信息安全管理组织结构设置及工作职责修正版

合集下载

信息安全策略体系结构组成及具体内容

信息安全策略体系结构组成及具体内容信息安全策略体系是一个组织或企业用来保护其信息资产免受损害的

具体计划和框架。它是信息安全管理的基础，可以帮助组织建立安全的信

息系统和保护信息资产，以应对日益增长的威胁和风险。下面将详细介绍

信息安全策略体系的结构、组成以及具体内容。

一、信息安全策略体系的结构

1.信息安全目标：明确组织对信息安全的期望和目标，如保护机密性、完整性和可用性。

2.组织结构与职责：确定信息安全管理的组织结构和职责，包括指定

信息安全负责人、安全团队以及各个部门的安全职责。

3.风险评估和管理：识别和评估信息系统和信息资产的风险，并采取

相应措施来管理和减轻这些风险。

4.安全控制：定义并实施符合组织需求的安全控制措施，以保护信息

系统和信息资产。这包括技术控制、物理控制、组织和人员控制等。

5.安全培训与意识：提供信息安全培训和教育计划，增强员工的信息

安全意识和能力。

6.合规性要求：确保组织符合相关的法律、法规和监管要求，以及行

业标准和最佳做法。

7.事件响应和恢复：建立适当的响应机制和应急计划，以及恢复系统

和信息资产的能力，以应对安全事件和事故。

8.性能评估与改进：定期评估信息安全策略的有效性和组织的安全性能，并制定改进措施。

二、信息安全策略体系的组成

1.政策与规程：明确组织对信息安全的要求和政策，并制定相应的信

息安全规程和操作指南，以指导员工在日常工作中的行为规范和操作规范。

2.安全控制措施：部署和实施各类安全控制措施，包括访问控制、身

份验证、防火墙、加密以及网络安全监控和审计等。

3.审计与监测：建立日志记录和监测系统，对系统的使用情况和安全

2020年网络信息安全企业组织结构及部门职责

网络信息安全企业组织结构及部门职责

2020年8月

一、组织结构 (3)

二、主要部门职责 (4)

1、总经办 (4)

2、研发中心 (4)

3、安全研究院 (4)

4、网络空间安全学院 (4)

5、供应链管理中心 (4)

6、业务创新中心 (5)

7、市场部 (5)

8、战略发展部 (5)

9、技术中心 (5)

10、安全服务部 (5)

11、400中心 (5)

12、销售管理部 (6)

13、行业销售 (6)

14、区域销售 (6)

15、商业渠道事业部 (6)

16、财务部 (6)

17、保密办 (6)

18、商务部 (6)

19、质量管理部 (7)

20、人力资源部 (7)

21、行政部 (7)

22、企信部 (7)

23、项目发展部 (7)

24、法务部 (8)

25、档案室 (8)

信息安全管理制度(全)本月修正2023简版

信息安全管理制度(全)

1. 引言

本文档旨在为组织确立和实施信息安全管理制度提供指导。信息安全是组织运营中至关重要的一部分，通过合理规划和实施信息安全管理制度，可以有效保护组织的信息资产，减少信息安全风险，并提高组织的整体安全水平。

2. 背景

随着信息技术的快速发展，组织面临的信息安全风险与日俱增。信息安全管理制度是组织管理信息安全的基础，它涵盖了信息安全政策、组织结构、责任与权限、信息安全风险管理、安全培训与意识等方面，为组织提供了一套系统的、可持续的信息安全管理框架。

3. 信息安全政策

组织应制定明确的信息安全政策，确保组织内部对于信息安全的认知和要求达成一致。信息安全政策应包括以下内容：- 组织对信息安全的重视程度；

- 信息安全目标和计划；

- 组织对信息安全风险的管理方法；

- 组织的安全组织结构和责任分工。

4. 组织结构和责任

为有效管理和推动信息安全管理制度的实施，组织应明确信息安全管理职责和权限。组织结构和责任应包括以下内容：- 信息安全管理层的职责和权限；

- 指定信息安全管理人员的职责和权限；

- 各部门在信息安全管理中的职责和权限。

5. 信息安全风险管理

组织应建立全面的风险管理体系，以识别、评估和处理信息安全风险。信息安全风险管理应包括以下步骤：

- 风险评估和定级，对组织的信息资产进行评估和定级，确定关键信息资产；

- 风险分析和处理，识别可能的风险来源和潜在威胁，制定相应的应对措施；

- 风险监控和改进，持续监控和评估信息安全风险，并进行改进。

6. 安全培训与意识

信息系统安全管理制度（3篇）

信息系统安全管理制度

总则

第一条为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《____计算机信息系统安全保护条例》等有关规定，结合本公司实际，特制订本制度。

