信息系统安全协议书

　　在信息系统领域,随着信息系统应用环境以及信息系统的发展变化,信息系统的应用领域不断扩展,复杂程度快速增长。那么你知道信息系统安全员责任书怎么写的吗?下面是小编为你整理的信息系统安全员责任书，希望对你有用!

信息系统安全员责任书篇1

　　责任单位：

　　为明确各互联网接入单位履行的安全管理责任，确保互联网络与信息安全，营造安全洁净的网络环境，根据《全国人大会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等有关法律法规规定，责任人应落实如下责任：

　　一、自觉遵守法律、行政法规和其他有关规定，接受公安机关监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

　　二、不利用国际联网危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和公民合法权益，不从事违法犯罪活动，不利用国际联网制作、复制、查阅和 传播法律法规规定的各类有害信息。不从事危害计算机信息网络安全的活动。

　　三、在网络正式联通后的三十日内，或变更名称、住所、法定代表人或主要负责人、网络资源或者经营活动发生

　　根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[2010]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：

　　一、自查情况

　　(一)安全制度落实情况

　　1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

　　2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

　　(二)安全防范措施落实情况

　　1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

　　3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

　　4、安装了针对移动存储设备的专业杀毒软件。

　　(三)应急响应机制建设情况

　　1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完

　　甲方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　乙方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　受_________委托，由乙方即中国信息安全产品测评认证中心_________测评中心（该中心系由国家授权履行对信息安全产品，信息系统及信息安全服务进行测评认证的第三方权威，公证机构。）对甲方即进行测评。为保证信息系统检测评估过程的顺利进行，提高信息系统的安全性，现经甲、乙双方平等协商，自愿签订本协议，共同遵守如下条款：

　　1.经甲乙双方协商，于_______年______月______日起（时间约为________周）由乙方对甲方网络系统的安全性进行检测评估。

　　2.测评范围为_______________________________________。

　　3.在检测评估过程中，甲方应协助并向乙方提供有关网络系统检测评估所需的文档。

　　4.乙方在对甲方的网络系统进行检测评估中必须

　　甲方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　乙方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　受_________委托，由乙方即中国信息安全产品测评认证中心_________测评中心（该中心系由国家授权履行对信息安全产品，信息系统及信息安全服务进行测评认证的第三方权威，公证机构。）对甲方即进行测评。为保证信息系统检测评估过程的顺利进行，提高信息系统的安全性，现经甲、乙双方平等协商，自愿签订本协议，共同遵守如下条款：

　　1．经甲乙双方协商，于_______年______月______日起（时间约为________周）由乙方对甲方网络系统的安全性进行检测评估。

　　2．测评范围为_______________________________________。

　　3．在检测评估过程中，甲方应协助并向乙方提供有关网络系统检测评估所需的文档。

　　4．乙方在对甲方的网络系统进行检测评估中必须

　　根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》（天政电[XX]52号）文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：

　　一、自查情况

　　（一）安全制度落实情况

　　1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

　　2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

　　（二）安全防范措施落实情况

　　1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

　　3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

　　4、安装了针对移动存储设备的专业杀毒软件。

　　（三）应急响应机制建设情况

　　1、制定了初步应急预案，并随着信息化程度的深入，结合

　　甲方：_________

　　地址：_________

　　法定代表人：_________

　　乙方：中国信息安全产品测评认证中心_________测评中心

　　地址：_________

　　法定代表人：_________

　　受_________委托，由乙方即中国信息安全产品测评认证中心_________测评中心（该中心系由国家授权履行对信息安全产品，信息系统及信息安全服务进行测评认证的第三方权威，公证机构。）对甲方即进行测评。为保证信息系统检测评估过程的顺利进行，提高信息系统的安全性，现经甲、乙双方平等协商，自愿签订本协议，共同遵守如下条款：

　　1．经甲乙双方协商，于_________年_________月_________日起（时间约为_________周）由乙方对甲方网络系统的安全性进行检测评估。

　　2．测评范围为_________。

　　3．在检测评估过程中，甲方应协助并向乙方提供有关网络系统检测评估所需的文档。

　　4．乙方在对甲方的网络系统进行检测评估中必须严格依照信息系统检测评估要求与标准执行。信息系统检测评估过程如下：

　　（1）甲方向乙方提交系统检测评估申请文档；

　　（2）乙方对甲方提交的文档进行形式化审查；

　　（3）乙方对甲方提交的文

　　甲方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　乙方：__________________________

