安全审核和安全检查制度 第一章 总则 第一条 目的。为进一步加强昆山市裕元实验学校的信息系统安全 审核和安全检查工作，制定本管理制度。 第二条 对象。本制度的对象主要是指昆山市裕元实验学校信息系 统。 第三条 范围。本制度适用于昆山市裕元实验学校信息系统安全审 核和安全检查工作。 第四条 要求。昆山市裕元实验学校信息系统安全检查安全管理要 求统一遵循GB/T 22239-2008 信息安全技术 信息系统安 全等级保护基本要求。 第二章 职责与权限 第五条 信息安全领导小组作为信息系统安全检查和通报的主管部 门，信息安全办公室为管理部门，负责组织制订相关管理 制度，定期对信息系统进行安全检查和通报。 第六条 各部门信息部门负责信息系统安全检查和通报的职能管理， 具体承担以下工作职责： (一) 研究制定信息系统安全检查方案并组织实施； (二) 对信息系统安全检查结果进行总结分析，提交安 全检查报告； (三) 根据信息系统安全检查结果结合工作需要，在一 定范围内发布通报； 各信息部门负责制定并落实本部门安全检查方案。 第三章 检查方式 第七条 安全检查采取“自查与抽查相结合”的方式。自查是各
