公司信息安全管理制度.docx

公司信息安全管理制度

1.适用范围与职责划分

1.1适用范围

本制度适用于公司全体正式员工、劳务派遣人员、实习人员、外包服务人员、访客及所有与公司存在业务合作的第三方机构人员，覆盖所有接入公司网络的终端设备、业务系统、存储介质，以及所有涉及公司数据的生产、存储、传输、使用、销毁全流程场景。

1.2职责划分

1.2.1信息安全管理委员会

作为公司信息安全最高决策机构，由总经理任主任，IT部、法务部、财务部、行政部、各业务部门负责人为核心成员，主要职责包括：审批公司信息安全战略规划、年度安全建设预算、重大安全制度更新；每季度组织召开信息安全专项会议，评估当期安全风险等级，审批重大安全风险的处