科研机构信息安全管理制度.docx

科研机构信息安全管理制度

信息安全组织架构

领导机构与决策机制

1、成立信息安全委员会

为保障信息安全工作的战略高度与决策效率，科研机构应设立信息安全委员会，作为信息安全工作的最高决策与监督机构。

该委员会由机构主要负责人、技术负责人、业务骨干及外部专家共同组成，负责审定信息安全战略规划、重大风险处置方案、预算分配及绩效考核指标。

委员会定期召开会议，对信息安全工作的整体进展进行研判，并依据会议决议督促相关部门落实整改，确保信息安全方针、目标与资源投入与机构整体发展目标保持一致。

执行机构与责任落实

1、设立信息安全办公室（或安全部门）

为确保信息安全委员会的决策能够迅速转化为实际行动，