各部门信息安全管理职责和流程及岗位职责
学校信息安全管理: 组织机构与岗位的职责
学校信息安全管理: 组织机构与岗位的职责引言学校信息安全管理是保障学校信息系统和数据安全的重要工作。
为了有效地管理学校信息安全，需要建立合理的组织机构和明确的岗位职责。
本文档旨在介绍学校信息安全管理的组织机构和各个岗位的职责。
组织机构学校信息安全管理的组织机构应包括以下部门或岗位：1. 信息安全管理委员会：负责制定学校信息安全策略和政策，并监督和评估信息安全管理工作的执行情况。
2. 信息安全管理办公室：负责协调和执行信息安全管理工作，包括制定信息安全管理制度、组织安全培训和演练、管理安全事件等。
3. 信息技术部门：负责维护学校信息系统的正常运行，并采取必要的技术措施保障信息安全。
4. 各部门信息安全管理员：负责各自部门的信息安全管理工作，包括安全意识培训、风险评估和应急响应等。
岗位职责不同岗位在学校信息安全管理中有不同的职责和任务：1. 信息安全管理委员会：- 制定学校信息安全策略和政策。
- 监督和评估信息安全管理工作的执行情况。
- 审查和批准重要的信息安全决策。
- 定期组织信息安全管理工作的会议和培训。
2. 信息安全管理办公室：- 负责协调和执行信息安全管理工作。
- 制定信息安全管理制度和规范。
- 组织信息安全培训和演练。
- 管理和处理安全事件，及时采取应急措施。
3. 信息技术部门：- 维护学校信息系统的正常运行。
- 部署和管理安全设备和软件，如防火墙、入侵检测系统等。
- 定期进行安全评估和漏洞扫描，及时修复安全漏洞。
- 监控和分析网络流量，发现和阻止安全威胁。
4. 各部门信息安全管理员：- 负责各自部门的信息安全管理工作。
- 组织安全意识培训，提高员工的信息安全意识。
- 进行风险评估，发现和分析潜在的安全风险。
- 参与安全事件的应急响应和处理。
总结学校信息安全管理的组织机构和岗位职责的明确和合理性对于保障学校信息安全至关重要。
信息安全管理委员会、信息安全管理办公室、信息技术部门以及各部门信息安全管理员在各自的职责范围内，共同努力，确保学校信息系统和数据的安全可靠。
各部门信息安全管理职责和流程及岗位职责
******************各部门信息安全管理职责和流程及岗位职责为实现平台信息化目标，规范平台信息化建设，建立和完善平台信息化管理体系，明确管理职责，保障平台公司信息系统安全、高效、稳定运行，为公司提供准确、有效的财务、生产、技术及其它相关信息，为公司高层科学决策提供依据，从而进一步增强企业的核心竞争力，特设立集团信息部，统筹管理信息化建设，向技术总监负责。
一、组织架构二、公司信息部部门及岗位职责1.信息部部门职责（1）负责集团信息化建设的总体规划及网络体系结构的设计，负责集团信息化系统选型工作，并负责编制集团信息化总体规划与选型报告，并报集团领导审批。
（2）负责集团信息化系统的推进与执行，负责集团信息化项目实施工作的日常管理，并协调解决项目实施过程中碰到的问题。
（3）负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技术、办公自动化系统软件的开发，使公司信息化系统形成一个无缝连接的整体。
负责公司各种汇总报表、查询软件、分析软件的二次开发，为领导决策和各业务经营环节提供及时、准确的决策信息。
（4）负责集团所有信息化项目的持续改进与日常维护，负责公司计算机网络及信息管理系统的安全管理、技术支持和维护工作，在保证公司的计算机网络安全运行的前提下，树立服务意识，为公司领导、各业务职能部门提供最优质服务。
（5）负责公司人员计算机应用方面的培训，提高公司计算机应用的整体水平和办公效率。
（6）负责公司计算机及相关设备的采购及维修计划编制。
2.岗位职责1.信息部部长（1）在集团常务副总裁的领导下，负责主持信息部的全面日常工作，负责制定本部门的管理制度及组织建设，并监督本部人员全面完成部门职责范围内的各项工作任务；负责本部门员工的工作检查、考核及评价。
