| 设立背景 | 公司要防黑客攻击和数据泄露，得有人管安全这事。 | ||
|---|---|---|---|
| 核心职能 | 定安全规矩、查系统漏洞、处理安全事件、保公司数据不丢不被偷。 | ||
| 工作内容 | 写安全政策、做风险评估、扫系统漏洞、搞渗透测试、写整改报告、盯网络异常。 | ||
| 协作关系 | 跟it部一起修系统，向cto汇报，配合各部门落实安全要求，找外部专家帮忙做测试。 | ||
信息安全总监 信息安全工程师 1.负责制定全公司的整体信息安全政策、策略和管理规定，积极推动在全集团各部门的落地、改进，提升信息安全水平;
2.负责全集团公司整体信息安全风险和评估，提供安全管理与技术解决方案，实施相关信息安全保障措施，监控集团公司网络与信息安全状况，对信息安全事件进行应急响应、事后调查和处理;
3. 保障公司总部的终端、系统、网络与信息的安全，消除安全隐患;
4.带领团队通过使用漏洞扫描工具以及渗透测试技术，定期对集团公司统一管理的网络和应用系统进行扫描及测试，形成报告并对漏洞整改进行推动; 1.负责制定全公司的整体信息安全政策、策略和管理规定，积极推动在全集团各部门的落地、改进，提升信息安全水平;
4.带领团队通过使用漏洞扫描工具以及渗透测试技术，定期对集团公司统一管理的网络和应用系统进行扫描及测试，形成报告并对漏洞整改进行推动;
| 制定背景 | 网站信息乱发乱登，有时效差、不准、不安全问题。想让发布更靠谱更规范。 | ||
|---|---|---|---|
| 适用范围 | 供销社门户网站所有要公开的政务信息。 | ||
| 职责分工 | 各科室负责人是第一责任人。分管领导当审核负责人。专职管理员负责上传。谁管谁审谁发。 | ||
| 管理规定 | 信息要真实准确完整及时。涉密不能发。负面重大信息得报市委市政府批。严禁传病毒、假消息、违法内容。 | ||
| 监督与罚则 | 填审核表→科室负责人初审→分管领导签发→管理员核程序后发布。存档所有审核材料。出错追责。专人复查，错了马上改或撤。 | ||
第一条 为促进贵港市供销社门户网站信息采集、发布、审核工作的规范化、制度化，保障门户网站发布信息的权威性、及时性、准确性、严肃性和安全性，依据国家有关法律法规和区、市有关规定，特制定本制度。
第二条 本制度适用于供销社门户网站应当公开或需要公开的所有政务类信息，上述信息正式发布前，必须进行预先审核。
第三条 发布的信息应具有较强的时效性，保证信息内容的真实性、准确性、完整性和安全性。
第四条凡在市内主流媒体(报纸、电视、电台)上刊登、发布的各类重要政务信息，要在第一时间向市联社门户网站提供。
第五条 审核的原则是“谁主管、谁审批、谁负责”。