信息安全總體方針(編輯修改稿)
2025-05-10 04:27 本頁面
【文章內(nèi)容簡(jiǎn)介】 息安全管理過程中，應(yīng)遵循動(dòng)態(tài)管理原則，針對(duì)信息系統(tǒng)環(huán)境的變動(dòng)情況及時(shí)調(diào)整管理辦法。第三章 信息安全管理組織與職責(zé)第十四條 建立和健全信息安全管理組織，設(shè)立由高層領(lǐng)導(dǎo)組成的信息安全領(lǐng)導(dǎo)小組，對(duì)于信息安全方面的重大問題做出決策，支持并推動(dòng)信息安全管理工作在整個(gè)xxx單位范圍內(nèi)的實(shí)施。第十五條 xxx單位信息系統(tǒng)應(yīng)該設(shè)置相應(yīng)的信息安全管理機(jī)構(gòu)，在信息安全領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)xxx單位的信息安全管理工作。第十六條 xxx單位信息安全管理機(jī)構(gòu)職責(zé)如下：1) 根據(jù)本方針制定信息系統(tǒng)的信息安全管理制度、管理標(biāo)準(zhǔn)規(guī)范和執(zhí)行程序；2) 組織和監(jiān)督信息安全工作的貫徹和實(shí)施；3) 考核和檢查信息系統(tǒng)的安全管理情況，定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，并對(duì)出現(xiàn)的安全問題提出解決方案；4) 負(fù)責(zé)安全管理員的選用和監(jiān)督；5) 參與信息系統(tǒng)新工程建設(shè)和新業(yè)務(wù)開展的方案論證，并提出相應(yīng)的安全方面的建議；6) 在信息系統(tǒng)工程驗(yàn)收時(shí)，對(duì)信息安全方面的驗(yàn)收測(cè)試方案進(jìn)行審查并參與驗(yàn)收。第四章 信息系統(tǒng)安全運(yùn)行管理第十七條 信息資產(chǎn)鑒別和分類是整個(gè)xxx單位信息安全管理工作的基礎(chǔ)。第十八條 制定信息資產(chǎn)鑒別和分類制度，鑒別信息資產(chǎn)的價(jià)值和等級(jí)，建立并維護(hù)信息資產(chǎn)清單。第十九條 建立機(jī)密信息分類方法和制度，根據(jù)機(jī)密程度和重要程度對(duì)數(shù)據(jù)和信息進(jìn)行分類管理。第二十條 安全運(yùn)行管理
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1