資訊保安責任書

為確保合稱「公司」）資訊保安，營造安全和諧的網路環境，根據《資訊系統安全等級保護基本要求》有關規定，進一步落實分級管理，明確工作責任，細化工作任務，公司與_______簽訂如下責任書，申明如下：

一、本人已知曉公司資訊保安管理第一責任人人選；

二、本人作為資訊科技中心資訊保安管理第一責任人，將履行如下職責：

1、協助公司安全管理第一責任人建立由資訊保安方針、安全策略、安全管理制度、安全技術規範以及流程組成的資訊保安管理體系；

2、協助公司安全管理第一責任人制定、遵從資訊保安具體管理規定、管理辦法、實施辦法、技術標準規範。規定安全管理活動中各項管理內容，如資訊資產安全、人員安全、系統建設和執行維護安全等的管理目標、要求、責任以及過程；技術標準規範作為日常安全管理和維護時必須遵照的標準，不允許違背和衝突；

3、協助公司安全管理第一責任人組織制定並實施資訊保安事故應急救援預案。做好相關演練工作，在發生資訊保安事故或事件時最大程度地減少損失，盡快使網路和系統恢復正常。當發生網路資訊保安突發事件時，及時按規定報告；

4、協助公司安全管理第一責任人建立資產資訊保安管理制度，規定資訊資產管理的責任人員，規範資訊資產的保護、使用、傳輸、儲存、維護和銷毀等各種行為，防止資訊資產洩露及丟失；

5、協助公司安全管理第一責任人建立裝置管理制度，對資訊系統相關的各種軟硬體裝置、線路等進行規範化管理，防範對裝置未經授權的使用，以及對裝置放置區域的未經授權的訪問。

中心第一責任人

簽字日期