信息安全组织机构-等保制度模板

1、xxxx信息平安组织机构（一）总那么信息平安组织包括领导小组、日常工作小组、IT服务小组。领导小组由总经理担 任领导。（二）工作职责及岗位说明书1.领导小组工作职责：贯彻关于信息平安方面工作的方针政策，审定信息系统平安建设规划。对信息系统平安工作的重大事项做出决策。研究审定信息系统平安建设和管理工作中的制度、标准及相关政策，并协 调相关监督制度、政策的实施情况。组织、协调和指导信息平安的宣传、普及教育工作。2.日常工作小组工作职责：负责贯彻落实信息平安领导小组关于信息系统平安工作的要求和规定。负责信息系统平安管理工作。根据信息化建设的总体目标，负责信息系统的平安管理体系，包括：制度 建设、技术

2、保障和操作规范等各方面的逐步建成。负责灾难备份系统及相关设施的完善及日常管理工作。制订并完善灾难备份系统运行的评估标准，形成标准化管理模式。监控灾难备份系统运行状况，定期或不定期组织防灾备灾演练，对灾难备 份系统的运行状况进行审计和评估，并提出改进意见。当信息系统运行发生重大问题时，协助正确判断原因，根据指令立即采取 平安措施启动相关处理程序。加强信息系统的平安教育，通过各种方式进行宣传和培训，提高全系统安全防范意识。负责信息系统平安工作进行指导、检查并进行情况通报。负责全系统的计算机恶意代码防治和网络平安的管理工作。负责与外部平安机构的协调联系，在发生重大平安事件时以协调获取外部 平安机构的

3、支持。负责制订信息系统平安规划，并在实施过程中逐步完善。负责信息系统运行平安保障工作的管理、组织、实施和监督。负责运行维护体系和技术支持平台的建设与运行管理。组织制订和贯彻信息系统运行平安保障和维护工作制度。组织实施对信息系统各类事故（故障）进行应急处理。负责数据综合利用和查询展示的管理和实施。负责容灾备份中心的运行管理。负责落实信息平安领导小组部署的各项工作。负责信息系统平安制度、技术保障和操作规范的建立及其它相关信息平安 管理工作。负责对信息平安状况的定期检查；当出现平安事件时，对发生的平安事件 及时上报，并配合相关的调查和纠正工作。负责对内部人员进行信息系统平安的教育、培训，提高内部人员

4、的信息系 统平安意识。3. IT服务小组作职责：负责网络相关的运维、审批、变更事务，保存网络相关的文档、数据。负责主机相关的运维、审批、变更事务，保存主机相关的文档、数据。负责应用系统相关的运维、审批、变更事务，保存应用系统相关的文档、 数据。负责信息系统的平安相关事务，协助监督平安制度的执行、修改等。负责公司设备的维护工作，协助平安制度的执行。（三）关键活动的授权和审批.在系统运维过程中，对信息系统的访问、变更等授权给信息技术岗。具体为网络管理员负责网络相关事务的授权和审批；主机管理员负责主机相关事务 的授权和审批；应用系统管理员负责应用相关事务的授权和审批。.授权审批流程：a）由信息技术岗

5、判断职责、然后授权给响应的管理员；b）由外包服务公司申请，相应的管理员进行授权、审批；.组织信息技术岗人员每季度审查审批事项，及时更新需授权和审批的工程、 审批部门和审批人等信息，保存审批文档。（四）审核和检查组织专门人员（或委托外部公司）每月进行平安检查，包括网络、平安设 备、系统等各方面的平安检查。记录检查结果。规范平安检查的内容并统一分 析检查结果。组织会议讨论明确平安检查的具体内容，编写平安检查要求 和平安检查表。（五）沟通合作.加强各类管理人员之间、组织内部机构之间以及信息平安职能部门内部的合 作与沟通，定期或不定期召开协调会议，共同协作处理信息平安问题；.加强与供应商、业界专家、专业的平安公司、平安组织的合作与沟通；.建立外联单位联系列表，包括外联单位名称、合作内容、联系人和联系方式 等信息；.聘请信息平安专家作为常年的平安顾问，指导信息平安建设，参与平安规划 和平安评审等。.对协