信息安全制度管理办法

总则

为规范本公司的信息安全管理制度，保证信息安全制度管理体系的有效运转，特制定本办法。

适用范围

本办法适用于制订、发放、修改、废止各项信息安全相关管理制度（包括各种管理办法、操作规程、含有规范作用的通知和通告、外来文件、电子媒体文件）及相关活动。

职责

本公司行政部组织会议行使规章制度的审议、批准和废止权。
行政部是本公司制度管理的归口部门。负责审查规章制度、统一制度格式和编号；对规章制度的运行情况组织评审；收集有关修改和废止的建议，根据修改和废止情况对本公司规章制度进行更新换版。
行政部在信息安全规章制度的制定、修改、废止过程中，具体负责规章草案的调研、征求意见、起草和修改工作；行政部负责组织相关部门对制度进行评审修订，并做好制度评审过记录过程，并形成制度评审记录表（附件1）。

管理规定

制度的制订的应遵循的原则：

（1）贯彻党和国家的路线、方针、政策，符合国家的法律、法规。

（2）符合上级的相关规章、政策，有利于科学化管理的建立。

（3）从实际出发，实事求是。

（4）具有相对的稳定性，能在一定时间和一定范围内普遍适用。

（5）注意制度间的协调性，避免各项制度之间冲突和遗漏。

（6）在明确职权的同时，必须明确规定相关责任，做到权责统一。

（7）坚持立、改、废并重的原则。

（8）业务导向：制度应服务于业务及提高管理效率，因业务需求而生，保障和促进业务健康发展，加强对工作人员的管理；

（9）有效性：制度的内容必须合理、有效、可操作。

制度制定和发布流程

（1）制度的编辑：由制度发起部门、制度发起人撰写；

（2）制度的讨论：制度编辑完成后由行政部门组织会议，就所编辑的制度的内容进行讨论。

（3）制度的复核：由分管领导（部门负责人或分管领导）复核；

（4）制度的签发：一般由分管领导签发，有特别涉及到单位全部人员的，由主管领导签发；

（5）制度的备案：制度经过撰写、复核、签发通过后，行政部将制度通过邮件的形式发布到相关人员手上，并将书面版本（签发原件）由行政部备案。

（6）制度的发布：行政部将制度原件备案，并填写制度收发登记表（附件2）后，将电子版本转换为PDF格式，由行政部根据发布范围通过邮件的形式或其它形式发布到相应的部门或在单位人员手上。同时，将制度发布以邮件形式或其它形式通知全体人员或者发布范围内的人员。

（7）制度的执行：流程制度发布后，根据流程制度内容由撰写人或分管领导指定人员对发布的内容培训，指导制度的执行，由部门负责人、分管领导负责制度的执行。

（8）制度执行的监督与评估：由技术部门对流程制度的执行情况进行监督并评估流程制度的执行情况。

（9）制度的评审和修订：由分管领导（部门负责人或分管领导）定期对安全管理制度进行评审，发现与当前实际不符合时，对安全管理制度进行修订。

信息安全制度管理办法相关推荐

证监会：《证券期货业信息安全保障管理办法（征求意见稿）》公开征求意见...
2012年4月20日,证监会正式对外公布了<证券期货业信息安全保障管理办法(征求意见稿)>,并公开征求意见.正式公布后将取代原来在2005年发布的暂行办法. 证券期货业信息安全保障管理办法 ...
关于信息安全制度中等级保护与分级保护的异同
关于信息安全制度中等级保护与分级保护的异同时间:2013-04-15 11:41:06 来源: 作者: 等级保护和分级保护是在信息安全领域经常遇到的两个概念,那么这两个概念有什么区别与联系呢?那 ...
精益生产之标准工时制度及管理办法
精益生产的环节中标准工时管理办法的出现,是制造行业从定性管理到定量管理一个核心的工作,标准工时方法起源于泰勒的<科学管理原理>,经过多年来制造行业的大家们对其所付出的研究和打磨,为精益生产 ...
证券基金经营机构信息技术管理办法
一.起草背景信息系统是证券市场基础设施的重要组成部分.随着信息技术进步及其在行业内应用程度加深,证券基金经营机构.专项业务服务机构的各类业务活动以及风控.合规等各类管理活动已与信息系统深度融合.整体 ...
木桶新理论与信息安全
1.传统木桶理论说到木桶理论,可谓众所周知:一个由许多块长短不同的木板箍成的木桶,决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值,而是取决于其中最短的那块木板.要想提高木桶整体效应 ...
《信息安全工程师教程》——网络信息安全概述
网络发展现状与重要性认识计算机网络演变成人类活动的新空间,即网络空间,它是国家继陆.海.空.天后的第五个疆域. 网络信息安全相关概念网络信息安全的发展历经了通信保密.计算机安全.信息保障.可信计算 ...
联储证券被曝存在多项信息安全漏洞
5月21日,深圳证监局公布对联储证券有限责任公司采取出具警示函行政监管措施的决定 .深圳证监局表示,根据中国信息安全测评中心出具的信息系统渗透测试报告显示,联储证券存在多项信息安全漏洞. 据了解,中国 ...
华为新员工入职时信息安全保密手册
一.新员工入职信息安全须知新员工入职后,在信息安全方面有哪些注意事项? 接受"信息安全与保密意识"培训: 每年应至少参加一次信息安全网上考试: 办理员工卡: 签署劳动合同(含保密 ...
新木桶理论与信息安全
新木桶理论与信息安全 1 .传统木桶理论说到木桶理论,可谓众所周知 : 一个由许多块长短不同的木板箍成的木桶,决定其容水量大小的并非是其中最长 ...
2012CSDN网站六大类职位火热招聘：社区编辑、产品交互设计、信息安全主管、前端工程师、Ruby工程师、搜索工程师...
CSDN创立于1999年,是中国最大的中文IT知识服务集团,专注IT信息传播.技术交流.教育培训和专业技术人才服务.拥有超过1800万注册会员.10000名CTO.50万注册企业及合作伙伴,全球中文网 ...

信息安全制度管理办法

信息安全制度管理办法相关推荐

最新文章

热门文章