文档介绍：技术方案专用表格
信息服务平台所在城市
北京市
填表说明
请勾选你企业信息服务平台建设所在城市名称，若在多个城市建设信息服务平台，请如实勾选多个城市名称。
网络和信息安全保障方法专用表格
网络和信息安全责任人
孙丕春
联络电话（手机）
网络和信息安全管理组织机构设置及工作职责
一、组织机构设置
1、企业成立网络和信息安全领导小组，是网络和信息安全最高决议机构，下设办公室，负责日常事务。
2、网络和信息安全领导小组下设两个工作组：网络和信息安全工作组、应急处理工作组。组长分别由李四、王五担任。
二、工作职责
（一）网络和信息安全领导小组关键职责包含：
1、依据国家和行业相关政策、法律和法规，同意企业网络和信息安全总体策略计划、管理规范和技术标准；
2、确定企业网络和信息安全各相关部门工作职责，指导、监督信息安全工作。
（二）网络和信息安全工作组关键职责包含：
1、落实实施企业网络和信息安全领导小组决议，协调和规范企业网络和信息安全工作；
2、依据网络和信息安全领导小组工作布署，对网络和信息安全工作进行具体安排、落实；
3、组织对重大网络和信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略计划，并监督实施；
4、负责协调、督促各职能部门和相关单位网络和信息安全工作，参与信息系统工程建设中安全计划，监督安全方法实施；
5、组织信息安全工作检验，分析网络和信息安全总体情况，提出分析汇报和安全风险防范对策；
6、负责接收各单位紧急网络和信息安全事件汇报，组织进行事件调查，分析原因、包含范围，并评定安全事件严重程度，提出网络和信息安全事件防范方法；
7、立即向网络和信息安全工作领导小组和上级相关部门、单位汇报网络和信息安全事件。
8、跟踪优异网络和信息安全技术，组织网络和信息安全知识培训和宣传工作。
（三）应急处理工作组关键职责包含：
1、审定企业网络和信息系统安全应急策略及应急预案；
2、决定对应应急预案开启，负责现场指挥，并组织相关人员排除故障，恢复系统；
3、每十二个月组织对网络和信息安全应急策略和应急预案进行测试和演练。
网络和信息安全管理人员配置情况及对应资质
网络和信息安全责任人一：郝小杰，
专业：计算机科学和技术
学历：本科
联络方法：
归属部门：技术部
工作内容：
-负责在线交易相关安全制度、规范、步骤、风险指标建立和宣传
-负责各业务线安全模型建立和完善，并基于模型进行风险梳理
工作类型：全职
网络和信息安全责任人二：任璐璐
专业：计算机应用技术
学历：大专
联络方法：
归属部门：技术部
工作内容：
-负责协调各业务线，将安全制度、规范、步骤等安全指标进行落地
-负责安全事件评级制度、安全应急响应步骤建立和落地
-负责承接各业务线安全评定和审计需求，并协调资源确保需求按时完成
工作类型：全职
网络和信息安全工作人员一：王福涛
专业：社会工作，计算机科学和技术
学历：大专
联络方法：
归属部门：技术部
工作内容：
-实施代码安全审查和检测，配合完成渗透测试及对应后续修复及二次测试工作； 
-负责系统及各类应用软件安全评定、漏洞修复和更新等工作；
 -.负责安全问题、安全事件跟踪和分析，提供对应预警及事后汇报； 
-帮助完成安全相关测试用例，帮助完成安全测试汇报； 
工作类型：全职
网络和信息安全责任承诺
我企业在取得经营许可证以后，在从事电信业务经营活动中，严格推行国家要求网络和信息安全责任，将遵守以下承诺：
1、建立信息安全管理制度，包含信息安全管理责任制、信息安全评定、用户信息安全管理、违法违规互联网信息服务和违法信息巡查和处理、重大信息安全事件应急处理和汇报制度、信息安全教育培训、用户举报和投诉处理等制度。
2、制订并落实网络和信息安全管理责任制，经过文件形式明确企业网络和信息安全主管部门工作职责、企业其它部门网络和信息安全工作职责、网络和信息安全工作考评及奖惩机制等内容。工作职责最少包含制订网络和信息安整年度工作计划、制订网络和信息安全相关工作制度、负责网络和信息安全事件响应/处理/协调、负责网络和信息安全教育培训及应急演练等。
3、严格落实违法违规信息发觉处理机制，阻断违法违规信息公布，对于已公布违法违规信息应该立即停止传输，保留相关统计，并向国家相关机关汇报。
4、严格落实违法违规信息投诉受理处理机制，设置网络、电话、邮件等多个违法违规信息投诉渠道，对于举报违法违规信息进行立即核实并处理。
5、严格落实重大信息安全事件应急处理和汇报制度，对于包含业务相关数据安全、包含国家网络信息