信息安全组织及岗位职责管理制度
学校信息安全管理组织机构及岗位职责
学校信息安全管理组织机构及岗位职责一、学校信息安全管理组织机构1.信息安全管理委员会信息安全管理委员会是学校最高级的信息安全决策机构。
它由学校领导和各部门主要负责人组成，负责制定信息安全管理策略、目标和规划，协调各部门之间的信息安全工作，并定期评估信息安全工作的效果。
2.信息安全管理办公室信息安全管理办公室是学校信息安全管理的执行机构，负责制定信息安全管理制度和规范，组织信息安全演练和培训，管理信息安全事件的处置和纠正措施，监督各部门的信息安全工作，并向信息安全管理委员会报告信息安全工作的情况。
3.网络与系统安全部门网络与系统安全部门负责学校信息系统和网络的安全运行。
他们负责搭建和维护学校的网络基础设施，升级和更新网络设备和软件，设置和管理网络安全设备和防火墙，发现和阻止网络入侵和攻击，并定期对网络进行安全检查和审计。
4.信息安全监控与审计组信息安全监控与审计组负责对学校的信息系统和网络进行实时监控和日志审计。
他们通过分析和判别网络活动，发现和预防潜在的安全风险和威胁，对安全事件进行追踪和调查，并提供相关的安全报告和建议。
5.信息安全培训与意识组织信息安全培训与意识组织负责组织和开展针对学校师生员工的信息安全培训和教育活动。
他们制定并发布信息安全教育材料和宣传资料，组织信息安全知识考试和竞赛，提高学校师生员工的信息安全意识和素质。
二、岗位职责1.信息安全管理委员会成员信息安全管理委员会成员负责制定和评估学校的信息安全策略和目标，提出信息安全投资和资源需求，推动信息安全管理的落实，并参与信息安全规章制度的制定和修订。
2.信息安全管理办公室负责人信息安全管理办公室负责人是学校信息安全的主管，负责组织和实施学校的信息安全管理工作。
他们制定并发布信息安全政策和制度，组织信息安全培训和演练，管理信息安全事件和事故的处置和纠正措施，并定期向学校领导和信息安全管理委员会报告信息安全工作的情况。
3.网络与系统安全部门负责人网络与系统安全部门负责人负责学校网络和系统的安全运行。
信息安全组织架构及职责
信息安全组织架构及职责
第一条信息安全组织架构。
为了加强信息安全工作，明确安全目标，有效建立和管理信息安全体系，医院信息安全组织架构如下图：
第二条信息安全领导小组。
信息安全领导小组是医院信息安全工作的最高管理机构，信息安全领导小组组长由院主要负责人担任，副组长由组长任命，领导小组成员由相关工作人员组成。
第三条信息安全领导小组主要职责如下：
1.制定、评审、批准医院的信息安全方针，为信息安全工作指引发展方向，并定期评审实施的有效性，确保信息安全目标得以识别。
2.推进信息安全管理体系落实，保证其有效建立、实施、运行、监视、评审、保持和改进，为实施信息安全管理体系提供所需资源，如人力、财力、物等。
3.发生重大信息安全事件时，对信息安全事件的处理进行指挥、协调、决策和审查。
第四条信息安全工作小组具体负责医院信息安全工作的总体规划，信息安全管理体系的建立、实施、运行、监视、评审、保持和改进，是信息安全工作执行机构。
主要由医院信息管理科室（即办公室）组成。
第五条信息安全工作小组主要职责如下：
1.负责信息安全管理体系的建立、实施、运行、监视、评审、保持和改进。
2.定期召开信息安全会议，总结运行情况以及安全事件，向信息安全领导小组汇报。
3.负责信息安全事件的监控、处理、汇报、总结等。
4.负责与第三方组织保持信息安全工作的沟通和交流，如安全厂商、行业主管部门等。
7.负责合规性检查工作的配合。
信息系统管理人员表。
各部门信息安全管理职责和流程及岗位职责
各部门信息安全管理职责和流程及岗位职责信息安全在一个组织中的重要性不言而喻。
为了确保组织的信息安全，各部门需要承担不同的信息安全管理职责和流程，并明确每个岗位的职责。
下面将详细介绍各部门的信息安全管理职责和流程以及岗位职责。
1.高层管理层：高层管理层对信息安全的重要性有着明确的认识，并制定相关的信息安全策略和政策。
