中國石油天然氣股份有限公司信息安全管理辦法(已改無錯字)
2023-05-08 22:47:48 本頁面
【正文】 位應當對發(fā)生的信息系統(tǒng)安全事件及時分級，及時通報，并采取有效措施避免或降低事件對業(yè)務的負面影響，事后應當編制事件處理報告并按程序上報。第二十四條 各級信息部門應對網(wǎng)絡及重要信息系統(tǒng)制定詳細的應急處理預案。應急處理按照預案進行，并至少每年組織一次相關(guān)崗位人員進行應急預案演練。第 二 十 五 條 各 級 信 息 部 門 編 制 、 上 報 信 息 系 統(tǒng) 安 全 月 報 和年 報 ， 及 時 向 主 管 領 導 和 上 級 部 門 匯 報 重 大 信 息 系 統(tǒng) 安 全 風 險 和 事件 。. . . . .學習參考第五章 信息系統(tǒng)安全風險評估第二十六條 信息管理部負責組織建立風險評估規(guī)范及實施團隊，定期或在重大、特殊事件發(fā)生后進行風險評估。第二十七條 風險評估包括范圍確定、風險識別、風險分析和控制措施，確保信息系統(tǒng)安全滿足應用和業(yè)務需要。評估范圍包括管理組織、流程、政策與標準、應用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡、物理環(huán)境，應涵蓋公司內(nèi)部關(guān)鍵控制點。風險識別包括識別風險類型和風險事件，形成風險列表，更新信息風險數(shù)據(jù)庫。風險分析包括信息資產(chǎn)分類、風險發(fā)生概率和影響程度分析，并確定風險等級，形成風險評估報告?？刂拼胧┌ò踩芾聿呗院惋L險控制措施，形成風險控制報告。第二十八條 信息管理部將風險評估和控制報告上報信息主管領導審批。根據(jù)領導審批意見，落實控制措施。第六章 信息系統(tǒng)安全培訓第 二 十 九 條 信 息 管 理 部 負 責 制 定 股 份 公 司 信 息 系 統(tǒng) 安 全 培訓 計 劃 ， 組 織 、 實 施 信 息 系 統(tǒng) 安 全 管 理 和 技 術(shù) 培 訓 。 各 級 信 息 部門 負 責 相 應 層 級 的 信 息 系 統(tǒng) 安 全 培 訓 ， 培 訓 計 劃 報 信 息 管 理 部 備. . . . .學習參考案 。第三十條 信息管理部及專業(yè)公司、地區(qū)公司信息部門對應用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)和網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1