安全管理体系总体设计方案.pdfVIP

1 安全管理体系总体设计案 1.1安全组织结构 省农垦总局总医院安全管理组织应形成由主管领导牵头的信息安全领导小 组、具体信息安全职能部门负责日常工作的组织模式，组织结构图如下所示： 主管领导 信息安全领导小组组长 信息安全领导小组成员 信息安全工作组领导 信息安全领导小组成员 信息安全领导小组 安全职能部门 网络管理员 信息安全工作组 信息安全工作组 系统管理员 安全管理员 信息安全工作组 信息安全工作 组成员 应用、数据库管理员 安全审计员 信息安全工作组 信息安全工作 组成员 物理管理员 信息安全工作组 信息安全工作组 图 8-1安全组织结构图 1.1.1信息安全领导小组职责 信息安全领导小组是由省农垦总局总医院主管领导牵头，各部门的负责人为 组成成员的组织机构，主要负责批准省农垦总局总医院安全策略、分配安全责任 并协调安全策略能够实施，确保安全管理工作有一个明确的向，从管理和决策层 角度对信息安全管理提供支持。信息安全领导小组的主要责任如下： (一)确定网络与信息安全工作的总体向、目标、总体原则和安全工作法； (二)审查并批准政府的信息安全策略和安全责任； (三)分配和指导安全管理总体职责与工作； (四)在网络与信息面临重大安全风险时，监督控制可能发生的重大变化； (五)对安全管理的重大更改事项（例如：组织机构调整、关键人事变动、信 息系统更改等）进行决策； (六)指挥、协调、督促并审查重大安全事件的处理，并协调改进措施； (七)审核网络安全建设和管理的重要活动，如重要安全项目建设、重要的安 全管理措施出台等； (八)定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进 行审定。 1.1.2信息安全工作组职责 信息安全工作组是信息安全工作的日常执行机构，设专职的安全管理 组织和岗位，负责日常具体安全工作的落实、组织和协调。信息安全工作 组的主要职责如下： （一）贯彻执行和解释信息安全领导小组的决议； （二）贯彻执行和解释主管机构下发的信息安全策略； （三）负责组织和协调各类信息安全规划、案、实施、测试和验收评审会 议； （四）负责落实和执行各类信息安全具体工作，并对具体落实情况进行总 结和汇报； （五）负责外部组织和机构的沟通、协调和合作工作； （六）负责制定所有信息安全相关的管理制度和规； （七）负责针对信息安全相关的管理制度和规具体落实工作进行监督、检 查、考核、指导及审批，例如现有安全技术措施的有效性、安全配 置与安全策略的一致性、安全管理制度的执行情况等。 以上组织结构和职责通过《信息安全组织职责体系》加以说明。 1.1.3信息安全岗位 为了有效落实信息安全各项工作，省农垦总局总医院应设立以下专职的安全 岗位，负责安