信息安全總體方針(編輯修改稿)
2025-05-10 04:27 本頁面
【文章內(nèi)容簡介】 息安全管理過程中，應遵循動態(tài)管理原則，針對信息系統(tǒng)環(huán)境的變動情況及時調(diào)整管理辦法。第三章 信息安全管理組織與職責第十四條 建立和健全信息安全管理組織，設(shè)立由高層領(lǐng)導組成的信息安全領(lǐng)導小組，對于信息安全方面的重大問題做出決策，支持并推動信息安全管理工作在整個xxx單位范圍內(nèi)的實施。第十五條 xxx單位信息系統(tǒng)應該設(shè)置相應的信息安全管理機構(gòu)，在信息安全領(lǐng)導小組的領(lǐng)導下，負責xxx單位的信息安全管理工作。第十六條 xxx單位信息安全管理機構(gòu)職責如下：1) 根據(jù)本方針制定信息系統(tǒng)的信息安全管理制度、管理標準規(guī)范和執(zhí)行程序；2) 組織和監(jiān)督信息安全工作的貫徹和實施；3) 考核和檢查信息系統(tǒng)的安全管理情況，定期進行安全風險評估，并對出現(xiàn)的安全問題提出解決方案；4) 負責安全管理員的選用和監(jiān)督；5) 參與信息系統(tǒng)新工程建設(shè)和新業(yè)務(wù)開展的方案論證，并提出相應的安全方面的建議；6) 在信息系統(tǒng)工程驗收時，對信息安全方面的驗收測試方案進行審查并參與驗收。第四章 信息系統(tǒng)安全運行管理第十七條 信息資產(chǎn)鑒別和分類是整個xxx單位信息安全管理工作的基礎(chǔ)。第十八條 制定信息資產(chǎn)鑒別和分類制度，鑒別信息資產(chǎn)的價值和等級，建立并維護信息資產(chǎn)清單。第十九條 建立機密信息分類方法和制度，根據(jù)機密程度和重要程度對數(shù)據(jù)和信息進行分類管理。第二十條 安全運行管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1