第二条计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条信息中心的职责为专门负责本公司范围内的计算机信息系统安全管理工作。

第一章网络管理

第四条遵守公司的规章制度，严格执行安全保密制度，不得利用网络从事危害公司安全、泄露公司____等活动，不得制作、浏览、复制、传播反动及____秽信息，不得在网络上发布公司相关的非法和虚假消息，不得在网上泄露公司的任何隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的____、以及不要随意使用带毒u 盘等介质。

第六条禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用bt、电驴等占用大量带宽的下载工具。

第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。

第八条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。

网络与信息安全委员会组织机构及工作职责

为了加强网络与信息安全管理体系建设，有效及明确地界定体系内的组织结构及成员的职责和义务，确保网络与信息安全管理体系能有效地推行，特制定本文件。

第一章组织机构

第一条本文件适用于遵义医科大学附属医院信息系统所有信息安全管理体系范围的部门和个人。

第二条医院网络与信息安全委员会组织结构图如下：

第二章工作职责

第三条网络与信息安全委员会工作职责：

（一）负责协调网络与信息安全管理体系的推行、资源分配、重要决策并维持体系的运行，改善医院信息系统的安全管理流程，改进其应对网络安全事件和保持业务持续性的能力。

（二）直接参与网络与信息安全管理、业务连续性计划改善的决策，以保护信息安全、保证业务可持续发展为主要目标，落实网络与信息安全、业务连续性管理方案，贯彻网络与信息安全策略，确保网络与信息安全管理体系的有效推行。

（三）监督网络与信息安全管理体系的运作，审核网络安全策略的有效性和实用性，审批安全改善计划，提供网络与信息安全资源保障。

（四）负责整个网络与信息安全管理体系的制定、运行

及改善的评审工作。

第四条网络与信息安全工作小组工作职责：

（一）负责网络与信息安全管理体系的具体建立、实施、维护及改善工作。

（二）对信息安全工作进行规划和执行，确保网络与信

息安全风险评估和管理工作能够落实。

（三）负责受理业务部门信息系统建设需求并提出安全

保障方案。

（四）负责信息安全管理和技术控制的选型设计、方案

评审及实施。

（五）负责信息安全策略、标准、流程和制度的编写、审核及推广，负责具体执行和落实各项策略要求和控制措施。

信息安全管理组织结构及职能

信息安全管理是企业信息化建设中的重要环节，它涉及到企业组织架

构的设计和职能明确。一个有效的信息安全管理组织结构能够帮助企业建

立起科学、规范的信息安全管理体系，保障企业信息系统的安全性。本文

将从组织结构、职能和分工三个方面进行详细介绍。

一、组织结构

信息安全管理组织结构的设计需要根据企业的规模和特点进行合理的

规划和布局。一般来说，较大规模的企业可以设立专门的信息安全管理部门，而中小型企业可以将信息安全管理职能交由相关职能部门负责。以下

是一个典型的信息安全管理组织结构示例：

1.信息安全委员会：信息安全委员会由企业的高层管理者组成，负责

制定和审批信息安全策略、政策以及重要决策。委员会的职责是指导信息

安全管理工作，并监督各部门的执行情况。

2.信息安全管理部门：信息安全管理部门是企业信息安全工作的核心

部门，主要负责制定和推广企业的信息安全标准、规范和流程。部门的职

责包括对企业的信息资产进行分类、评估和管理，设计和实施安全技术与

措施，组织信息安全培训和宣传，及时发现和应对信息安全事件等。

3.信息技术部门：信息技术部门是企业信息安全管理的重要支持部门，负责信息系统的设计、建设、运维和维护。部门的职责包括保障信息系统

的正常运行，及时修复漏洞和安全漏洞，处理信息安全事故，并与信息安

全管理部门密切合作，共同维护企业的信息安全。

4.业务部门：企业的各个业务部门在信息安全管理中也有一定的责任，他们是信息资产的所有者和使用者。业务部门的职责是遵守企业的信息安

全政策和规定，保护好自己管理的信息资产，及时报告安全事件和风险，并与信息安全管理部门合作解决安全问题。

信息安全组织体系和职责

《xxxxxxxx安全管理制度汇编》

组织体系和职责

编制说明 (3)

