产品信息
您所在的位置:首页 > 详细信息

四川ISO27001认证,管理职责

2020-07-04 12:30:01 789次浏览

价 格:面议

01 颁布令

为提高公司的信息安全管理水平,保障公司业务活动的正常进行,防止由于信息安全事件(信息系统的中断、数据的丢失、敏感信息的泄密)导致的公司和客户的损失,我公司开展贯彻ISO27001:2013《信息技术-安全技术-信息安全管理体系要求》国际标准工作,建立、实施和持续改进文件化的信息安全管理体系,制定了软件信息科技有限公司有限公司《信息安全管理手册》。

《信息安全管理手册》是企业的法规性文件,是指导企业建立并实施信息安全管理体系的纲领和行动准则,用于贯彻企业的信息安全管理方针、目标,实现信息安全管理体系有效运行、持续改进,体现企业对社会的承诺。

《信息安全管理手册》符合有关信息安全法律ISO27001:2013《信息技术-安全技术-信息安全管理体系-要求》标准和企业实际情况,现正式批准发布,自 2016年01月20日起实施。企业全体员工必须遵照执行。

全体员工必须严格按照《信息安全管理手册》的要求,自觉遵循信息安全管理方针,贯彻实施本手册的各项要求,努力实现公司信息安全管理方针和目标。

软件信息科技有限公司

总经理:

2016年01月20日

02 管理者代表授权书

为贯彻执行信息安全管理体系,满足ISO27001:2013《信息技术-安全技术-信息安全管理体系-要求》标准的要求,加强领导,特任命 为我公司信息安全管理者代表。

授权信息安全管理者代表有如下职责和权限:

1.确保按照标准的要求,进行资产识别和风险评估,全面建立、实施和保持信息安全管理体系;

2.负责与信息安全管理体系有关的协调和联络工作;

3.确保在整个组织内提高信息安全风险的意识;

4.审核风险评估报告、风险处理计划;

5.批准发布程序文件;

6.主持信息安全管理体系内部审核,任命审核组长,批准内审工作报告;

7. 向管理者报告信息安全管理体系的业绩和改进要求,包括信息安全管理体系运行情况、内外部审核情况。

本授权书自任命日起生效执行。

软件信息科技有限公司

总 经 理:

2016年01月20日

03 企业概况

软件信息科技有限公司于2013年, 研发与销售网上行为审计系统、公共信息安全采集系统的知名企业;专注于公安部监管的网络安全系统服务商。

公司以为行业提供专业网上行为审计系统、公共信息安全采集系统作为公司的发展方向,投入大量人力、物力、财力从网络公共安全等领域的研究开发工作,并取得了一定成绩. 公司目前在为客户提供专业音系统集成服务领域已经和行业企业并驾齐驱. 同时在多网络审计、安全研究领域也一直默默耕耘,在系统集成领域,司则专注于公检法、安保等行业市场,发挥自己在系统集成方面技术优势和服务经验,同时,也参与各行业客户的数据网络、图像传输、音视频处理、网络安全、数据存储等的信息化建设,并提供专业的信息技术服务. 立志做到同行的佼佼者,为用户提供的解决方案. 在售后服务领域,公司有一套专业服务机制和流程,员工先后取得相关部门颁发的服务证书.

公司专业技术人员占70%,市场和销售人员20%,全公司95%的员工具有大学本科学历. 企业成功公司一贯秉承“尊重知识,重视人才,公平竞争”的人才策略,为员工创造良好的学习成长机会的学习,成长机会和环境以及事业发展空间.

公司实行人才动态管理,推行“公平、平等、竞争、择优”的用人机制,通过竞争上岗和双向选择,实现人尽其才、人事相宜、优胜劣汰;公司构建和采用以技能和业绩为主要指标的薪酬及考核体系,并配有完善的福利政策,解决员工的后顾之忧;同时公司积极组织丰富的业余活动,提高员工的生活品质,营造愉悦的企业文化氛围,增强企业的凝聚力,使每一位员工都能体会到与公司共同成长的乐趣.

04 信息安全管理方针目标

为防止由于信息系统的中断、数据的丢失、敏感信息的泄密所导致的企业和客户的损失,本公司建立了信息安全管理体系,制订了信息安全方针,确定了信息安全目标。

信息安全管理方针如下:

强化意识 规范行为

数据保密 信息完整

本公司信息安全管理方针包括内容如下:

一、信息安全管理机制

公司采用系统的方法,按照对ISO27001:2013建立信息安全管理体系,全面保护本公司的信息安全。

二、信息安全管理组织

1.公司总经理对信息安全工作全面负责,负责批准信息安全方针,确定信息安全要求,提供信息安全资源。

2.公司总经理任命管理者代表负责建立、实施、检查、改进信息安全管理体系,保证信息安全管理体系的持续适宜性和有效性。

3.在公司内部建立信息安全组织机构,信息安全管理委员会和信息安全协调机构,保证信息安全管理体系的有效运行。

4.与上级部门、地方政府、相关专业部门建立定期经常性的联系,了解安全要求和发展动态,获得对信息安全管理的支持。

三、人员安全

1.信息安全需要全体员工的参与和支持,全体员工都有保护信息安全的职责,在劳动合同、岗位职责中应包含对信息安全的要求。特殊岗位的人员应规定特别的安全责任。对岗位调动或离职人员,应及时调整安全职责和权限。

2.对本公司的相关方针,要明确安全要求和安全职责。

3.定期对全体员工进行信息安全相关教育,包括:技能、职责和意识。以提高安全意识。

4.全体员工及相关方人员必须履行安全职责,执行安全方针、程序和安全措施。

四、识别法律、法规、合同中的安全

及时识别顾客、合作方、相关方、法律法规对信息安全的要求,采取措施,保证满足安全要求。

五、风险评估

1.根据本公司业务信息安全的特点、法律法规要求,建立风险评估程序,确定风险接受准则。

2.采用的风险评估技术,定期进行风险评估,以识别本公司风险的变化。本公司或环境发生重大变化时,随时评估。

3.应根据风险评估的结果,采取相应措施,降低风险。

成都智荟源企业管理咨询有限公司版权所有ID:35049559) 技术支持:武汉百业网科技有限公司   百业网客服:杨宇

2

回到顶部