网络与信息安全机构设置及人员职责

网络与信息安全保障措施

Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998

技术方案专用表格

信息服务平台所在城市 北京市

填表说明 请勾选你公司信息服务平台建设所在城市名称，若在多个城市建设信息服务平台，请如实勾选多个城市名称。

网络与信息安全保障措施专用表格

网络与信息安全责任人 孙丕春 联系电话（手机）

网络与信息安全管理组织机构设置及工作职责 一、组织机构设置

1、公司成立网络与信息安全领导小组，是网络与信息安全的最高决策机构，下设办公室，负责日常事务。

2、网络与信息安全领导小组下设两个工作组：网络与信息安全工作组、应急处理工作组。组长分别由李四、王五担任。

二、工作职责

（一）网络与信息安全领导小组主要职责包括：

1、根据国家和行业有关政策、法律和法规，批准公司网络与信息安全总体策略规划、管理规范和技术标准；

2、确定公司网络与信息安全各有关部门工作职责，指导、监督信息安全工作。

（二）网络与信息安全工作组的主要职责包括：

1、贯彻执行公司网络与信息安全领导小组的决议，协调和规范公司网络与信息安全工作；

2、根据网络与信息安全领导小组的工作部署，对网络与信息安全工作进行具体安排、落实；

3、组织对重大的网络与信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划，并监督执行；

4、负责协调、督促各职能部门和有关单位的网络与信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；

5、组织信息安全工作检查，分析网络与信息安全总体状况，提出分析报告和安全风险的防范对策；

6、负责接受各单位的紧急网络与信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度，提出网络与信息安全事件防范措施；

7、及时向网络与信息安全工作领导小组和上级有关部门、单位报告网络与信息安全事件。

关于成立网络安全和信息化工作领导小组的通知

关于成立XXX网络安全和信息化工作领导小组的通知

各部室：

为了更好地组织、协调和领导网络安全和信息化工作，全面落实信息安全主体责任，维护网络意识形态安全和政治安全，我们根据《河南省党委（党组）网络意识形态工作责任制实施细则》、《河南省党委（党组）网络安全工作责任实施细则》和《XXX网络舆情快速及时回应机制》（XX〔2016〕35号）等文件要求，经过研究决定成立XXXX网络安全与信息化领导小组（以下简称领导小组）。现将有关事项通知如下：

一、领导小组成员

组长：XXX

副组长：XXX

成员：XXX、XXX、XXX、XXX

领导小组下设办公室，办公室设在XXXX，XXX兼任领导小组办公室主任。

二、领导小组职责

领导小组要认真贯彻落实网络意识形态责任制和网络安全工作责任制要求，牢牢掌握网络意识形态的领导权和主动权。要牢固树立“四个意识”，严守政治纪律和政治规矩，严守组织纪律和宣传纪律，及时完成中央、省委、市委交办的网络意识形态和网络安全工作任务安排。同时，要加强本单位网络安全保障体系建设，定期上报本单位网络意识形态工作报告，并及时向市委网络安全和信息化领导小组办公室报告本单位重大网络意识形态事件、网络安全事件和风险信息。

以上是本通知的内容，请各部室认真执行。

安全管理组织机构及岗位职责

1.总则

1.1为规范XXXX有限公司（以下简称“XX”）网络与信息安全管理工作，建立自上而下的信息安全工作管理体系，需建立健全相应的组织管理体系，以推动信息安全工作的开展。

2.适用范围

本管理办法适用于公司的信息安全组织机构和重要岗位的管理。

3.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件，其最新版本适用于本标准

《信息安全技术信息系统安全保障评估框架》（GB/T 20274.1-2006）

《信息安全技术信息系统安全管理要求》（GB/T 20269-2006 ）

《信息安全技术信息系统安全等级保护基本要求》（GBT 22239-2008）

4.组织机构

4.1公司成立网络与信息安全领导小组，是信息安全的最高决策机构，负责信息安全领导小组的日常事务。

4.2信息安全领导小组负责研究重大事件，落实方针政策和制定总体策略等。职责主要包括：

根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规划、管理规范和技术标准；

确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。

4.3信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任。

4.4信息安全工作组的主要职责包括：

4.4.1贯彻执行公司信息安全领导小组的决议，协调和规范公司信息安全工作；

4.4.2根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实；

4.4.3组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划，并监督执行；

4.4.4负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；

一、总则

1.1 为加强网络安全管理，保障公司信息系统的安全稳定运行，根据国家相关法律法规和行业标准，结合公司实际情况，制定本制度。

1.2 本制度适用于公司内部所有信息系统、网络设备、终端设备及其相关人员。

二、组织机构与职责

2.1 成立网络安全管理领导小组，负责网络安全工作的总体规划和组织实施。

2.2 设立网络安全管理部门，负责网络安全日常管理工作。

2.3 各部门、各岗位应明确网络安全职责，确保网络安全管理制度的有效执行。

三、网络安全策略

3.1 网络架构设计：采用多层次、分区域、安全隔离的网络架构，确保网络安全。

3.2 访问控制：实施严格的访问控制策略，限制非法访问，确保信息安全。

3.3 防火墙策略：设置合理的防火墙策略，阻止恶意攻击和非法访问。

3.4 入侵检测与防御：部署入侵检测与防御系统，实时监测网络异常行为，及时响应安全事件。

3.5 病毒防护：定期更新病毒库，确保终端设备安全。

3.6 数据加密：对敏感数据进行加密存储和传输，防止数据泄露。

四、网络安全管理措施

4.1 网络设备管理：定期检查网络设备，确保设备正常运行，及时发现并处理安全隐患。

4.2 软硬件升级：及时更新操作系统、应用软件和硬件设备，修复安全漏洞。

4.3 用户管理：严格执行用户账号管理制度，定期审核用户权限，确保用户账号安全。

4.4 安全培训：定期开展网络安全培训，提高员工安全意识。

4.5 应急响应：制定网络安全事件应急预案，确保在发生安全事件时，能够迅速、有效地进行处置。 五、网络安全监督与考核

5.1 网络安全管理部门负责对网络安全管理制度执行情况进行监督检查。

5.2 对违反网络安全管理制度的行为，依法依规进行处理。

5.3 将网络安全管理工作纳入绩效考核体系，对表现突出的单位和个人给予表彰和奖励。

六、附则

6.1 本制度由网络安全管理部门负责解释。

6.2 本制度自发布之日起实施。