網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)

1、網(wǎng)絡(luò)與信息安全管理組一、網(wǎng)絡(luò)與信息安全責(zé)任人：1.網(wǎng)絡(luò)與信息安全第一責(zé)任 人：企業(yè)法定代表人姓名；工作職責(zé)為：對(duì)機(jī)構(gòu)內(nèi)的信息安織機(jī)構(gòu)設(shè)置及工作職責(zé)應(yīng)為本人常用、真實(shí)有效的手機(jī)號(hào)碼，可抽測(cè)。）全工作負(fù)有領(lǐng)導(dǎo)責(zé)任；聯(lián)系方式：電話及郵箱。（聯(lián)系電話2.網(wǎng)絡(luò)與信息安全責(zé)任人：分管信息安全工作的負(fù)責(zé)人姓 名；工作職責(zé)為：對(duì)企業(yè)內(nèi)信息安全工作負(fù)有直接領(lǐng)導(dǎo)責(zé) 任。聯(lián)系方式：電話及郵箱。（聯(lián)系電話應(yīng)為本人常用、真 實(shí)有效的手機(jī)號(hào)碼，可抽測(cè)。）（上述兩項(xiàng)請(qǐng)全部填寫）二、 網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)1 .企業(yè)需設(shè)置或指定網(wǎng)絡(luò)與信息安全主管部門（如信息安全 領(lǐng)導(dǎo)小組、信息安全工作組、信息安全部等），負(fù)

2、責(zé)本企業(yè) 網(wǎng)絡(luò)與信息安全相關(guān)工作；企業(yè)網(wǎng)絡(luò)與信息安全管理組織架 構(gòu)：包括主管部門、相關(guān)配合部門；2 .網(wǎng)絡(luò)與信息安全管理機(jī)構(gòu)職責(zé)（包括但不限于下述內(nèi)容， 要對(duì)公司實(shí)際制度建立和管理情況進(jìn)行簡(jiǎn)述）：（1）建立健 全網(wǎng)絡(luò)與信息安全規(guī)章制度，以及各項(xiàng)規(guī)章制度執(zhí)行情況監(jiān) 督檢查；（2）開展網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警和評(píng)估控 制、隱患排查整改工作；（3）建立健全網(wǎng)絡(luò)與信息安全事件 應(yīng)急處置和上報(bào)制度，以及組織開展應(yīng)急演練；（4）建立健 全從業(yè)人員網(wǎng)絡(luò)與信息安全教育培訓(xùn)以及考核制度；（5）違 法有害信息監(jiān)測(cè)處置制度和技術(shù)手段建設(shè)；（6）建立健全用 戶信息保護(hù)制度。3 .對(duì)于申請(qǐng)IDC/ISP（開展網(wǎng)站接入

3、業(yè)務(wù)的）企業(yè)，在許可證 申請(qǐng)完成后，開展業(yè)務(wù)前，企業(yè)的IDC/ISP信息安全管理系 統(tǒng)需與我局IDC/ISP信息安全管理系統(tǒng)進(jìn)行對(duì)接，并且按照 工業(yè)和信息化部辦公廳關(guān)于印發(fā)互聯(lián)網(wǎng)信息安全管理系 統(tǒng)使用及運(yùn)行維護(hù)管理辦法（試行）（工信廳網(wǎng)安（2016） 135號(hào)）要求，制定本企業(yè)IDC/ISP信息安全管理系統(tǒng)的運(yùn)行 維護(hù)管理辦法。網(wǎng)絡(luò)與信息 安全管理人 員配備情況 及相應(yīng)資質(zhì)一、網(wǎng)絡(luò)與信息安全管理人員配備情況及相應(yīng)資質(zhì)請(qǐng)按照下姓名身份聯(lián)系歸屬I:作全職/資質(zhì)責(zé)任證號(hào)方式部門內(nèi)容兼職情況人（手機(jī)）第一責(zé)任人（公司法人/總經(jīng)理）信息安全網(wǎng)絡(luò)與信息安全管理人員配備情況表表內(nèi)容在系統(tǒng)上填寫相關(guān)文字信息：

4、負(fù)責(zé)人網(wǎng)絡(luò) 安全負(fù)責(zé)人7X24小時(shí)應(yīng)急聯(lián)系電話傳真.電話其中：1.工作內(nèi)容（包括但不限于下述內(nèi)容）：（1）網(wǎng)絡(luò)與信息安 全制度制定和執(zhí)行檢查；（2）網(wǎng)絡(luò)與信息安全事件應(yīng)急處置 和上報(bào)；（3）網(wǎng)絡(luò)與信息安全人員教育培訓(xùn)工作落實(shí)；（4） 違法有害信息監(jiān)測(cè)處置（如申請(qǐng)信息服務(wù)業(yè)務(wù)，此項(xiàng)必須體 現(xiàn)）：（5）開展網(wǎng)絡(luò)安全防護(hù)工作，如定期開展病毒檢測(cè)和 網(wǎng)絡(luò)安全漏洞檢測(cè)等；（6）用戶信息保護(hù)工作落實(shí)等；2.資 質(zhì)情況等：是否取得CISP、CISSP、CISA等資質(zhì)以及等級(jí)保 護(hù)測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)師或者學(xué)歷證明等材料。企業(yè)所列人員必須 包括“信息安全”與“網(wǎng)絡(luò)安全”兩方面相關(guān)責(zé)任人員（可 兼任）。3.對(duì)于申請(qǐng)IDC/ISP（開展網(wǎng)站接入業(yè)務(wù)的）企業(yè)，應(yīng)明確業(yè) 務(wù)規(guī)劃及預(yù)期業(yè)務(wù)規(guī)模，并確保每接入一萬(wàn)個(gè)網(wǎng)站配備不少于2名專職信息安全管理人員（提供人員名單）。網(wǎng)絡(luò)與