信息安全管理流程图.doc

.
. >
标 题： 工程方法
文件名：SPC-〔M〕工程方法
页数： 管理流程的设计、评估和完善；
负责确定用户和业务对IT效劳信息平安的详细需求；
负责保证需求的IT效劳信息平安的实现本钱是适当的；
负责定义IT效劳信息平安目标；
负责调配相关人员实施信息平安管理流程以及相关的方法和技术；
负责建立度量和报告机制；
保证IT效劳信息平安管理流程以及相关的方法和技术被定期回忆和评审。
主要技能：
很强的决策和判断能力
了解组织的文化和政治背景
.
. >
标 题： 工程方法
文件名：SPC-〔M〕工程方法
页数： 5页
熟悉国家公布的平安相关法律法规
很强的技术背景，对IT架构有总体的了解
工程管理技能
卓有成效的管理和组织会议、管理和组织人员的能力
对生产环境、组织架构、与业务部门的关系等，有充分的总体了解
良好的面向客户的沟通技巧
协调和处理多个任务的能力
足够的社交技能和信誉，可以和各个高层管理人员和各个支持小组进展协商和沟通
信息平安责任人
信息平安流程负责人通过从宏观上监控流程，来确保信息平安流程被正确地执行。当流程不能够适应公司的情况时，流程负责人必须及时对此进展分析、找出缺陷、进展改良，从而实现可持续提高。
职责：
确保信息平安流程能够取得管理层的参与和支持
确保信息平安流程符合公司实际状况和公司 IT开展战略
总体上管理和监控流程，建立信息平安流程实施、评估和持续优化机制
确保信息平安流程实用、有效、正确地执行，当流程不能够适应公司的情况时，必须及时对此进展分析、找出缺陷、进展改良(比方增加或合并流程的角色)，从而实现可持续提高流程效率
保持与其他流程负责人的定期沟通
主要技能：
深刻了解信息平安管理流程，熟悉信息平安管理流程和其他流程之间的关系；
具有很强的方案、组织、领导和控制才能，能够综合各方意见，按时制订和定期优化流程；
.
. >
标 题： 工程方法
文件名：SPC-〔M〕工程方法
页数： 5页
具有很好的沟通协调技能，能够取得公司高层的支持，获得所需资源；
具有流程设计经历；
具有良好的团队合作精神和跨部门沟通协调能力；
有很强的分析和处理问题的能力，能够分析流程执行中的问题，并提出改良意见；
有决策权，能够确保信息平安管理流程设计要求在实施工程中得到贯彻和执行；
信息平安分析员
职责：
对系统的信息平安进展分析和评估，并提出修改建议；
按照信息平安规划中对信息平安目标的要求，进展信息平安具体监控指标的定义。
主要技能：
很强的技术背景，对IT架构有总体的了解
有较好的风险分析能力
信息平安监视员
信息平安监视员的职责包括：