8.3.1.2 信息安全組織

根據(jù)中國石化的組織結(jié)構和管理模式，中國石化信息安全組織體系分為總部和企業(yè)兩個層次。

總部在集團公司信息化領導小組下設立了信息安全工作組，信息安全工作組由信息部和職能部門共同組成，全面負責各部門間的信息安全工作的具體協(xié)調(diào)，為集團公司信息化領導小組提供信息安全管理決策的建議，負責信息安全緊急事件的應急指揮等。

大多數(shù)企業(yè)成立了以企業(yè)一把手為組長的信息安全領導小組，普遍參照總部模式建立了信息安全管理機構，明確信息化管理部門、業(yè)務部門和運維單位之間的信息安全工作職責分工，明確統(tǒng)一的信息安全工作協(xié)調(diào)機制及重大安全事件應急指揮程序，同時，在信息化管理部門設立信息安全管理崗位，加強信息安全的統(tǒng)一協(xié)調(diào)和監(jiān)督檢查。