第一篇:信息安全组织机构管理制度
信息安全组织机构管理制度
第一章 总则
第一条
为加强信息安全管理,明确信息安全责任,保障信息化建设的稳步发展,特制定本制度。
第二章 机构设置
第二条 由单位主管信息化工作和保密工作的领导牵头,组织与信息安全相关的各部门负责人,成立信息安全领导机构,统筹管理信息安全相关工作。
第三条 信息安全领导机构下设政府信息安全检查工作、网络信息安全检查工作、信息安全应急响应工作、信息系统安全等级(分级)保护工作、信息安全风险评估工作、信息安全保密工作等6个专项工作小组,分别负责信息安全各领域相关工作。
第四条 成立信息安全领导机构,完成以下岗位和成员的设置。
信息安全领导机构:组长、副组长、成员。第五条 成立政府信息安全检查工作小组,完成以下岗位和成员的设置。政府信息安全检查工作小组:组长、副组长、成员。第六条 成立互联网信息安全检查工作小组,完成以下岗位和成员的设置。
互联网信息安全检查工作小组:组长、副组长、成员。
第七条 成立内网信息安全检查工作小组,完成以下岗位和成员的设置。
内网信息安全检查工作小组:组长、副组长、成员。第八条 成立信息安全应急响应工作小组,完成以下岗位和成员的设置。
信息安全应急响应工作小组:组长、副组长、成员。第九条 成立信息系统安全等级(分级)保护工作小组,并完成以下岗位和成员的设置。
信息系统安全等级(分级)保护工作小组:组长、副组长、成员。
第十条 成立信息安全风险评估工作小组,完成以下岗位和成员的设置。
信息安全风险评估工作小组:组长、副组长、成员。第十一条 成立信息安全保密工作小组,完成以下岗位和成员的设置。
信息安全保密工作小组:组长、副组长、成员。
第四章 工作职责
第十二条 信息安全领导机构工作职责。
信息安全领导机构负责领导信息安全工作的规划、建设和管理,检查指导各下属工作小组信息安全工作,协调处理信息安全工作中产生的重大问题,建设和完善信息安全组织体系。
第十三条 信息安全检查工作小组工作职责。信息安全检查工作小组负责检查信息安全制度落实情况、安全防范措施落实情况、应急响应机制建设情况、信息技术产品和服务国产化情况、安全教育培训情况、责任追究情况、安全隐患排查及整改情况、安全形势、安全风险状况等。
第十四条 互联网信息安全检查工作小组工作职责。互联网信息安全检查工作小组负责互联网信息安全检查工作部署、制定检查工作计划和检查方案,监控互联网信息系统安全状况,定期汇总分析并提出安全分析报告。
第十五条 内网信息安全检查工作小组工作职责。内网信息安全检查工作小组负责安排内网信息安全检查工作、制定检查工作计划和检查方案、对检查工作进行检查部署,监控内网信息系统安全状况,定期汇总分析并提出安全分析报告。第十六条 信息系统安全等级(分级)保护工作小组工作职责。
信息系统安全等级(分级)保护工作小组负责制定详细的信息系统安全等级(分级)保护工作计划、采购和使用相应等级的信息安全产品、建设安全设施、落实安全技术措施、完成系统整改等。
第十七条 信息安全应急响应工作小组工作职责。信息安全应急响应工作小组负责应急预案的制定、演练、落实,技术队伍的建设,安全事件监控与处理。
第十八条 信息安全风险评估工作小组工作职责。信息安全风险评估工作小组负责信息系统的风险评估实施过程中的组织安排及各项相关工作。
第十九条 信息安全保密工作小组工作职责。
信息安全保密工作小组负责指导各部门开展保密工作,并定期进行检查、督促;定期召开保密工作会议,研究部署保密工作;对工作人员进行保密教育,组织保密业务培训。
第五章
附 则
第二十条 本制度由某某单位负责解释。第二十一条 本制度自发布之日起生效执行。
第二篇:信息安全管理组织机构及岗位职责
一.组织机构
1.公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。
2.信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。
3.信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。4.信息安全工作组的主要职责包括:
1)贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作; 2)根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;
3)组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;
