某公司信息安全管理體系管理規(guī)定(編輯修改稿)
2025-05-15 06:17 本頁面
【文章內(nèi)容簡(jiǎn)介】 布、清理等工作。(二) 負(fù)責(zé)信息安全管理制度的評(píng)審及修訂后復(fù)審工作。(三) 確保信息安全管理制度能持續(xù)恰當(dāng)和有效地運(yùn)作。(四) 提供充足的資源和支持，以持續(xù)改善信息安全管理制度。第五條信息安全等級(jí)保護(hù)工作小組，職責(zé)：(一) 負(fù)責(zé)組織管理體系文件的起草、編制、修訂、補(bǔ)充等工作的開展，并將實(shí)施成果向領(lǐng)導(dǎo)小組匯報(bào)。(二) 負(fù)責(zé)啟動(dòng)和主持信息安全管理制度的管理評(píng)審工作(三) 負(fù)責(zé)協(xié)調(diào)相關(guān)人員，指導(dǎo)收集評(píng)審資料。(四) 確保評(píng)審會(huì)議所提出的行動(dòng)項(xiàng)目能在規(guī)定的時(shí)間內(nèi)完成，并負(fù)責(zé)其相關(guān)的監(jiān)督工作。4信息安全管理體系管理規(guī)定(五) 負(fù)責(zé)對(duì)評(píng)審結(jié)果如需進(jìn)行修訂項(xiàng)協(xié)調(diào)相關(guān)人員進(jìn)行修訂。(六) 指派人員負(fù)責(zé)對(duì)修訂措施的執(zhí)行結(jié)果進(jìn)行驗(yàn)證。第六條相關(guān)人員，是指***信息安全管理制度涉及的人員。比如：系統(tǒng)管理員、應(yīng)用管理員、開發(fā)管理人員、網(wǎng)絡(luò)管理員、數(shù)據(jù)管理員、資產(chǎn)管理員和安全管理員等，其職責(zé)是：(一) 負(fù)責(zé)依據(jù)管理體系文件的內(nèi)容進(jìn)行宣貫、培訓(xùn)、執(zhí)行、檢查等工作，并依據(jù)部門情況落實(shí)管理體系的要求。(二) 負(fù)責(zé)協(xié)助進(jìn)行評(píng)審。(三) 負(fù)責(zé)實(shí)施修訂措施。第五章 文件起草第七條***信息安全管理制度文件由***部或者信息安全等級(jí)保護(hù)工作小組負(fù)責(zé)起草或組織起草。第八條負(fù)責(zé)起草的部門應(yīng)當(dāng)確定一名熟悉相關(guān)內(nèi)容員工為項(xiàng)目負(fù)責(zé)人， 如涉及多個(gè)部門時(shí)，可由有關(guān)部門共同派人組成聯(lián)合起草小組，由主要起草部門負(fù)責(zé)牽頭組織。第九條起草的規(guī)范性文件應(yīng)當(dāng)結(jié)構(gòu)嚴(yán)謹(jǐn)、內(nèi)容完備、形式規(guī)范、條理清楚、用詞準(zhǔn)確、文字簡(jiǎn)潔。第十條應(yīng)當(dāng)明確規(guī)定如下內(nèi)容：（一）制定的目的和依據(jù)；（二）適用范圍；（三）術(shù)語定義（四）組織職責(zé)（五）具體管理要求或規(guī)定（六）必要的附則（七）與規(guī)范內(nèi)容相關(guān)的資料性附錄和參考性附錄5信息安全管理體系管理規(guī)定第十一條 報(bào)送審查的管理制度送審稿應(yīng)當(dāng)由起草部門負(fù)責(zé)人簽署后報(bào)信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組審查。幾個(gè)部門共同起草的規(guī)范送審稿，應(yīng)當(dāng)由起草部門負(fù)責(zé)人共同簽署后報(bào)信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組審查。第十二條 下列材料應(yīng)當(dāng)與規(guī)范送審稿一并報(bào)送信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組審查：（一）起草說明；（二）與此規(guī)范內(nèi)容有關(guān)的規(guī)范性文件；（三）匯總的各方意見；（四）如需制定實(shí)施細(xì)則，應(yīng)當(dāng)提交實(shí)施細(xì)則的主要內(nèi)容和實(shí)施細(xì)則擬出臺(tái)的時(shí)間；（五）其他需要報(bào)送的材料。第十三條 信息安全等級(jí)保護(hù)領(lǐng)導(dǎo)小組主要從以下方面對(duì)送審稿進(jìn)行審查：（一）是否符合權(quán)限和程序；（二）是否符合原則；（三）是否與其他規(guī)范相協(xié)調(diào)、銜接；（四）是否已對(duì)有關(guān)不同意見進(jìn)行協(xié)調(diào)；（五）是否具有可行性；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1