他们的职责包括：-确定信息安全目标和战略-分配资源以支持信息安全-定期审查和更新信息安全策略和政策-监督信息安全管理流程的执行情况-对信息安全事件进行响应和处理2.信息技术部门：信息技术部门负责组织的信息技术基础设施的建设和维护。
他们的职责包括：-确保信息系统的安全配置和运行-建立和维护网络安全防护设施，如防火墙和入侵检测系统-对新的信息技术工具和系统进行评估和测试，以确保其安全性-提供培训和支持，以确保员工了解和遵守信息安全政策和措施-及时更新信息技术系统的安全补丁和更新3.人力资源部门：人力资源部门负责员工的招聘、培训和离职等事务。
他们的职责包括：-执行员工背景调查，确保招聘到的员工具备必要的安全背景和信任度-提供信息安全培训和教育，确保员工了解和遵守信息安全政策和措施-管理员工的权限和访问控制，确保员工只能访问其工作职责所需的信息-监督离职员工的账户和访问权限的撤销4.运营部门：运营部门负责组织的日常运营和流程管理。
他们的职责包括：-确保各项业务流程和操作符合信息安全规定和政策-定期进行业务风险评估，发现和解决潜在的信息安全漏洞-提供紧急事件和灾难恢复计划，并进行定期测试和演练-监控和分析日志数据，及时发现异常活动和安全事件-对外部合作伙伴进行安全评估，并与其建立合理的安全合作机制5.安全部门：安全部门负责整个组织的信息安全管理和保护。
他们的职责包括：-制定和实施组织的信息安全策略和控制措施-提供安全意识培训和教育，确保员工了解和遵守信息安全政策和措施-监测和预防潜在的安全威胁和攻击-处理安全事件和事故，进行调查和分析，并采取适当的措施-定期对信息安全管理流程进行评估和改进在整个信息安全管理流程中，信息安全部门起着核心的作用，负责协调各部门的工作，监督和管理信息安全事务。
信息安全岗位人员管理制度
一、总则为了加强公司信息安全工作，保障公司信息系统和网络安全，维护公司利益和员工权益，特制定本制度。
二、适用范围本制度适用于公司所有从事信息安全工作的人员，包括信息安全工程师、信息安全管理员、信息安全顾问等。
三、职责与权限1. 信息安全岗位人员应严格遵守国家有关信息安全法律法规，履行信息安全职责，确保公司信息系统和网络安全。
2. 信息安全岗位人员有权对违反信息安全规定的行为进行制止和报告，并有权要求相关部门和人员采取措施。
3. 信息安全岗位人员应定期参加信息安全培训，提高自身业务水平和安全意识。
四、信息安全职责1. 负责公司信息系统的安全评估、安全加固和安全监控工作。
2. 负责制定和实施信息安全策略，确保信息系统和网络安全。
3. 负责对公司内部员工进行信息安全意识培训，提高员工信息安全意识。
4. 负责对公司信息系统进行漏洞扫描、安全检查和应急响应处理。
5. 负责与外部安全机构进行技术交流和合作，提升公司信息安全防护能力。
6. 负责收集、分析、上报信息安全事件，参与信息安全事件的调查和处理。
五、信息安全权限1. 信息安全岗位人员有权对违反信息安全规定的行为进行制止和报告。
2. 信息安全岗位人员有权要求相关部门和人员配合其开展信息安全工作。
3. 信息安全岗位人员有权根据公司信息安全需要，对信息系统进行安全加固和安全监控。
六、信息安全培训1. 公司应定期组织信息安全培训，提高信息安全岗位人员业务水平和安全意识。
2. 信息安全岗位人员应积极参加公司组织的培训，提高自身业务能力和安全素养。
3. 公司应鼓励信息安全岗位人员参加外部信息安全培训和认证，提升个人综合素质。
七、考核与奖惩1. 公司应建立健全信息安全岗位人员考核制度，对信息安全岗位人员的工作绩效进行考核。
2. 对表现优秀的信息安全岗位人员给予奖励，对违反信息安全规定的人员进行处罚。
3. 对信息安全岗位人员违反国家法律法规、公司规章制度的行为，依法依规进行处理。
信息安全责任制(四篇)
信息安全责任制是指在一个组织或者机构中明确规定不同岗位、部门或个人在信息安全工作中的责任和义务，并明确相关的管理机构、管理职责和管理措施的制度和制定。
信息安全责任制包括以下几个方面：1. 领导责任：组织的领导要对信息安全工作负主要责任，明确信息安全政策和目标，并提供足够的资源和支持。
