包括：
1、人员名单：人员姓名、联系方式；
2、归属部门：信息安全部、网络安全部、运维部等；
3、工作内容（包括但不限于下述内容）：
（1）网络与信息安全制度制定和执行检查；
（2）网络与信息安全事件应急处置和上报；
（3）网络与信息安全人员教育培训工作落实；
（4）违法有害信息监测处置（如申请信息服务业务，此项必须体现）；
（5）开展网络安全防护工作，如定期开展病毒检测和网络安全漏洞检测等；
（6）用户信息保护工作落实等；
4、全职或兼职：全职/兼职
5、资质情况等：是否取得CISP、CISSP、CISA等资质以及等级保护测评机构测评师。
企业所列人员必须包括“信息安全”与“网络安全”两方面相关责任人员（可兼任）。