第一章总则 (4)

第二章安全组织结构 (4)

第一节组织目标 (4)

第二节信息安全组织机构图 (4)

第三章安全组织职责 (6)

第一节信息安全领导小组职责 (6)

第二节信息安全管理小组职责 (6)

第三节信息安全实施组职责 (7)

第四节各机构职责 (8)

第四章附则 (11)

第一节文挡信息 (11)

第二节版本控制 (11)

第三节其他信息 (11)

编制说明

为进一步贯彻党中央和国务院批准的《国家信息化领导小组关于加强信息安全保障工作的意见》及其“重点保护基础信息网络和重要信息系统安全”的思想、贯彻信息产业部“积极预防、及时发现、快速反应、确保恢复”的方针和“同步规划、同步建设、同步运行”的要求，特制定本制度。

本制度依据我国信息安全的有关法律法规，结合xxxxxxxx的自身业务特点、并参考国际有关信息安全标准制定的。

第一章总则

第一条制度目标：为了加强信息安全保障能力，建立健全安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在安全体系框架下，本制度主要明确安全组织体系的结构及其工作职责。

第二条适用范围：本制度适用于所有部门和员工。

第三条制度相关性：本制度为基础安全制度之一，其他各安全制度以本制度明确的安全组织结构及职责为指导。

第二章安全组织结构

第一节组织目标

第四条信息安全组织的使命：

（一）保障业务正常和安全运行，保证业务的连续性；

（二）保护客户隐私及客户资料的机密性，维护客户的利益；

教育机构信息安全领导小组及职责

为了加强教育机构信息安全工作的领导，确保信息安全工作的顺利开展，教育机构应当成立信息安全领导小组，明确各成员的职责，共同维护教育机构信息系统的安全稳定运行。

一、信息安全领导小组组织架构

信息安全领导小组由组长、副组长及成员组成，各成员之间应当相互协作，共同推动信息安全工作的实施。

二、信息安全领导小组职责

1. 组长职责

- 领导与决策：全面领导信息安全工作，对重大信息安全问题进行决策。

- 政策制定：制定信息安全方针、政策和目标，确保信息安全工作的顺利进行。

- 协调与监督：协调各部门之间的信息安全工作，监督信息安

全政策的执行情况。

- 应急处置：组织应对信息安全事件，确保在发生信息安全问

题时能够迅速采取措施。

2. 副组长职责

- 协助组长：协助组长完成信息安全工作的决策，对信息安全

工作进行指导。

- 执行监督：监督信息安全政策的执行情况，确保信息安全工

作的实施。

- 组织协调：协调各部门之间的信息安全工作，确保信息共享

和协作。

- 应急处置：协助组长组织应对信息安全事件，及时采取措施。

3. 成员职责

- 执行政策：执行信息安全政策，确保信息安全工作的实施。

- 信息保护：负责本部门的信息保护工作，确保信息不被非法

访问、泄露、篡改或破坏。

- 协作配合：与其他部门成员协作，共同完成信息安全工作。

- 培训宣传：参与信息安全培训，提高信息安全意识，并向他

人宣传信息安全知识。

- 应急响应：参与信息安全事件的应急响应，协助组长和副组

长采取措施。

三、信息安全领导小组工作流程

信息安全领导小组应定期召开会议，讨论和解决信息安全问题，确保信息安全工作的顺利进行。工作流程如下：

信息部组织架构及岗位职责说明书

二、部门责权

1）组织建立建全公司行政人员管理的规范化流程化的标准化手册；

2）规划、指导、监督、考核各部门完成本部门内的业务流程，规章制度的手册编写；

3）负责对各部门执行业务流程，制度的制定进行监督，检查，考核；

4）为公司级考核收集绩效数据和分析提炼绩效信息；

5）为高层决策提供有效数据依据；

6) 对不执行或阻扰标准化手册建设、绩效数据收集的部门或个人，具有约谈和人事建议权;

