### 信息安全风险管理制度知识点
#### 一、背景与目的
- **背景**：随着信息技术的快速发展，企业面临的网络攻击和信息安全威胁日益增多。为了保障企业的正常运营和数据安全，建立一套完善的信息安全风险管理制度至关重要。
- **目的**：旨在规范北京国都信业科技企业的信息安全风险管理，建立健全的信息安全管理制度，明确信息安全方针和目标，全面覆盖信息安全风险点，实现对信息安全风险的有效管理和持续改进。
#### 二、适用范围与职责
- **适用范围**：本制度主要适用于北京国都信业科技企业内部的信息安全管理活动。
- **职责分配**：
- **信息管理部**：作为信息安全管理的主管部门，负责实施信息安全管理体系的必要程序并维持其有效运行，制定信息安全相关策略、制度、规定，对信息管理活动各环节进行安全监督和检查，组织信息安全培训、宣传，处理信息安全事件等。
- **信息安全管理人员**：负责执行和推动全公司的信息安全策略。
#### 三、信息安全管理内容
- **管理内容概述**：信息安全管理内容应覆盖信息管理、信息管理相关的所有风险点，具体包括但不限于：
- 用户管理
- 身份验证与管理
- 风险评估
- 信息资产管理
- 网络安全
- 病毒防护
- 敏感数据交换等。
#### 四、岗位设置与人员管理
- **岗位设置**：为了确保信息安全管理水平，需要合理设置信息管理部的岗位分工及职责，并对信息管理人员权限进行分级管理，关键岗位设置AB角，配备专职安全管理员。
- **人员管理**：
- **人员雇佣**：信息管理人员应具备专业知识和业务水平，且无不良记录；根据不同类型的信息管理人员采取不同的管理措施。
- **人员入职**：在工作职责说明书中明确信息安全管理规定，签订保密协议，并进行入职培训。
- **安全培训**：根据岗位需求和个人能力制定培训计划，培训内容包括信息安全基础知识、政策法规等。
- **安全考核**：定期对人员进行安全管理规定的考核。
- **离职管理**：在离职手续中确保回收所有密码、物理安全设备和工作资料，并明确保密义务。
#### 五、信息资产风险评估
- **风险评估**：结合信息管理安全制度建设，进行全面的风险评估，涵盖安全管理策略、机房、软件、硬件、网络、数据、文档等多个方面，并针对信息资产进行风险程度评估，形成信息资产风险评估文件。
#### 六、信息管理制度密级与安全分级
- **密级管理**：根据制度的重要性和保密程度，对制度进行密级分级管理。
- **安全分级**：根据信息管理的安全保护级别，对信息管理进行安全等级划分管理，不同级别的信息管理采取不同的保护措施。
#### 七、总结
《信息安全风险管理制度汇编》旨在通过一系列细致的规定和措施来加强北京国都信业科技企业在信息安全领域的管理力度。该制度不仅明确了信息安全工作的基本原则和方法，还对岗位设置、人员管理、信息资产风险评估等方面提出了具体要求，有助于构建一个安全可靠的信息技术环境，确保企业核心数据的安全。
