信息安全工作小组组成:信息安全工作小组由组长、副组长、信息安全专家和信息技术部、技术平台中心及各集团的财务、行政、人事、法务、市场营销部、各事业部、分公司、中心的信息安全负责人组成.信息安全工作小组职责1.承担信息安全管理领导小组的具体工作，协助在信息安全事务上的决策；2.负责信息安全管理体系的建立、实施和日常运行，起草信息安全政策,确定信息安全管理标准，督促各信息安全执行单位对于信息安全政策、措施的实施；3.负责定期召开信息安全管理工作会议,定期总结运行情况以及安全事件记录,并向信息安全管理小组领导汇报；4.协助人力资源部门对员工进行信息安全意识教育和安全技能培训;5.协调各部门以及与外部组织间有关的信息安全工作，负责建立各部门、关联公司、外部安全管理主管机构之间的定期联系和沟通机制;6.负责汇报审计结果，并督促审计整改工作的进行，落实纠正措施和预防措施；7.负责制定违反信息安全政策行为的标准，并对违反信息安全政策的人员和事件进行确认和处罚;8.负责调查安全时间，并维护安全事件的记录报告,定期总结安全事件记录报告；9.识别适用于公司的所有法律、法规，行业主管部门颁布的规章制度，审核信息安全管理体系文档的合规性；10. 负责对信息安全管理体系进行审核,以验证体系的健全性和有效性,并对发现的问题提出内部审核建议；11. 负责对信息安全管理体系的具体实施，各部门的信息安全运行状况进行定期审计或专项审计；
