【正文】 理體系目標(biāo) 信息安全管理體系指標(biāo) 責(zé)任部門 備注 信息安全政策宣貫 信息安全策略發(fā)布和變更時(shí) 信息 安全管理委員會 通過文件、會議、 PPT、知識競賽等形式 指定或委派各信息安全相關(guān)部門管理者代表及成員 信息安全管理委員會 通過文件形式下發(fā) 定期評審信息安全策略文件 一年一次或安全策略發(fā)生變更時(shí)對策略進(jìn)行評審工作的發(fā)起 信息安全管理委員會 依據(jù)變更流程 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 定期召開信息安全工作會議，討論信息安全相關(guān)事項(xiàng) 每月一次 信息管理部 會議記錄并上報(bào)信息安全管理委員會 定期對信息安全策略實(shí)施審計(jì) 每年一次或業(yè)務(wù)發(fā)生變更后 信息管理部 對審計(jì)結(jié)果上報(bào)信息安全管理委員會 凈化辦公環(huán)境，降低安全風(fēng)險(xiǎn) 采用 集中部署殺毒軟件形式統(tǒng)一管理 信息管理部 通過統(tǒng)一部署防病毒服務(wù)器監(jiān)控 建立信息審計(jì)制度，保護(hù)核心信息資產(chǎn) 所有外發(fā)信息均納入審計(jì)范圍 信息管理部 通過審計(jì)實(shí)施監(jiān)控 建立資產(chǎn)標(biāo)識和資產(chǎn)分類 對資產(chǎn)在下發(fā)前按應(yīng)用做重要性分級 信息管理部 對資產(chǎn)列表實(shí)施更新 普及安全意識，全員動員共建安全 每年不少于 1 次的信息安全相關(guān)培訓(xùn) 人力資源部及行政中心 以培訓(xùn)通知或培訓(xùn)登記表確認(rèn) 加固創(chuàng)維大廈物理環(huán)境保護(hù) 關(guān)閉不必要的出口 人力資源部及行政中心 根據(jù)重要程度劃分工作區(qū)域 對重要部門采取封閉式環(huán)境 人力資源部及行政中心 物理區(qū)間隔離 制定違反信息安全策略的懲戒措施 明確違反信息安全策略的懲戒性處罰制度 人力資源部及行政中心 在員工手冊中明確相應(yīng)責(zé)任 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 對公司有關(guān)業(yè)務(wù)用軟件產(chǎn)生的法律問題作出規(guī)范要求 建立相應(yīng)的符合性制度 知識產(chǎn)權(quán)部 形成公司級制度文件 . 公司 組織機(jī)構(gòu) . 公司信息安全組織結(jié)構(gòu)圖