2基层单位信息系统安全等级保护三级管理制度信息系统安全管理机构管理规定.docxVIP

精品文档 精品文档 PAGE PAGE4 精品文档 PAGE 版本号：1.0.0423 信息系统安全管理机构管理规定 第一章 总则 第一条 为了进一步规范我单位信息系统安全管理机构的管理工作，根据 《信息安全等级保护管理办法》、《信息系统安全管理要求》（GBT20269-2006）和其他有关法律法例的规定，结合本单位实际，特拟订本规定。 第二条本规定适用于我单位信息系统安全管理机构的建立、职能确实定、人员的配备等工作。 第三条我单位信息系统安全管理机构包括信息安全领导小组（以下简称领导小组）、信息安全职能部门（以下简称职能部门）、信息系统安全体制集合管理机构（以下简称管理机构）。 第二章 机构职能 第四条 领导小组负责领导我单位的信息系统安全工作，履行以下安全管理 领导职能：根据国家和行业有关信息安全的政策、 法律和法例，批准信息系统的 安全策略和发展规划；确定各有关部门在信息系统安全工作中的职责， 领导安全 工作的实施；监察安全举措的履行，并对重要安全事件的办理进行决议； 指导和 检查信息系统安全职能部门及应急办理小组的各项工作； 建设和完善信息系统安 全集合控管的组织体系和管理体制。 第五条 单位信息中心为我单位信息安全职能部门，在领导小组领导下，负 责我单位信息系统安全的详细工作， 履行以下安全管理职能：根据国家和行业有 关信息安全的政策法例，起草我单位信息系统的安全策略和发