信息安全職責(zé)參考

上海XX大學(xué)附屬XX醫(yī)院信息安全領(lǐng)導(dǎo)機(jī)構(gòu)組成與職責(zé)總則目的為更好的實(shí)現(xiàn)對(duì)XX醫(yī)院信息系統(tǒng)的安全管理，促進(jìn)各項(xiàng)制度、措施的落實(shí)，經(jīng)院領(lǐng)導(dǎo)研究決定成立以信息安全領(lǐng)導(dǎo)小組為管理機(jī)構(gòu)、信息安全工作小組為執(zhí)行機(jī)構(gòu)的組織架構(gòu)，負(fù)責(zé)全院信息安全建設(shè)及防護(hù)。范圍本標(biāo)準(zhǔn)針對(duì)XX醫(yī)院信息安全組織建設(shè)相關(guān)事務(wù)，規(guī)定了組織框架和角色責(zé)任，適用于XX醫(yī)院所有納入到信息安全管理體系范圍的組織和個(gè)人。職責(zé)信息安全工作小組負(fù)責(zé)起草、制定本標(biāo)準(zhǔn)，安全領(lǐng)導(dǎo)小組負(fù)責(zé)批準(zhǔn)、發(fā)布本標(biāo)準(zhǔn)。信息安全組織內(nèi)相關(guān)人員承擔(dān)本標(biāo)準(zhǔn)定義的相關(guān)角色，履行相應(yīng)的信息安全管理職責(zé)。信息安全組織架構(gòu)XX醫(yī)院信息安全組織架構(gòu)如下：信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)組織信息化建設(shè)總體規(guī)劃和統(tǒng)籌安排，協(xié)調(diào)各科室與信息化之間的關(guān)系。信息安全領(lǐng)導(dǎo)小組組長由院長兼任，副組長由副院長和信息中心主任兼任。信息安全領(lǐng)導(dǎo)小組成員如下：。信息安全領(lǐng)導(dǎo)小組下設(shè)信息安全工作小組，信息安全工作小組人員設(shè)置如下：信息安全工作小組組長：信息安全工作小組副組長：信息安全工作小組成員：機(jī)構(gòu)和組織指責(zé)信息安全領(lǐng)導(dǎo)小組組長職責(zé)組長：負(fù)責(zé)信息化建設(shè)總體規(guī)劃、設(shè)計(jì)決策、項(xiàng)目決策、流程決策、人員調(diào)配決策以及信息安全事故的應(yīng)急協(xié)調(diào)和指揮。副組長：負(fù)責(zé)具體項(xiàng)目規(guī)劃設(shè)計(jì)、人員召集、組織實(shí)施等工作，對(duì)工程質(zhì)量負(fù)責(zé)，并負(fù)責(zé)人員培訓(xùn)，流程制定，需求確認(rèn)，協(xié)助實(shí)施、安全事故應(yīng)急響應(yīng)等具體日程和事務(wù)。信息安全領(lǐng)導(dǎo)小組具體職責(zé)負(fù)責(zé)審定信息安全建設(shè)與應(yīng)用總體規(guī)劃、經(jīng)費(fèi)預(yù)算、技術(shù)標(biāo)準(zhǔn)、管理規(guī)范及相關(guān)政策措施。研究決定信息安全體系建設(shè)重大事項(xiàng)，監(jiān)督信息安全體系規(guī)劃的實(shí)施。及時(shí)解決項(xiàng)目建設(shè)過程中的決策問題，并對(duì)各項(xiàng)工作做出指示審批發(fā)布信息安全方針和管理體系。審批信息安全規(guī)劃和項(xiàng)目的批準(zhǔn)。提供信息安全資源保證。負(fù)責(zé)信息安全策略審核及推廣。建立與內(nèi)部/外部專家、權(quán)威機(jī)構(gòu)、合作伙伴、供應(yīng)商之間的溝通渠道。統(tǒng)一控制對(duì)外信息發(fā)布和通告。范圍本規(guī)范適用于XX醫(yī)院信息中心各信息安全管理崗位和人員。職責(zé)信息中心主任負(fù)責(zé)分配、協(xié)調(diào)各信息安全管理崗位的人員角色和日常工作，各崗位人員負(fù)責(zé)本崗位的日常信息安全管理。各安全管理崗位職責(zé)說明信息安全各管理崗由信息安全工作小組授權(quán)或指定，是XX醫(yī)院信息安全管理體系的具體執(zhí)行者，設(shè)有信息安全崗、系統(tǒng)管理崗、網(wǎng)絡(luò)管理崗、數(shù)據(jù)庫管理崗、文檔管理崗。各崗位的人員組成參見《信息安全組織相關(guān)人員信息表》，各崗位職責(zé)描述如下：信息安全崗信息安全崗是信息安全策略和相關(guān)事務(wù)的具體推動(dòng)、執(zhí)行和實(shí)施者，是信息安全各項(xiàng)任務(wù)的具體落實(shí)者。信息安全崗主要職責(zé)包括：網(wǎng)絡(luò)安全設(shè)備的日常運(yùn)維管理，防護(hù)策略調(diào)整，訪問策略設(shè)置和調(diào)整。在信息安全工作小組確定的實(shí)施范圍內(nèi)，具體推廣并落實(shí)各項(xiàng)策略要求和控制措施。監(jiān)督推動(dòng)安全策略和控制措施的落實(shí)，負(fù)責(zé)信息安全意識(shí)提升和協(xié)助信息安全事件的應(yīng)急處理。負(fù)責(zé)信息安全的日常工作，提供信息安全支持服務(wù)，配合完成信息安全相關(guān)項(xiàng)目，并引導(dǎo)、推廣和監(jiān)督執(zhí)行安全策略。為信息安全工作小組制定安全指標(biāo)和采集數(shù)據(jù)提供支持，進(jìn)行內(nèi)審資料和數(shù)據(jù)的提取。協(xié)助信息安全工作小組制定業(yè)務(wù)連續(xù)性計(jì)劃，提供各種參數(shù)依據(jù)。數(shù)據(jù)庫管理崗數(shù)據(jù)庫管理崗主要負(fù)責(zé)醫(yī)院各信息系統(tǒng)配套的數(shù)據(jù)庫管理工作，主要職責(zé)包括：全面負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的管理工作，保證其安全、可靠、正常運(yùn)行。

