6.1　角色和責任

6.1　角色和責任

6.1.1　應按照GB/T 29245-2012中3的要求，明確信息安全主管領導、指定信息安全管理機構、配備專職或兼職信息安全員，將計算機終端的信息安全管理納入職責范圍，建立健全計算機終端信息安全管理的責任制和工作機制。

6.1.2　應按照GB/T 29245-2012中4.3要求，指定專職或兼職資產管理人員，負責計算機終端相關資產的管理。

6.1.3　承擔計算機終端安全管理工作的專職或兼職信息安全員，應由政府部門在編或長期聘用人員擔任，且接受過培訓（見6.2.3條）并經過考核。信息安全員應滿足互備要求。