全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
中国3000万经理人首选培训网站ISMS岗位信息安全职责1. 目的和适用范围为使信息安全管理体系更加有序有效的实施,需规定在信息安全方面的所有职责,特制定本程序。本文件适用于公司信息安全管理体系涉及的所有人员和过程。2. 职责信息安全管理机构机制及职责参见信息安全管理体系方针。(1) 公司领导职责公司领导(包括总裁和信息安全管理委员会主任)应具有以下方面的职责:1) 制定信息安全方针;2) 向公司员工传达(或宣传)满足信息安全目标和符合信息安全方针、法律法规要求的重要性;3) 主持ISMS的管理评审;4) 提供开发、实施、运行和维护ISMS所需的足够资源(包括人员、时间、设备、软件和资金等);5) 决定可接受的风险水准。(2) 部门领导职责部门领导(主要是部门总经理,或部长)必须:1) 明确本部门所管理的(包括本公司的和相关方提供的)信息资产的类型,并进行资产登记和指定负责人。2) 对本部门所管理的关键信息资产进行风险评估,识别其所受的威胁、风险级别、脆弱性和潜在的影响,并制定与其相适应的控制措施。3) 编制支持达到信息机密性、完整性和可用性目标的控制程序,并确保这些控制程序获得遵照执行。4) 有效地把相关信息的限制及其相应的安全控制措施传达给该信息管理、处理、使用、保管的有关人员。5) 对管理和处理高敏感信息的人员,进行信用检查。6) 确保其所属的每一位员工都了解和履行其所负责的信息资产的安全职责。7) 积极地指导其所属人员执行本公司的信息安全管理规定。8) 向信息安全委员会报告信息被危及的任何迹象,或信息可能被泄露或损毁的任何可疑活动和行为。(3) 主管职责这里所说的主管是指在部长领导下主持某些领域工作的人员。他们必须:1) 向部长说明本领域特殊的信息安全要求;2) 按本领域特殊的信息安全要求,保护本领域的信息资产的安全。3) 联系相关技术支持人员(包括网络维护员、网络管理员和系统管理员等),确保其所属的每一位员工的机器都安装和定期更新可靠的防病毒软件,并及时安装系统补丁软件包。(4) 员工职责1) 每一位员工或使用本公司信息的人员都要遵守本方针,都有保护公司信息资产、系统和基础设施安全的职责。2) 每一位员工都应采取适当的措施(包括设置密码),保护其所负责的所有形式的机密信息在管理、使用、储存、处理和传输中的安全。3) 所有员工在上岗前都必须与本公司签署保密协议书,承诺对信息安全的责任,不以任何形式泄露、改变或毁坏公司的密级信息,除非其获得有关方面的授权。4) 员工外出工作需要携带设备时,必须获得相关领导者的批准,并应采取相应的保护措施,防止丢失,防止损毁,确保信息安全。如:设备必须设置密码、不留在公共场所无人看管、不暴露于强电磁场等。5) 员工必须保管好允许其访问机密信息的物理钥匙、ID卡和计算机(或网络)密码。6) 员工发现自己所使用的储存设备被损坏而自己又不能修复时,应及时反映到有关的技术支持人员,个人不得随意处置。7) 员工必须归还被认定为要销毁的不可用的机密信息资产,本人不允许保留备份,包括物理文件和电子文件等。8) 员工在工作期间不得打听和获取与其工作无关的其他项目的密级信息。9) 员工在下班前,若无特殊工作需要,必须关闭自己的PC机,清空自己办公桌面上的密级资料,把自己保管的内部资料锁于柜子,避免资料外泄。10) 每一位员工任何时候都要有安全意识,离开计算机前,要将机器设置为不可操作状态(如:注销或锁定计算机)。打印(或复印)文件后必须立即取出所有文件(包括残缺文件)。11) 任何员工都有义务向其直接领导或信息安全委员会报告可能会危及密级信息安全的任何活动、行为和提出改进建议。(5) 使用者职责这里所说的使用者是指访问本公司密级信息的人员。1) 使用者必须获得授权、了解该信息的安全要求,并采取相应的安全保护措施。2) 如果已授权的使用者不了解其所要访问的信息的安全要求,那么他必须对该信息提供最高级限的保护。3) 使用者应小心保护其访问信息的密码、物理钥匙和ID卡,一旦发生密码泄露或钥匙、ID卡丢失,应立即向其直
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年SO2自动采样器及测定仪项目营销方案
- 2024年俄罗斯航空航天和军用辅助动力系统(APU)市场机会及渠道调研报告 Sample
- 实习日记(同名267)
- 实习鉴定表自我评价范文-自我鉴定模板
- 建筑结构识图-建筑结构基本知识-独立基础平法识图与钢筋计算联系题
- 计算机图形学-图形变换与裁剪-二维线段裁剪
- 细菌的耐药性及药敏杨青
- 2024年春坚持中国特色社会主义法治道路必须遵循的原则是什么
- 新闻专业社会实践报告
- 教师工作工作总结8篇
- 人教版高中数学选修三8.3 分类变量与列联表 -B提高练(原卷版)
- 高等数学课程重积分考试试卷及答案解析
- 小学五年级上册解方程100道
- 优秀课程顾问的角色定位.ppt
- 湘潭大学学生实习鉴定表
- 高压旋喷桩施工方案(2)
- 月亮下来吧ppt课件.ppt
- 教育技术装备先进个人事迹材料
- 各种煤的参数
- 出生年的重量:年月日生辰几两几钱在这里算,然后去找结果.doc
- 家庭综合保障需求分析表.doc
评论
0/150
提交评论