网络与信息安全管理体系.docxVIP

网络与信息安全管理体系 网络与信息安全管理工作体系制度 总 则 依据《网络信息机构业务活动管理暂行办法》第十八条、第二十 一条、第二十二条、第二十三条的相关规定 , 规范公司的信息安全、 网络安全的管理工作 , 确保公司的系统运行安全、网络运行安全以及 客户信息、项目信息的保护 , 特制订本制度。 本管理办法适用于公司所有涉及信息、安全与重要岗位的管理。 信息安全领导小组 1，公司成立信息安全领导小组 , 就是信息安全的最高决策机构。 2，信息安全领导小组负责研究重大事件 , 落实方针政策与制定总体 策略等。职责主要包括 : (1) 根据国家与行业有关信息安全的策略、 法律与法规 , 批准公司信息 安全总体策略规划、管理规范与技术标准 ; (2) 监督、督导公司整体信息安全工作的落实与执行情况 ; (3) 制订相关信息安全、网络安全、以及信息、网络的应急管理的制 度; 3，信息安全领导小组下设两个工作组 : 信息安全工作组、 应急处理工 作组 , 作为日常工作执行机构。 4，信息安全领导小组组长由公司负责人担任 , 副组长由公司科技部 门领导担任 , 各部门负责人自动成为信息安全领导小组成员。 信息安全工作组 1, 信息安全工作组由信息技术部门负责人担任组长 , 成员由信息安全 网络与信息安全管理体系 工作组负责人提名报信息安全领导小组审批。 2, 信息安全工作组的主要职责包括 : （一）、贯彻执行公司信息安全领导小组的决议 , 协调与规范公司信 息安全工作 ; （二）、根据信息安全领导小组的工作部署 , 对信息安全工作进行具 体安排、落实 ; （三）、组织对重大的信息安全工作制度与技术操作策略进行审查 , 拟定信息安全总体策略规划 , 并监督执行 ; （四）、负责协调、督促各职能部门与有关单位的信息安全工作 , 参 与信息系统工程建设中的安全规划 , 监督安全措施的执行 ; （五）、 组织信息安全工作检查 , 分析信息安全总体状况 , 提出分析报 告与安全风险的防范对策 ; （六）、负责接收各单位的紧急信息安全事件报告 , 组织进行时间调 查 , 分析原因、涉及范围 , 并评估安全事件的严重程度 , 提出信息安全 时间防范措施 ; （七）、 及时向信息安全工作领导小组与上级有关部门、 单位报告信 息安全时间。 （八）、跟踪先进的信息安全技术 , 组织信息安全知识的培训与宣传 工作。 （九）、信息安全领导小组授权开展的其她信息安全工作。 应急处理工作组 1, 应急处理工作组组长由信息技术部门负责人担任 , 成员由信息安全 网络与信息安全管理体系 工作组负责人提名报信息安全领导小组审批。 2, 应急处理工作组的主要职责包括 : ( 一 )、制定、修订公司网络与信息系统的安全应急策略及应急预案 ; ( 二)、 决定相应应急预案的启动 , 负责现场指挥 , 并组织相关人员排 除故障 , 恢复系统 ; ( 三)、每年组织对信息安全应急策略与应急预案进行测试与演练 ( 四) 、落实、执行信息安全领导小组安排的有关应急处理的工作 ; ; 关 键岗位设置 1, 为网络与信息安全的有关制度与技术的实施 , 信息技术部门必须设 置系统管理员、网络管理员、应用开发管理员、安全保密管理员四个 岗位 , 上述岗位必须专人专岗 , 不得兼岗。 岗位人员必须严格遵守保密 法规与有关信息安全的管理规定。 2, 系统管理员岗职责必须包含并不限于 : ( 一 )、负责系统的运行管理 , 实施系统安全运行细则 ; ( 二)、严格执行用户权限管理 , 维护系统安全正常运行 ; ( 三)、认真记录系统安全事项 , 及时向信息安全人员报告安全事件 ; ( 四)、对进行系统操作的其她人员予以安全监督。 3, 网络管理员的职责必须包含并不限于 : ( 一 )、负责网络的运行管理 , 实施网络安全策略与安全运行细则 ; ( 二)、安全配置网络参数 , 严格控制网络用户访问权限 , 维护网络安全 正常运行 ; ( 三)、监控网络关键设备、网络端口、网络物理线路 , 防范黑客入侵 , 网络与信息安全管理体系 及时向信息安全人员报告安全事件 ; ( 四)、对操作网络管理功能的其她人员进行安全监督。 (五)、按月形成网络运行安全报告报信息安全工作组。 4, 应用开发管理员职责包含并不限于 : (