2. 部门责任：各个部门负有各自的信息安全责任，包括制定部门的信息安全政策和制度，实施相应的控制措施，监督和评价信息安全工作。
3. 个人责任：每个员工都有责任保护和管理自己接触到的信息资产，包括妥善使用和保护密码、保护隐私及机密信息，遵守公司的信息安全政策和制度。
4. 风险评估和管理责任：各个部门和岗位都有责任进行信息安全风险评估，确定相应的安全措施，并定期对信息安全措施的有效性进行评估和调整。
5. 安全管理责任：指定安全管理机构或负责人，负责指定和实施信息安全政策和制度，推动信息安全工作，协调各个部门之间的信息安全工作。
6. 外包服务安全责任：如果组织使用外包服务，组织和外包服务提供商都有责任保护外包的信息安全，明确双方的责任和义务。
综上所述，信息安全责任制是保证信息安全工作能够有效进行的重要制度。
各个部门和个人都有责任保护信息资产，组织的领导需要提供支持和资源，同时指定安全管理机构或负责人来推动和管理信息安全工作。
信息安全责任制（二）是指组织内部建立起来的一套规定和制度，旨在明确和分配信息安全管理的责任和权力，以确保信息系统和数据的安全性。
信息安全责任制对于一个组织来说至关重要，因为信息安全问题涉及到企业的核心利益、声誉和可持续发展。
一、信息安全责任制的重要性信息安全责任制的重要性主要体现在以下几个方面：1. 确保信息安全：信息是一个组织最重要的资产之一，信息安全责任制的建立可以确保信息在存储、传输和处理过程中不受到损失、泄露或被非法使用。
通过明确各部门和人员的责任和权力，可以有效防止信息泄露事件的发生。
2. 保护企业利益：信息安全责任制可以防止恶意攻击和非法操作对企业造成的经济损失。
信息安全管理组织机构及岗位职责
一。
组织机构1.公司成立信息安全领导小组，是信息安全的最高决策机构，下设办公室，负责信息安全领导小组的日常事务。
2.信息安全领导小组负责研究重大事件，落实方针政策和制定总体策略等。
职责主要包括:根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规划、管理规范和技术标准；确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。
3.信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。
组长均由公司负责人担任.4.信息安全工作组的主要职责包括：1)贯彻执行公司信息安全领导小组的决议，协调和规范公司信息安全工作；2)根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实;3)组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划，并监督执行；4)负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行；5)组织信息安全工作检查，分析信息安全总体状况，提出分析报告和安全风险的防范对策;6)负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度,提出信息安全事件防范措施；7)及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。
8)跟踪先进的信息安全技术，组织信息安全知识的培训和宣传工作。
5.应急处理工作组的主要职责包括：1)审定公司网络与信息系统的安全应急策略及应急预案；2)决定相应应急预案的启动，负责现场指挥，并组织相关人员排除故障，恢复系统；3)每年组织对信息安全应急策略和应急预案进行测试和演练。
6.公司应指定分管信息的领导负责本单位信息安全管理，并配备信息安全技术人员，有条件的应设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责，落实本单位信息安全工作和应急处理工作.二.关键岗位1.设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。
