一、组织机构
１ 公司成立信息安全领导小组,就是信息安全得最高决策机构，下设办公室,负责信息安全领导小组得日常事务。
2 信息安全领导小组负责研究重大事件，落实方针政策与制定总体策略等。职责主要包括： 根据国家与行业有关信息安全得政策、法律与法规，批准公司信息安全总体策略规划、管理规范与技术标准； 确定公司信息安全各有关部门工作职责,指导、监督信息安全工作.
3 信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任.
4 信息安全工作组得主要职责包括：
（1） 贯彻执行公司信息安全领导小组得决议,协调与规范公司信息安全工作；
（ 2 ） 根据信息安全领导小组得工作部署，对信息安全工作进行具体安排、落实；
（ 3）组织对重大得信息安全工作制度与技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行；
（4 ） 负责协调、督促各职能部门与有关单位得信息安全工作,参与信息系统工程建设中得安全规划，监督安全措施得执行;
（5 ）组织信息安全工作检查,分析信息安全总体状况,提出分析报告与安全风险得防范对策；
（6 ）负责接受各单位得紧急信息安全事件报告,组织进行事件调查，分析原因、涉及范围,并评估安全事件得严重程度,提出信息安全事件防范措施;
（7 ）及时向信息安全工作领导小组与上级有关部门、单位报告信息安全事件。 （ 8 ）跟踪先进得信息安全技术,组织信息安全知识得培训与宣传工作.
5 应急处理工作组得主要职责包括：
（ 1 ） 审定公司网络与信息系统得安全应急策略及应急预案;
（ 2 ） 决定相应应急预案得启动，负责现场指挥，并组织相关人员排除故障,恢复系统；
（３ ） 每年组织对信息安全应急策略与应急预案进行测试与演练。
6 公司应指定分管信息得领导负责本单位信息安全管理,并配备信息安全技术人员,有条件得应设置信息安全工作小组或办公室，对公司信息安全领导小组与工作小组负责,落实本单位信息安全工作与应急处理工作.
二、关键岗位及职责
１ 设置信息系统得关键岗位并加强管理，配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。要害岗位人员必须严格遵守保密法规与有关信息安全管理规 定.
２ 系统管理员主要职责有：
（１）负责系统得运行管理，实施系统安全运行细则；
（2）严格用户权限管理，维护系统安全正常运行；
（3）认真记录系统安全事项，及时向信息安全人员报告安全事件；
（4）对进行系统操作得其她人员予以安全监督。
3 网络管理员主要职责有：
（1）负责网络得运行管理，实施网络安全策略与安全运行细则;
（2）安全配置网络参数，严格控制网络用户访问权限,维护网络安全正常运行;
（３）监控网络关键设备、网络端口、网络物理线路,防范黑客入侵，及时向信息安全人员报告安全事件；
（４）对操作网络管理功能得其她人员进行安全监督。
4 应用开发管理员主要职责有：
（1）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能得准确实现；
（2）系统投产运行前，完整移交系统相关得安全策略等资料；
（3）不得对系统设置“后门”；
（4）对系统核心技术保密等.
5 安全审计员负责对涉及系统安全得事件与各类操作人员得行为进行审计与监督,主要职能包括:
（1 ）按操作员证书号进行审计；
（2） 按操作时间审计；
（３ ）按操作类型审计;
（4 ）事件类型进行审计；
（5） 日志管理等。
6 安全保密管理员负责日常安全保密管理活动,主要职责有：
（1） 监视全网运行与安全告警信息
（2）网络审计信息得常规分析
（3）安全设备得常规设置与维护
（ 4）执行应急中心制定得具体安全策略 （5）向应急管理机构与领导机构报告重大得网络安全事件 。
