網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)[001]

1、網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)一、網(wǎng)絡(luò)與信息安全責(zé)任人：1.網(wǎng)絡(luò)與信息安全第一責(zé)任人：企業(yè)法定代表人姓名；工作職責(zé)為：對機(jī)構(gòu)內(nèi)的信息安全工作負(fù)有領(lǐng)導(dǎo)責(zé)任；聯(lián)系方式：電話及郵箱。（聯(lián)系電話應(yīng)為本人常用、真實(shí)有效的手機(jī)號(hào)碼，可抽測。）2網(wǎng)絡(luò)與信息安全責(zé)任人：分管信息安全工作的負(fù)責(zé)人姓名；工作職責(zé)為：對企業(yè)內(nèi)信息安全工作負(fù)有直接領(lǐng)導(dǎo)責(zé)任。聯(lián)系方式：電話及郵箱。（聯(lián)系電話應(yīng)為本人常用、真實(shí)有效的手機(jī)號(hào)碼，可抽測。）（上述兩項(xiàng)請全部填寫）二、網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)1.企業(yè)需設(shè)置或指定網(wǎng)絡(luò)與信息安全主管部門（如信息安全領(lǐng)導(dǎo)小組、信息安全工作組、信息安全部等），負(fù)責(zé)本企業(yè)網(wǎng)絡(luò)與信

2、息安全相關(guān)工作；企業(yè)網(wǎng)絡(luò)與信息安全管理組織架構(gòu)：包括主管部門、相關(guān)配合部門；2網(wǎng)絡(luò)與信息安全管理機(jī)構(gòu)職責(zé)（包括但不限于下述內(nèi)容，要對公司實(shí)際制度建立和管理情況進(jìn)行簡述）：（1）建立健全網(wǎng)絡(luò)與信息安全規(guī)章制度，以及各項(xiàng)規(guī)章制度執(zhí)行情況監(jiān)督檢查；（2）開展網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)監(jiān)測預(yù)警和評(píng)估控制、隱患排查整改工作；（3）建立健全網(wǎng)絡(luò)與信息安全事件應(yīng)急處置和上報(bào)制度，以及組織開展應(yīng)急演練；（4）建立健全從業(yè)人員網(wǎng)絡(luò)與信息安全教育培訓(xùn)以及考核制度；（5）違法有害信息監(jiān)測處置制度和技術(shù)手段建設(shè)；（6）建立健全用戶信息保護(hù)制度。3.對于申請IDC/ISP（開展網(wǎng)站接入業(yè)務(wù)的）企業(yè)，在許可證申請完成后，開展業(yè)務(wù)

3、前，企業(yè)的IDC/ISP信息安全管理系統(tǒng)需與我局IDC/ISP信息安全管理系統(tǒng)進(jìn)行對接，并且按照工業(yè)和信息化部辦公廳關(guān)于印發(fā)互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運(yùn)行維護(hù)管理辦法（試行）（工信廳網(wǎng)安（2016）135號(hào)）要求，制定本企業(yè)IDC/ISP信息安全管理系統(tǒng)的運(yùn)行維護(hù)管理辦法。網(wǎng)絡(luò)與信息安全管理人員配備情況及相應(yīng)資質(zhì)一、網(wǎng)絡(luò)與信息安全管理人員配備情況及相應(yīng)資質(zhì)請按照下表內(nèi)谷在系統(tǒng)上填與相關(guān)文字信息：網(wǎng)絡(luò)與信息安全管理人員配備情況表責(zé)任人姓名身份證號(hào)聯(lián)系方式（手機(jī)）歸屬部門工作內(nèi)容全職/兼職資質(zhì)情況帝土第責(zé)任人（公司法人/總經(jīng)理）信息安全負(fù)責(zé)人網(wǎng)絡(luò)安全負(fù)責(zé)人7X24小時(shí)應(yīng)急聯(lián)系電話傳真電話其中：1

4、.工作內(nèi)容（包括但不限于下述內(nèi)容）：（1）網(wǎng)絡(luò)與信息安全制度制定和執(zhí)行檢查；（2）網(wǎng)絡(luò)與信息安全事件應(yīng)急處置和上報(bào)；（3）網(wǎng)絡(luò)與信息安全人員教育培訓(xùn)工作落實(shí)；（4）違法有害信息監(jiān)測處置（如申請信息服務(wù)業(yè)務(wù)，此項(xiàng)必須體現(xiàn)）；（5）開展網(wǎng)絡(luò)安全防護(hù)工作，如定期開展病毒檢測和網(wǎng)絡(luò)安全漏洞檢測等；（6）用戶信息保護(hù)工作落實(shí)等；2.資質(zhì)情況等：是否取得CISP、CISSP、CISA等資質(zhì)以及等級(jí)保護(hù)測評(píng)機(jī)構(gòu)測評(píng)師或者學(xué)歷證明等材料。企業(yè)所列人員必須包括“信息安全”與“網(wǎng)絡(luò)安全”兩方面相關(guān)責(zé)任人員（可兼任）。3.對于申請IDC/ISP（開展網(wǎng)站接入業(yè)務(wù)的）企業(yè)，應(yīng)明確業(yè)務(wù)規(guī)劃及預(yù)期業(yè)務(wù)規(guī)模，并確保每接入一萬個(gè)網(wǎng)站配備不少于2名專職信息安全管理人員（提供人員名單）。網(wǎng)絡(luò)與信息安全責(zé)任承諾在系統(tǒng)上填寫法定代表人姓名及日期，后期提交紙質(zhì)材料時(shí)，需在系