信息安全领导机构组成与职责

本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。

第一章 目的

第一条 为更好的实现对重庆 XX 中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆 XX 中学信息安全建设及防护。

第二章 范围

第二条 本标准针对重庆 XX 中学信息安全组织建设相关事务，规定了组织框架和角色责任，适用于重庆 XX 中学所有纳入到信息安全管理体系范围的组 织和个人。

第三章 职责

第三条 信息安全工作小组负责起草、制定标准，安全领导小组负责批准、发布标准。

第四条 信息安全组织内相关人员承担本标准定义的相关角色，履行相应的信息安全管理职责。

第四章 机构和组织指责

第五条 信息安全领导小组组长职责

1. 组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。
2. 副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负责，并负责人员培训，流程制定， 需求确认，协助实施、安全事故应急响应等具体日程和事务。

第六条 信息安全领导小组具体职责

1. 负责审定信息安全建设与应用总体规划、经费预算、技术标准、管理规范及相关政策措施。
2. 研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。
3. 及时解决项目建设过程中的决策问题，并对各项工作做出指示。
4. 审批发布信息安全方针和管理体系。
5. 审批信息安全规划和项目的批准。
6. 提供信息安全资源保证。
7. 负责信息安全策略审核及推广。
8. 建立与内部/外部专家、权威机构、合作伙伴、供应商之间的沟通渠道。统一控制对外信息发布和通告。

第七条 信息安全工作小组组长职责

1. 组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集， 需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。
2. 副组长：协助信息安全工作小组组长完成宏观策略和项目规划的落地执行，任命信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。

第八条 信息安全工作小组人员职责

1. 负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。
2. 负责信息安全体系建设具体工作实施和推进，与工作小组组长及时沟通并汇报有关情况。
3. 负责与咨询公司沟通协调项目实施情况以及项目在单位内部的推进和后续知识转移。
4. 负责安全管理体系的建立并监督信息安全管理制度 的执行。对信息安全相关项目进行规划和监督，确保信息安全风险评估和管理工作能够落实。
5. 制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。
6. 建立与内部/外部专家、权威机构、利益伙伴之间的沟通渠道，统一控制对外信息发布和通告。

附件：

相关文章

• 

  数据中心的主机安全建设，系统加固策略

  数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面： 在主机上部署病毒/木马查杀软件，包括 Linux 和 Windows 系统，降低病毒/木马入侵主机和蔓延的风险。 对主机进行加固，降低主机遭受攻击和入侵的风险。 对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。 系统加固策略包括： 1、使用 GRUB 的 password 参数对 GRUB…

• 

  信息系统资产安全管理制度

  规范重庆 XX 中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆 XX 中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆 XX 中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆 XX 中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：…

• 

  数据中心和大数据环境下的安全风险分析

  随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。 世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数…

• 

  网络信息系统变更管理程序

  为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。 第一章 目的 第一条 为规范重庆 XX 中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。 第二章 范围 第二条 本规范适用于重庆 XX 中学所有业务信息系统、网络系统的变更管理。 第三章 职责 第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照…

• 

  电信和互联网企业网络数据安全合规性评估要点（2020 版）

  为进一步指导电信和互联网企业做好网络数据安全合规性评估工作，提升数据安全保护水平，依据《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规，参考《信息安全技术个人信息安全规范》等标准规范，制定本要点，供各企业在网络数据安全合规性评估中使用。 《电信和互联网企业网络数据安全合规性评估要点（2020 版）》主要包括以下几个方面：

• 

  网络安全服务项目的服务及质量需求（安全服务方案模板）

  为深入贯彻习近平总书记关于网络安全的重要指示精神，严格落实党中央、国务院和市委、市政府关于网络安全的决策部署，重庆市国资委下发了关于市属国有企业网络安全的通知。通知中指出，国有企业应当深刻认识到网络安全工作的重要意义、健全网络安全制度体系、健全风险评估与安全审计制度、建立重要岗位人员审查制度等要求。 1 网络安全服务项目服务管理 （1）服务交付计划制定：在整个服务期的开始时，根据采购人需求提供年度服务交付计划，并根据需要进行更新。 （2）季度服务报告：通过技术专家和客户相关人员的准备，与采购人管…