2015年信息安全软件企业组织架构和部门职能设计

信息部组织架构与岗位职责一、部门组织架构为规范信息技术管理，提高信息资源的运作成效，根据公司信息化的战略发展、业务需求与信息项目的实施管理等制定的部门组织架构。

信息部主要工作是IT系统的运营保障和推进信息系统与业务的整合与优化。

部门架构如下图：二、部门职责1、引入先进的信息管理技术和现代化企业的管理思想、推动关键业务与信息系统的有效结合，建立适合公司发展的信息化管理平台。

2、负责建立与完善公司整体信息化的战略、信息系统业务流程的制定、IT团队的管理，IT项目的立项、评估、实施与执行。

3、负责IT基础设施管理：负责公司网络、语音等通讯设施设备的部署及维护管理工作，数据中心的建设与维护。

4、负责IT信息系统管理：负责ERP\CRM\PDM\HRM\OA等信息系统的项目规划、优化与管理；项目的系统架构分析与技术实现，数据库的开发、管理与备份工作，同时负责系统的培训指导工作。

5、负责IT资产管理：负责IT资产的申请、资产登记、调配、变更、报废等。

6、负责IT服务管理：推进各IT项目的执行、实施、培训、分析及管理维护；参与公司业务流程的制定、推行及结合各类业务应用管理系统与业务流程的调整；负责各类业务数据的收集（包含录入、编辑、修改）、汇总、并提供分析；负责公司各终端用户的操作系统安装、配置（计算机名、IP分配、AD域、各类应用软件的安装及注册等，设备的故障检测与维护记录、技术培训等）7、负责IT安全管理：负责公司信息安全系统的部署及监督、制定信息安全管理制度、对网络防火墙、入侵检测、数据防泄密、网络信息监控、权限分配；信息安全的法律法规、IT项目的风险评估等）。

三、岗位职责与人员编制1、部门经理岗位职责●负责信息项目的导入、实施、过程控制、技术及培训指导工作；●负责对各业务部门提供有效的信息技术服务，为公司决策提供信息保障，降低信息项目风险；●负责公司信息项目管理，包括项目计划、项目预算、评估、实施、验收等；协调项目资源，确保符合业务需求；●负责建立与推广公司信息化管理操作规范、提升各项业务管理工作的标准化与规范化；●负责制定公司基础设施与信息管理与信息安全的管理制度以及监督与管理工作；●负责部门的团队建设、团队工作绩效与考评；2、网络工程师岗位职责●负责各类硬件、企业服务器、网络设备等日常的保养与维护工作；●负责核心网络设备的选型、安装与维护；●负责公司的网络规划、建设等；●负责监督和管理各部门计算机、打印机使用状态，保障公司网络及数据的安全；●负责各部门设备的定期检查、维护、对操作人员进行培训指导操作；●负责IT设备的申请、资产登记、调配、变更、报废等；3、系统工程师岗位职责●负责数据库服务器、应用服务器的系统安全、业务系统管理与日常维护；●负责信息系统的优化、数据安全与备份；●负责制定信息系统的操作规范、业务培训、相关岗位的作业指导书与以及新员工的入职培训等；●负责信息系统出现的问题和故障响应、诊断与处理，问题的归纳与存档；●负责向各部门提供信息系统的技术支持、数据库日常管理维护与数据库开发；4、信息安全工程师岗位职责●负责推动信息安全与数据保密制度的落实、持续检查与审计，改善信息安全管理风险。

信息安全管理的组织架构与职责分工信息安全是当今互联网时代至关重要的一环，对于任何组织来说，确保信息的保密性、完整性和可用性都是一项必不可少的工作。

为了有效地管理信息安全，组织需要建立一个合理的组织架构，并明确各个岗位的职责与分工。

本文将就信息安全管理的组织架构和职责分工进行讨论。

一、信息安全管理委员会信息安全管理委员会是组织中负责决策和监督信息安全工作的机构。

该委员会由高级管理人员组成，例如首席信息官 (CIO)、首席技术官(CTO)等。

其职责包括制定信息安全政策和策略、分配和管理资源、评估和处理安全风险等。

此外，信息安全管理委员会还需要与其他部门密切合作，确保信息安全工作能够贯穿整个组织。

二、信息安全部门信息安全部门是直接负责组织信息安全工作的部门。

其主要职责包括：1. 制定和执行信息安全政策和流程，确保组织内部信息的保密性、完整性和可用性；2. 进行信息安全风险评估和脆弱性分析，及时发现和解决安全问题；3. 开展信息安全培训和意识活动，提高员工对信息安全的认识和保护意识；4. 管理和维护安全设备和系统，例如防火墙、入侵检测系统等；5. 处理安全事件和紧急情况，采取相应的应对措施；6. 与其他部门合作，提供信息安全咨询和支持。