5）制定标准化规范化流程化信息化体系培训计划，开展培训及推广工作；

6）通过信息化技术将僵化好的业务流程通过信息化技术手段固化为适合公司的信息平台；

7）负责公司软硬件网络的运维和升级改造，保障网络信息安全；

三、岗位职责

1、信息部部长职责

1）主持本部门日常全面工作，编制本部门年、月工作计划；

2）负责本部门员工考核；

3）负责建立健全信息化部组织结构、工作体系和业务流程；

4）负责公司集成信息系统总体构架，结合业务流程重组实施企业集成信息系统。

5）负责制订公司信息化中长期战略规划、分阶段实施方案；

6）负责组织协调，制定和推广有关信息技术及应用标准；

7）负责协调本部门与其他部门的工作联系；

8）自觉遵守公司及部门各项管理制度；

9）及时完成公司领导交付的临时性工作；

2、研发组经理岗位职责

1）在部长的领导下，贯彻落实公司的各项管理制度，负责软件开发组的全面管理工作，提高工作效率。

2）负责组建稳定的，结构合理的软件开发员工队伍。加强企业制度和企业文化的宣传贯彻工作，不断提高员工综合素质和业务能力，以及对企业的认同感和归属感。打造具备良好执行力的软件开发团队。

信息化领导机构组织架构及岗位职责

信息化领导机构组织架构及岗位职责信息化领导机构职能

信息化领导机构全面负责信息化建设管理工作，其工作开展及人员配置分为两个阶段进行.

第一阶段工作目标是明确需求为信息化开展做好基础准备工作，在该阶段主要承担以下职责:

1．负责信息化部门队伍的组织建设。

2．负责信息化体系相关基本制度、流程的建立和建设。

3．负责信息化需求的梳理、采集和整理工作。

4．负责信息化目标和计划的制定。

第二阶段工作目标是信息化规划和管理实施，主要职责如下:

1．负责制定信息化远景和发展规划。

2．负责制定完善统一的信息化相关标准、制度和流程。

3．负责组织建设信息化基础架构和信息化运营及生产系统。

4．负责管理信息化项目，建立项目管理的制度体系。通过对项目的计划、实施与交付成果进行跟踪管理，达成项目的预期目标。

5．负责信息安全体系的建立，建设信息安全制度、安全策略、配套技术手段，监管执行。

信息化组织结构

一、组织结构图

二、岗位划分说明

信息化岗位职责设置采用条块式设计思想，通过纵向职能线条与横向职责划分进行总体分工设计。

同时根据信息化部工作开展特点及需要，将信息化部门承担的职责划分为两个阶段，第一阶段即信息化需求梳理、采集阶段，该阶段将配置与工作目标和内容匹配的岗位设置;第二阶段将进入信息化实施、管理阶段，该阶段将陆续完善岗位设置以履行完整职能。

三、岗位序列及类型:

信息化岗位设置分为两条线、三个层次。其中，两条线分别为信息化平台管理及信息化应用管理。三个层次为部门管理层与小组管理岗、员工岗。

1．矿领导管理岗管理序列:矿长、常务副矿长、总工、机电矿长、生产矿长、通风矿长及各副总工程师。

信息管理组织结构及职责

信息管理岗位职责

设岗：(结构如附图所示)

一、负责人岗位；

二、企业网站建设岗位；

三、企业形象策划多媒体制作岗位；

四、软件应用岗位；

五、CAD、CAPP、PDM、ERP、OA等项目岗位；

六、系统技术支持岗位；

七、电子文档管理岗位；

八、管理制度制定岗位；

九、硬件、网络、外设岗位；

一、负责人岗位职责：

1．推广计算机的使用，推动现代化管理，使公司管理规范化、程序化、迅速快捷；

2．负责全公司的信息资源的开发利用，为公司领导的决策和企业生产经营综合业务提供及时，准确的信息；

3．负责公司企业内部网络信息资源管理和信息发布管理工作；

4．不断完善本部门的岗位责任制，制定规划公司有关信息化管理的各项规章制度；

5．负责综合信息业务管理和计算机应用管理；

6．规划部门发展，负责制定本部门的工作计划并组织实施；

7．检查、指导本部门职工的工作、定期进行考核，定期总结工作；

8．顾全大局，维护部门团结，搞好部门之间协调工作，关心群众生活，帮助职工解决实际困难；

9．完成领导布置的任务；

二、企业网站建设岗位职责：

1．企业网站的建立和维护；

2．企业形象的总体规划；

3．与ERP实施整合，向电子商务发展；

4．完成领导布置的任务；

三、企业形象策划多媒体制作岗位职责：

1．企业信息的及时更新发布；

2．企业形象的策划和对外宣传；

3．完成上级布置的任务；

四、软件应用岗位职责：

1．负责软件的开发规划制定,组织开发成果鉴定；

2．根据企业需要，规划CAD、CAPP、PDM、ERP、OA等项目的实施应用及后期维护开发：

3．负责与外单位在有偿或对等的基础上进行软件交流；

信息安全管理组织机构和管理策略

信息安全管理是深度防护体系的核心内容，根据深度防护对象和电网企业的组织结构分析，企业公司信息安全深度防护体系中信息安全管理包括的内容有组织机构和人员、信息安全策略。

