R02- 部门及信息安全职能分配（ISO27001信息安全管理体系）

附录二：《工作职责》体系涉及各部门主管领导是本部门信息安全管理和服务管理的第一责任人，负责本部门的信息安全管理及服务管理工作，负责保护本部门所拥有和管理的信息资产的安全，各部门成员负责参与或协助各项控制措施的实施，具体职责如下：部门职责描述管理者代表负责建立、实施、保持和改进体系，保证信息安全体系的有效运行；负责公司信息安全技术服务管理手册的审核，程序文件的批准，组织并领导公司内部审核工作；负责向总经理报告信息安全及信息技术服务管理体系运行的业绩和任何改进的需求；负责就体系有关事宜的对外联络。遵守公司信息安全的相关规定以及本岗位相关的保密要求。内部审核员内部审核员由公司内各部门选择具有管理能力和实际经验并经过培训的员工兼任。负责按公司内部审核计划的要求，在分配的审核范围内实施审核；负责编制审核检查表，做好现场审查记录，提交确定不合格报告；收集并分析体系运行的客观证据，为改进体系提供依据；负责针对体系不合格项所采取的纠正措施进行跟踪验证。遵守公司信息安全的相关规定以及本岗位相关的保密要求。运营管理部建立、健全公司管理体系，并维护和监测体系的运行；

宣传贯彻公司方针、体系策划、目标。提出公司管理体系改进建议并实施管理体系改进；定期跟踪体系过程管理指标的达成情况，监督、查核体系的实际运行情况及效果。负责保存内部审核和管理评审的有关记录。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。负责公司日常综合事务；负责公司内部网络管理；负责公司后勤保障工作。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。财经部负责制定年度财务预算与核算，处理各相关客户的财务会计事项；向上级财务主管部门、税务部门、统计主管部门等提供财务报告、报表和统计报告，保持联系并协调关系；负责公司记帐、算帐和报帐，出具内部财务报告，进行财务分析，提出财务建议。负责现金的管理：根据公司资金运营情况，合理调配资金，确保公司资金正常运转。合同管理、固定资产的管理。组织信息安全技术服务体系的管理评审，推动内部审核活动。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。行政人事部负责公司组织机构、部门职责、人员定岗、薪酬制度定编的拟定与监督执行；负责员工的招聘、录用、晋升、调配、转岗、辞退、培训、考核等管理工作；负责对员工劳动合同、人事档案的收集、整理、保管工作；人员的招聘、考核、培训与转正。人员的薪酬、考勤与纪律管理。确定并提供策划、实施、监视、评审和改进信息安全技术服务体系所需的资源，如招聘合适的人员，管理人员的更新。组织信息安全技术服务体系的管理评审，推动内部审核活动。对组织层的服务可用性、持续性、服务能力提供支持和资源保障。提供管理方面的信息和建议以改进服务绩效。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。采购中心负责公司设备和耗材的采购；负责供应商管理；负责本部门的信息安全管理；负责项目设备的采购；信息安全事业部销售业务：客户业务关系的管理，处理客户的投诉，以及合同管理；负责制定售前售后服务方案，督促、协调各部门具体实施；本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。集成业务负责事业部计算机及网络设备的管理和维护；负责公司产品实现中所需的工具软件的引进、安装和管理；负责系统集成项目的实施和维护保障公司IT方面的信息安全。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。项目组负责服务合同的会签、保管、分发工作。负责服务资源的统一规划和配置。与服务商协商谈判、并负责签订和维护SLA。负责服务的具体实施。本部门人员必须遵守公司信息安全的相关规定以及本岗位相关的保密要求。软件开发中心负责软件开发合同的会签