網(wǎng)絡(luò)與信息安全管理組織機構(gòu)設(shè)置及工作職責

1、網(wǎng)絡(luò)與信息平安管理組織機構(gòu)設(shè)置及工作職責簡易The Daily Operation Mode, It Includes All Implementation Items, And Acts To Regulate IndividualActions, Regulate Or Limit All Their Behaviors, And Finally Simplify The Management Process.編訂：xxxxxxxx20XX 年 XX 月 XX 日網(wǎng)絡(luò)與信息平安管理組織機構(gòu)設(shè)置及工作職責簡易版溫馨提示：本管理制度文件應(yīng)用在日常的規(guī)那么或運作模式中，包含所有的執(zhí)行事項，并作用

2、于 標準個 體行動，標準或限制其所有行為，最終實現(xiàn)簡化管理過程，提高管理效率。文檔下載完 成后可以直接 編輯，請根據(jù)自己的需求進行套用?？偰敲礊闃藴时本鄣贤?lián)科技以 下簡 稱“公司信息平安管理工作，建立自 上而下的信 息平安工作管理體系，需建立健全 相應(yīng)的組織管理體 系，以推動信息平安工作的 開展。2：范圍本管理方法適用于公司的信息平安組織機構(gòu)和重要崗位的管理。3：標準性引用文件以下文件中的條款通過本標準的引用而成 為本 標準的條款。凡注明日期的應(yīng)用文件，其 隨后的 所有的修改單或修訂版均不適用于本標 準( 不包 括勘誤 ' 通知單 ) ，然而，鼓勵根據(jù) 本標準達成 協(xié)議的各方研究是

3、否可以使用這些 文件的最新 版本。凡未注日期的引用文件，其 最新版本適用 于本標準?信息平安技術(shù)信息系統(tǒng)平安保障評估框架? (GB/T 20274. 1-2006)?信息平安技術(shù)信息系統(tǒng)平安管理要求?(GB/T 20269-2006)?信息平安技術(shù)信息系統(tǒng)平安等級保護基 本要求? (GB/T 22239-2021)4 ：組織機構(gòu)4.1 公司成立信息平安領(lǐng)導(dǎo)小組，是信息 平安的最高 決策機構(gòu)，下設(shè)辦公室，負責信息 平安領(lǐng)導(dǎo)小組的 日常事務(wù)。4. 2 信息平安領(lǐng)導(dǎo)小組負責研究重大事 件，落實 方針政策和制定總體策略等。職責主 要包括：根據(jù)國家和行業(yè)有關(guān)信息平安的策略、 法 律和法 規(guī)，批準公司信息

4、平安總體策略規(guī)劃、 管理標準和技 術(shù)標準；確定公司信息平安各有關(guān)部門工作職責， 知道、 監(jiān)督信息平安工作。4. 3 信息平安領(lǐng)導(dǎo)小組下設(shè)兩個工作組 : 信息 平安工作組、應(yīng)急處理工作組。組長均由 公司負責人 擔任。4. 4 信息平安工作組的主要職責包括：4. 4. 1 貫徹執(zhí)行公司信息平安領(lǐng)導(dǎo)小組的 決議， 協(xié)調(diào)和標準公司信息平安工作；4. 4. 2 根據(jù)信息平安領(lǐng)導(dǎo)小組的工作部 署，對信息平安工作進行具體安排 ' 落實；4. 4. 3 組織對重大的信息平安工作制度和 技術(shù)操作策略進行審查，擬定信息平安總體策 略規(guī)劃，并監(jiān)督執(zhí)行；4. 4.4 負責協(xié)調(diào) ' 催促各職能部門和有關(guān)

