系统安全组织机构及管理制度

系统安全组织机构及管理制度

第一章 总则

第一条 为加强信息安全管理，明确信息安全责任，保障信息化建设的稳步发展，特制定本制度。

第二章 机构设置

第二条 由单位主管信息化工作和保密工作的领导牵头，组织与信息安全相关的各部门负责人，成立信息安全领导机构，统筹管理信息安全相关工作。

第三条 信息安全领导机构下设政府信息安全检查工作、网络信息安全检查工作、信息安全应急响应工作、信息系统安全等级(分级)保护工作、信息安全风险评估工作、信息安全保密工作等6个专项工作小组，分别负责信息安全各领域相关工作。

第四条 成立信息安全领导机构，完成以下岗位和成员的设置。

信息安全领导机构：组长、副组长、成员。 第五条 成立政府信息安全检查工作小组，完成以下岗

位和成员的设置。

政府信息安全检查工作小组：组长、副组长、成员。 第六条 成立互联网信息安全检查工作小组，完成以下岗位和成员的设置。

互联网信息安全检查工作小组：组长、副组长、成员。

第七条 成立内网信息安全检查工作小组，完成以下岗位和成员的设置。

内网信息安全检查工作小组：组长、副组长、成员。 第八条 成立信息安全应急响应工作小组，完成以下岗位和成员的设置。

信息安全应急响应工作小组：组长、副组长、成员。 第九条 成立信息系统安全等级(分级)保护工作小组，并完成以下岗位和成员的设置。

信息系统安全等级(分级)保护工作小组：组长、副组长、成员。

第十条 成立信息安全风险评估工作小组，完成以下岗位和成员的设置。

信息安全风险评估工作小组：组长、副组长、成员。 第十一条 成立信息安全保密工作小组，完成以下岗位和成员的设置。

信息安全保密工作小组：组长、副组长、成员。

第四章 工作职责

第十二条 信息安全领导机构工作职责。

信息安全领导机构负责领导信息安全工作的规划、建设和管理，检查指导各下属工作小组信息安全工作，协调处理信息安全工作中产生的重大问题，建设和完善信息安全组织体系。

第十三条 信息安全检查工作小组工作职责。 信息安全检查工作小组负责检查信息安全制度落实情况、安全防范措施落实情况、应急响应机制建设情况、信息技术产品和服务国产化情况、安全教育培训情况、责任追究情况、安全隐患排查及整改情况、安全形势、安全风险状况等。

第十四条 互联网信息安全检查工作小组工作职责。 互联网信息安全检查工作小组负责互联网信息安全检查工作部署、制定检查工作计划和检查方案，监控互联网信息系统安全状况，定期汇总分析并提出安全分析报告。

第十五条 内网信息安全检查工作小组工作职责。 内网信息安全检查工作小组负责安排内网信息安全检查工作、制定检查工作计划和检查方案、对检查工作进行检查部署，监控内网信息系统安全状况，定期汇总分析并提出

安全分析报告。

第十六条 信息系统安全等级(分级)保护工作小组工作职责。

信息系统安全等级(分级)保护工作小组负责制定详细的信息系统安全等级(分级)保护工作计划、采购和使用相应等级的信息安全产品、建设安全设施、落实安全技术措施、完成系统整改等。

第十七条 信息安全应急响应工作小组工作职责。 信息安全应急响应工作小组负责应急预案的制定、演练、落实，技术队伍的建设，安全事件监控与处理。

第十八条 信息安全风险评估工作小组工作职责。 信息安全风险评估工作小组负责信息系统的风险评估实施过程中的组织安排及各项相关工作。

第十九条 信息安全保密工作小组工作职责。

信息安全保密工作小组负责指导各部门开展保密工作，并定期进行检查、督促；定期召开保密工作会议，研究部署保密工作；对工作人员进行保密教育，组织保密业务培训。

第五章 附 则

第二十条 本制度由某某单位负责解释。 第二十一条 本制度自发布之日起生效执行。

信息安全管理组织机构设置及工作职责

一.组织机构

1.1公司成立信息安全领导小组，是信息安全的最高决策机构，下设办公室，负责信息安全领导小组的日常事务。

1.2信息安全领导小组负责研究重大事件，落实方针政策和制定总体策略等。职责主要包括：

根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规划、管理规范和技术标准；

确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。 1.3信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任。

1.4信息安全工作组的主要职责包括：

1.4.1贯彻执行公司信息安全领导小组的决议，协调和规范公司信息安全工作；

1.4.2根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实；

1.4.3组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划，并监督执行；

1.4.4负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；

1.4.5组织信息安全工作检查，分析信息安全总体状况，提出分析报告和安全风险的防范对策；

1.4.6负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度，提出信息安全事件防范措施；