我國(guó)石油天然氣股份有限公司信息安全管理辦法(完整版)
【正文】 口管理部門(mén)，負(fù)責(zé)落實(shí)信息化工作領(lǐng)導(dǎo)小組的決策，實(shí)施股份公司信息系統(tǒng)安全建設(shè)與管理，確保重要信息系統(tǒng)的有效保護(hù)和安全運(yùn)行?！?48 —中國(guó)石油天然氣股份有限公司信息系統(tǒng)安全管理辦法（石油信[2022]374 號(hào)）一一一 總則一一一 為加強(qiáng)中國(guó)石油天然氣股份有限公司（以下簡(jiǎn)稱股份公司）信息系統(tǒng)安全管理，推進(jìn)信息系統(tǒng)安全體系建設(shè)，保障信息系統(tǒng)安全穩(wěn)定運(yùn)行，根據(jù)國(guó)家有關(guān)法律、法規(guī)和《中國(guó)石油天然氣股份有限公司信息化工作管理規(guī)定》，制定本辦法。具體職責(zé)包括：組織制定和實(shí)施股份公司信息系統(tǒng)安全政策標(biāo)準(zhǔn)、管理制度和體系建設(shè)規(guī)劃，組織實(shí)施信息系統(tǒng)安全項(xiàng)目和培訓(xùn)，組織信息系統(tǒng)安全工作的監(jiān)督和檢查。一一一一 信息系統(tǒng)安全管理體系包括：統(tǒng)一的信息系統(tǒng)安全策略、管理制度和技術(shù)標(biāo)準(zhǔn)；信息系統(tǒng)資產(chǎn)管理責(zé)任制；信息系統(tǒng)物理環(huán)境、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)等各層面的安全管理流程；信息系統(tǒng)的安全風(fēng)險(xiǎn)管理。一一一一一 日常監(jiān)控分為實(shí)時(shí)監(jiān)控和定期檢查，包括應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、網(wǎng)絡(luò)、物理環(huán)境以及外部人員對(duì)信息系— 52 —統(tǒng)訪問(wèn)的實(shí)時(shí)監(jiān)控與定期檢查。一一一一一 風(fēng)險(xiǎn)評(píng)估包括范圍確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和控制措施，確保信息系統(tǒng)安全滿足應(yīng)用和業(yè)務(wù)需要。各 級(jí) 信 息 部 門(mén) 負(fù)責(zé) 相 應(yīng) 層 級(jí) 的 信 息 系 統(tǒng) 安 全 培 訓(xùn) ，培 訓(xùn) 計(jì) 劃 報(bào) 信 息 管 理 部 備 案 。一一一一一 凡違反本辦法有關(guān)規(guī)定造成嚴(yán)重后果的，按股份公司有關(guān)規(guī)定追究相關(guān)部門(mén)和個(gè)人責(zé)任?！?55 —一一一一一 本辦法由股份公司信息管理部負(fù)責(zé)解釋。一一一一一 信息管理部及專業(yè)公司、地區(qū)公司信息部門(mén)分層次、分類型對(duì)員工進(jìn)行信息系統(tǒng)安全培訓(xùn)，包括針對(duì)業(yè)務(wù)和技術(shù)管理人員進(jìn)行管理層面的信息系統(tǒng)安全管理培訓(xùn)，針對(duì)從事日常業(yè)務(wù)處理人員進(jìn)行操作層面基本安全知識(shí)培訓(xùn)。風(fēng)險(xiǎn)識(shí)別包括識(shí)別風(fēng)險(xiǎn)類型和風(fēng)險(xiǎn)事件，形成風(fēng)險(xiǎn)列表，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1