互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)人員崗位職責(zé)

文件控管理程序 文件編號：QP401版本：Badsfasdfasd互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)人員崗位職責(zé)XXXX2019年9月目錄概述 1目的 1適用范圍 1定義和術(shù)語 1工作范圍 1崗位說明 2崗位人員分離原則 3職責(zé)說明書 3網(wǎng)絡(luò)管理員 3系統(tǒng)管理員 4數(shù)據(jù)庫管理員 4機(jī)房管理員 4安全管理員 5安全審計員 5概述目的為保障公司IT生產(chǎn)系統(tǒng)可靠、高效、持續(xù)、安全運行，便于員工了解網(wǎng)絡(luò)安全的工作內(nèi)容、職責(zé)和工作流程，特編寫本規(guī)定以指導(dǎo)公司IT生產(chǎn)系統(tǒng)的日常管理和維護(hù)。適用范圍適用于參與IT生產(chǎn)系統(tǒng)運維管理的人員。定義和術(shù)語互聯(lián)網(wǎng)生產(chǎn)系統(tǒng)：包括面向公眾的門戶網(wǎng)站、面向外部用戶的應(yīng)用系統(tǒng)等。計算機(jī)軟件：系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫等）、開發(fā)軟件、辦公軟件、管理軟件、殺毒軟件等。計算機(jī)硬件：服務(wù)器、存儲、備份設(shè)備等。網(wǎng)絡(luò)設(shè)備：網(wǎng)絡(luò)交換機(jī)、路由器、防火墻、堡壘機(jī)、入侵防御系統(tǒng)等。機(jī)房設(shè)施：機(jī)柜、UPS、門禁和監(jiān)控等。工作范圍IT生產(chǎn)系統(tǒng)運維包括IT基礎(chǔ)架構(gòu)運維和應(yīng)用系統(tǒng)運維兩部分，說明如下：IT基礎(chǔ)架構(gòu)運維工作范圍包括網(wǎng)絡(luò)、主機(jī)系統(tǒng)、存儲/備份系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、機(jī)房基礎(chǔ)環(huán)境（含堡壘機(jī)/門禁準(zhǔn)入控制）五個方面。工作內(nèi)容包括日常運維管理和需求處理兩部分：（1）日常運維管理：包括日志查看、運行狀態(tài)/性能狀況查看，這部分需要周期性提交運行報告；（2）變更需求處理：處理來自內(nèi)部（數(shù)據(jù)庫優(yōu)化操作、系統(tǒng)硬件處理等）和外部的變更需求（如數(shù)據(jù)庫的增刪改、VPN權(quán)限設(shè)置、準(zhǔn)入權(quán)限設(shè)置、網(wǎng)絡(luò)端口訪問策略變更等），這部分工作涉及到生產(chǎn)系統(tǒng)的變更，為此建立審批流程。2、應(yīng)用系統(tǒng)運維工作范圍包括應(yīng)用系統(tǒng)發(fā)布、應(yīng)用系統(tǒng)變更、與發(fā)布和變更有關(guān)的應(yīng)用系統(tǒng)配置管理、在運維層面針對最終用戶的訪問控制策略、監(jiān)控應(yīng)用的可用性，以及應(yīng)急響應(yīng)和執(zhí)行報告制度。崗位說明崗位分類崗位職責(zé)技能需求應(yīng)用系統(tǒng)運維應(yīng)用系統(tǒng)管理員應(yīng)用系統(tǒng)發(fā)布、應(yīng)用系統(tǒng)變更、配置管理、應(yīng)用系統(tǒng)監(jiān)控（1）計算機(jī)及相關(guān)專業(yè)本科或以上學(xué)歷，熟悉各類操作系統(tǒng)和互聯(lián)網(wǎng)網(wǎng)絡(luò)技術(shù)，

