保险公司信息安全管理制度.docx

保险公司信息安全管理制度

组织职责

领导小组：作为信息安全管理最高决策机构，承担信息安全管理战略规划的制定、重大风险的研判与处置、资源统筹配置及考核评价等职责。

领导小组负责确立信息安全发展的总体目标与方向，审批年度信息安全工作计划，协调解决跨部门、跨层级在数据安全、网络攻防、应急响应等方面的重大矛盾，并对信息安全责任制落实情况承担领导责任。

安全管理部门：作为信息安全管理执行机构，负责将信息安全要求转化为具体的管理制度、操作流程和技术标准，组织实施日常安全监测、风险评估、等级保护测评及整改监督工作。

该部门负责建立信息安全事件分级分类机制，组织安全事件的调查取证、定级报告撰写及应急处置