信息安全等级保护测评机构推荐期满复审申请表下载最新文档.doc
上传人:天马****23 上传时间:2024-09-10 格式:DOC 页数:47 大小:1.2MB 金币:10 举报 版权申诉
预览加载中,请您耐心等待几秒...

信息安全等级保护测评机构推荐期满复审申请表下载最新文档.doc

信息安全等级保护测评机构推荐期满复审申请表下载最新文档.doc

预览

免费试读已结束,剩余 37 页请下载文档后查看

10 金币

下载此文档

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

信息安全等级保护测评机构推荐期满复审申请表下载最新文档(可以直接使用,可编辑最新文档,欢迎下载)附件5:信息安全等级保护测评机构推荐期满复审申请表名称:地址:日期:国家信息安全等级保护工作协调小组办公室制填表说明:(封皮背面)1、申请表应由申请单位法定代表人签字;委托代表人签字的,应出具有效的委托书。2、如所填内容超出表格时,可添加附页。3、申请表一式二份。同时提供word格式电子版光盘。信息安全等级保护测评机构推荐期满复审申请表机构名称地址推荐证书编号证书有效期至法定代表人联系负责人联系联系人联系测评师总数初级中级高级测评系统总数二级三级四级测评项目总值安全服务总值基本条件变更情况工作开展情况测评质量保障情况测评能力建设情况测评师教育培训情况能力验证情况其他有关情况所需其他材料(请在提供的材料序号前□内打“√”)□1、承诺书□2、测评师统计表、人员缴纳社保证明□3、营业执照复印件、法定代表人及股东身份证复印件□4、股权(资本)结构说明□5、申请单位组织结构表□6、相关资质能力证书复印件□7、推荐证书正本、副本原件□8、其他:测评机构声明我单位知悉等级测评机构的责任义务,现申请等级测评机构期满复审,自愿服从并接受相关安全保密、测评规范管理,并保证所提交的有关材料均真实有效。如有虚假,本单位愿承担一切后果及相关法律责任。其他特别声明事项:法定代表人(签字)测评机构(盖章)年月日网络与信息安全管理工作体系制度总则、依据《网络借贷信息中介机构业务活动管理暂行办法》第十八条、第二十一条、第二十二条、第二十三条的相关规定,规范公司的信息安全、网络安全的管理工作,确保公司的系统运行安全、网络运行安全以及客户信息、交易信息的保护,特制订本制度.、本制度旨在建立全面信息安全工作管理体系,建立健全相应的组织管理体系和规范,以推动信息安全工作的开展。、本管理办法适用于公司所有涉及信息、安全和重要岗位的管理.二、信息安全领导小组、公司成立信息安全领导小组,是信息安全的最高决策机构。、信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:、根据国家和行业有关信息安全的策略、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;、监督、督导公司整体信息安全工作的落实和执行情况;、制订相关信息安全、网络安全、以及信息、网络的应急管理的制度;、信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组,作为日常工作执行机构。、信息安全领导小组组长由公司负责人担任,副组长由公司科技部门领导担任,各部门负责人自动成为信息安全领导小组成员。三、信息安全工作组、信息安全工作组由信息技术部门负责人担任组长,成员由信息安全工作组负责人提名报信息安全领导小组审批。、信息安全工作组的主要职责包括:、贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作;、根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;、组织对重大的信息安全工作制度和技术操作策略进行审查,拟定信息安全总体策略规划,并监督执行;、负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;、组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;、负责接收各单位的紧急信息安全事件报告,组织进行时间调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全时间防范措施;、及时向信息安全工作领导小组和上级有关部门、单位报告信息安全时间。、跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作.、信息安全领导小组授权开展的其他信息安全工作。三、应急处理工作组、应急处理工作组组长由信息技术部门负责人担任,成员由信息安全工作组负责人提名报信息安全领导小组审批.、应急处理工作组的主要职责包括:(一)、制定、修订公司网络与信息系统的安全应急策略及应急预案;(二)、决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;(三)、每年组织对信息安全应急策略和应急预案进行测试和演练;(四)、落实、执行信息安全领导小组安排的有关应急处理的工作;四、关键岗位设置、为网络与信息安全的有关制度和技术的实施,信息技术部门必须设置系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员五个岗位,上述岗位必须专人专岗,不得兼岗。岗位人员必须严格遵守保密法规和有关信息安全的管理规定。、系统管理员岗职责必须包含并不限于:(一)、负责系统的运