信息安全管理程序(更新版)
【正文】 ? 生產(chǎn)、銷售、倉儲及 其他部門（下稱用戶部門）應(yīng)當(dāng) 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設(shè)和管理，按照 信息中心 制定的管理標(biāo)準(zhǔn)、規(guī)范、規(guī)章來操作、管理和運用信息系統(tǒng) 。 ? 終端：終端用戶負責(zé)記錄交易內(nèi)容，授權(quán)處理數(shù) 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 據(jù)，并利用系統(tǒng)輸出的結(jié)果 。 3 職責(zé) 信息中心 ： 負責(zé)公司網(wǎng)絡(luò)及計算機信息安全的管理與維護 。 5 工作程序 流程 要求 使用表單 相關(guān)部門 崗位分工與授權(quán)審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡(luò)及計算機管理 ： 負責(zé)公司的網(wǎng)絡(luò)安裝及維護、計算機硬件維護及軟件維護，應(yīng)當(dāng)注意對郵件及其他重要信息數(shù)據(jù)的保護。 ? 企業(yè)計算機信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項應(yīng) 當(dāng) 經(jīng)由董事會審批通過后，方可實施 。 ? 信息系統(tǒng)開發(fā)必須經(jīng)過正式授權(quán)，企業(yè)應(yīng) 當(dāng) 進行詳細備案。 ? 信息系統(tǒng)在投入使用前應(yīng) 當(dāng)至少 完成整體測試 和用戶驗收測試 ，以確保系統(tǒng)的正常運轉(zhuǎn)。 ? 信息中心每月對系統(tǒng)中的賬號進行審閱，避免有授權(quán)不當(dāng)或冗余賬號存在。 ? 信息系統(tǒng)操作人員應(yīng) 當(dāng) 在權(quán)限范圍內(nèi)進行操作，不得利用他人的口令和密碼進入軟件系統(tǒng)。交易責(zé)任部門在其授權(quán)范圍內(nèi)對子系統(tǒng)錄入信息的 及時性、準(zhǔn)確性和完整性負責(zé)，并定期檢查、核對所錄信息 。未經(jīng)允許，不得擅自拆裝硬件設(shè)備 。內(nèi)部審核部分將以 ISO 19011:2022 為基礎(chǔ)，教授學(xué)員如何策劃和實施信息安全管理體系內(nèi)部審 核活動。 第二部分： ISO27001： 2022 信息安全管理體系文件建立（ ISO27001 與 ISO900 ISO14001 管理體系如何整合） ◆ ISO27001 與 ISO900 ISO14001 的異同 ◆ ISO27001 與 ISO900 ISO14001 可以共用的程序文件和三級文件 ◆ 如何將三體系整合降低公司的體系運行成本 ◆ ISO9001 、 ISO1400 ISO27001 體系三合一整合案例分析 第三部分：信息安全管理體系內(nèi)部審核技巧和認證應(yīng)對案例分析 ◆ ISO27001 ： 2022 標(biāo)準(zhǔn)對內(nèi)審員的新要 求 ◆ 信息安全管理體系認證現(xiàn)場審核的流程、技巧及溝通方法 ◆ 如何應(yīng)對認證公司的認證審核、監(jiān)督審核、案例分析 ◆ 考試 考試合格者頒發(fā) “ISO27000 信息安全管理體系內(nèi)部審核員培訓(xùn)合格證書 ”
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1