（2）擁有1年以上WEB軟件開發(fā)經(jīng)驗；（3）良好的服務(wù)意識，較好的溝通、協(xié)調(diào)能力和較強(qiáng)的工作責(zé)任心。IT基礎(chǔ)架構(gòu)運維網(wǎng)絡(luò)管理員維護(hù)網(wǎng)絡(luò)系統(tǒng)，解決網(wǎng)絡(luò)故障，保障網(wǎng)絡(luò)系統(tǒng)正常運行（1）計算機(jī)及相關(guān)專業(yè)本科或以上學(xué)歷，熟悉Windows桌面系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)維護(hù)；（2）良好的服務(wù)意識，較好的溝通、協(xié)調(diào)能力和較強(qiáng)的工作責(zé)任心；（3）3年以上網(wǎng)絡(luò)系統(tǒng)維護(hù)工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力系統(tǒng)管理員維護(hù)主機(jī)、存儲系統(tǒng)，保障主機(jī)系統(tǒng)正常運行（1）計算機(jī)及相關(guān)專業(yè)本科或以上學(xué)歷，熟悉windows服務(wù)器、linux操作系統(tǒng)的配置和管理；（2）了解網(wǎng)絡(luò)系統(tǒng)和信息安全相關(guān)技術(shù)；（3）3年以上系統(tǒng)管理工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力數(shù)據(jù)庫管理員監(jiān)控數(shù)據(jù)庫系統(tǒng)，解決數(shù)據(jù)庫故障，保障數(shù)據(jù)庫系統(tǒng)的正常運行（1）計算機(jī)及相關(guān)專業(yè)本科或以上學(xué)歷，熟悉Oracle或POSTGRES、MYSQL數(shù)據(jù)庫的的配置和管理；（2）了解網(wǎng)絡(luò)系統(tǒng)和信息安全相關(guān)技術(shù)；（3）3年以上數(shù)據(jù)庫系統(tǒng)管理工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力機(jī)房管理員保障機(jī)房UPS、空調(diào)、門禁和監(jiān)控系統(tǒng)的正常運行（1）大專以上，熟悉Windows桌面系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和安防系統(tǒng)維護(hù)；（2）良好的服務(wù)意識，較好的溝通、協(xié)調(diào)能力和較強(qiáng)的工作責(zé)任心；（3）3年以上工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力安全管理員（1）負(fù)責(zé)組織制定各種安全策略與配置規(guī)則；（2）定期漏洞掃描，形成安全評估報告；（3）維護(hù)門禁系統(tǒng)、堡壘機(jī)系統(tǒng)，保障門禁系統(tǒng)、堡壘機(jī)系統(tǒng)的正常運行。（1）計算機(jī)、電子、信息專業(yè)本科或以上學(xué)歷，了解防火墻、路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備以及windows、linux操作系統(tǒng)的配置和管理；（2）熟悉網(wǎng)絡(luò)安全相關(guān)產(chǎn)品和技術(shù)；（3）了解ISO27001信息安全管理體系；（4）5年以上工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力安全審計員根據(jù)IT系統(tǒng)監(jiān)控記錄、網(wǎng)絡(luò)設(shè)備和服務(wù)器日志記錄以及漏洞掃描結(jié)果，審核系統(tǒng)是否存在漏洞或非法操作，確保核心網(wǎng)絡(luò)系統(tǒng)和重要應(yīng)用服務(wù)器的安全性。（1）計算機(jī)、電子、信息專業(yè)本科或以上學(xué)歷，了解防火墻、路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備以及windows、linux操作系統(tǒng)的配置和管理；（2）熟悉網(wǎng)絡(luò)安全相關(guān)產(chǎn)品和技術(shù)；（3）了解ISO27001信息安全管理體系；（4）5年以上工作經(jīng)驗，較強(qiáng)的分析問題、解決問題能力崗位人員分離原則為確保系統(tǒng)和數(shù)據(jù)安全，崗位人員應(yīng)遵循以下原則：1、“應(yīng)用系統(tǒng)管理員”應(yīng)該與“系統(tǒng)管理員、數(shù)據(jù)庫管理員和安全審計員”分別分離；2、“安全審計員”應(yīng)該與“網(wǎng)絡(luò)管理員、系統(tǒng)管理員和數(shù)據(jù)庫管理員”分別分離。職責(zé)說明書網(wǎng)絡(luò)管理員為了進(jìn)一步落實網(wǎng)絡(luò)與信息安全管理責(zé)任，明確網(wǎng)絡(luò)管理員職責(zé)，確保網(wǎng)絡(luò)安全和信息安全，網(wǎng)絡(luò)管理員應(yīng)落實如下責(zé)任：

