【正文】 理體系目標(biāo) 信息安全管理體系指標(biāo) 責(zé)任部門 備注 信息安全政策宣貫 信息安全策略發(fā)布和變更時(shí) 信息 安全管理委員會(huì) 通過(guò)文件、會(huì)議、 PPT、知識(shí)競(jìng)賽等形式 指定或委派各信息安全相關(guān)部門管理者代表及成員 信息安全管理委員會(huì) 通過(guò)文件形式下發(fā) 定期評(píng)審信息安全策略文件 一年一次或安全策略發(fā)生變更時(shí)對(duì)策略進(jìn)行評(píng)審工作的發(fā)起 信息安全管理委員會(huì) 依據(jù)變更流程 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 定期召開(kāi)信息安全工作會(huì)議，討論信息安全相關(guān)事項(xiàng) 每月一次 信息管理部 會(huì)議記錄并上報(bào)信息安全管理委員會(huì) 定期對(duì)信息安全策略實(shí)施審計(jì) 每年一次或業(yè)務(wù)發(fā)生變更后 信息管理部 對(duì)審計(jì)結(jié)果上報(bào)信息安全管理委員會(huì) 凈化辦公環(huán)境，降低安全風(fēng)險(xiǎn) 采用 集中部署殺毒軟件形式統(tǒng)一管理 信息管理部 通過(guò)統(tǒng)一部署防病毒服務(wù)器監(jiān)控 建立信息審計(jì)制度，保護(hù)核心信息資產(chǎn) 所有外發(fā)信息均納入審計(jì)范圍 信息管理部 通過(guò)審計(jì)實(shí)施監(jiān)控 建立資產(chǎn)標(biāo)識(shí)和資產(chǎn)分類 對(duì)資產(chǎn)在下發(fā)前按應(yīng)用做重要性分級(jí) 信息管理部 對(duì)資產(chǎn)列表實(shí)施更新 普及安全意識(shí)，全員動(dòng)員共建安全 每年不少于 1 次的信息安全相關(guān)培訓(xùn) 人力資源部及行政中心 以培訓(xùn)通知或培訓(xùn)登記表確認(rèn) 加固創(chuàng)維大廈物理環(huán)境保護(hù) 關(guān)閉不必要的出口 人力資源部及行政中心 根據(jù)重要程度劃分工作區(qū)域 對(duì)重要部門采取封閉式環(huán)境 人力資源部及行政中心 物理區(qū)間隔離 制定違反信息安全策略的懲戒措施 明確違反信息安全策略的懲戒性處罰制度 人力資源部及行政中心 在員工手冊(cè)中明確相應(yīng)責(zé)任 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 對(duì)公司有關(guān)業(yè)務(wù)用軟件產(chǎn)生的法律問(wèn)題作出規(guī)范要求 建立相應(yīng)的符合性制度 知識(shí)產(chǎn)權(quán)部 形成公司級(jí)制度文件 . 公司 組織機(jī)構(gòu) . 公司信息安全組織結(jié)構(gòu)圖