本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。
第一章 目的
第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。
第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和角色责任，适用于重庆XX中学所有纳入到信息安全管理体系范围的组 织和个人。
第三条 信息安全工作小组负责起草、制定标准，安全领导小组负责批准、发布标准。
第四条 信息安全组织内相关人员承担本标准定义的相关角色，履行相应的信息安全管理职责。
第五条 信息安全领导小组组长职责
- 组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。
- 副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负责，并负责人员培训，流程制定， 需求确认，协助实施、安全事故应急响应等具体日程和事务。
第六条 信息安全领导小组具体职责
- 负责审定信息安全建设与应用总体规划、经费预算、技术标准、管理规范及相关政策措施。
- 研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。
- 及时解决项目建设过程中的决策问题，并对各项工作做出指示。
- 审批发布信息安全方针和管理体系。
- 审批信息安全规划和项目的批准。
- 提供信息安全资源保证。
- 负责信息安全策略审核及推广。
- 建立与内部/外部专家、权威机构、合作伙伴、供应商之间的沟通渠道。统一控制对外信息发布和通告。
第七条 信息安全工作小组组长职责
- 组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集， 需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。
- 副组长：协助信息安全工作小组组长完成宏观策略和项目规划的落地执行，任命信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。
第八条 信息安全工作小组人员职责
- 负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。
- 负责信息安全体系建设具体工作实施和推进，与工作小组组长及时沟通并汇报有关情况。
- 负责与咨询公司沟通协调项目实施情况以及项目在单位内部的推进和后续知识转移。
- 负责安全管理体系的建立并监督信息安全管理制度 的执行。对信息安全相关项目进行规划和监督，确保信息安全风险评估和管理工作能够落实。
- 制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。
- 建立与内部/外部专家、权威机构、利益伙伴之间的沟通渠道，统一控制对外信息发布和通告。
附件：
上一篇：文件评审及发布制度（通用文档）
下一篇：信息安全部门岗位职责说明
相关文章
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
-
信息系统安全操作规程
第一章 维护人员 第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。 第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。 第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。 第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。 第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。 第六条 发生信息系统故…
-
网络机房管理制度模板
本《网络机房管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络机房管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 网络机房是重要基础设施。为规范管理，特制定本制度。 一、网络机房是重点消防安全场所，严禁携带易燃、易爆、易腐蚀、强磁物品及与工作无关物品进入机房，机房内严…
-
信息系统资产安全管理制度
规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：按照相关规定，对…
-
2023年网络安全十大发展趋势：隐私计算、数据安全、安全治理等
近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。 一、数据安全治理成为数字经济的基石 我国《数据安全法》提出“建立健全数据安全治理体系”，各地区各部门均在探索和建立数据分类分级、重要数据识别与重点保护制度。2022年12月，中共中央、国务院《关于构建数据基础制度更好发挥数据要素作用的意见》提出建立数据产权结构性分置制度，这将保障数据生产、流通、使用过程中各参与方享有的合法权利，进一步激发数…
-
数据安全事件应急预案模板
在学习、工作或生活中，保不准会发⽣突发事件，为了避免造成更严重的后果，常常需要预先准备应急预案。我们应该怎么编制应急预案呢？以下是众平帮⼤家整理的数据安全事件应急预案，欢迎⼤家借鉴与参考，希望对⼤家有所帮助。 第⼀章 总则 为建⽴健全公司数据安全事件应急响应机制，提⾼应对数据安全事件的应急处置能⼒，预防和减少数据安全事件造成的损失和危害，全⾯提升公司的数据安全事件应急管理水平，保障公司数据资产安全和用户合法权益，特制定本预案。 第⼆章 应急响应组织机构 一、公司成立数据安全事件应急响应领导小组，…