（2）贯彻落实本部岗位责任制和工作标准，密切各部门工作关系，加强与集团各部门的协作配合，做好衔接协调工作；（3）负责集团信息化系统总体构架，构建集团信息化实施组织，结合业务流程、项目管理，实施公司集成信息化系统。
信息安全管理岗位职责
信息安全管理岗位职责
信息安全管理岗位职责主要包括以下几个方面：
1. 制定和实施信息安全管理政策
信息安全管理员需要熟悉国家和行业相关法规、标准和规范，
对企业的信息资产进行分析和评估，并制定符合企业实际情况的信
息安全管理政策，确保企业信息安全的可靠性、一致性和持续性。
2. 管理信息安全风险
信息安全管理员需要通过安全风险评估，识别和评估信息安全
风险，并提供相应的控制措施，降低或消除信息安全风险，确保信
息系统避免遭受安全事件和攻击。
3. 管理信息安全事件
信息安全管理员需要及时有效地响应和处理有关信息安全的事件，包括安全漏洞、操作失误、网络攻击等等。
当出现安全事件时，信息安全管理员需要通过灵活和高效的处理措施，保护公司信息资
源不受进一步的损害，同时要对相关的信息安全事件进行记录和调查。
4. 组织和开展安全培训
信息安全管理员需要熟悉信息技术领域的各个方面，并根据企
业实际需要，定期组织进行安全培训，为员工提供有关信息安全的
知识和技能，提高员工的安全意识和安全素养。
5. 安全审核和监督
信息安全管理员需要对企业信息系统进行安全审核和监督，检
查信息系统安全策略和流程，检查是否存在安全漏洞和弱点，确保
系统安全状态的持续性和稳定性，并及时提供安全反馈和改善建议。
总之，信息安全管理员需具备较强的技术和管理水平，熟悉行
业相关标准和法规，能够掌握和运用各种信息安全技术和管理方法，提高信息安全水平和保证企业信息资产的安全性和可靠性。
信息安全管理的组织架构与职责分工
信息安全管理的组织架构与职责分工信息安全是当今互联网时代至关重要的一环，对于任何组织来说，确保信息的保密性、完整性和可用性都是一项必不可少的工作。
为了有效地管理信息安全，组织需要建立一个合理的组织架构，并明确各个岗位的职责与分工。
本文将就信息安全管理的组织架构和职责分工进行讨论。
一、信息安全管理委员会信息安全管理委员会是组织中负责决策和监督信息安全工作的机构。
该委员会由高级管理人员组成，例如首席信息官 (CIO)、首席技术官(CTO)等。
其职责包括制定信息安全政策和策略、分配和管理资源、评估和处理安全风险等。
此外，信息安全管理委员会还需要与其他部门密切合作，确保信息安全工作能够贯穿整个组织。
二、信息安全部门信息安全部门是直接负责组织信息安全工作的部门。
其主要职责包括：1. 制定和执行信息安全政策和流程，确保组织内部信息的保密性、完整性和可用性；2. 进行信息安全风险评估和脆弱性分析，及时发现和解决安全问题；3. 开展信息安全培训和意识活动，提高员工对信息安全的认识和保护意识；4. 管理和维护安全设备和系统，例如防火墙、入侵检测系统等；5. 处理安全事件和紧急情况，采取相应的应对措施；6. 与其他部门合作，提供信息安全咨询和支持。
三、信息安全管理岗位在组织中，还需要设立一系列信息安全管理岗位，以负责具体的信息安全任务。
这些岗位可以根据组织的实际情况进行适当的调整和合并，以下是一些常见的信息安全管理岗位及其职责：1. 安全管理员：负责系统和网络的安全配置和管理，监控安全事件并及时做出应对；2. 隐私保护专员：负责保护个人信息的隐私权，管理和执行隐私保护政策；3. 安全审计员：负责定期进行安全审计和漏洞扫描，评估系统的安全性；4. 安全培训师：负责组织信息安全培训和意识活动，提高员工的安全意识；5. 数据安全管理员：负责保护组织重要数据的安全，制定数据备份和恢复策略；6. 应急响应专员：负责处理安全事件，组织应急响应和恢复工作。
信息安全管理岗位职责任职要求