医院信息安全管理组织机构及岗位职责
医院信息安全管理组织机构及岗位职责1.信息安全管理委员会：医院的最高决策机构，由医院领导和相关部门负责人组成。
其职责包括制定和审议医院的信息安全政策、战略和目标，监督和评估医院信息安全管理工作的执行情况，并确保信息安全管理与业务发展相协调。
2.信息安全管理办公室：负责制定和推行医院的信息安全策略、制度和流程，组织实施信息安全管理工作，监督信息安全措施的有效性并提供相应培训和教育。
其职责包括：-研究和制定信息安全政策、制度和流程；-组织实施信息安全管理工作，并向有关部门提供指导和支持；-监督和评估信息安全措施的执行情况，及时发现和纠正安全风险；-提供信息安全培训和教育，提高员工的安全意识；-协调应对信息安全事件，及时采取相应的紧急措施。
3.信息安全保密管理岗位：负责医院信息的保密工作，防止未经授权的信息泄露和非法获取。
其职责包括：-分析和评估信息安全风险，制定相应的保密措施；-负责制定和推行信息访问控制政策和技术措施；-监控和审计信息的使用情况，发现并解决安全问题；-负责信息的备份和灾难恢复工作；-协调应对信息泄露事件，并进行相应的调查和处理。
4.系统安全管理岗位：负责医院信息系统的安全管理和运维工作，保证医院信息系统的稳定运行和安全性。
其职责包括：-设计和实施信息系统安全策略和控制措施；-安装、配置和维护信息系统的安全设备和软件；-监控和日志分析信息系统的安全事件，及时发现和解决安全问题；-负责信息系统的备份和灾难恢复工作；-协调应对系统安全事件，并进行相应的调查和处理。
5.网络安全管理岗位：负责医院网络的安全管理和运维工作，保证医院网络的稳定运行和安全性。
其职责包括：-设计和实施网络安全策略和控制措施；-配置和管理网络防火墙、入侵检测和防御系统等安全设备；-监控和分析网络流量，发现和解决网络安全问题；-负责网络的备份和灾难恢复工作；-协调应对网络安全事件，并进行相应的调查和处理。
6.信息安全培训岗位：负责医院信息安全的培训和教育工作，提高员工的安全意识和技能。
学校信息安全管理组织机构及岗位职责
学校信息安全管理组织机构及岗位职责一、组织机构学校信息安全管理组织机构主要由以下部门和岗位组成：1. 学校信息安全管理委员会- 主任：负责整体信息安全工作的规划和决策。
- 委员：协助主任进行决策和管理，并负责各自相关领域的信息安全工作。
2. 信息安全管理部- 部门负责人：负责协调和管理整个部门的信息安全工作，向学校信息安全管理委员会报告工作情况。
- 系统管理员：负责学校信息系统的安装、维护和管理，确保系统的安全性和稳定性。
- 网络管理员：负责学校网络的安装、维护和管理，防止未经授权的访问和网络攻击。
- 数据库管理员：负责学校数据库的安装、维护和管理，确保数据的安全和完整性。
3. 信息安全监察部- 部门负责人：负责监察学校各部门和个人的信息安全工作，及时发现和解决安全问题。
- 安全审计员：负责进行信息安全审计、风险评估和安全漏洞分析，提出改进建议。
- 安全培训师：负责进行信息安全培训，提高学校成员的信息安全意识和技能。
4. 信息安全保卫部- 部门负责人：负责学校信息安全的保卫工作，制定应急预案和处理安全事件。
- 安全保卫员：负责学校信息安全的日常巡查和监控，发现并应对安全威胁。
- 网络安全专员：负责学校网络安全的监测和防御，保护网络资源不受攻击。
二、岗位职责1. 学校信息安全管理委员会- 主任：制定信息安全策略和规范，指导和监督各部门的信息安全工作。
- 委员：负责各自相关领域的信息安全工作，报告工作情况并提出改进建议。
2. 信息安全管理部- 部门负责人：协调各岗位的工作，制定信息安全管理制度和标准。
- 系统管理员：安装、配置和管理学校信息系统，定期检测系统安全漏洞。
- 网络管理员：安装、配置和管理学校网络设备，监控网络流量和安全事件。
- 数据库管理员：安装、配置和管理学校数据库，备份和加密重要数据。
3. 信息安全监察部- 部门负责人：监察各部门和个人的信息安全工作，整合信息安全资源。