1、負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的部署以及網(wǎng)絡(luò)產(chǎn)品、相關(guān)安全產(chǎn)品的配置、管理與監(jiān)控，并對關(guān)鍵網(wǎng)絡(luò)配置文件進(jìn)行備份，及時修補(bǔ)網(wǎng)絡(luò)設(shè)備的漏洞。2、協(xié)助安全管理員制定網(wǎng)絡(luò)設(shè)備安全配置規(guī)則，并落實執(zhí)行。3、為安全審計員提供完整、準(zhǔn)確的重要網(wǎng)絡(luò)設(shè)備運行日志。4、及時解決網(wǎng)絡(luò)系統(tǒng)異?；蚬收蠁栴}，同時詳細(xì)記載發(fā)生異常時的現(xiàn)象、時間和處理方式，并上報主管領(lǐng)導(dǎo)。5、編制網(wǎng)絡(luò)設(shè)備的維修、報損、報廢等計劃，報主管領(lǐng)導(dǎo)審核。6、若由于網(wǎng)絡(luò)管理員工作疏忽或失誤導(dǎo)致安全事故發(fā)生，網(wǎng)絡(luò)管理員應(yīng)承擔(dān)相應(yīng)責(zé)任。系統(tǒng)管理員為了進(jìn)一步落實主機(jī)安全和系統(tǒng)安全管理責(zé)任，明確系統(tǒng)管理員職責(zé)，確保主機(jī)安全和系統(tǒng)安全，系統(tǒng)管理員應(yīng)落實如下責(zé)任：

1、負(fù)責(zé)主機(jī)操作系統(tǒng)的安全配置和系統(tǒng)應(yīng)用軟件的安裝，從系統(tǒng)層面實現(xiàn)對用戶與資源的訪問控制。2、協(xié)助安全管理員制定主機(jī)操作系統(tǒng)的安全配置規(guī)則，并落實執(zhí)行。

3、負(fù)責(zé)主機(jī)設(shè)備的日常管理與維護(hù)，保證系統(tǒng)處于良好的運行狀態(tài)。

4、為安全審計員提供完整、準(zhǔn)確的主機(jī)系統(tǒng)運行活動日志記錄。5、及時解決主機(jī)系統(tǒng)異常或故障問題，同時詳細(xì)記載發(fā)生異常時的現(xiàn)象、時間和處理方式，并上報主管領(lǐng)導(dǎo)。

6、編制主機(jī)設(shè)備的維修、報損、報廢計劃，報主管領(lǐng)導(dǎo)審核。

7、若由于系統(tǒng)管理員工作疏忽或失誤而導(dǎo)致安全事故發(fā)生，系統(tǒng)管理員應(yīng)承擔(dān)相應(yīng)責(zé)任。數(shù)據(jù)庫管理員為了進(jìn)一步落實主機(jī)和數(shù)據(jù)庫安全管理責(zé)任，明確數(shù)據(jù)庫管理員職責(zé)，確保主機(jī)和數(shù)據(jù)庫安全，數(shù)據(jù)庫管理員應(yīng)落實如下責(zé)任：

1、負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的安全配置，從數(shù)據(jù)庫管理層面實現(xiàn)對用戶與資源的訪問控制。2、協(xié)助安全管理員制定數(shù)據(jù)庫系統(tǒng)的安全配置規(guī)則，并落實執(zhí)行。