4)负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;
5)组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;
6)负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;
7)及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。8)跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。5.应急处理工作组的主要职责包括:
1)审定公司网络与信息系统的安全应急策略及应急预案;
2)决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统; 3)每年组织对信息安全应急策略和应急预案进行测试和演练。
6.公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。二.关键岗位
1.设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。2.系统管理员主要职责有:
1)负责系统的运行管理,实施系统安全运行细则; 2)严格用户权限管理,维护系统安全正常运行;
3)认真记录系统安全事项,及时向信息安全人员报告安全事件; 4)对进行系统操作的其他人员予以安全监督。3.网络管理员主要职责有:
1)负责网络的运行管理,实施网络安全策略和安全运行细则;
2)安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;
3)监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;
4)对操作网络管理功能的其他人员进行安全监督。4.应用开发管理员主要职责有:
1)负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;
2)系统投产运行前,完整移交系统相关的安全策略等资料; 3)不得对系统设置“后门”; 4)对系统核心技术保密等。
5.安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括: 1)按操作员证书号进行审计; 2)按操作时间审计; 3)按操作类型审计; 4)事件类型进行审计; 5)日志管理等。
6.安全保密管理员负责日常安全保密管理活动,主要职责有: 1)监视全网运行和安全告警信息 2)网络审计信息的常规分析 3)安全设备的常规设置和维护 4)执行应急中心制定的具体安全策略
5)向应急管理机构和领导机构报告重大的网络安全事件等。
第三篇:安全管理组织机构及人员管理制度
上海携福电器有限公司
安全管理组织机构及人员管理制度
一、目的根据《安全生产法》规定,从业人员超过三百人的,应当设置安全生产管理机构或者配备专职安全生产管理人员;从业人员在三百人以下的,应当配备专职或者兼职的安全生产管理人员,或者委托具有国家规定的相关专业技术资格的工程技术人员提供安全生产管理服务。为加强公司的安全管理,实现“安全第一、预防为主、综合治理”的方针,特制定本制度。
二、适用范围
本制度适用于公司对安全管理组织机构及安全管理人员的管理工作。
三、设置要求
1、各级安全组织机构
(1)公司级安全领导机构为安全生产领导小组。
(2)公司级安全管理机构为人事行政部。
(3)部门/车间负责人为本部门/车间的安全第一责任人。
(4)各班组负责人为本班组的安全第一责任人。
2、安全生产领导小组人员构成安全生产领导小组组长由公司主管安全的负责人担任,副组长至少应由部门经理级人员担任,安全生产领导小组成员亦应至少包含各部门主要负责人。
四、职责(详见各岗位安全职责汇编)
1、安全生产领导小组职责
(1)贯彻落实国家、地方安全生产法律法规、方针政策、标准规范和其他要求,全面领导公司安全生产工作,对公司安全管理和其他安全生产重大事项作出决策;
(2)统筹规划、协调解决生产中的重大安全问题;
(3)负责建立健全公司、部门、班组三级安全管理网络,加强安全生产基础建设和班组安全建设;
(4)组织制定公司安全生产责任制,并定期组织对安全生产责任制的考核和奖惩工作;
(5)总结上安全生产工作,提出下安全生产工作安排;
(6)组织制定公司安全生产目标,及规划、构筑公司安全文化;
(7)负责公司安全生产费用提取和使用计划的审核;
