大连软件及信息服务业个人信息保护评价指南前言大连软件及信息服务业个人信息保护评价指南，以下简称“指南”，是依据大连软件及信息服务业个人信息保护规范的要求，为大连软件及信息服务单位个人信息保护制度的建立提供的一个参考资料，主要包括单位个人信息保护的策略制定、风险评估、组织机构、规章制度的建立、实施、培训教育、监查、维护及改善的过程，单位可以参考“指南”，根据本单位的性质、业务范围、业务量等实际情况，同时参考国家相关信息安全标准和法规，建立本单位的个人信息保护制度。目录一 组织机构的建立和职能确定二 个人信息安全风险评估三 策略制定与宣传四 基本规章的制定五 详细规章制定六 运行实施七 运行状况的监查八 持续改善6一、组织机构的建立和职能确定建立单位个人信息保护组织机构和确定单位个人信息保护负责人，并形成文件加以保存，在人员变动时应及时补充，保证单位个人信息保护组织机构的完整。单位领导者应在资金和资源上给予支持。1、管理层：任命个人信息保护负责人，负责单位个人信息保护体制的建立和整体规划，负责全单位的个人信息保护工作
