iso27001信息安全管理手冊模板-wenkub.com
2024-09-01 06:56 本頁面
【正文】 . 信息安全執(zhí)行工作組 1. 負(fù)責(zé)接收信息安全管 控 委員會的策略，并在本機(jī)構(gòu)具體落實(shí)信息安全體系； 2. 作為職能部門與公司層面信息安全的接口，定期向信息安全管 控 委員會反饋信息安全管理情況等工作； 3. 負(fù)責(zé)根據(jù)信息安全 管 控 委員會的各項(xiàng)信息安全風(fēng)險(xiǎn)評估報(bào)告，制定后期改善計(jì)劃，以求不斷改進(jìn)本機(jī)構(gòu)信息安全狀況； 4. 各部門信息安全負(fù)責(zé)人 （ 1） 由各 部門 經(jīng)理指派信息安全負(fù)責(zé)人； （ 2） 信息安全負(fù)責(zé)人在獲得最新公司信息安全要求及信息，并在 各部門 內(nèi)部推行； （ 3） 負(fù)責(zé)落實(shí)本部門信息安全培訓(xùn)，宣傳等工作。 2. 信息安全技術(shù) （ 1） 負(fù)責(zé)建立并完善信息安全技術(shù)體系； （ 2） 負(fù)責(zé)信息安全內(nèi)控技術(shù)支持； （ 3） 負(fù)責(zé)信息安全技術(shù)系統(tǒng)的建設(shè)和推廣； （ 4） 負(fù)責(zé)追蹤最新漏洞 /補(bǔ)丁、病毒信息、攻防技術(shù)； （ 5） 負(fù)責(zé)信息安全系統(tǒng)數(shù)據(jù)的監(jiān)控、收集和分析； （ 6） 負(fù)責(zé)追蹤并應(yīng)用計(jì)算機(jī)取證技術(shù)； （ 7） 負(fù)責(zé)提供數(shù)據(jù)銷毀、加密等技術(shù)支持 。 . 信息安全管理目標(biāo)指標(biāo) 信息安全管理體系方針 信息安全管理體系目標(biāo) 信息安全管理體系指標(biāo) 責(zé)任部門 備注 信息安全政策宣貫 信息安全策略發(fā)布和變更時 信息 安全管理委員會 通過文件、會議、 PPT、知識競賽等形式 指定或委派各信息安全相關(guān)部門管理者代表及成員 信息安全管理委員會 通過文件形式下發(fā) 定期評審信息安全策略文件 一年一次或安全策略發(fā)生變更時對策略進(jìn)行評審工作的發(fā)起 信息安全管理委員會 依據(jù)變更流程 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 定期召開信息安全工作會議，討論信息安全相關(guān)事項(xiàng) 每月一次 信息管理部 會議記錄并上報(bào)信息安全管理委員會 定期對信息安全策略實(shí)施審計(jì) 每年一次或業(yè)務(wù)發(fā)生變更后 信息管理部 對審計(jì)結(jié)果上報(bào)信息安全管理委員會 凈化辦公環(huán)境，降低安全風(fēng)險(xiǎn) 采用 集中部署殺毒軟件形式統(tǒng)一管理 信息管理部 通過統(tǒng)一部署防病毒服務(wù)器監(jiān)控 建立
公司管理相關(guān)推薦
鄂ICP備17016276號-1