中國(guó)石油天然氣股份有限公司信息安全管理辦法(參考版)
2025-04-10 22:47本頁(yè)面
【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。（2022 年 12 月 17 日）寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。第三十八條 本辦法由股份公司信息管理部負(fù)責(zé)解釋。第三十六條 凡違反本辦法有關(guān)規(guī)定造成嚴(yán)重后果的，按股份公司有關(guān)規(guī)定追究相關(guān)部門(mén)和個(gè)人責(zé)任。第七章 信息系統(tǒng)安全檢查與考核第三十四條 信息管理部定期進(jìn)行信息系統(tǒng)安全檢查與考核，包括信息系統(tǒng)安全政策與標(biāo)準(zhǔn)的培訓(xùn)與執(zhí)行情況、重大信息系統(tǒng)安全事件及整改措施落實(shí)情況、現(xiàn)有信息系統(tǒng)安全措施的有效性、信息系統(tǒng)安全技術(shù)指標(biāo)完成情況。在崗位發(fā)生變動(dòng)時(shí)，及時(shí)調(diào)整信息系統(tǒng)操作權(quán)限。第三十一條 信息管理部及專(zhuān)業(yè)公司、地區(qū)公司信息部門(mén)分層次、分類(lèi)型對(duì)員工進(jìn)行信息系統(tǒng)安全培訓(xùn)，包括針對(duì)業(yè)務(wù)和技術(shù)管理人員進(jìn)行管理層面的信息系統(tǒng)安全管理培訓(xùn)，針對(duì)從事日常業(yè)務(wù)處理人員進(jìn)行操作層面基本安全知識(shí)培訓(xùn)。 各 級(jí) 信 息 部門(mén) 負(fù) 責(zé) 相 應(yīng) 層 級(jí) 的 信 息 系 統(tǒng) 安 全 培 訓(xùn) ， 培 訓(xùn) 計(jì) 劃 報(bào) 信 息 管 理 部 備. . . . .學(xué)習(xí)參考案 。根據(jù)領(lǐng)導(dǎo)審批意見(jiàn)，落實(shí)控制措施?？刂拼胧┌ò踩芾聿呗院惋L(fēng)險(xiǎn)控制措施，形成風(fēng)險(xiǎn)控制報(bào)告。風(fēng)險(xiǎn)識(shí)別包括識(shí)別風(fēng)險(xiǎn)類(lèi)型和風(fēng)險(xiǎn)事件，形成風(fēng)險(xiǎn)列表，更新信息風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。第二十七條 風(fēng)險(xiǎn)評(píng)估包括范圍確定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和控制措施，確保信息系統(tǒng)安全滿(mǎn)足應(yīng)用和業(yè)務(wù)需要。第 二 十 五 條 各 級(jí) 信 息 部 門(mén) 編 制 、 上 報(bào) 信 息 系 統(tǒng) 安 全 月 報(bào) 和年 報(bào) ， 及 時(shí) 向 主 管 領(lǐng) 導(dǎo) 和 上 級(jí) 部 門(mén) 匯 報(bào) 重 大 信 息 系 統(tǒng) 安 全 風(fēng) 險(xiǎn) 和 事件 。第二十四條 各級(jí)信息部門(mén)應(yīng)對(duì)網(wǎng)絡(luò)及重要信息系統(tǒng)制定詳細(xì)的應(yīng)急處理預(yù)案。第二十二條 在全公司范圍建立信息系統(tǒng)安全意外事件通報(bào)處理機(jī)制，各級(jí)單位應(yīng)根據(jù)實(shí)際需要，設(shè)立由信息部門(mén)和相關(guān)業(yè)務(wù)部門(mén)牽頭的常設(shè)或虛擬的信息系統(tǒng)安全事件處理組織，人員可由業(yè)務(wù)和信息技術(shù)管理人員兼任。第二十一條 日
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1