負(fù)責(zé)信息中心數(shù)據(jù)庫服務(wù)器的管理工作，做好服務(wù)器的運(yùn)行記錄，當(dāng)服務(wù)器出現(xiàn)故障時(shí)，迅速會(huì)同相關(guān)人員一同解決。負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的建設(shè)，做好服務(wù)器的維護(hù)、數(shù)據(jù)庫軟件的安裝、數(shù)據(jù)庫的建立工作，定期對(duì)數(shù)據(jù)進(jìn)行備份。負(fù)責(zé)數(shù)據(jù)庫服務(wù)器的安全防范管理工作。

協(xié)助軟件開發(fā)人員完成數(shù)據(jù)庫軟件開發(fā)所需的各類數(shù)據(jù)庫的信息。

系統(tǒng)管理崗系統(tǒng)管理崗主要負(fù)責(zé)各業(yè)務(wù)系統(tǒng)的日常運(yùn)維和管理，主要職責(zé)如下：提供業(yè)務(wù)系統(tǒng)運(yùn)行保障，維持業(yè)務(wù)系統(tǒng)穩(wěn)定、正常運(yùn)轉(zhuǎn)，及時(shí)解決業(yè)務(wù)系統(tǒng)運(yùn)行故障，確保用戶能安全高效的使用業(yè)務(wù)系統(tǒng)；做好服務(wù)器配置、安裝和改動(dòng)記錄，定期查看系統(tǒng)運(yùn)行日志，并將系統(tǒng)故障、可疑日志及時(shí)上報(bào)安全管理員。定期對(duì)業(yè)務(wù)系統(tǒng)服務(wù)器硬盤進(jìn)行整理，清除緩存或垃圾文件。嚴(yán)格按照信息安全賬號(hào)管理規(guī)范，管理業(yè)務(wù)系統(tǒng)用戶賬號(hào)，劃分賬號(hào)角色和權(quán)限，及時(shí)刪除廢棄用戶，監(jiān)督用戶設(shè)置賬號(hào)強(qiáng)口令。按照病毒防護(hù)管理程序，負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)服務(wù)器安裝防病毒軟件，并及時(shí)升級(jí)病毒定義文件。定期對(duì)服務(wù)器進(jìn)行全面的病毒檢測查殺。對(duì)檢測出的病毒要做病毒記錄，并及時(shí)上報(bào)安全管理員。采用多種形式，進(jìn)行系統(tǒng)重要數(shù)據(jù)的定期自動(dòng)備份或手工備份，保證系統(tǒng)數(shù)據(jù)安全。與業(yè)務(wù)經(jīng)辦人員接口，按照相關(guān)安全管理規(guī)范，負(fù)責(zé)系統(tǒng)變更需求的響應(yīng)和處理。網(wǎng)絡(luò)管理崗網(wǎng)絡(luò)管理崗主要負(fù)責(zé)網(wǎng)絡(luò)平臺(tái)的日常運(yùn)維和管理，主要職責(zé)如下：負(fù)責(zé)XX醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)的安裝、配置、管理和維護(hù)工作，為內(nèi)部網(wǎng)的安全運(yùn)行提供技術(shù)保障。負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置調(diào)整、更改，人員網(wǎng)絡(luò)接入處理。依據(jù)VPN安全管理規(guī)定，負(fù)責(zé)VPN鏈路的運(yùn)行維護(hù)，VPN賬號(hào)的審核、發(fā)放、注銷。定期查看網(wǎng)絡(luò)設(shè)備運(yùn)行日志，并將可疑日志及時(shí)上報(bào)安全管理員。文檔管理崗文檔管理崗主要負(fù)責(zé)信息安全管理體系制度文件的評(píng)審記錄、授權(quán)修訂、過程文檔的歸類整理，過程記錄。具體職責(zé)如下：貫徹執(zhí)行信息安全管理體系方針、政策，接受信息中心監(jiān)督及檢查，推動(dòng)管理體系逐步標(biāo)準(zhǔn)化、系統(tǒng)化、規(guī)范化。負(fù)責(zé)管理體系過程文檔