信息安全操作流程.docxVIP

信息安全操作流程 分为：规划、执行、检查、改进四个阶段，每个阶段都有明确的参与和执行责任人。 分别说明如下： 规划：根据公司信息安全原则和业务发展的需求， 信息安全管理工作组全体成员讨论并制定详细的管理流程。 一般情况下由需求部门向信息安全专员提出需求， 并由信息安全专员召集信息安全管理工作组的机要员、 IT 专员及需求申请部门人员进行需求的讨论并给出解决方案，方案确定后由信息安全管理工作组主任进行审核、签发。 执行：所有签发的管理方案都必须严格执行起来， 一般情况下由需求部门、个人向信息安全专员提出申请， 按照申请流程中规定进行操作，涉及到由申请者直接上级和部门领导审批同意， 之后交由信息安全专员进行审核。审核后由机要员、 IT 专员、卡证专员进行具体的操作和处理，安全岗执行人员要看到完整的流程审批以后才可以进行放行和记录。 检查：信息安全管理工作组全体成员定期会对 FBI 场地内的物理隔离、门禁权限、办公设备、机房设备、 FBI 实验室设备、监控记录及历史存档记录会同业务部门的信息安全执行主任进行检查和审计。 并将结果以报告的形式汇报给信息安全管理工作组主任。 对发现信息安全方面的违规问题由信息安全专员以书面的形式向分公司进行发文进行通报。 改进：原有管理方案不能继续满足业务发展需求时， 由业务部门向信息安全专员提出申请， 信息安全专员召集信息安全管理工作组的全体成员及需求部门进行管理方案的改进评审会议。 在检查中发现有信息安全漏洞的，由信息安全专员召集信息安全管理工作组的全体成员及需求部门进行管理方案的改进评审。 最终由信息安全主任进行审核、签发。