信息安全管理岗位职责任职要求信息安全管理岗位职责任职要求一、岗位职责：1. 负责信息安全政策的制定和执行，并监督各部门的信息安全管理工作；2. 负责信息安全体系的建设和运行，包括ISO 27001等相关认证的实施；3. 设计并实施信息安全培训计划，提高员工的信息安全意识和能力；4. 负责组织信息安全风险评估和漏洞扫描，及时发现和解决潜在的安全风险；5. 跟踪和分析安全事件，及时更新安全控制策略，提供相应的安全改进建议；6. 负责信息系统的漏洞管理和安全事件响应，制定和执行相应的处置措施；7. 能够熟悉和掌握安全管理相关的技术手段和方法，并能提供技术支持和指导；8. 了解最新的安全性威胁和攻击技术，及时调整和完善安全管理策略；9. 协助内部和外部审计工作，对安全问题提出解决方案并跟踪落实；二、任职要求：1. 本科及以上学历，计算机、网络安全等相关专业；2. 具有信息安全管理或相关岗位工作经验，有较强的安全意识和责任心；3. 熟悉信息安全管理体系的建设和运行，了解相关的法律法规和国际标准；4. 熟悉常见的信息安全技术，包括防火墙、入侵检测与防御系统、安全监控系统等；5. 具备较强的安全事件分析和处置能力，能够迅速响应和解决各类安全问题；6. 具备良好的沟通能力和团队合作精神，能够与各部门进行有效的沟通和协调；7. 有较强的学习能力和问题解决能力，能够不断学习和跟进新的安全技术和知识；8. 有相关的安全认证，如CISP、CISSP等，优先考虑；9. 具备一定的英语文献阅读和技术文档编写能力。
三、工作环境：信息安全管理岗位是一个富有挑战和发展的岗位，需要及时关注和解决各种安全问题。
工作环境通常是一个开放的办公环境，需要和各个部门进行密切的合作和协调。
与此同时，也需要不断学习和跟进最新的安全技术和知识，以应对不断演进的安全威胁。
四、总结：信息安全管理岗位是企业信息化发展过程中不可或缺的一个重要岗位。
信息安全管理人员需要具备丰富的安全管理知识和技能，能够及时识别、评估和处理各类安全风险和威胁。
各部门信息安全管理职责和流程及岗位职责
各部门信息安全管理职责和流程及岗位职责信息安全在一个组织中的重要性不言而喻。
为了确保组织的信息安全，各部门需要承担不同的信息安全管理职责和流程，并明确每个岗位的职责。
下面将详细介绍各部门的信息安全管理职责和流程以及岗位职责。
1.高层管理层：高层管理层对信息安全的重要性有着明确的认识，并制定相关的信息安全策略和政策。
他们的职责包括：-确定信息安全目标和战略-分配资源以支持信息安全-定期审查和更新信息安全策略和政策-监督信息安全管理流程的执行情况-对信息安全事件进行响应和处理2.信息技术部门：信息技术部门负责组织的信息技术基础设施的建设和维护。
他们的职责包括：-确保信息系统的安全配置和运行-建立和维护网络安全防护设施，如防火墙和入侵检测系统-对新的信息技术工具和系统进行评估和测试，以确保其安全性-提供培训和支持，以确保员工了解和遵守信息安全政策和措施-及时更新信息技术系统的安全补丁和更新3.人力资源部门：人力资源部门负责员工的招聘、培训和离职等事务。
他们的职责包括：-执行员工背景调查，确保招聘到的员工具备必要的安全背景和信任度-提供信息安全培训和教育，确保员工了解和遵守信息安全政策和措施-管理员工的权限和访问控制，确保员工只能访问其工作职责所需的信息-监督离职员工的账户和访问权限的撤销4.运营部门：运营部门负责组织的日常运营和流程管理。
他们的职责包括：-确保各项业务流程和操作符合信息安全规定和政策-定期进行业务风险评估，发现和解决潜在的信息安全漏洞-提供紧急事件和灾难恢复计划，并进行定期测试和演练-监控和分析日志数据，及时发现异常活动和安全事件-对外部合作伙伴进行安全评估，并与其建立合理的安全合作机制5.安全部门：安全部门负责整个组织的信息安全管理和保护。
他们的职责包括：-制定和实施组织的信息安全策略和控制措施-提供安全意识培训和教育，确保员工了解和遵守信息安全政策和措施-监测和预防潜在的安全威胁和攻击-处理安全事件和事故，进行调查和分析，并采取适当的措施-定期对信息安全管理流程进行评估和改进在整个信息安全管理流程中，信息安全部门起着核心的作用，负责协调各部门的工作，监督和管理信息安全事务。