- 安全审计员：定期进行信息安全审计，评估安全风险和漏洞，并提出改进方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全组织及岗位职责管理制度
二零一八年八月
版本控制
第一章总则
第一条为加强公司等级保护保障工作的组织协调，建立健全等级保护管理制度和运行机制，切实提高公司等级保护保障工作水平，全面提高信息系统信息安全管理能力,根据《国家信息化领导小组关于加强信息安全保障工作的意见》、《GB/T22239-2008信息安全等级保护基本要求》等政策要求，特制定本制度。
第二条本规定依照信息安全管理的主要领导负责原则、全员参与原则、依法管理原则、分权和授权原则和体系化管理原则编制，具体原则为：
(一)主要领导负责原则：确保公司主要领导参与并确立组织统一的信息系统信息安全保障宗旨和政策，组织有效的安全保障队伍，调动并优化配置必要的资源，协调安全管理工作与各部门工作的关系，并确保其落实、有效；
(二)全员参与原则：信息系统所有相关人员普遍参与信息系统的安全管理，并与相关方面协同、协调，共同保障信息系统的安全；
(三)依法管理原则：信息系统信息安全管理工作应保证管理主体合法、管理行为合法、管理内容合法、管理程序合法；
(四)分权和授权原则：对特定职能或责任领域的管理功能实施分离、独立审计等实行分权，避免权力过分集中所带来的隐患，以减小未授权的修改或滥用系统资源的机会。
任何实体（如用户、管理员、进程、应用或系统）仅享有该实体需要完成其任务所必须的权限，不应享有任何多余权限。
(五)体系化管理原则:信息系统应符合信息安全相关政策的体系化管理目标和要求。
第三条本规定适用于公司。
第二章组织目标
第四条本制度旨在实现信息安全管理组织的以下目标：
(一)管理组织内的信息系统安全保护工作；
(二)管理外部组织访问组织内信息处理设施和信息资产的安
全。
第三章安全管理组织架构
第五条为加强对公司信息安全管理工作的领导，贯彻落实监管部门的信息安全保护要求，经研究决定成立公司信息安全管理委员会。
第六条信息安全管理委员会为公司信息安全工作的最高管理机构。
第七条由公司副总经理担任信息安全管理委员会主席，成员包括：
(一)生产技术部主管领导；
(二)各部门主管领导。
第八条生产技术部是信息安全管理工作的执行机构，负责执行信息安全管理委员会交办的各项工作，由生产技术部总经理担任负责人，成员包括：
(一)生产技术部；
(二)系统开发部；
(三)运营维护部。
第九条生产技术部应设立信息安全管理岗位，分别为安全管理员、安全审计员、网络管理员、系统管理员、数据库管理员、应用管理员，负责执行网络、系统、数据库和应用的安全管理和运维工作。
第四章信息安全组织职责
第十条信息安全管理委员会负责领导信息系统安全工作，组织职责为：
(一)根据国家和行业有关信息安全的政策、法律和法规，确定信息安全工作的总体方向、总体原则和安全工作方法；
(二)根据国家和行业有关信息安全的政策、法律和法规，批准信息系统的安全策略和发展规划；
(三)确定各有关部门在信息系统安全工作中的职责，领导安全工作的实施；
(四)监督安全措施的执行，并对重要安全事件的处理进行决策；
(五)指导和检查信息安全职能部门的各项工作；
(六)建设和完善信息系统安全组织体系和管理机制。
第十一条生产技术部负责贯彻、落实和执行信息安全管理委员会下达的各项工作，组织职责为：
(一)贯彻、落实和解释国家及行业有关信息安全的政策、法律、法规和信息安全工作要求，起草信息系统的安全策略和发展规划；
(二)落实和执行信息系统信息安全工作的日常事务，对具体落实情况进行总结和汇报；
(三)负责安全措施的实施或组织实施，组织并参加信息安全重要事件的处理；
(四)负责内、外部组织和机构的信息安全沟通、协调和合作工作；
(五)组织编制和落实信息安全规划工作；
(六)指导和检查运维单位对信息系统安全工作落实情况；
(七)监控信息系统安全总体状况，提出安全分析报告；
(八)协同有关部门共同组成应急处理小组，组织处理信息安全应急响应工作；
(九)负责组织信息系统安全知识的培训和宣传工作。
第十二条系统开发部负责信息系统建设开发相关工作，组织职责为：