三、信息安全管理岗位在组织中，还需要设立一系列信息安全管理岗位，以负责具体的信息安全任务。

这些岗位可以根据组织的实际情况进行适当的调整和合并，以下是一些常见的信息安全管理岗位及其职责：1. 安全管理员：负责系统和网络的安全配置和管理，监控安全事件并及时做出应对；2. 隐私保护专员：负责保护个人信息的隐私权，管理和执行隐私保护政策；3. 安全审计员：负责定期进行安全审计和漏洞扫描，评估系统的安全性；4. 安全培训师：负责组织信息安全培训和意识活动，提高员工的安全意识；5. 数据安全管理员：负责保护组织重要数据的安全，制定数据备份和恢复策略；6. 应急响应专员：负责处理安全事件，组织应急响应和恢复工作。

信息安全企业内部组织架构和部门职能公司的最高权力机构是股东大会，股东大会下设董事会，董事会向股东大会负责，履行《公司章程》赋予的职权，负责公司重大的生产经营决策和确定公司整体发展战略并监督战略的实施；公司董事会七名董事中有三名独立董事，有利于健全公司的法人治理结构，使董事会的决策更科学、民主，从而有效地维护中小股东的利益。

公司实行董事会领导下的总经理负责制。

在董事会的领导下，由总经理负责公司日常经营与管理。

各主要职能部门的主要职能是：内审中心：负责公司内部控制制度的建立和实施，对公司及控股子公司的财务收支和经济效益进行内部审计监督；对有关经济活动的合法性、合规性、真实性和完整性进行审计；协助建立健全反舞弊机制；负责与外部审计之间的沟通等。

投资者关系管理部：负责筹备股东大会、董事会会议；建立完善信息披露制度；负责相关信息的汇集和审核、信息披露事务；负责公司与证券监管机构、投资者、证券服务机构、媒体等的信息沟通及投资者关系管理等工作。

营销中心：负责制定营销战略目标、规划和年度营销工作计划；负责公司的产品销售；负责市场调研工作，掌握市场动态。

拓展中心：负责民用产品市场开拓以及电子数据鉴定和互联网数字知识产权保护等服务项目的推广；负责组织公司的科技项目、专利以及产品检测等的申报和维护工作。

软件研发中心：负责公司软件产品的研发、测试、管理及维护，为客户提供软件产品和解决方案。

硬件研制中心：负责公司硬件产品的研发和测试，软硬件相结合的产品的集成与测试，以确保产品符合功能性能要求和质量标准；负责制定产品生产的工艺流程、技术标准和管理方法。

技术支持中心：负责公司产品售前、售中、售后服务；负责为用户应对各种紧急事件提供全天候的技术支持和帮助。

财务中心：组织公司会计核算、成本费用控制、预算编制和绩效考核；负责风险控制、客户信用管理；负责资金筹措、涉税事项处理等财务管理工作。

人力行政中心：负责公司的人力资源、行政、网管工程及企划工作；负责公司的后勤保障。

组织机构的划分及职能要求
1.
1.1.
2.
2.1.
市场营销部
工作内容
▪分析市场状况，编写《销售预测报告》
▪拟定年度销售计划，根据当前发展计划合理进行人员配备
▪在项目前期根据《需求调研计划》对客户进行需求调研
▪配合软件技术部收集整理客户需求工作中有关的所有事项
▪负责《用户需求说明书》得到用户的认可与签字。
▪完成对目标系统的功能、性能、接口、界面等方面的设计要求。
▪按《软件系统详细设计说明书》进行代码实现。
▪测试编写完成的软件，逐个确认每个功能是否符合《软件功能详细设计说明书》中的要求。根据软件技术部提供的测试报告修改软件BUG，并逐步完善系统功能。
▪负责软件代码的优化。
▪为现有系统和客户提供技术支持。
▪负责将完成的项目模块给客户做演示
▪提报产品改善或产品开发建议
▪负责确定营销方案的制定与配合实施
▪配合销售计划和方案的实施，协助制定客户政策、管理合同签约和管理客户档案
▪配合项目开发部完成客户服务工作，处理客户投诉和争端
▪负责建立客户数据库，配合市场分析以及公司项目总结提供信息
▪负责潜在客户需求调查ຫໍສະໝຸດ ▪对新开发项目做好《成本预估报告》与《利润分析报告》
▪配合软件技术部控制项目实施成本
▪负责项目主要资源价格及成本控制
软件技术部
工作内容
▪在市场部与客户的沟通中提供技术支持
▪配合市场部完成项目需求调研
▪根据需求调研结果编写《用户需求说明书》并提交市场部与客户确认签字
▪根据已确认的《用户需求说明书》编写《软件功能概要设计说明书》
▪负责协助用户进行“用户确认测试”和编写《验收报告》
▪负责系统维护工作