版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
信息安全组织体系和职责(学习参考版本)第一章 总则略主要明确数智专业一体化云计算中心安全组织体系的结构及其工作职责。第二条适用范围:本策略适用于所有部门和员工。第三条使用人员及角色职责:本策略涉及的相关角色职责分配如下:岗位职能要求备注运维主管系统管理负责人负责数智专业一体化云计算中心的技术支持,满足云计算战略需求。负责区域云计算中心运维支持,负责管理运维支持和管理团队,负责运维系统的维护、管理、汇报工作网络负责人负责数智专业一体化云计算中心的技术支持,熟悉网络规划,熟悉网络布和操作,优化中心的网络。值班负责人负责数智专业一体化云计算中心的技术支持,365*7*24小时巡检机房,检查机房物理环境,服务运营情况,对各项记录记录。安全管理负责人负责数智专业一体化云计算中心的技术支持,满足云计算战略需求。负责区域云计算中心系统安全工作,对系统安全,安全审计、通信保密性等工作进行日常维护和监督、服务。商务第四条策略相关性:本策略为数智专业一体化云计算中心安全策略的基础安全策略之一,其他各安全策略以本策略明确的数智专业一体化云计算中心安全组织结构及职责为指导。第二章 数智专业一体化云计算中心安全组织结构第一节 组织目标第五条数智专业一体化云计算中心信息安全组织的使命:(一)第六条数智专业一体化云计算中心信息安全组织的定位:(一)跨部门的信息安全管理机构;(二)负责数智专业一体化云计算中心一切和信息安全有关工作的管理和指导。第二节 数智专业一体化云计算中心信息安全组织机构第七条数智专业一体化云计算中心信息安全组织机构包括:(一)数智专业一体化云计算中心信息安全领导小组(简称领导小组;(二)数智专业一体化云计算中心信息安全办公室(简称办公室;(三)各部门安全管理员。第三节 数智专业一体化云计算中心信息安全组织结构介绍第八条数智专业一体化云计算中心信息安全领导小组是数智专业一体化云计算中心信息安全工作的领导和决策机构。第九条数智专业一体化云计算中心信息安全办公室是数智专业一体化云计算中心信息安全工作的常设机构。第十条数智专业一体化云计算中心安全管理员是数智专业一体化云计算中心信息安全的实施单位,承担数智专业一体化云计算中心信息安全的各项具体实施工作。第十一条根据国家“谁主管谁负责,谁运营谁负责,谁使用谁负责”的全管理职责及本部门范围内的信息安全管理和维护工作。第三章 数智专业一体化云计算中心安全组织职责第一节 数智专业一体化云计算中心信息安全领导小组第十三条数智专业一体化云计算中心信息安全领导小组是数智专业一体化云计算中心的信息安全常设领导机构,全面负责数智专业一体化云计算中心信息安全工作。第十四条 安全领导小组的职责:(一)负责管理数智专业一体化云计算中心信息安全的全部工作;(二)领导小组审查并批准数智专业一体化云计算中心的信息安全策略;(三)分配安全管理总体职责;(四)在信息资产暴露于重大威胁时,监督控制可能发生的重大变化;(五)对安全管理的重大更改事项(例如:组织机构调整、关键人事变动、信息系统更改等)进行决策;(六)指挥、协调、督促并审查重大安全事件的处理;(七)对数智专业一体化云计算中心重大安全项目(1000万以上,包括其他项目中的安全建设部分)的可行性进行表决。第十五条 安全领导小组的工作开展:(一)安全领导小组的决议及日常工作由其下属机构安全办公室负责牵头执行;(二)各部门管理人之间的沟通会议合作每周一上午定期展开,由中心主管(安全领导小组组长)牵头;(三)“安全工作年会”的发起和准备由安全办公室执行,小组成员原则上均要参加。第二节 数智专业一体化云计算中心信息安全办公室第十六条数智专业一体化云计算中心信息安全办公室是信息安全日常执行机构,负责数智专业一体化云计算中心信息安全的执行和考核。