(8)组织召开安全生产领导小组会议,检查、部署公司安全生产工作;
(9)组织开展安全大检查,对查出的重大安全隐患督促整改;
(10)听取对工伤事故、职业病危害事故及重大事故隐患的汇报,并做出处理决定。
2、人事行政部(安办)职责
(1)认真贯彻执行国家及上级安全生产方针、政策、法令、法规、指示,在总经理和安全生产管理小组的领导下负责企业的安全生产工作。
(2)负责对职工进行安全思想和安全技术知识教育,对新入厂职工进行厂级安全教育,组织对特种专业人员的安全技术培训和考核,有计划地组织开展各种安全活动及培训。
(3)组织制订、修订本企业安全生产管理制度和安全技术规程,编制安全技术措施计划,提出安全技术措施方案,并检查执行情况。
(4)协调组织开展安全检查工作,发现问题及时督促并协助解决。发现重大隐患的,应立即上报安全生产领导小组研究,并制定整改方案。
(5)参与公司新建、改建、扩建和技术改造工程项目安全设施、职业危害防护设施的“三同时”工作;
(6)深入现场检查,解决有关安全问题,纠正违章指挥、违章作业,遇有危及安全生产的紧急情况,有权令其停止作业,并立即报告有关领导处理。
(7)监督检查安全用火管理制度的执行情况。编制公司安全生产事故应急预案,制定并组织培训应急预案演练方案,并做出评估总结;
(8)负责备类事故的汇总统计上报工作,并建立、健全事故档案。按规定参加事故的调查、处理工作。
(9)监督、监测、考核各部门的安全生产目标实施情况;认真开展安全生产竞赛活动,总结交流安全生产先进经验,积极推广生产安全科研成果、先进技术及现代安全管理方法。
(10)检查督促有关部门和单位搞好安全装备的维护保养和管理工作。
(11)建立健全安全生产管理网,指导基层安全生产工作,加强安全生产基础建设,定期召开安全专业人员会议,不断提高基层安全员的技术素质。
3、部门/车间负责人共同职责
(1)贯彻执行公司安全管理制度,全面领导本部门安全生产工作。
(2)落实部门安全生产目标,开展具体的实施工作。
(3)参与公司召开的各类安全会议,向本部门员工传达公司安全指示精神。组织召开部门安全会议。
(4)协助、配合公司相关部门进行安全工作检查,落实安全整改措施。
(5)组织部门开展、参与安全培训。
(6)组织开展部门的隐患排查工作,并落实整改情况。
(6)完成上级部门临时布置的安全工作任务。
4、班组负责人共同职责
(1)贯彻执行公司安全管理制度。
(2)负责班组日常安全生产的监督检查工作。
(3)负责日常安全检查,实施对安全隐患的整改。
(4)负责落实本班组所属设备(含安全设施)的维护、保养工作。
(5)组织参与公司各类安全培训与安全学习。
(6)组织开展班组安全文明生产,保持作业现场整洁、安全。
(7)及时报告安全情况。
(8)完成领导布置的其他安全工作任务。
第四篇:安全组织机构人员管理制度
安全组织机构人员管理制度
1目的建立合理、高效的安全管理组织机构,配备合理、专业的安全生产管理人员,有效进行安全生产的指挥、检查、监督,保证企业安全工作的全面开展和安全管理体系的有效运行。
2适用范围
适用于全公司与安全生产有关的各类组织和人员的管理。
3安全工作组织的形式和结构
3.1企业必须建立安全生产管理体系,形成从上而下指挥自如的全企业统一的安全生产指挥系统,形成安全生产管理网络。各平行专业部门分系统归口管理,层层展开,实现企业安全管理纵向到底,横向到边,全员参与,全过程管理并互相保证。
3.2企业在公司经理的领导下,实行各级“一把手”安全生产责任制,各联络部门结合本部门的业务负责相应的安全管理工作,实现层级安全管理责任。
3.3公司成立安全生产委员会,统一组织、指挥企业安全生产各项工作。安全生产委员会工作职责参看《安全生产责任制管理制度》。
3.4安全生产委员会主任必须由企业总经理担任。
3.5公司成立安环部,具体负责企业安全生产各项日常工作。安环部工作职责参看《安全生产责任制管理制度》。
3.6公司成立安全应急小组,负责各类安全生产事故的应急响应。
3.7公司成立义务消防队,具体负责火灾事故的救援。
4安全管理人员的配备
4.1企业安全管理的人员配备必须符合有关安全法规和国家政策的规定。
4.2企业设立管理者代表,代行最高管理者在安全生产标准化管理中的部分职责。
4.3安环部应配备具有专业能力的安全管理人员,人员数量必须满足企业开展安全生产管理工作的需要。
4.4各部门均应有专兼职人员,负责本部门安全日常工作。
4.5公司各班组设立安全员,具体负责本班组安全生产工作,其职责参看《安全生产责任制管理制度》。
