信息安全领导机构组成与职责

本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。

第一章 目的

第一条 为更好的实现对重庆 XX 中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆 XX 中学信息安全建设及防护。

第二章 范围

第二条 本标准针对重庆 XX 中学信息安全组织建设相关事务，规定了组织框架和角色责任，适用于重庆 XX 中学所有纳入到信息安全管理体系范围的组 织和个人。

第三章 职责

第三条 信息安全工作小组负责起草、制定标准，安全领导小组负责批准、发布标准。

第四条 信息安全组织内相关人员承担本标准定义的相关角色，履行相应的信息安全管理职责。

第四章 机构和组织指责

第五条 信息安全领导小组组长职责

1. 组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。
2. 副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负责，并负责人员培训，流程制定， 需求确认，协助实施、安全事故应急响应等具体日程和事务。

第六条 信息安全领导小组具体职责

1. 负责审定信息安全建设与应用总体规划、经费预算、技术标准、管理规范及相关政策措施。
2. 研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。
3. 及时解决项目建设过程中的决策问题，并对各项工作做出指示。
4. 审批发布信息安全方针和管理体系。
5. 审批信息安全规划和项目的批准。
6. 提供信息安全资源保证。
7. 负责信息安全策略审核及推广。
8. 建立与内部/外部专家、权威机构、合作伙伴、供应商之间的沟通渠道。统一控制对外信息发布和通告。

第七条 信息安全工作小组组长职责

1. 组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集， 需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。
2. 副组长：协助信息安全工作小组组长完成宏观策略和项目规划的落地执行，任命信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。

第八条 信息安全工作小组人员职责

1. 负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。
2. 负责信息安全体系建设具体工作实施和推进，与工作小组组长及时沟通并汇报有关情况。
3. 负责与咨询公司沟通协调项目实施情况以及项目在单位内部的推进和后续知识转移。
4. 负责安全管理体系的建立并监督信息安全管理制度 的执行。对信息安全相关项目进行规划和监督，确保信息安全风险评估和管理工作能够落实。
5. 制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。
6. 建立与内部/外部专家、权威机构、利益伙伴之间的沟通渠道，统一控制对外信息发布和通告。

附件：

相关文章

• 

  电子政务工程建设项目可行性研究报告编制要求

  对于一般的系统集成公司，售前工程师除了提供技术指导和产品配单，最重要的工作应该属于解决方案的编制……根据众平科技的经验，大部分的项目方案都是抄袭复制而来。那么问题来了，要完全新建一个电子政务工程项目，该如何编制解决方案呢？ 本文是某部委发布的可行性编制报告基本要求，内容涉及封面、扉页、目录、提纲、风险效益等方方面面，非常的标准化，欢迎下载学习。 一、说明 （一）本文件是编制国家电子政务工程建设项目可行性研究报告（以下可简称“可研报告”）的指导性文件。 （二）项目可行性研究的任务旨在通过对实施条件…

• 

  网络与信息安全管理制度（简版）

  根据众平科技的经验，在一个基本的网络信息系统中，造成信息泄露或损害的原因，更多的是系统运维制度和人员的缺失，是网络安全体系的建设不足，相对而言其实网络信息安全设备更多的是个辅助。 本文是一个简版的网络与信息安全管理制度，内容比较少，但该有的都有了，各位在参考使用时注意把内文所涉用户信息删除。整理不易，投个币再下载吧，相关文章： 网络安全管理制度 网络机房管理制度 监控中心管理制度 信息系统建设的安全机制建设 网络与信息安全管理制度（简版） 第一章 目的 第一条 为规范重庆市 XX 网络信息系统安…

• 

  信息安全部门岗位职责说明

  本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章  目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章  范围 第二条 本规范适用于重庆 XX 中学各信息安全管理岗位和人员。 第三章  职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 …

• 

  制造业客户数据安全解决方案（终端安全/文件加密/介质管理等）

  针对前文制造业客户数据安全解决方案（数据防泄密需求分析）提到的泄密风险，本文详细介绍一套完整、合理的解决方案，通过该方案构建公司数据安全防护边界，自动加密、全方位保护数据安全。 1 电脑终端数据的保护 1.1 电脑图纸文件的自动加密，从源头保护数据 对于电脑终端核心数据文件会自动强制透明加密，比如通过 PRO/E，UG，CATIA 等软件从文档创建图纸文件开始即可自动加密保护。加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。文件的保存加密、打开解密完全由后台加…

• 

  奇安信天擎终端安全管理系统

  奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。

• 

  信息系统应急预案管理制度，系统安全事件应急处理办法

  为保证业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。本系统安全事件应急处理办法适用于发生在网络上的突发性事件应急工作。 第一章 目的 第一条 为保证重庆 XX 中学业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。 第二章 范围 第二条 适用于发生在重庆 XX 中学网络上的突发性事件应急工作。 第三章 原则 第三条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第四章 管理细则 第四条 …