信息安全授权和审批管理办法.wps

信息安全信息安全授权和审批授权和审批管理办法管理办法授权和审批可以保证安全有关工作得到认可和控制，排除盲目性和不一致性，使安全工作更加权威和科学，有利于增强责任感。如果授权和审批工作做得不够完善，可能会带来执行难等问题，安全工作得不到控制，因安全带来的问题长期得不到解决，安全问题日积月累，最终导致严重安全事件的发生。应按照以下规范进行授权和审批流程建设：1.明确审批授权事项、审批授权部门； 2.建立系统变更、 重要操作、 物理访问和系统接入等事项的审批程序， 对重要活动实施逐级审批；3.按照审批程序执行审批过程，记入文档并进行审计；4.定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息；制度名制度名称称信息系统管理授权审批制度信息系统管理授权审批制度 受 控受 控状态状态 文 件文 件编号编号 执行部执行部门门监 督 部监 督 部门门考 证考 证部门部门 第1条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。第 3 条 企业中涉及到信息系统方面的工作统一由信息部负责。第4条 信息系统管理授权的方式。企业信息系统的授权以职位说明书和授权书为基准，逐级授权，其他授权方式或越级授权视为无效。第5条 企业信息系统管理授权程序。1总裁授权运营总监全面负责企业信息系统的开发、管理、修改等工作。2运营总裁授权信息部经理负责信息系统的开发、 管理、修改等具体工作。3信息部经理授权给下属员工，完成相应工作。第 6 条 企业信息系统管理中的文件审批程序，如下图所示。信息系统管理的文件审批程序示意图信息系统管理的文件审批程序示意图第 7 条 企业中的各用户部门对信息系统只有根据其职级的使用权与建议权，而无修改权，否则造成的全部后果由当事人承担。第8条 本制度由信息部制定，解释权、修改权归属信息部。第9条 本制度自总裁审批之日起实施，修订时亦同。 编制日期审核日期批准日期 修改标记修改处数修改日期最高领导信息部经理运营总监信息部员工