基本信息

---

下载

文档摘要

---

企业管理-信息安全工程师岗位工作流程SOP

一、适用范围

本SOP适用于信息安全工程师日常工作，涵盖风险评估、安全防护、应急响应、安全审计等工作内容，旨在规范信息安全工程师工作流程，保障企业信息系统安全稳定运行，降低信息安全风险。

二、职责分工

信息安全主管：制定企业信息安全战略规划与年度工作计划；统筹协调信息安全工作，分配任务并监督执行；负责与管理层沟通，汇报信息安全工作进展与成果；组织信息安全培训与应急演练；审批重要安全策略与方案。

信息安全工程师：执行信息安全风险评估，识别安全隐患并提出解决方案；负责网络、系统、应用的安全防护措施实施，如部署防火墙、入侵检测系统等；处理信息安全事