各部门信息安全管理工作职责责任和流程及岗位工作职责责任
--
故障设备进行更换
对故障仍不能排除，及时上报总公司网络管理员进行处理，为了尽量能将故障快速排除，在申报故障的时候详细描述故障现象，并将处理后的解决办法收集总结
总公司网管重新配置相关设备参数
故障恢复确认
公司IT
--
了解用户访问网络是否正常
询问用户网络使用情况
故障恢复
公司
--
测试网络运行是否正常
流程
工作内容、
流程步骤
部门
时效性
重要输入
工作说明
重要输出
风险点
网
络
管
理
流
程
发现网络故障
公司IT
--
对网络运行情况了解
ping命令判断故障点
迅速定位问题，是否广域网线路中断。
1.网络故障处理时间。
2.硬件设施故障短时间无法恢复。
3.专线电缆中断故障短时间无法恢复
故障判断
公司IT
--判Leabharlann 是否设备故障网络设备进行标示，对设备运行状态了解。
配置确定
信息技术部
--
根据公司计算机及网络设备的使用规定，确定各岗位计算机资源的配置和系统访问权限。
监督与提醒
信息技术部
--
对各个网络用户及计算机设备的使用过程进行监测，同时督促各个终端用户定时对关键数据进行备份。
建立安全措施
信息技术部
--
根据公司的信息系统安全政策，选择建立各项软硬件的安全措施，包括病毒防治软件、防火墙技术等，并在网络上安置必要的预警装置；定期在公司范围内发布病毒防治的数据资料，并提供病毒库升级下载文档。
经公司网管确认重启接入设备
公司
--
对上报故障进行分析
信息安全管理机构与岗位职责
信息安全管理机构与岗位职责信息安全是当今数字化社会中至关重要的一个领域。
为了保护敏感信息和维护网络安全，组织机构建立了信息安全管理机构，负责制定和执行信息安全策略、规定和标准。
本文将探讨信息安全管理机构的职责及其在保障信息安全方面的作用。
一、信息安全管理机构的职责1. 制定信息安全策略信息安全管理机构的首要职责是制定并更新组织的信息安全策略。
这包括确定信息安全目标、制定信息安全政策和规程，并确保它们与法规和合规要求相符。
通过制定详细的策略，信息安全管理机构能够为整个组织提供清晰的指导，确保信息资产得到适当的保护。
2. 管理安全风险信息安全管理机构负责对组织的安全风险进行评估和管理。
他们应该识别和分析可能存在的风险，并采取适当的措施来预防、检测和应对风险事件。
这包括安全漏洞的修复、恶意行为的监测和应急响应机制的建立。
信息安全管理机构还负责定期审核和更新安全政策和流程，以适应不断变化的威胁环境。
3. 管理信息安全合规信息安全管理机构需要确保组织的信息安全合规性。
他们负责跟踪和解释适用的法规和标准，以确保组织的信息安全措施符合相关要求。
他们还负责保持与监管机构和合作伙伴的合规性沟通，并协助完成相关的合规性认证和审计。
4. 提供培训和意识教育信息安全管理机构负责组织内部的培训和意识教育活动。
他们应该向员工传达信息安全的重要性，并提供必要的培训和教育资源，以帮助员工识别和应对潜在的安全威胁。
通过提高员工的安全意识，信息安全管理机构可以减少组织面临的风险，并保护敏感信息的保密性、完整性和可用性。
5. 监测和报告安全事件信息安全管理机构要负责监测和报告与信息安全相关的事件和违规行为。
他们需要建立有效的安全事件管理和响应机制，以快速检测和响应安全事件，最小化潜在的损害。
此外，他们还负责记录和报告安全事件，并执行后续的调查和纠正措施。
二、信息安全管理机构的作用1. 保障信息资产安全信息安全管理机构的主要作用之一是保障组织的信息资产安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（1） 进行项目可行性论证； （2） 按照计划执行项目的实施； （3） 协调项目组内的工作； （4） 主管指派的其它工作； 4. 信息管理员 （1） 依据新信息系统项目的开发计划展开开发工作； （2） 负责集团有关信息系统的持续改进与日常维护，负责公司信息系统的安全管
