- 发布
- 厦门助游网络科技有限公司
- 品牌
- 代办
- 发货
- 3天内
- 电话
- 13625016807
- 手机
- 13625016807
- 发布时间
- 2024-01-23 10:47:31
(四) 网络与信息安全保障措施
1. 网络与信息安全管理组织机构设置及工作职责
A.网络与信息安全责任人：
网络与信息安全责任人：企业法定代表人姓名；
工作职责为：对机构内的信息安全工作负有领导责任；
网络与信息安全责任人：分管信息安全工作的负责人姓名；
工作职责为：对企业内信息安全工作负有直接领导责任。
（上述两项请全部填写）
B.网络与信息安全管理组织机构设置及工作职责
企业需设置或指定网络与信息安全主管部门（如信息安全领导小组、信息安全工作组、信息安全部等），负责本企业网络与信息安全相关工作；
企业网络与信息安全管理组织架构：包括主管部门、配合部门；
网络与信息安全管理机构职责（包括但不限于下述内容）：
a.建立健全网络与信息安全规章制度，以及各项规章制度执行情况监督检查；
b.开展网络与信息安全风险监测预警和评估控制、隐患排查整改工作；
c.建立健全网络与信息安全事件应急处置和上报制度，以及组织开展应急演练；
d.建立健全从业人员网络与信息安全教育培训以及考核制度；
e.违法有害信息监测处置制度和技术手段建设（如申请信息服务业务，此项必须体现）；
f.建立健全用户信息保护制度。
2. 网络与信息安全管理人员配备情况及相应资质至少应包括：
A.人员名单：人员姓名、联系方式；
B.归属部门：信息安全部、网络安全部、运维部等；
C.工作内容（包括但不限于下述内容）：
网络与信息安全制度制定和执行检查；
网络与信息安全事件应急处置和上报；
网络与信息安全人员教育培训工作落实；
违法有害信息监测处置（如申请信息服务业务，此项必须体现）；
开展网络安全防护工作，如定期开展病毒检测和网络安全漏洞检测等；
用户信息保护工作落实等；
D.全职或兼职：全职/兼职
E.资质情况等：是否取得CISP、CISSP、CISA等资质以及等级保护测评机构测评师。
企业所列人员必须包括“信息安全”与“网络安全”两方面相关责任人员（可兼任）。