5、 單位的 信息平安工作，參與信息系統(tǒng)工程建設(shè) 中的平安規(guī)劃， 監(jiān)督平安措施的執(zhí)行；4. 4.5 組織信息平安工作檢查，分析信息 平安總體狀況，提出分析報告和平安風險的防 范對策；4. 4.6 負責接收各單位的緊急信息平安事 件報告， 組織進行時間調(diào)查，分析原因、涉及 范圍，并評估安 全事件的嚴重程度，提出信息 平安時間防范措施；4. 4. 7 及時向信息平安工作領(lǐng)導(dǎo)小組和上 級有關(guān) 部門 ' 單位報告信息平安時間。4. 4.8 跟蹤先進的信息平安技術(shù)，組織信 息平安知識的培訓(xùn)和宣傳工作。4. 5 應(yīng)急處理工作組的主要職責包括：4.5. 1 審定公司網(wǎng)絡(luò)與信息系統(tǒng)的平安應(yīng) 急策略 及應(yīng)急

6、預(yù)案；4.5.2 決定相應(yīng)應(yīng)急預(yù)案的啟動， 負責現(xiàn) 場指揮， 并組織相關(guān)人員排除故障，恢復(fù)系 統(tǒng)；4. 5. 3 每年組織對信息平安應(yīng)急策略和應(yīng) 急預(yù)案 進行測試和演練。4. 6 公司應(yīng)指定分管信息的領(lǐng)導(dǎo)負責本單 位信息 平安管理，并配備信息平安技術(shù)人員， 有條件的應(yīng)設(shè) 置信息平安工作小組或辦公室，對公司信息平安領(lǐng)導(dǎo)小組和工作小組負責，落 實本單 位信息平安工作和應(yīng)急處理工作。5： 關(guān)鍵崗位5. 1 設(shè)置信息系統(tǒng)的關(guān)鍵崗位并加強管 理，配備 系統(tǒng)管理員、網(wǎng)絡(luò)管理員 ' 應(yīng)用開發(fā) 管理員、平安審計員、平安保密管理員要求無 法規(guī)和有關(guān)信息平安的管理規(guī)定。5.2 系統(tǒng)管理員主要職責有：5.

7、2. 1 負責系統(tǒng)的運行管理，實施系統(tǒng)平安 運行細那么；5.2.2 嚴格用戶權(quán)限管理，維護系統(tǒng)平安正 常運 行；5.2.3 認真記錄系統(tǒng)平安事項，及時向信息平安人員報告平安事件；5. 2. 4 對進行系統(tǒng)操作的其他人員予以平安 監(jiān)督。5. 3 網(wǎng)絡(luò)管理員的主要職責有：5. 3. 1 負責網(wǎng)絡(luò)的運行管理，實施網(wǎng)絡(luò)平安 策略 和平安云心細那么；5.3.2 平安配置網(wǎng)絡(luò)參數(shù)，嚴格控制網(wǎng)絡(luò)用 戶訪 問權(quán)限，維護網(wǎng)絡(luò)平安正常運行；5. 3. 3 監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口 ' 網(wǎng) 絡(luò)物理 線路，防范黑客入侵，及時向信息平安 人員報告平安 事件；5. 3. 4 對操作網(wǎng)絡(luò)管理功能的其他人員進行 平

8、安監(jiān)督。5. 4 應(yīng)用開發(fā)管理員主要職責有：5. 4/負責在系統(tǒng)開發(fā)建設(shè)中，嚴格執(zhí)行 系統(tǒng)平安 策略，保證系統(tǒng)平安功能的準確實 現(xiàn)；5.4.2 系統(tǒng)投產(chǎn)運行前，完整移交系統(tǒng)相關(guān) 的安 全策略等資料；5.4.3 不得對系統(tǒng)設(shè)置“后門；5.4.4 對系統(tǒng)核心技術(shù)保密等。5. 5 平安審計員負責對設(shè)計系統(tǒng)平安的事件 和各 類操作人員的行為進行審計和監(jiān)督，主要 職能包括：5.5.1 按操作員證書號進行審計；5. 5. 2 按操作時間審計；5.5.3 按操作類型審計；5. 5. 4 事件類型進行審計；5.5.5 日志管理等。5. 6 平安保密管理員負責日常平安保密管理 活動，主要職責有 :5. 6. 1 監(jiān)視全網(wǎng)運行和平安告警信息5. 6. 2 網(wǎng)絡(luò)審計信息的常規(guī)分析5. 6.