理、技术支持和维护工作，树立服务意识，为公司领导、各业务职能部门提 供最优质服务。 （3） 负责集团的信息系统安全工作，持续加强集团的信息安全管理。 （4） 主管指派的其它工作； 5. 软件开发员 （1）负责新系统、新程序的技术调研工作； （2）依据集团自主开发软件项目的计划进行软件开发设计，并进行推广。 （3）负责调研集团各部门信息化需求并汇总，负责集团外购软件（财务、生产、 技术、办公自动化系统软件、人事管理系统）的二次开发，负责公司各种汇总 报表、查询软件、分析软件的二次开发，为领导决策和各业务经营环节提供及 时、准确的决策信息。 （4）主管指派的其它工作； 6. 系统管理员 （1）负责主持计算机及网络系统的设计及改良工作。 （2）负责检测并实施适当措施保障网络及硬件系统应用安全。
****************** 各部门信息安全管理职责和流程及岗位职责
为实现平台信息化目标，规范平台信息化建设，建立和完善平台信息化管理体系， 明确管理职责，保障平台公司信息系统安全、高效、稳定运行，为公司提供准确、有效 的财务、生产、技术及其它相关信息，为公司高层科学决策提供依据，从而进一步增强 企业的核心竞争力，特设立集团信息部，统筹管理信息化建设，向技术总监负责。 一、 组织架构
公司技术总监
IT维护主管
系
系
统
统
管
维
理
护
员
员
项
信
软资
目
息
件料
组
管
开管
组
理
发理
长
员
员员
二、公司信息部部门及岗位职责
1.信息部部门职责
第1 页
（1） 负责集团信息化建设的总体规划及网络体系结构的设计，负责集团信息化系统 选型工作，并负责编制集团信息化总体规划与选型报告，并报集团领导审批。
（2） 负责集团信息化系统的推进与执行，负责集团信息化项目实施工作的日常管 理，并协调解决项目实施过程中碰到的问题。
缆中断
设备供应商维
故障原因基本 运营商解决，
故障短
--
修设备；电信运
定位
设备故障联系
时间无
营商检查线路
供应商。
Байду номын сангаас
法恢复
对故障仍不能 总公司网管重
故障设备进行
--
排除，及时上报 新配置相关设
更换
总公司网络管 备参数
第7 页
公司 IT
--
故障恢复确认
公司
--
理员进行处理，
为了尽量能将
故障快速排除，
在申报故障的
第4 页
（3）负责维持运行于网络平台上的各种服务稳定运行。 （4）主管指派的其它工作； 7. 系统维护员 （1）负责排除计算机及网络系统（包括软件）的故障。 （2）维修或更换损坏的计算机及网络设备或部件； （3）协助维护计算机网络的稳定运行与安全； （4）主管指派的其它工作；
三、公司信息安全相关实施流程
时候详细描述
故障现象，并将
处理后的解决
办法收集总结
了解用户访问 询问用户网络 网络是否正常 使用情况
故障恢复
测试网络运行 测试网络运行
是否正常
情况
故障恢复
第8 页
第9 页
工作内容、 流程步骤
部门
时效性
重要输 入
工作说明
重要输 出
根据国际和国家信息系统
安全的有关法律、法规及信
息技术行业的安全标准，并
第 11 页
第 12 页
（5） 负责公司人员计算机应用方面的培训，提高公司计算机应用的整体水平和办公 效率。
（6） 负责公司计算机及相关设备的采购及维修计划编制。 2.岗位职责
1.信息部部长 （1）在集团常务副总裁的领导下，负责主持信息部的全面日常工作，负责制定本
部门的管理制度及组织建设，并监督本部人员全面完成部门职责范围内的各项 工作任务；负责本部门员工的工作检查、考核及评价。 （2）贯彻落实本部岗位责任制和工作标准，密切各部门工作关系，加强与集 团各 部门的协作配合，做好衔接协调工作；
对各个网络用户及计算机
监督与提
信息技术部
--
醒
设备的使用过程进行监测， 同时督促各个终端用户定
时对关键数据进行备份。
第 10 页
建立安全
信息技术部
--
措施
事件处理 信息技术部