4.6各类安全管理人员必须经过必要的培训,具备相应的资质,掌握开展职责范围内安全工作所必需的专业知识和工作能力,按照国家有关要求持证上岗。
4.7公司应采取措施,确保落实各级各类安全管理人员的待遇。
5安全组织机构的活动
5.1各级安全组织应按照法律法规和企业规章制度的要求,积极开展安全生产活动。包括组织开展安全生产检查、隐患危险源排查、安全教育培训、安全生产宣传、应急救援演练等等。
5.2 各项安全生产活动均应做到事先有计划、事后有检查,确保实效。
5.3安全生产委员会每季度至少召开一次安全专题会,协调解决安全生产问题。安全专题会应当做好记录,形成会议纪要。
6相关文件
6.1《安全生产责任制管理制度》
第五篇:安全管理组织机构及人员管理制度
安全管理组织机构及人员管理制度
一、目的根据《安全生产法》规定,从业人员超过三百人的,应当设置安全生产管理机构或者配备专职安全生产管理人员;从业人员在三百人以下的,应当配备专职或者兼职的安全生产管理人员,或者委托具有国家规定的相关专业技术资格的工程技术人员提供安全生产管理服务。为加强公司的安全管理,实现“安全第一、预防为主、综合治理”的方针,特制定本制度。
二、适用范围
本制度适用于公司对安全管理组织机构及安全管理人员的管理工作。
三、设置要求
1、各级安全组织机构
(1)公司级安全领导机构为安全生产领导小组。
(2)公司级安全管理机构为办公室。
(3)车间负责人为本车间的安全第一责任人。
(4)各班组负责人为本班组的安全第一责任人。
2、安全生产领导小组人员构成安全生产领导小组组长应由公司的主要负责人担任,副组长应由公司主管安全负责人担任,安全生产领导小组成员应至少包含各车间主要负责人。
四、职责
1、安全生产领导小组职责
(1)贯彻落实国家、地方安全生产法律法规、方针政策、标准规范和其他要求,全面领导公司安全生产工作,对公司安全管理和其 1
他安全生产重大事项作出决策;
(2)统筹规划、协调解决生产中的重大安全问题;
(3)负责建立健全公司、车间、班组三级安全管理网络,加强安全生产基础建设和班组安全建设;
(4)组织制定公司安全生产责任制,并定期组织对安全生产责任制的考核和奖惩工作;
(5)总结上安全生产工作,提出下安全生产工作安排;
(6)组织制定公司安全生产目标;
(7)负责公司安全生产费用提取和使用计划的审核;
(8)组织召开安全生产领导小组会议,检查、部署公司安全生产工作;
(9)组织开展安全大检查,对查出的重大安全隐患督促整改;
(10)听取对工伤事故、职业病危害事故及重大事故隐患的汇报,并做出处理决定。
2、办公室职责
(1)协助分管安全负责人组织推动本公司的安全生产工作,及时掌握并切实贯彻执行党和国家的安全生产法律、法规和制度;
(2)制定安全生产责任制、安全规章制度和安全操作规程,并对执行情况进行监督检查;
(3)监督、监测、考核各车间的安全生产目标实施情况;
(4)负责编制公司安全生产费用使用计划;
(5)参与公司新建、改建、扩建和技术改造工程项目安全设施、职业危害防护设施的“三同时”工作;
(6)按计划对从业人员进行安全生产培训;
(7)协调组织开展安全检查工作,发现问题及时督促并协助解
决。发现重大隐患的,应立即上报安全生产领导小组研究,并制定整改方案;
(8)参加公司事故的调查处理,进行伤亡事故的登记、统计、分析和报告,协助有关车间提出预防事故的措施,并督促按期实现;
(9)编制公司安全生产事故应急预案,制定应急预案演练方案,并做出评估总结;
(10)协助有关车间做好生产现场职业危害情况的调查、分析、报告工作,针对职业危害制定防治措施;
(11)督促有关车间,按照规定及时发放个人防护用品(具),并指导从业人员正确使用。
3、车间负责人职责
(1)贯彻执行公司安全管理制度,全面领导本车间安全生产工作。
(2)落实车间安全生产目标,开展具体的实施工作。
(3)参与公司召开的各类安全会议,向本车间员工传达公司安全指示精神。组织召开车间安全会议。
(4)协助、配合公司相关车间进行安全工作检查,落实安全整改措施。
(5)组织车间开展、参与安全培训。
(6)组织开展车间的隐患排查工作,并落实整改情况。
(6)完成上级车间临时布置的安全工作任务。
4、班组负责人职责
(1)贯彻执行公司安全管理制度。
(2)负责班组日常安全生产的监督检查工作。
(3)负责日常安全检查,实施对安全隐患的整改。
(4)负责落实本班组所属设备(含安全设施)的维护、保养工作。
(5)组织参与公司各类安全培训与安全学习。
(6)组织开展班组安全文明生产,保持作业现场整洁、安全。
(7)及时报告安全情况。