(一)负责信息系统开发过程中的项目管理工作；
(二)负责信息系统运行维护过程中软件版本升级、功能定制等方面的开发工作；
(三)配合生产技术部完成信息系统建设规划、方案设计及编写工作；
(四)配合生产技术部完成公司管理层安排的其他相关技术工作。
第十三条运营维护部负责信息系统运行维护的相关工作，组
织职责为：
(一)负责信息系统上线后的运行维护工作，具体为机房管理、基础设施日常巡检、应用系统监控等；
(二)负责定期维护机房环境设施及重要信息系统设备等；
(三)负责提出应用系统非功能性需求；
(四)负责定期分析信息系统运行过程中的日志、周报、月报，并定期汇总上报管理层；
(五)负责协调并组织应对信息系统运行过程中的突发事件；
(六)配合生产技术部完成其他信息科技方面的相关工作。
第五章信息安全岗位职责
第十四条应建立信息安全岗位，明确信息安全岗位职责。
第十五条项目计划岗位职责为：起草和编制信息系统信息安全总体规划以及计划方案，收集信息系统安全需求。
第十六条项目管理岗位职责为：
(一)负责信息系统项目实施的组织、协调和验收工作；
(二)负责项目合同的管理及监督。
第十七条运行维护岗位职责为：
(一)起草和编制信息系统信息安全方针、信息安全保障体系框架和信息安全策略、制度和技术规范；
(二)推动信息系统信息安全方针、信息安全策略、信息安全管理制度及信息安全技术规范的实施落实。
第十八条设备资源管理岗位职责为：负责信息系统设备的管
理，包括设备的报废等。
第十九条安全管理员的岗位职责为：
(一)定期组织信息系统漏洞扫描和信息安全风险评估工作，形成信息系统和整体安全现状报告，并向信息安全管理委员会进行汇报；
(二)负责制定信息系统总体网络访问控制策略和规则，并对其进行监控和审计工作，定期发布策略执行情况；
(三)对网络、系统、应用、数据库管理员进行安全指导；
(四)定期收集信息安全漏洞和公告信息，告知相关安全运维管理人员；
(五)协调信息安全应急响应组织和技术支撑单位。
第二十条安全审计员的岗位职责为：
(一)定期审计信息系统信息安全策略执行情况，收集信息系统日志和审计记录，并提供审计报告；
(二)对安全、网络、系统、应用、数据库管理员的操作行为进行监督，安全职责落实情况进行检查；
第二十一条系统管理员的安全职责为：
(一)根据信息系统安全策略定期对系统进行自评估；
(二)依照安全策略对系统进行安全配置和漏洞修补，确保安全补丁保持2个月内最新补丁；
(三)对系统进行日常安全运维管理，定期更改系统账号，并定期提交安全运行维护记录或报告；
(四)在发生系统异常和安全事件时，应能对系统进行应急处置。
第二十二条网络管理员的安全职责为：
(一)根据信息系统安全策略定期对网络设备、网络架构进行自评估；
(二)依照安全策略对网络设备进行安全配置和漏洞修补；
(三)对网络设备、安全设备进行日常安全运维管理，并定期提交安全运行维护记录或报告；
(四)在发生系统异常和安全事件时，应能对网络设备、安全设备进行应急处置。
第六章信息安全岗位要求
第二十三条生产技术部应设立专职的信息安全管理岗位，并由专人负责，根据信息安全管理的实际工作情况，人员编制1人。
第二十四条各部门应设立专职的安全管理员。
第二十五条关键事务岗位应配备多人共同管理，定期轮岗，关键岗位人员配备坚持“权限分散、不得交叉覆盖”的原则，安全管理员和安全审计员不能由一人身兼。
第二十六条各部门应根据岗位职责，确定岗位所需要的安全技能，并对所有信息安全岗位人员进行对应的安全技能培训。
第二十七条信息系统的安全技术岗位可由其他相关管理员兼任，其中网络安全管理、系统安全管理、数据库安全管理以及应用安全管理工作可分别由网络管理员、系统管理员、数据库管理员以及应用管理员执行。
第二十八条重要业务系统操作人员应在日常工作中认真执行信息系统安全策略和技术安全规范中的各项要求。
第七章持续改进
第二十九条为了保证本策略文件的时效性、可有性，必须根据相关审核规定进行评审和修订，修订后重新发布。
第八章附则
第三十条本规定的解释权归公司生产技术部。
本规定自发布之日起生效。
第三十一条。