iso27001信息安全管理手冊模板(完整版)
【正文】 信息安全執(zhí)行工作組 1. 負責接收信息安全管 控 委員會的策略，并在本機構具體落實信息安全體系； 2. 作為職能部門與公司層面信息安全的接口，定期向信息安全管 控 委員會反饋信息安全管理情況等工作； 3. 負責根據(jù)信息安全 管 控 委員會的各項信息安全風險評估報告，制定后期改善計劃，以求不斷改進本機構信息安全狀況； 4. 各部門信息安全負責人 （ 1） 由各 部門 經(jīng)理指派信息安全負責人； （ 2） 信息安全負責人在獲得最新公司信息安全要求及信息，并在 各部門 內部推行； （ 3） 負責落實本部門信息安全培訓，宣傳等工作。 2. 信息安全技術 （ 1） 負責建立并完善信息安全技術體系； （ 2） 負責信息安全內控技術支持； （ 3） 負責信息安全技術系統(tǒng)的建設和推廣； （ 4） 負責追蹤最新漏洞 /補丁、病毒信息、攻防技術； （ 5） 負責信息安全系統(tǒng)數(shù)據(jù)的監(jiān)控、收集和分析； （ 6） 負責追蹤并應用計算機取證技術； （ 7） 負責提供數(shù)據(jù)銷毀、加密等技術支持 。 . 各部門經(jīng)理應負責向本部門人員做好本信息安全管理手冊的宣傳工作，并組織實施。文檔版本小于 時，表示該版本文檔為草案，僅可作為參照資料之目的。 總經(jīng)理 年 月 日 惠州 培訓網(wǎng) 更多免費資料下載請進： 好好學習社區(qū) . 手冊應用范圍與管理 . 應用范圍 . 本手冊采用信息安全部分適用于 ISO270012020 除去電子商務部分的所有內容。 (成員名單參見《 XXX信息安全管理委員會任命書》 ) 主任： 惠州 培訓網(wǎng) 更多免費資料下載請進： 好好學習社區(qū) 副主任： 成員： （各部門部門經(jīng)理） (二 ) 信息安全管控委員會成員： 由信息管理部負責人、部門管理代表和信息安全管理委員會指定人選組成。 （ 4） 對本部門信息安全狀況負責； （ 5） 協(xié)助信息安全管控委員會的安全審計工作； （ 6） 負責 本部門信息安全巡查工作； （ 7） 根據(jù)信息安全管控委員會的要求，提供信息安全相關數(shù)據(jù)，報表等。 成員：信息管理部相關人員、各部門保密管理員（名單） (成員名單參見由信息安全管理委
公司管理相關推薦
鄂ICP備17016276號-1