6-23-1網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)

1、網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)網(wǎng)絡(luò)與信息安全管理組織機(jī)構(gòu)設(shè)置及工作職責(zé)一、總則為規(guī)范長沙市北雅中學(xué)（以下簡稱“學(xué)?！保┬畔踩芾砉ぷ?，建立自上而下的信息安全工作管理體系，需建立健全相應(yīng)的組織管理體系，以推動信息安全工作的開展。二、范圍本管理辦法適用于學(xué)校的信息安全組織機(jī)構(gòu)及工作職責(zé)的管理。三、規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡注明日期的引用文件，其隨后所有的修改單或修訂版均不適用于本標(biāo)準(zhǔn)（不

2、包括勘誤、通知單），然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。《信息安全技術(shù)信息系統(tǒng)安全保障評估框架》（GBT20274.12006）《信息安全技術(shù)信息系統(tǒng)安全管理要求》（GBT202692006）《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》（GBT22239⑤組織信息安全工作檢查，分析信息安全總體狀況，提出分析報(bào)告和安全風(fēng)險(xiǎn)的防范對策；⑥負(fù)責(zé)接受各單位的緊急信息安

3、全事件報(bào)告，組織進(jìn)行事件調(diào)查，分析原因、涉及范圍，并評估安全事件的嚴(yán)重程度，提出信息安全事件防范措施；⑦及時向信息安全工作領(lǐng)導(dǎo)小組和上級有關(guān)部門、單位報(bào)告信息安全事件。⑧跟蹤先進(jìn)的信息安全技術(shù)，組織信息安全知識的培訓(xùn)和宣傳工作。（5）應(yīng)急處理工作組的主要職責(zé)包括：①審定學(xué)校網(wǎng)絡(luò)與信息系統(tǒng)的安全應(yīng)急策略及應(yīng)急預(yù)案；②決定相應(yīng)應(yīng)急預(yù)案的啟動，負(fù)責(zé)現(xiàn)場指揮，并組織相關(guān)人員排除故障，恢復(fù)系統(tǒng)；③每年組織對信息安全應(yīng)急策略和應(yīng)急預(yù)案進(jìn)行測試和演練