第十七条 安全办公室的职责:(一) 贯彻执行安全领导小组的决议;(二) 贯彻执行国家各主管部门及数智专业一体化云计算中心的信息安全要求;(三)负责组织“数智专业一体化云计算中心信息安全工作年会”;(四)负责制订数智专业一体化云计算中心信息安全策及年度规划,年度信息安全预算;负责组织信息安全工作制度及管理流程的细化与实施,并对其进行监督检查及审计评估工作;(五)对数智专业一体化云计算中心重大安全项目(1000万以上,包括其他项目中的安全部分)的技术方案可行性进行评估,并将技术评估结果上报安全领导小组,为其决议提供技术依据;(六)代表安全领导小组对数智专业一体化云计算中心一般安全项目(1000万以下,包括其他项目中的安全部分)的技术方案进行评估并给出评估意见;(七)安全办公室定期对信息安全工作进行检查并对信息安全状况进行评估,及时通报信息安全状况。(八)负责落实数智专业一体化云计算中心信息安全的各项工作,对数智专业一体化云计算中心各部门信息安全工作进行监督、考核、指导及审批。(九) 负责协调数智专业一体化云计算中心各部门安全管理员完成数智专业一体化云计算中心安全办公室职责工作;(十) 负责数智专业一体化云计算中心信息安全管理与技术的培训和相关专业人员的培养工作;第十八条安全办公室的工作开展:(一)安全办公室的日常工作依据数智专业一体化云计算中心各项信息安全管理制度和流程;(二)安全办公室定期组织对数智专业一体化云计算中心安全状况的检查及评估工作;(三)安全办公室组织每年安全年会及牵头组织数智专业一体化云计算中心安全总结及安全规划。第三节 各部门安全管理员第十九条各部门安全管理员是数智专业一体化云计算中心各部门执行本部门信息安全工作的执行人员,以下简称部门安全员。第二十条部门安全员的职责:(一)负责贯彻执行安全领导小组各项决议在本部门的具体执行;(二)负责安全办公室在本部门各项工作的落实和执行;(三)负责安全办公室对本部门信息安全工作各项要求的实现;(四)负责保障本部门信息安全的各项工作;(五)第二十一条部门安全员的工作开展:(一)部门安全员的日常工作依据数智专业一体化云计算中心各项信息安全管理制度和流程,编制本部门信息安全管理办法,按管理办法开展本部门安全工作;(二)设备、主机系统和办公终端的安全抽查,定期向数智专业一体化云计算中心信息安全办公室汇报信息安全巡检情况;(三)部门安全员负责汇报本年度本部门安全状况及本部门年度安全规划;(四)7数智专业一体化云计算中心信息安全管理办公室事件处理情况。第四章 安全组织体系中心第二十二条数智专业一体化云计算中心信息安全工作需要与数智专业一体化云计算中心其他各部门支持和协作,明确数智专业一体化云计算中心各部门信息安全的职责。第一节 职能管理部门信息安全职责数智专业一体化云计算中心信息安全检查工作。第二十四条行部:负责数智专业一体化云计算中心物理安全的保卫保障工管理办法,维护自身信息安全及协助各项数智专业一体化云计算中心信息安全检查工作。第二十五条 数智专业一体化云计算中心各类活动由中心主(安全管理小组长)授权审批方可执行。第五章 附则第一节 文挡信息第二十六条本策略由
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 基本不等式课件
- 8、《世说新语》二则之陈太丘
- 朗读白桦的课件
- 金融公司合作合同模板
- 鱼类购销合同模板
- 门窗展架采购合同模板
- 地下停车租赁合同模板
- 解除代理公司合同模板
- 成立公司协议合同模板
- 菜鸟驿站加盟合同模板
- 交管12123学法减分试题题库及答案
- 小学数学北师大三年级上册四乘与除《需要多少钱》导学单3上
- 侵害集体经济组织成员权益纠纷民事答辩状(范文)
- 小儿腹泻PPT精品课件
- 《登鹳雀楼》【全国一等奖】-完整版PPT
- 保健知识漫谈脑健康
- 思想道德与法治全册教案
- 三年级上册美术课件第6课 墨点的趣味|沪教版
- Q∕SY 05357-2020 油气管道地面标识设置规范
- (新版)护士资格-第2章 循环系统疾病病人的护理-考试题库
- 微生物检验相关知识
评论
0/150
提交评论