網(wǎng)絡(luò)與信息安全管理工作體系制度

網(wǎng)絡(luò)與信息安全管理工作體系制度總則、依據(jù)《網(wǎng)絡(luò)借貸信息中介機(jī)構(gòu)業(yè)務(wù)活動管理暫行辦法》第十八條、第二十一條、第二十二條、第二十三條的相關(guān)規(guī)定，規(guī)范公司的信息安全、網(wǎng)絡(luò)安全的管理工作，確保公司的系統(tǒng)運(yùn)行安全、網(wǎng)絡(luò)運(yùn)行安全以及客戶信息、交易信息的保護(hù)，特制訂本制度。、本制度旨在建立全面信息安全工作管理體系，建立健全相應(yīng)的組織管理體系和規(guī)范，以推動信息安全工作的開展。、本管理辦法適用于公司所有涉及信息、安全和重要崗位的管理。二、信息安全領(lǐng)導(dǎo)小組、公司成立信息安全領(lǐng)導(dǎo)小組，是信息安全的最高決策機(jī)構(gòu)。、信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)研究重大事件，落實(shí)方針政策和制定總體策略等。職責(zé)主要包括：、根據(jù)國家和行業(yè)有關(guān)信息安全的策略、法律和法規(guī)，批準(zhǔn)公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)；、監(jiān)督、督導(dǎo)公司整體信息安全工作的落實(shí)和執(zhí)行情況；、制訂相關(guān)信息安全、網(wǎng)絡(luò)安全、以及信息、網(wǎng)絡(luò)的應(yīng)急管理的制度；、信息安全領(lǐng)導(dǎo)小組下設(shè)兩個工作組：信息安全工作組、應(yīng)急處理工作組，作為日常工作執(zhí)行機(jī)構(gòu)。、信息安全領(lǐng)導(dǎo)小組組長由公司負(fù)責(zé)人擔(dān)任，副組長由公司科技部門領(lǐng)導(dǎo)擔(dān)任，各部門負(fù)責(zé)人自動成為信息安全領(lǐng)導(dǎo)小組成員。三、信息安全工作組、信息安全工作組由信息技術(shù)部門負(fù)責(zé)人擔(dān)任組長，成員由信息安全工作組負(fù)責(zé)人提名報信息安全領(lǐng)導(dǎo)小組審批。、信息安全工作組的主要職責(zé)包括：、貫徹執(zhí)行公司信息安全領(lǐng)導(dǎo)小組的決議，協(xié)調(diào)和規(guī)范公司信息安全工作；、根據(jù)信息安全領(lǐng)導(dǎo)小組的工作部署，對信息安全工作進(jìn)行具體安排、落實(shí)；、組織對重大的信息安全工作制度和技術(shù)操作策略進(jìn)行審查，擬定信息安全總體策略規(guī)劃，并監(jiān)督執(zhí)行；、負(fù)責(zé)協(xié)調(diào)、督促各職能部門和有關(guān)單位的信息安全工作，參與信息系統(tǒng)工程建設(shè)中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；、組織信息安全工作檢查，分析信息安全總體狀況，提出分析報告和安全風(fēng)險的防范對策；、負(fù)責(zé)接收各單位的緊急信息安全事件報告，組織進(jìn)行時間調(diào)查，分析原因、涉及范圍，并評估安全事件的嚴(yán)重程度，提出信息安全時間防范措施；、及時向信息安全工作領(lǐng)導(dǎo)小組和上級有關(guān)部門、單位報告信息安全時間。、跟蹤先進(jìn)的信息安全技術(shù)，組織信息安全知識的培訓(xùn)和宣傳工作。、信息安全領(lǐng)導(dǎo)小組授權(quán)開展的其他信息安全工作。三、應(yīng)急處理工作組、應(yīng)急處理工作組組長由信息技術(shù)部門負(fù)責(zé)人擔(dān)任，成員由信息安全工作組負(fù)責(zé)人提名報信息安全領(lǐng)導(dǎo)小組審批。、應(yīng)急處理工作組的主要職責(zé)包括：（一）、制定、修訂公司網(wǎng)絡(luò)與信息系統(tǒng)的安全應(yīng)急策略及應(yīng)急預(yù)