信息系统安全集成服务规范.pdf

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称：信息系统安全集成服务规范生效日期：2024-02-25

文件编号：页数1/12生效版本：A0

文件制修订记录

NO制/修订日期修订编号制/修订内容版本页次

12024-02-25-新制订A0

核准审核制订

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称：信息系统安全集成服务规范生效日期：2024-02-25

文件编号：页数2/12生效版本：A0

1、总则

为了规范本部门的信息系统安全集成管理工作，使得相关工作具有持续改善性及相互协作

性，能够支撑公司系统的健康可靠的运行，由此制定本规范。

本规范适用于产品中心所有岗位人员。

2、部门职能

产品中心：

（1）负责信息化基础设施安装、调试、维护，包括网络、机房、服务器系统、数据安全

等技术支持；

（2）负责所有服务器系统的技术服务工作

（3）负责核心数据库的性能调优及技术服务工作

（4）负责各种网络设施、线路的技术运维保障工作

（5）负责其他设施的运维保障工作，如机房设施、一卡通、考勤机等智能化设施。

（6）负责信息化安全的建设与执行；

3、岗位职责

（1）部门经理：

负责信息化基础设施的技术保障，包括，电脑终端、网络、机房、服务器系统、数据安全等

技术支持；

负责信息化安全的建设与执行；

负责本部门的组织管理，包括，修订组织职责、架构编制、岗位职级、分工授权等；

负责本部业务制度流程规范的制定和监督执行；

负责本部团队建设，包括，新员工入职、员工培训、绩效考核、员工心政、团队活动等；

负责本部门工作管理，包括，预算编制与管控、计划管理、汇报管理、会议管理等；

（2）系统技术师：

负责所有服务器系统的技术服务工作

负责核心数据库的性能调优及技术服务工作

（3）网络技术师：

负责各种网络设施、线路的技术运维保障工作

负责其他设施的运维保障工作，如机房设施、一卡通、考勤机等智能化设施。

（4）安全技术师：

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称：信息系统安全集成服务规范生效日期：2024-02-25

文件编号：页数1/12生效版本：A0

文件制修订记录

NO制/修订日期修订编号制/修订内容版本页次

12024-02-25-新制订A0

核准审核制订

ISO/IEC27001-2022/ISO20000信息安全管理体系文件范例

文件名称：信息系统安全集成服务规范生效日期：2024-02-25

文件编号：页数2/12生效版本：A0

1、总则

为了规范本部门的信息系统安全集成管理工作，使得相关