1. 信息安全组织机构

信息安全组织机构是信息安全管理工作的基础，有效的组织、领导、管理与控制机构才干有效的贯彻和落实信息安全工作的内容。

1.1. 信息安全工作管理机构

信息安全领导机构是信息安全工作的最高管理机构，负责信息安全工作的组织、协调和管理。企业公司信息安全深度防护体系中，对信息安全工作管理机构的设置图示如下：

信息安全管理机构职位和责任规划说明如下：

信息安全领导小组—— 由高层领导组成的委员会，对于网络安全方面

安

全

审计

紧

急响应小组

网络安全员

系统分析员

安全主管

信息安全领导小组

信息安全工作组

安全咨询机构

的重大问题做出决策，并支持和推动信息安全工作的实施。

信息安全工作组——以一个专门的信息安全工作组，负责整个信息系

统的安全工作，信息系统运行管理部门是信息安全工作组的骨干力量，

工作组中至少应配置以下岗位：

安全主管：第一负责人，对所有的信息安全相关的工作进行管理，并协

调信息安全事件的调查与处理；

系统分析员：负责系统安全情况的分析和整理；

网络安全员：负责网络系统的安全管理、协调和技术指导；

紧急响应小组：负责监控入侵检测设备，并对投诉的、上报的和发现的

等等各种安全事件进行响应；

安全审计：负责按照安全绩效考核标准进行安全审计管理、工作监督和

指导。

安全咨询机构，礼聘信息安全专家作为技术支持资源和管理咨询，向

信息化部门组织结构及职能说明

职位名称：部门经理

人员配置：1人

工作职责：

1、全面负责信息系统的安全、稳定、可靠、有效运行；

2、负责信息技术部人员的考核和规范化管理工作；

3、负责指挥、监督信息部人员完成信息系统的建设工作；

4、根据公司要求，制定各系统的调整计划、作业指导书，

5、指挥信息部共同完成系统的升级、调整、清理工作；

6、负责确认软硬系统修改意见、建议；

a) 操作改进问题整理成相关作业指导书，下发各个部门操作执行，必要时安排培训课程

进行深入培训和指导；

b) 系统改进问题整理成《系统修改申请单》，报软件公司进行调研并确定最终修改意见以

及解决方案后，反馈给相关意见提出部门；

7、负责制定新项目的计划、作业指导书，并指挥、监督信息部人员完成新系统建设工作；

8、负责定期检查、监控各个系统运行情况，并将运行问题以及改进意见提交公司领导。

9、监控所有硬件设备的使用情况；

职位名称：系统管理维护，技术支持工程师

人员配置：1人

工作职责：

1、负责维护地区各个服务器系统安全、硬件维护保养，业务系统的安装；

2、协助部门经理完成总部、财务、配送中心业务系统的调整、升级、修改、数据全局备份工作；

3、制定总部、配送中心作业指导书和电脑操作规范；

4、对业务系统进行定期检查包括：磁盘空间、程序版本、总部系统模块使用情况、配送中心系

统模块使用情况、财务系统使用情况；

5、负责各个系统出现的问题及故障的响应和初步诊断，并进行处理，将不能解决的相关系统问

题及时反馈部门经理进行处理；

6、负责制订业务培训计划、编写业务培训教材，对公司内部使用业务系统的操作人员进行上岗

信息管理组织结构及职责

信息管理是现代企业和组织中十分重要的一项工作，它涵盖了企业和组织内部所有信息的收集、存储、处理、传输等功能。由于信息管理的重要性，越来越多的组织建立了信息管理部门或团队，负责组织信息资源并为组织提供支持和帮助。本文将重点探讨信息管理团队的组织结构及职责。

