信息安全管理程序(更新版)
【正文】 ? 生產(chǎn)、銷售、倉儲(chǔ)及 其他部門（下稱用戶部門）應(yīng)當(dāng) 根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設(shè)和管理，按照 信息中心 制定的管理標(biāo)準(zhǔn)、規(guī)范、規(guī)章來操作、管理和運(yùn)用信息系統(tǒng) 。 ? 終端：終端用戶負(fù)責(zé)記錄交易內(nèi)容，授權(quán)處理數(shù) 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 據(jù)，并利用系統(tǒng)輸出的結(jié)果 。 3 職責(zé) 信息中心 ： 負(fù)責(zé)公司網(wǎng)絡(luò)及計(jì)算機(jī)信息安全的管理與維護(hù) 。 5 工作程序 流程 要求 使用表單 相關(guān)部門 崗位分工與授權(quán)審批 ? 信息系統(tǒng)及信息安全崗位包括 ： ? 網(wǎng)絡(luò)及計(jì)算機(jī)管理 ： 負(fù)責(zé)公司的網(wǎng)絡(luò)安裝及維護(hù)、計(jì)算機(jī)硬件維護(hù)及軟件維護(hù)，應(yīng)當(dāng)注意對郵件及其他重要信息數(shù)據(jù)的保護(hù)。 ? 企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng) 當(dāng) 經(jīng)由董事會(huì)審批通過后，方可實(shí)施 。 ? 信息系統(tǒng)開發(fā)必須經(jīng)過正式授權(quán)，企業(yè)應(yīng) 當(dāng) 進(jìn)行詳細(xì)備案。 ? 信息系統(tǒng)在投入使用前應(yīng) 當(dāng)至少 完成整體測試 和用戶驗(yàn)收測試 ，以確保系統(tǒng)的正常運(yùn)轉(zhuǎn)。 ? 信息中心每月對系統(tǒng)中的賬號(hào)進(jìn)行審閱，避免有授權(quán)不當(dāng)或冗余賬號(hào)存在。 ? 信息系統(tǒng)操作人員應(yīng) 當(dāng) 在權(quán)限范圍內(nèi)進(jìn)行操作，不得利用他人的口令和密碼進(jìn)入軟件系統(tǒng)。交易責(zé)任部門在其授權(quán)范圍內(nèi)對子系統(tǒng)錄入信息的 及時(shí)性、準(zhǔn)確性和完整性負(fù)責(zé)，并定期檢查、核對所錄信息 。未經(jīng)允許，不得擅自拆裝硬件設(shè)備 。內(nèi)部審核部分將以 ISO 19011:2022 為基礎(chǔ)，教授學(xué)員如何策劃和實(shí)施信息安全管理體系內(nèi)部審 核活動(dòng)。 第二部分： ISO27001： 2022 信息安全管理體系文件建立（ ISO27001 與 ISO900 ISO14001 管理體系如何整合） ◆ ISO27001 與 ISO900 ISO14001 的異同 ◆ ISO27001 與 ISO900 ISO14001 可以共用的程序文件和三級(jí)文件 ◆ 如何將三體系整合降低公司的體系運(yùn)行成本 ◆ ISO9001 、 ISO1400 ISO27001 體系三合一整合案例分析 第三部分：信息安全管理體系內(nèi)部審核技巧和認(rèn)證應(yīng)對案例分析 ◆ ISO27001 ： 2022 標(biāo)準(zhǔn)對內(nèi)審員的新要 求 ◆ 信息安全管理體系認(rèn)證現(xiàn)場審核的流程、技巧及溝通方法 ◆ 如何應(yīng)對認(rèn)證公司的認(rèn)證審核、監(jiān)督審核、案例分析 ◆ 考試 考試合格者頒發(fā) “ISO27000 信息安全管理體系內(nèi)部審核員培訓(xùn)合格證書 ”
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1