信息安全检查管理办法.docxVIP

信息安全检查管理办法

信息安全检查管理办法

第一章总则

第一条为加强单位（公司）网络与信息安全管理，全面掌握公司及所属各业务系统网络与信息安全现状，及时发现存在的薄弱环节和安全隐患，有效防范信息安全事件的发生，规范网络与信息安全检查工作，制定本办法。

第二条网络与信息安全检查坚持“贵在真实，重在整改”的工作原则。

第三条网络与信息安全检查工作由各企业行政正职负责，分管副职组织实施，做到责任明确，措施到位。

第四条本办法适用公司各部门。

第二章工作职责

第五条公司科技信息技术部的主要职责：

作；

（二） 制定公司组织的网络与信息安全检查计划，并组织专家实施检查与考核工作；

（三） 汇总、审阅系统各网络与信息安全自查计划和自查报告，审核风险控制措施和整改方案，督促解决检查中发现的突出问题；

（四） 组织研究网络与信息安全检查工作中存在的共性问题，并提出对策；对涉及公司层面的重大问题，提出整改意见；

（五） 指导系统各企业全面、深入开展网络与信息安全检查工作，制定检查标准、制度与实施细则。

第六条公司各业务部门应积极配合开展网络与信息安全检查工作。第七条检查人员应严格遵守有关保密规定。

第三章检查依据与内容

第八条公司应依据《信息技术安全技术信息安全管理体系》

（GB/T22O80和《信息安全管理实用规则》（ISO27001:2005）的要求，结合本公司网络与信息