--
事件善后 信息技术部
--
根据公司的信息系统安全 政策，选择建立各项软硬件 的安全措施，包括病毒防治 软件、防火墙技术等，并在 网络上安置必要的预警装 置；定期在公司范围内发布 病毒防治的数据资料，并提 供病毒库升级下载文档。 当发生安全预警时，根据警 报的性质，按照突发事件的 处理规程采取必要的处理 措施，并在 1 小时内将情况 汇报至信息技术部经理。 根据警报的性质判断紧急 级别，视情况上报公司分管 领导，采取补救措施，记录 事故档案并通报全公司；属 于一般警报的记录事故档 案，事故处理完毕，对于事 故的责任人和责任部门编 制事故总结报告上报公司 相关领导处理。
（3） 负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技术、 办公自动化系统软件的开发，使公司信息化系统形成一个无缝连接的整体。负 责公司各种汇总报表、查询软件、分析软件的二次开发，为领导决策和各业务 经营环节提供及时、准确的决策信息。
（4） 负责集团所有信息化项目的持续改进与日常维护，负责公司计算机网络及信息 管理系统的安全管理、技术支持和维护工作，在保证公司的计算机网络安全运 行的前提下，树立服务意识，为公司领导、各业务职能部门提供最优质服务。
验收以及发放登记归档； （7）负责组织对计算机网络及信息系统的维护，保证网络及信息系统的正常运行。 （8）负责主持信息化新系统、新项目的开发，并对信息项目系统开发全过程负责。 （9）负责组织集团信息化项目的持续改进与日常维护。 （10）完成领导指派的其它工作； 2. IT 维护主管 （1）在信息部领导的领导下，负责 IT 维护方面的日常管理工作。负责安排及监督
第5 页
第6 页
流程
工作内容、 流程步骤
部门
发现网络故障 公司 IT
故障判断
公司 IT
网 络 管 理 流 程 原因分析
公司 公司 IT
公司
公司管理人员 协助解决
公司 IT
时效性 重要输入
工作说明
重要输出
风险点
迅速定位问题，
对 网 络 运 行 情 ping 命 令 判 断
--
是否广域网线
况了解
故障点
路中断。
经公司网管确 1. 网络故
网络设备进行
判断是否设备
认重启接入设
障处理
--
标示，对设备运
故障
备
时间。
行状态了解。
2. 硬件设
对上报故障进
初步掌握故障
施故障
--
故障查找、定位
行分析
原因
短时间
根据设备保修
无法恢
故障原因基本
供应商维修故
--
情况，联系当地
复。
定位
障设备
供应商维修。
3. 专线电
专线故障联系
系统管理员及系统维护员的工作。 （2）负责主持计算机及网络系统的设计及改良工作。 （3）负责主持对计算机网络及硬件系统的维护，保证网络及硬件系统的正常运行。 （4）负责检测并实施适当措施保障网络及硬件系统应用安全。 （5）负责对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、
验收以及发放登记归档； （6）负责集团上外网权限控制 （7）主管指派的其它工作； 3. 项目组组长
第2 页
（3）负责集团信息化系统总体构架，构建集团信息化实施组织，结合业务流程、 项目管理，实施公司集成信息化系统。
（4）负责控制信息化项目预算。负责控制本部门信息化预算，降低费用成本。 （5）负责集团信息化项目关键控制点的监督、控制和风险评价； （5）负责组织集团的信息安全工作，持续加强集团的信息安全管理。 （6）组织对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、
结合公司有关商业保密的
政策制订 信息技术部
--
信
息
安
全
管
理
流 配置确定 信息技术部
--
程
规定，制定公司的信息系统 安全政策，包括信息系统访 问权限设置方案、数据备份 及突发事件处理政策、病毒 防治等信息系统安全政策。 根据公司计算机及网络设 备的使用规定，确定各岗位 计算机资源的配置和系统 访问权限。