ISMS岗位信息安全职责.docVIP

PAGE / NUMPAGES ISMS岗位信息安全职责 目的和适用范围 为使信息安全管理体系更加有序有效的实施，需规定在信息安全方面的所有职责，特制定本程序。 本文件适用于公司信息安全管理体系涉及的所有人员和过程。 职责 信息安全管理机构机制及职责参见《信息安全管理体系方针》。 公司领导职责 公司领导（包括总裁和信息安全管理委员会主任）应具有以下方面的职责： 制定信息安全方针； 向公司员工传达（或宣传）满足信息安全目标和符合信息安全方针、法律法规要求的重要性; 主持ISMS的管理评审； 提供开发、实施、运行和维护ISMS所需的足够资源（包括人员、时间、设备、软件和资金等）； 决定可接受的风险水准。 部门领导职责 部门领导(主要是部门总经理，或部长）必须： 明确本部门所管理的（包括本公司的和相关方提供的）信息资产的类型，并进行资产登记和指定负责人。 对本部门所管理的关键信息资产进行风险评估，识别其所受的威胁、风险级别、脆弱性和潜在的影响，并制定与其相适应的控制措施。 编制支持达到信息机密性、完整性和可用性目标的控制程序，并确保这些控制程序获得遵照执行。 有效地把相关信息的限制及其相应的安全控制措施传达给该信息管理、处理、使用、保管的有关人员。 对管理和处理高敏感信息的人员，进行信用检查。 确保其所属的每一位员工都了解和履行其所负责的信息资产的安全职责。 积极地指导其所属人员执行本公