PAGEPAGE1各部門(mén)安全目標(biāo)責(zé)任書(shū)1.引言為保障企業(yè)信息安全、提高安全防御意識(shí)和技能，落實(shí)企業(yè)安全管理制度，各部門(mén)必須明確各自的安全目標(biāo)和責(zé)任，將信息安全工作納入到各自的例行工作中，以保證整個(gè)企業(yè)的信息安全。本文檔為各部門(mén)安全目標(biāo)責(zé)任書(shū)，確保各部門(mén)對(duì)于信息安全的目標(biāo)、責(zé)任和要求的明確和認(rèn)識(shí)。2.安全目標(biāo)和要求各部門(mén)安全目標(biāo)和要求包括但不限于以下方面：2.1網(wǎng)絡(luò)安全保證企業(yè)網(wǎng)絡(luò)的安全，防止黑客攻擊、病毒感染、惡意軟件下載、私自使用網(wǎng)絡(luò)等行為；確保網(wǎng)絡(luò)審計(jì)日志的完整性，對(duì)網(wǎng)絡(luò)異常情況及時(shí)處理；對(duì)于外部網(wǎng)站、郵箱、聊天工具等網(wǎng)絡(luò)通訊應(yīng)用的使用，要求遵守企業(yè)規(guī)定，防止泄露機(jī)密信息。2.2系統(tǒng)安全保障企業(yè)系統(tǒng)安全，防止未經(jīng)授權(quán)的人員擅自進(jìn)入系統(tǒng)，進(jìn)行侵?jǐn)_、破壞、修改等行為；管理員賬號(hào)及密碼要保密，密鑰等重要文件要備份，以免遺失造成安全隱患；及時(shí)更新防病毒軟件、系統(tǒng)補(bǔ)丁等，保證系統(tǒng)處于較為安全的狀態(tài)；2.3數(shù)據(jù)安全管理企業(yè)內(nèi)部數(shù)據(jù)，對(duì)關(guān)鍵信息進(jìn)行加密、備份、存儲(chǔ)保護(hù)；妥善處理企業(yè)數(shù)據(jù)中心的密鑰、密碼等重要信息；對(duì)加班員工使用個(gè)人電腦，在處理機(jī)密信息時(shí)，要求使用虛擬桌面等安全措施；2.4物理安全保障人、物、管理綜合安全，保障企業(yè)室內(nèi)、室外安全；對(duì)固定資產(chǎn)、移動(dòng)媒體設(shè)備要進(jìn)行清點(diǎn)、保管；嚴(yán)格控制進(jìn)入企業(yè)重要場(chǎng)所的人員。3.各部門(mén)責(zé)任為達(dá)成企業(yè)內(nèi)部安全目標(biāo)，各部門(mén)的責(zé)任要求如下：3.1行政部門(mén)定期組織信息安全培訓(xùn)，提高員工的安全防范意識(shí)和技能；協(xié)同各部門(mén)按照安全管理制度要求維護(hù)企業(yè)網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、辦公場(chǎng)所等安全；不得批準(zhǔn)單人單機(jī)的使用方式，要求員工使用規(guī)定的終端設(shè)備進(jìn)行日常辦公。3.2人力資源部門(mén)對(duì)人員如實(shí)核驗(yàn)、審查，崗位接替或離職時(shí)，同時(shí)收回該人員使用的密碼；確保個(gè)人工作場(chǎng)所安全，員工的私人物品要求保管妥善；對(duì)于人員的調(diào)配必須將數(shù)據(jù)、文件等信息的處理、轉(zhuǎn)移納入行政許可范圍。3.3財(cái)務(wù)部門(mén)對(duì)系統(tǒng)設(shè)備搭建、運(yùn)行等過(guò)程中的安全隱患進(jìn)行監(jiān)控，及時(shí)解決；對(duì)違規(guī)操作的行為，注明明確的違規(guī)行為代碼，及時(shí)通報(bào)部門(mén)負(fù)責(zé)人；完善經(jīng)費(fèi)管控制度，對(duì)購(gòu)置的防火墻、防病毒軟件等設(shè)備進(jìn)行監(jiān)管，保證物質(zhì)財(cái)產(chǎn)的安全。3.4技術(shù)部門(mén)設(shè)備維護(hù)的同時(shí)，加強(qiáng)每個(gè)終端用戶的安全意識(shí)，定期評(píng)估安全適用情況；按照企業(yè)制定的防火墻、入侵檢測(cè)系統(tǒng)（IDS）、入侵預(yù)防系統(tǒng)（IPS）等措施的要求，對(duì)網(wǎng)絡(luò)安全進(jìn)行監(jiān)控、管理；對(duì)與數(shù)據(jù)中心相關(guān)的運(yùn)營(yíng)、維護(hù)、備份等工作進(jìn)行保密和安全管理，確保數(shù)據(jù)安全和監(jiān)管。4.總結(jié)安全目標(biāo)和要求的明確和認(rèn)識(shí)，各部門(mén)的責(zé)任明確，將有利于企業(yè)信息的安全穩(wěn)定，對(duì)員工的安全教育