iso27001信息安全組織機(jī)構(gòu)與部門職能分配表(編輯修改稿)
2025-07-27 16:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 3) 積極參加信息安全教育與培訓(xùn)，提高信息安全意識(shí)；4) 有責(zé)任將違反信息安全政策的事件與行為及時(shí)報(bào)告給本部門信息安全管理員及其他相關(guān)人員8信息安全員1) 負(fù)責(zé)管理本部門信息資產(chǎn)識(shí)別表。2) 負(fù)責(zé)確保本部門與信息處理設(shè)施相關(guān)的信息和資產(chǎn)進(jìn)行適當(dāng)?shù)淖R(shí)別和分類。3) 定期向部門信息安全工作小組反饋部門信息資產(chǎn)識(shí)別表9行政部1) 負(fù)責(zé)本公司管理體系文件的控制；2) 負(fù)責(zé)保存內(nèi)部審核和管理評(píng)審的有關(guān)記錄；3) 負(fù)責(zé)監(jiān)控信息安全管理體系的日常運(yùn)行4) 負(fù)責(zé)公司物理安全的管理；5) 負(fù)責(zé)公司水電空調(diào)物業(yè)等的管理；6) 本部門人員必須遵守公司信息安全的相關(guān)規(guī)定以及本崗位相關(guān)的保密要求7) 負(fù)責(zé)人力資源管理工作，確保人員的信息安全；8) 本部門人員必須遵守公司信息安全的相關(guān)規(guī)定以及本崗位相關(guān)的保密要求。10實(shí)施部1) 負(fù)責(zé)公司計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的管理和維護(hù)；2) 負(fù)責(zé)了解世界計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)，為公司計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備的更新和升級(jí)提出建議并予以實(shí)施；3) 負(fù)責(zé)公司網(wǎng)站的管理、維護(hù)和內(nèi)容更新。4) 負(fù)責(zé)公司IT方面的信息安全建設(shè)。5) 負(fù)責(zé)公司信息安全內(nèi)部審核的管理。6) 負(fù)責(zé)公司應(yīng)用系統(tǒng)軟件的管理和維護(hù)。7) 本部門人員必須遵守公司信息安全的相關(guān)規(guī)定以及本崗位相關(guān)的保密要求 表2 信息安全體系要求與部門職能分配表ISO 27001條文要求總經(jīng)理管理者代表行政部實(shí)施部開發(fā)部信息安全工作小組4信息安全管理體系總要求◆△○○○○建立并管理ISMS◆△○○○○ 建立ISMS◆○○○△ 實(shí)施和運(yùn)行ISMS◆○○○△ 監(jiān)視和評(píng)審ISMS◆○○○△ 保持和改進(jìn)ISMS◆○○○△文件要求 總則◆○○○△ 文件控制◆○○○△ 記錄控制◆○○○△5管理職責(zé)管理者承諾△○○○○○資源管理 資源提供△○○○○○
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1