网络与信息安全管理制度汇编
安徽等级保护网
技术中心
安全管理制度修订记录表
序号 | 版本号 | 主要内容 | 编者 | 备注 |
目录
名称 | 发布说明 | 发布部门 | 审核人 | 批准人 |
名称 | 日期 | |||
版本 | 评审人 | |||
评审内容 | ||||
评审结果 | ||||
批准人签字 | ||||
备注 | ||||
为落实xxxx系统信息安全与等级保护的相关政策，贯彻信息安全管理体系标准，提高信息安全管理水平，按照业务信息和系统服务的安全保护等级、ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，编制完成了信息安全管理体系文件，现予以批准颁布实施。
信息安全管理手册是纲领性文件，是指导信息安全管理体系的行动准则，全体人员必须遵照执行。
信息安全管理手册于发布之日起正式实施。
xxxx技术中心
为了贯彻执行ISO/IEC 27001：2005《信息安全管理体系要求》、ISO/IEC 17799：2005《信息安全管理实用规则》，以及GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，加强对信息安全管理体系运作的管理和控制，特授权技术中心负责信息安全工作，并保证信息安全管理职责的独立性，履行以下职责：
1、负责建立、修改、完善、持续改进和实施系统信息安全管理体系。
2、负责向网络安全与信息化领导小组报告信息安全管理体系的实施情况，提出信息安全管理体系改进建议，作为管理评审和信息安全管理体系改进的基础。
3、负责向下属单位全体人员宣传信息安全的重要性，负责信息安全教育、培训，不断提高全体人员的信息安全意识。
4、负责信息安全管理对外联络工作。
具体等级保护制度请咨询客服。
