IT信息安全制度.docVIP

IT信息安全制度.doc

IT信息安全制度

第一条为进一步加强企业内部IT信息安全，防控专项风险，规范业务流程，保障公司信息系统安全稳定运行，特制定本制度。

第二条本制度适用于公司各部门、下属单位及全体员工，覆盖公司所有涉及信息系统的业务场景。

第三条本制度中定义以下核心术语：

（一）IT信息安全专项管理：指针对公司IT信息系统安全风险进行的识别、评估、控制、监测和改进的系列活动。

（二）IT信息安全风险：指可能导致公司IT信息系统功能受限、数据泄露或损失、业务中断等负面影响的潜在事件。

（三）IT信息安全合规：指公司IT信息系统及业务活动符合国家相关法律法规、行业标准和内部管理制度的要求。

（四）IT信息安全事件：指公司IT信息系统发生安全漏洞、数据泄露、网络攻击等安全问题的具体事件。

第四条本制度的核心原则为：全面覆盖、责任到人、风险导向、持续改进。

第二章管理组织机构与职责

第五条公司主要负责人为IT信息安全第一责任人，分管领导为直接责任人，负责公司IT信息安全的总体决策和协调工作。

第六条设立IT信息安全领导小组，由公司主要负责人担任组长，分管领导及相关部门负责人担任成员，负责统筹协调、决策审批和监督评价公司IT信息安全工作。

第七条划分三类主体职责：

（一）牵头部门：信息技术部门负责统筹IT信息安全管理制度建设、风险识别、监督考核、培训宣贯等工作。