企業(yè)信息安全管理辦法(文件)
【正文】 各級信息部門應(yīng)對網(wǎng)絡(luò)及重要信息系統(tǒng)制定詳細(xì)的應(yīng)急處理預(yù)案。第二十七條 風(fēng)險(xiǎn)評估包括范圍確定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和控制措施，確保信息安全，滿足應(yīng)用和業(yè)務(wù)需要?？刂拼胧┌ò踩芾聿呗院惋L(fēng)險(xiǎn)控制措施，形成風(fēng)險(xiǎn)控制報(bào)告。各級信息部門負(fù)責(zé)相應(yīng)層級的信息安全培訓(xùn)，培訓(xùn)計(jì)劃報(bào)信息管理部備案。在崗位發(fā)生變動(dòng)時(shí)，及時(shí)調(diào)整信息系統(tǒng)操作權(quán)限。第三十六條 對于不執(zhí)行本辦法造成嚴(yán)重后果的，應(yīng)追究相關(guān)部門和個(gè)人責(zé)任。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。第三十八條 本辦法由公司信息管理部負(fù)責(zé)解釋。第八章 信息安全檢查與考核第三十四條 信息管理部定期進(jìn)行信息安全檢查與考核，包括信息安全政策與標(biāo)準(zhǔn)的培訓(xùn)與執(zhí)行情況、重大信息安全事件及整改措施落實(shí)情況、現(xiàn)有信息安全措施的有效性、信息安全技術(shù)指標(biāo)完成情況。第三十一條 信息管理部及各企事業(yè)單位信息部門分層次、分類型對員工進(jìn)行信息安全培訓(xùn)，包括針對業(yè)務(wù)和技術(shù)管理人員進(jìn)行管理層面的信息安全管理培訓(xùn)，針對從事日常業(yè)務(wù)處理人員進(jìn)行操作層面基本安全知識培訓(xùn)。根據(jù)領(lǐng)導(dǎo)審批意見，落實(shí)控制措施。風(fēng)險(xiǎn)識別包括識別風(fēng)險(xiǎn)類型和風(fēng)險(xiǎn)事件，形成風(fēng)險(xiǎn)列表，更新信息風(fēng)險(xiǎn)數(shù)據(jù)庫。第二十五條 各級信息部門編制、上報(bào)信息安全月報(bào)和年報(bào)，及時(shí)向主管領(lǐng)導(dǎo)和上級部門匯報(bào)重大信息安全風(fēng)險(xiǎn)和事件。第二十三條 日常監(jiān)控分為實(shí)時(shí)監(jiān)控和定期檢查，包括應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)、物理環(huán)境以及外部人員對信息系統(tǒng)訪問的實(shí)時(shí)監(jiān)控與定期檢查。第二十一條 信息系統(tǒng)的運(yùn)行和維護(hù)單位，在國家法律和公司有關(guān)規(guī)定許可的范圍內(nèi)，具體進(jìn)行規(guī)范、合理、有效的信息安全監(jiān)控。建立全面有效的應(yīng)急響應(yīng)體系，制定并落實(shí)完整、規(guī)范的應(yīng)急處理和響應(yīng)流程
公司管理相關(guān)推薦
鄂ICP備17016276號-1