XX公司信息安全管理制度.docxVIP

XX 有限公司 信息安全管理制度 第一章 总 则 第一条 为加强 XX有限公司（下简称“公司” ）信息安 全管理，保障公司各类信息系统安全稳定运行，维护公司合 法权益，制定本制度。 第二条 信息安全，是指与公司经营管理有关的重要信 息、数据、文件及其背后支撑的软件系统的安全。 第三条 信息安全管理严格按照“谁主管谁负责、谁使 用谁负责”原则执行。 第四条 本制度适用于公司，公司所属企业参照执行。 第二章 工作职责 第五条 党政综合管理部是公司信息安全的归口管理 部门，负责实施公司信息系统安全建设与管理，确保重要信 息的有效保护和安全运行。具体职责包括：贯彻执行集团统 一的信息安全标准及要求、防范信息安全风险、加强突发事 件和重大信息安全事故的应急管理等。党政综合管理部指定 2 人为机要保密员负责集团机密（要）文件的接受和管理。 第六条 各部门、所属企业负责人是本部门（企业）的 信息系统安全管理的第一责任人，对本部门（企业）信息安 全负领导和管理责任。各部门（企业）应指定一名人员负责 信息系统安全管理，包括日常文档数据、商业机密以及桌面 系统、 应用系统、 网络、 优盘、 移动硬盘等方面的安全管理。 第三章 基本要求 第七条 后台系统安全。由党政综合管