本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。
第一章 目的
第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。
第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和角色责任，适用于重庆XX中学所有纳入到信息安全管理体系范围的组 织和个人。
第三条 信息安全工作小组负责起草、制定标准，安全领导小组负责批准、发布标准。
第四条 信息安全组织内相关人员承担本标准定义的相关角色，履行相应的信息安全管理职责。
第五条 信息安全领导小组组长职责
- 组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。
- 副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负责，并负责人员培训，流程制定， 需求确认，协助实施、安全事故应急响应等具体日程和事务。
第六条 信息安全领导小组具体职责
- 负责审定信息安全建设与应用总体规划、经费预算、技术标准、管理规范及相关政策措施。
- 研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。
- 及时解决项目建设过程中的决策问题，并对各项工作做出指示。
- 审批发布信息安全方针和管理体系。
- 审批信息安全规划和项目的批准。
- 提供信息安全资源保证。
- 负责信息安全策略审核及推广。
- 建立与内部/外部专家、权威机构、合作伙伴、供应商之间的沟通渠道。统一控制对外信息发布和通告。
第七条 信息安全工作小组组长职责
- 组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集， 需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。
- 副组长：协助信息安全工作小组组长完成宏观策略和项目规划的落地执行，任命信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。
第八条 信息安全工作小组人员职责
- 负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。
- 负责信息安全体系建设具体工作实施和推进，与工作小组组长及时沟通并汇报有关情况。
- 负责与咨询公司沟通协调项目实施情况以及项目在单位内部的推进和后续知识转移。
- 负责安全管理体系的建立并监督信息安全管理制度 的执行。对信息安全相关项目进行规划和监督，确保信息安全风险评估和管理工作能够落实。
- 制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。
- 建立与内部/外部专家、权威机构、利益伙伴之间的沟通渠道，统一控制对外信息发布和通告。
附件：
上一篇：文件评审及发布制度（通用文档）
下一篇：信息安全部门岗位职责说明
相关文章
-
LED 显示屏信息安全该如何保障？论某医院 LED 出现辱华言论
目前，LED 显示屏作为户外传媒的重要载体之一，已经被广泛应用于各大商圈、广场、火车站等公共场所，不但提升了城市的形象还丰富了人们的文化生活。LED 显示屏是各种信息传递的基本载体，不但集文艺娱乐、宣传功能于一身，流畅的显示画面、细腻的色彩表现，在舞台舞美中占有举足轻重的作用。 然而近日，却出现了医院 LED 屏辱华言论，引发公众一片哗然。2019 年 4 月 8 日上午 10 时许，高阳县医院急诊科 LED 屏出现辱华言论，县医院立即切断 LED 屏电源并报警，公安机关迅速介入调查，下午 3 …
-
4A安全体系建设：统一账号、认证、授权和审计
由于Hadoop、HBase、Spark等大数据系统在设计之初对安全问题考虑不充分，需要对大数据平台进行安全加固，其中最重要的是建立大数据环境下的4A体系（账号Account、认证Authentication、授权Authorization、审计Audit）。 1 统一账号系统 大数据平台基于LDAP实现大数据统一账号系统，对大数据平台各个组件的系统账号、用户账号进行集中、安全的管理。 统一账号系统提供Web界面方便管理员进行日常操作，并提供RESTful https接口与大数据平台或者第三方组…
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
Web 应用防护系统是什么？该怎么预防 Web 攻击
大数据平台采用先进的多维防护体系，对 HTTP 数据流进行深度分析。通过对 WEB 应用安全的深入研究，固化了一套针对 WEB 攻击防护的专用特征规则库，规则涵盖诸如 SQL 注入、XSS（跨站脚本攻击）等 OWASP TOP10 中的 WEB 应用安全风险，及远程文件包含漏洞利用、目录遍历、OS 命令注入等当今黑客常用的针对 WEB 基础架构的攻击手段。 对于 HTTP 数据包内容具有完全的访问控制权限，检查所有经过网络的 HTTP 流量，回应请求并建立安全规则。一旦某个会话被控制，就会对内外…
-
信息系统资产安全管理制度
规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：按照相关规定，对…
-
信息安全领导小组沟通与合作管理
为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第一章 目的 第一条 为加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通，加强与外部相关单位的沟通与合作，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息安全管理过程中的内外部沟通与合作管理。 第三章 职责 第三条 信息安全领导小组负责高层信息安全例会…