一、信息管理团队的组织结构

信息管理团队的组织结构因不同组织而异，基本上可以分为下面的几个职能部门：

1.信息系统部门

信息系统部门负责企业或组织内部信息系统的运维和维护。它的主要工作包括：

（1）对现有信息系统进行维护和改进，确保其有效运行

和数据安全；

（2）研究新兴技术和工具，为企业或组织提供更好的信

息化支持；

（3）提供用户支持和培训。

2.信息安全部门

信息安全部门负责企业或组织内部的信息安全工作，包括对网络、软件等方面进行安全评估和漏洞维修，同时协助其他部门排查和解决安全问题。它的主要工作包括：

（1）防护网络攻击和安全漏洞，确保系统安全；

（2）制定信息安全政策和操作规范；

（3）提供员工信息安全意识培训等支持。

3.数据管理部门

数据管理部门负责企业或组织内部的数据管理和维护工作，它的主要任务包括：

（1）负责数据的采集、存储、传输等工作；

（2）对数据进行分类、整合、清洗等工作，确保数据质

量和准确性；

（3）协助其他部门制定数据管理政策和规范。

4.项目管理部门

项目管理部门负责企业或组织内部的信息化项目管理工作，它的主要任务包括：

（1）负责信息化领域的项目策划、组织、实施和管理；

（2）进行项目风险评估和预警，确保项目顺利完成；

（3）对项目效果进行分析和评估，供公司领导层决策参考。

校园信息技术安全管理小组职责制

1. 引言

随着信息技术的迅猛发展，校园网络安全与信息安全问题日益凸显，为了加强校园信息技术安全管理工作，确保校园网络与信息安全，提高学校信息安全防护能力，特制定本职责制。

本职责制旨在明确校园信息技术安全管理小组的职责、工作内容和工作要求，以促进校园网络与信息安全工作的有序开展。

2. 组织结构

校园信息技术安全管理小组（以下简称“小组”）由学校相关负责人担任组长，信息技术中心负责人担任副组长，各部门负责人担任组员。小组设秘书一名，负责小组的日常工作。

3. 小组职责

3.1 制定和完善校园信息技术安全政策与制度

- 负责组织制定校园信息技术安全政策与制度，确保其与国家相关法律法规和政策相一致。

- 定期对校园信息技术安全政策与制度进行审查和更新，以适应新的安全威胁和挑战。

3.2 组织校园信息技术安全培训与宣传

- 定期组织校园信息技术安全培训，提高全体师生的安全意识和技术水平。

- 开展校园信息技术安全宣传活动，增强全体师生的信息安全管理意识。

3.3 指导校园网络与信息安全工作

- 指导各部门开展网络与信息安全工作，确保各项措施得到有效实施。

- 对各部门的信息安全工作进行监督和评估，提出改进意见和措施。

3.4 应对网络与信息安全事件

- 建立健全应急预案，确保在发生网络与信息安全事件时能够迅速响应和处理。

- 组织调查和分析网络与信息安全事件，提出改进措施，防止类似事件的再次发生。

3.5 协调校园网络与信息安全资源

- 负责协调校园网络与信息安全资源，确保学校信息安全工作的顺利开展。

公司信息部组织架构及岗位职责

组织结构

7.部门职责

8.岗位职责

集团信息部组织架构及岗位职责

为实现集团信息化目标,规范集团信息化建设,建立和完善集团信息化管理体系,明确管理职责,保障集团公司信息系统安全、高效、稳定运行,为公司提供准确、有效的财务、生产、技术及其它相关信息,为集团高层科学决策提供依据,从而进一步增强企业的核心竞争力,据集团2010年2号决议文件精神,特设立集团信息部,统筹管理信息化建设,向常务副总裁负责;

一、组织架构

二、岗位任职

略

三、集团信息部部门及岗位职责

1.信息部部门职责

（1）负责集团信息化建设的总体规划及网络体系结构的设计,负责集团信息化系统选型工作,并负责编制集团信息化总体规划与选型报告,并报集团领导审

批;

（2）负责集团信息化系统的推进与执行,负责集团信息化项目实施工作的日常管理,并协调解决项目实施过程中碰到的问题;

（3）负责组织调研集团各部门信息化需求并汇总,负责组织集团财务、生产、技术、办公自动化系统软件的开发,使公司信息化系统形成一个无缝连接的整体;负

责公司各种汇总报表、查询软件、分析软件的二次开发,为领导决策和各业务

经营环节提供及时、准确的决策信息;

（4）负责集团所有信息化项目的持续改进与日常维护,负责公司计算机网络及信息管理系统的安全管理、技术支持和维护工作,在保证公司的计算机网络安全

运行的前提下,树立服务意识,为公司领导、各业务职能部门提供最优质服务; （5）负责公司人员计算机应用方面的培训,提高公司计算机应用的整体水平和办公效率;

（6）负责公司计算机及相关设备的采购及维修计划编制;