信息安全事件管理程序-全文預(yù)覽
【正文】 出信息安全合理化建議等級別，報請XXX批準(zhǔn)后，給予相應(yīng)表揚(yáng)或獎勵，并作為年底工作考核依據(jù)。信息安全管理職能部門要求事件責(zé)任部門制定糾正措施并實(shí)施，實(shí)施結(jié)果記錄在《信息安全事件報告》。一年內(nèi)累計(jì)出現(xiàn)二次或二次以上的重大安全事故，XXX有權(quán)解除勞動合同并依法追究法律責(zé)任。對于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責(zé)任者依據(jù)以下措施予以懲戒。造成下列影響（后果）之一的，屬于重大信息安全事件。3職責(zé)確定信息安全目標(biāo)和方針；確定信息安全管理組織架構(gòu)、角色和職責(zé)劃分；負(fù)責(zé)信息安全小組之間的協(xié)調(diào)，內(nèi)部和外部的溝通；負(fù)責(zé)信息安全評審的相關(guān)事宜；負(fù)責(zé)制定組織中的安全策略；組織安全管理技術(shù)責(zé)任人進(jìn)行風(fēng)險評估；組織安全管理技術(shù)責(zé)任人制定信息安全改進(jìn)建議和控制措施；編寫風(fēng)險改進(jìn)計(jì)劃；負(fù)責(zé)信息安全日常監(jiān)控；信息安全風(fēng)險評估；確定信息安全控制措施；響應(yīng)并處理安全事件。2范圍本程序適用于XXX業(yè)務(wù)信息安全事件的管理。a)XXX秘密泄露；
研究報告相關(guān)推薦
鄂ICP備17016276號-1