安全技術(shù)措施計(jì)劃編制管理制度

安全技術(shù)措施計(jì)劃編制管理制度一、制定目的為了加強(qiáng)與完善企業(yè)信息安全管理體系的建設(shè)，規(guī)范信息安全工作的管理，進(jìn)一步提高信息安全管理水平，為企業(yè)的穩(wěn)定運(yùn)行提供有力保障，制定本《安全技術(shù)措施計(jì)劃編制管理制度》（以下簡(jiǎn)稱“本制度”），明確安全技術(shù)措施計(jì)劃編制的管理程序及要求。二、適用范圍本制度適用于本企業(yè)各項(xiàng)目部門(mén)，且各部門(mén)必須遵守。三、編制程序（一）計(jì)劃的編制依據(jù)國(guó)家和行業(yè)有關(guān)計(jì)劃管理的法律法規(guī)和規(guī)章制度；政策、計(jì)劃文件以及各類管理制度、工作手冊(cè)、規(guī)章等。（二）計(jì)劃的編制內(nèi)容根據(jù)企業(yè)信息安全工作實(shí)際需要和上級(jí)安全相關(guān)部門(mén)和機(jī)構(gòu)提出的要求，編制項(xiàng)目部門(mén)的安全技術(shù)措施計(jì)劃。主要包括以下四個(gè)方面：對(duì)項(xiàng)目部門(mén)資產(chǎn)進(jìn)行辨識(shí)，確定項(xiàng)目部門(mén)的關(guān)鍵資產(chǎn)；分析項(xiàng)目部門(mén)的威脅及可能發(fā)生的安全事件的類型、概率和影響；制定相應(yīng)的技術(shù)性安全措施，保障項(xiàng)目部門(mén)安全；編制調(diào)查、監(jiān)視和應(yīng)急預(yù)案，確保對(duì)安全事件的及時(shí)反應(yīng)和處理。（三）計(jì)劃的編制責(zé)任每個(gè)項(xiàng)目負(fù)責(zé)人負(fù)責(zé)本部門(mén)安全技術(shù)措施計(jì)劃的編制；企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)負(fù)責(zé)各項(xiàng)目部門(mén)的計(jì)劃制定情況的審核、指導(dǎo)和監(jiān)督工作；上級(jí)安全相關(guān)部門(mén)和機(jī)構(gòu)負(fù)責(zé)提出關(guān)于安全計(jì)劃編制的要求及審核，指導(dǎo)和監(jiān)督本企業(yè)的計(jì)劃管理。（四）計(jì)劃的編寫(xiě)和報(bào)送發(fā)出計(jì)劃模板，提供樣例；項(xiàng)目負(fù)責(zé)人填寫(xiě)相關(guān)內(nèi)容，經(jīng)上級(jí)安全相關(guān)部門(mén)審核后報(bào)送企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)；企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)制定計(jì)劃審核標(biāo)準(zhǔn)，并將其送至上級(jí)安全相關(guān)部門(mén)按程序?qū)徍?；審核通過(guò)后報(bào)送企業(yè)負(fù)責(zé)人最終審核。四、計(jì)劃的執(zhí)行（一）計(jì)劃的實(shí)施各部門(mén)貢獻(xiàn)到了計(jì)劃中，應(yīng)按照計(jì)劃所編制的措施依據(jù)要求，完成制定措施的內(nèi)容；在計(jì)劃的執(zhí)行過(guò)程中，各部門(mén)應(yīng)密切關(guān)注安全事件的發(fā)生情況，對(duì)發(fā)生的安全事件應(yīng)及時(shí)上報(bào)。完成后，項(xiàng)目負(fù)責(zé)人應(yīng)及時(shí)向企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)反饋執(zhí)行情況（重點(diǎn)是：完成的進(jìn)度及所遇到的困難）。（二）計(jì)劃的考核在計(jì)劃的執(zhí)行過(guò)程中，企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)需督促各部門(mén)認(rèn)真執(zhí)行安全技術(shù)措施計(jì)劃，以保障信息系統(tǒng)和信息資產(chǎn)的安全，企業(yè)管理部門(mén)應(yīng)向項(xiàng)目負(fù)責(zé)人提出有針對(duì)性的考核。（三）計(jì)劃的修訂當(dāng)部門(mén)改變工作范圍、組織形式等因素引起的風(fēng)險(xiǎn)類型和評(píng)估數(shù)據(jù)、重要資產(chǎn)、業(yè)務(wù)流程等重要變化，需要及時(shí)修訂本部門(mén)的安全技術(shù)措施計(jì)劃；各部門(mén)應(yīng)在每季度末報(bào)送修訂情況，并報(bào)企業(yè)安全風(fēng)險(xiǎn)管理部門(mén)備案。五、其他各級(jí)主管部門(mén)應(yīng)當(dāng)積極配合，加強(qiáng)協(xié)調(diào)，保證本制度的實(shí)施。在計(jì)劃編制