企業(yè)信息安全管理辦法(已修改)
2025-04-20 11:11 本頁面
【正文】 . . . . .信息安全管理辦法第一章 總則第一條 為加強公司信息安全管理，推進信息安全體系建設(shè)，保障信息系統(tǒng)安全穩(wěn)定運行，根據(jù)國家有關(guān)法律、法規(guī)和《公司信息化工作管理規(guī)定》，制定本辦法。第二條 本辦法所指的信息安全管理，是指計算機網(wǎng)絡(luò)及信息系統(tǒng)（以下簡稱信息系統(tǒng)）的硬件、軟件、數(shù)據(jù)及環(huán)境受到有效保護，信息系統(tǒng)的連續(xù)、穩(wěn)定、安全運行得到可靠保障。第三條 公司信息安全管理堅持“誰主管誰負責(zé)、誰運行誰負責(zé)”的基本原則，各信息系統(tǒng)的主管部門、運營和使用單位各自履行相關(guān)的信息系統(tǒng)安全建設(shè)和管理的義務(wù)與責(zé)任。第四條 信息安全管理，包括管理組織與職責(zé)、信息安全目標(biāo)與工作原則、信息安全工作基本要求、信息安全監(jiān)控、信息安全風(fēng)險評估、信息安全培訓(xùn)、信息安全檢查與考核。第五條 本辦法適用于公司總部、各企事業(yè)單位及其全體員工。第二章 信息安全管理組織與職責(zé)第六條 公司信息化工作領(lǐng)導(dǎo)小組是信息安全工作的最高決策機構(gòu)，負責(zé)信息安全政策、制度和體系建設(shè)規(guī)劃的審批，部署并協(xié)調(diào)信息安全體系建設(shè)，領(lǐng)導(dǎo)信息系統(tǒng)等級保護工作。第七條 公司建立和健全由總部、企事業(yè)單位以及信息技術(shù)支持單位三方面組成，協(xié)調(diào)一致、密切配合的信息安全組織和責(zé)任體系。各級信息安全組織均要明確主管領(lǐng)導(dǎo)，確定相關(guān)責(zé)任，設(shè)置相應(yīng)崗位，配備必要人員。第八條 信息管理部是公司信息安全的歸口管理部門，負責(zé)落實信息化工作領(lǐng)導(dǎo)小組的決策，實施公司信息安全建設(shè)與管理，確保重要信息系統(tǒng)的有效保護和安全運行。具體職責(zé)包括：組織制定和實施公司信息安全政策標(biāo)準(zhǔn)、管理制度和體系建設(shè)規(guī)劃，組織實施信息安全項目和培訓(xùn)，組織信息安全工作的監(jiān)督和檢查。第九條 公司保密部門負責(zé)信息安全工作中有關(guān)保密工
公司管理相關(guān)推薦
鄂ICP備17016276號-1