信息安全管理制度制定與發(fā)布管理辦法

1、信息安全管理制度制定與發(fā)布管理辦法1 總則為了推動XX信息通信分公司（以下簡稱“公司”）信息系統(tǒng)管理的規(guī)范化、程序化、制度化，進(jìn)一步提高管理制度的體系化和制定發(fā)布流程的標(biāo)準(zhǔn)化，特制定本制度。2范圍本制度適用于公司的信息安全管理制度的制定發(fā)布。3 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，使用本標(biāo)準(zhǔn)的相關(guān)部門、單位及人員要研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。關(guān)于營銷系統(tǒng)服務(wù)器的安全管理規(guī)定中華人民共和國無線電管理條例中辦發(fā) 200327號 中

2、共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)國家信息化領(lǐng)導(dǎo)小組關(guān)于加強網(wǎng)絡(luò)與信息安全保障工作的意見的通知南方電網(wǎng)安監(jiān)200329號 中國南方電網(wǎng)有限責(zé)任公司安全生產(chǎn)工作規(guī)定XX公司信息化工作管理辦法4定義4.1制度：對流程具體實施辦法的解釋，規(guī)定必須的關(guān)鍵因素，指明各類表單的填寫要求等。4.2流程：一個輸入到輸出的過程，一般以流程圖表示，標(biāo)識關(guān)鍵環(huán)節(jié)和關(guān)鍵步驟，明確職責(zé)分工；4.3表單：對每個關(guān)鍵環(huán)節(jié)進(jìn)行控制的過程文檔，表單文件閉環(huán)后作為檔案文件進(jìn)行管理。5 職責(zé)分工5.1公司生技部是制度流程和技術(shù)標(biāo)準(zhǔn)類文件的主管部門，負(fù)責(zé)信息安全管理制度的制定發(fā)布等。5.2公司生技部統(tǒng)一領(lǐng)導(dǎo)，組織有關(guān)人員進(jìn)行信息安全制度

3、類文件的編制（包括成立編制小組）、評審、修訂、發(fā)布、控制。5.3須指定檔案專員負(fù)責(zé)信息安全制度類文件的歸檔、保管。6 起草評審6.1公司信息各部門負(fù)責(zé)人應(yīng)根據(jù)本部門的管理制度現(xiàn)狀，結(jié)合公司管理需求，積極發(fā)現(xiàn)與制度流程相關(guān)的問題和不足，提出相應(yīng)的管理制度起草需求或計劃，確定后交信息中心主任批準(zhǔn)。6.2批準(zhǔn)后組織制度編制項目組，編制流程如下：設(shè)計編制目錄、流程圖設(shè)計、制度（實施細(xì)則）設(shè)計、表單設(shè)計。所有相關(guān)文檔需遵循省公司規(guī)定的統(tǒng)一格式。6.3公司負(fù)責(zé)對開發(fā)流程進(jìn)行監(jiān)控指導(dǎo)，以保證開發(fā)質(zhì)量和進(jìn)度。6.4文檔編制完成后，由項目組組織內(nèi)部評審，評審須有書面記錄。評審要點包括：6.4.1文檔可行性、可操作性；6.4.2文檔內(nèi)部邏輯性，與相關(guān)文件匹配性；6.4.3文檔現(xiàn)行狀態(tài)（版本、編號）；6.4.4文字校對。6.5根據(jù)評審結(jié)果，對文檔進(jìn)行修訂；如初審時問題較大，修訂后再次組織評審。7 發(fā)布控制7.1全局性基礎(chǔ)性制度由公司各部門起草，公司主管信息副總審核，公司總經(jīng)理批準(zhǔn)后發(fā)布。7.2各實施細(xì)則由信息部門起草，生技部主任審核，公司主管副總批準(zhǔn)后發(fā)布。7.3主管領(lǐng)導(dǎo)審批后，生技部負(fù)責(zé)其發(fā)布，確保各相關(guān)部門得到最新的有效版本，并有簽收記錄。7.4以下情形需進(jìn)行文件版本升級：7.4.1重大流程改變；7.4.2執(zhí)行過程問題積累到一定程度；7.4.3新流程代替舊流程。7.5文件版本升級后