iso27001信息安全管理手冊模板(參考版)
2024-09-09 06:56本頁面
【正文】 （ 4） 對本部門信息安全狀況負責； （ 5） 協(xié)助信息安全管控委員會的安全審計工作； （ 6） 負責 本部門信息安全巡查工作； （ 7） 根據(jù)信息安全管控委員會的要求，提供信息安全相關(guān)數(shù)據(jù)，報表等。 5. 信息安全項目 （ 1） 負責在各部門和職能部門開展信息安全項目，導(dǎo)入信息安全體系； （ 2） 根據(jù)公司信息安全策略，協(xié)助各部門和職能部門制定信息安全管理流程和操作手冊； （ 3） 負責定期對各部門進行風險檢查，并根據(jù)檢查報告督促各部門制定改善計劃； （ 4） 負責對各部門進行每月的信息安全巡查，并根據(jù)巡查報告督促各部門改善風險點。 3. 信息安全審計 （ 1） 負責建立和完善信息安全審計體系； （ 2） 負責規(guī)劃和實施全公司每年的信息安全審計工作； （ 3） 負責公司三方面的信息安全審核工作：信息安全內(nèi)部審核、對供應(yīng)商的信息安全審核、應(yīng)對客戶信息安全審核； （ 4） 負責公司信息安全風險評估并出具評估報告； （ 5） 負責信息安全事件調(diào)查處理。 成員：信息管理部相關(guān)人員、各部門保密管理員（名單） (成員名單參見由信息安全管理委員會批準《 XXX信息安全執(zhí)行工作組任命書》 ) 備注：各部門內(nèi)審員建議由現(xiàn) ISO9000審核員擔任，具備 體系審核的基礎(chǔ) 人員變更：由公司信息安全管理委員會審核批準； 惠州 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 第 2章 信息安全組織職責 . 信息安全決策委員會 1. 負責公司信息安全決策 2. 負責公司信息安全相關(guān)任命或指示 . 信息安全管控委員會 1. 信息管理部為統(tǒng)一協(xié)調(diào)各部門的信息安全常設(shè)機構(gòu)，對企業(yè)日常信息安全監(jiān)控及管理，并通過全局性的指導(dǎo)，監(jiān)察和審計等手段保障信息安全改進工作。 (成員名單參見《 XXX信息安全管理委員會任命書》 ) 主任： 惠州 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 副主任： 成員： （各部門部門經(jīng)理） (二 ) 信息安全管控委員會成員： 由信息管理部負責人、部門管理代表和信息安全管理委員會指定人選組成。 可信任企業(yè)： 采取各項信息安全措施，信息安全管理變被動的事件導(dǎo)向為主動的風險導(dǎo)向，贏得客
公司管理相關(guān)推薦
鄂ICP備17016276號-1