iso27001信息安全管理手冊(cè)模板-閱讀頁(yè)
2024-09-25 06:56本頁(yè)面
【正文】 信 息 安 全 審 計(jì) 信 息 安 全 組 織 結(jié) 構(gòu) 圖信 息 安 全 保 密 部 門(mén) 保 密 管 理 員 (一 ) 信息安全管理委員會(huì)成員： 由公司領(lǐng)導(dǎo)和各部門(mén)、各中心負(fù)責(zé)人組成。 (成員名單參見(jiàn)由信息安全管理委員會(huì)批準(zhǔn)《 XXX信息安全管控委員會(huì)任命書(shū)》 ) 主任： 副主任： 成員： 執(zhí)行機(jī)構(gòu)（ 信息安全常設(shè)機(jī)構(gòu)） ： (三 ) 信息安全執(zhí)行工作組成員： 由信息管理部相關(guān)人員和各部門(mén)保密管理員組成。 2. 信息安全技術(shù) （ 1） 負(fù)責(zé)建立并完善信息安全技術(shù)體系； （ 2） 負(fù)責(zé)信息安全內(nèi)控技術(shù)支持； （ 3） 負(fù)責(zé)信息安全技術(shù)系統(tǒng)的建設(shè)和推廣； （ 4） 負(fù)責(zé)追蹤最新漏洞 /補(bǔ)丁、病毒信息、攻防技術(shù)； （ 5） 負(fù)責(zé)信息安全系統(tǒng)數(shù)據(jù)的監(jiān)控、收集和分析； （ 6） 負(fù)責(zé)追蹤并應(yīng)用計(jì)算機(jī)取證技術(shù)； （ 7） 負(fù)責(zé)提供數(shù)據(jù)銷(xiāo)毀、加密等技術(shù)支持 。 4. 信息安全管理策略 （ 1） 負(fù)責(zé)建立完善信息安全管理體系； （ 2） 負(fù)責(zé)建立和推廣信息安全相關(guān)策略和管理規(guī)定； （ 3） 負(fù)責(zé)制定信息安全管理制度和流程； 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) （ 4） 負(fù)責(zé)制定和實(shí)施公司每年的信息安全 宣傳培訓(xùn)方案和計(jì)劃。 . 信息安全執(zhí)行工作組 1. 負(fù)責(zé)接收信息安全管 控 委員會(huì)的策略，并在本機(jī)構(gòu)具體落實(shí)信息安全體系； 2. 作為職能部門(mén)與公司層面信息安全的接口，定期向信息安全管 控 委員會(huì)反饋信息安全管理情況等工作； 3. 負(fù)責(zé)根據(jù)信息安全 管 控 委員會(huì)的各項(xiàng)信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告，制定后期改善計(jì)劃，以求不斷改進(jìn)本機(jī)構(gòu)信息安全狀況； 4. 各部門(mén)信息安全負(fù)責(zé)人 （ 1） 由各 部門(mén) 經(jīng)理指派信息安全負(fù)責(zé)人； （ 2） 信息安全負(fù)責(zé)人在獲得最新公司信息安全要求及信息，并在 各部門(mén) 內(nèi)部推行； （ 3） 負(fù)責(zé)落實(shí)本部門(mén)信息安全培訓(xùn)，宣傳等工作。 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 第 3章 職 責(zé)和權(quán)限 . 信息管理部 . 經(jīng)營(yíng)管理部 . 財(cái)務(wù)管理部 . 人力資源及行政中心 . 營(yíng)銷(xiāo)中心
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1