　　地址：__________________________

　　法定代表人：____________________

　　受_________委托，由乙方即中国信息安全产品测评认证中心_________测评中心（该中心系由国家授权履行对信息安全产品，信息系统及信息安全服务进行测评认证的第三方权威，公证机构。）对甲方即进行测评。为保证信息系统检测评估过程的顺利进行，提高信息系统的安全性，现经甲、乙双方平等协商，自愿签订本协议，共同遵守如下条款：

　　1．经甲乙双方协商，于_______年______月______日起（时间约为________周）由乙方对甲方网络系统的安全性进行检测评估。

　　2．测评范围为_______________________________________。

　　3．在检测评估过程中，甲方应协助并向乙方提供有关网络系统检测评估所需的文档。

　　4．乙方在对甲方的网络系统进行检测评估中必须

　　委托方：_________

　　服务方：_________

　　鉴于委托方有意建立信息化管理系统，服务方愿意为委托方提供上述信息化管理系统，双方特依据《中华人民共和国合同法》和相关的法律法规的规定，按照平等互利的原则达成协议如下：

　　1．定义

　　（1）信息化系统、信息系统、系统、项目：信息化系统、信息系统、系统、项目等均指本合同所规定的、委托方拟建设、服务方拟提供的信息化集成系统及其部分。

　　（2）里程碑：里程碑指服务方为完成委托方拟建设的信息化系统中相对独立的阶段性工作部分项目。

　　（3）商业秘密：商业秘密是指双方各自所拥有的，不为公众所知的管理信息、方式方法、顾客名单、商业数据、产品信息、销售渠道、技术诀窍、源代码、计算机文档和技术资料等，或由双方在履行本合同过程中明确指明为商业秘密的、法律所认可的任何信息。

　　（4）工作日：工作日指国家所规定的节假日之外的所有的工作日，凡本合同所约定的工作日均指工作日，未指明工作日的日期指自然顺延的日期。

　　2．委托方业务及信息化系统描述

　　委托方的主营业务为_________，兼营业务为_________；委托方拟建立的信息化系统为_________，拟建立的信息系统其要求和主要功能为________

　　委托方：_________

　　服务方：_________

　　鉴于委托方有意建立信息化管理系统，服务方愿意为委托方提供上述信息化管理系统，双方特依据《中华人民共和国合同法》和相关的法律法规的规定，按照平等互利的原则达成协议如下：

　　1．定义

　　（1）信息化系统、信息系统、系统、项目：信息化系统、信息系统、系统、项目等均指本合同所规定的、委托方拟建设、服务方拟提供的信息化集成系统及其部分。

　　（2）里程碑：里程碑指服务方为完成委托方拟建设的信息化系统中相对独立的阶段性工作部分项目。

　　（3）商业秘密：商业秘密是指双方各自所拥有的，不为公众所知的管理信息、方式方法、顾客名单、商业数据、产品信息、销售渠道、技术诀窍、源代码、计算机文档和技术资料等，或由双方在履行本合同过程中明确指明为商业秘密的、法律所认可的任何信息。

　　（4）工作日：工作日指国家所规定的节假日之外的所有的工作日，凡本合同所约定的工作日均指工作日，未指明工作日的日期指自然顺延的日期。

　　2．委托方业务及信息化系统描述

　　委托方的主营业务为_________，兼营业务为_________；委托方拟建立的信息化系统为_________，拟建立的信息系统其要求和主要功能为________

　　甲方：_________

　　乙方：_________

　　甲乙双方本着平等互利的原则，通过友好协商，达成i／t信息系统服务关系，特订立本合同。

　　一、甲乙双方关系

　　甲方为电脑及网络等信息系统使用者，即_________。

　　乙方为电脑及网络等信息系统外包服务供应商，即_________。

　　二、服务方式

　　1．甲乙双方在签署正式服务合同后，乙方应尽快对甲方的信息系统进行规划实施，并在标准期内（通常为1至2周内），同时实施项目的时间最好为周六或周日或甲方非工作期内，以便乙方能更快更好的完成实施工作，或者也可以由甲方安排时间进行项目实施。

　　2．甲乙双方在签署正式服务合同后，乙方每天会对甲方服务器软件和网络进行远程维护管理。具体内容包括服务器操作系统优化、数据库备份、核心文件备份、网络性能优化、网络安全控制、防火墙、邮件系统管理等等。

　　3．如甲方设备在使用中发生故障，可电话通知乙方。乙方先以电话、电子邮件、远程登录等方式提供解决方案，如无法解决，乙方在最短时间内上门维护，也可根据甲方约定的时间上门维护。

　　4．乙方可以免费为甲方提供设备采购的建议，但所发生的费用应由甲方承担。软件故障应由乙方解决，而不另外收取费用。

　　5．乙方还可以帮助培训