3、負(fù)責(zé)數(shù)據(jù)庫的日常管理與維護(hù)，保證數(shù)據(jù)庫系統(tǒng)處于良好的運行狀態(tài)。

4、為安全審計員提供完整、準(zhǔn)確的數(shù)據(jù)庫系統(tǒng)運行日志記錄。5、及時解決數(shù)據(jù)庫系統(tǒng)異?；蚬收蠁栴}，同時詳細(xì)記載發(fā)生異常時的現(xiàn)象、時間和處理方式，并上報主管領(lǐng)導(dǎo)。6、制訂數(shù)據(jù)庫備份、恢復(fù)、遷移和災(zāi)備策略，根據(jù)業(yè)務(wù)的需要執(zhí)行數(shù)據(jù)恢復(fù)、遷移等操作。7、若由于數(shù)據(jù)庫管理員工作疏忽或失誤而導(dǎo)致安全事故發(fā)生，數(shù)據(jù)庫管理員應(yīng)承擔(dān)相應(yīng)責(zé)任。機(jī)房管理員為了進(jìn)一步落實網(wǎng)絡(luò)與信息安全管理責(zé)任，明確機(jī)房管理員職責(zé)，確保機(jī)房安全，機(jī)房管理員應(yīng)落實如下責(zé)任：

1、負(fù)責(zé)機(jī)房所有設(shè)備的臺賬和實物管理。

2、定期檢查機(jī)房內(nèi)的空調(diào)、UPS、門禁、監(jiān)控等設(shè)施運行狀況和機(jī)房溫度、濕度等環(huán)境狀況，并填寫檢查記錄，發(fā)現(xiàn)異常或安全隱患要及時整改和上報。

3、定期檢查機(jī)房設(shè)備運行狀態(tài)，并填寫巡檢記錄，發(fā)現(xiàn)異?；虬踩[患要及時整改和上報。

4、嚴(yán)格核實出入機(jī)房人員審批手續(xù)的真實性和有效性，確保進(jìn)入機(jī)房人員的作業(yè)內(nèi)容與審批手續(xù)完全一致。

5、保持機(jī)房環(huán)境整潔衛(wèi)生、走道暢通，機(jī)房設(shè)備器材應(yīng)擺放整齊、機(jī)房外鞋柜內(nèi)拖鞋擺放整齊。6、若由于機(jī)房管理員工作疏忽或失誤而導(dǎo)致安全事故發(fā)生，機(jī)房管理員應(yīng)承擔(dān)相應(yīng)責(zé)任。安全管理員為了進(jìn)一步落實網(wǎng)絡(luò)與信息安全管理責(zé)任，明確安全管理員職責(zé)，確保網(wǎng)絡(luò)與信息安全，安全管理員應(yīng)落實如下責(zé)任：

1、

負(fù)責(zé)對安全產(chǎn)品購置提供建議，負(fù)責(zé)組織制定各種安全策略與配置規(guī)則，負(fù)責(zé)跟蹤安全產(chǎn)品投產(chǎn)后的使用情況。

2、

負(fù)責(zé)指導(dǎo)并監(jiān)督各安全崗位工作人員及普通用戶的安全相關(guān)工作。

3、

負(fù)責(zé)組織IT系統(tǒng)的安全風(fēng)險評估工作，并定期進(jìn)行系統(tǒng)漏洞掃描，形成安全評估報告。

4、

根據(jù)信息安全需求，定期提出信息安全改進(jìn)意見，并上報主管領(lǐng)導(dǎo)。

5、

定期查看信息安全站點的安全公告，跟蹤和研究各種信息安全漏洞和攻擊手段，在發(fā)現(xiàn)可能影響信息安全的安全漏洞和攻擊手段時，及時作出相應(yīng)的對策，通知并指導(dǎo)系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員進(jìn)行安全防范。

6、

負(fù)責(zé)整合各種安全方案、安全審計報告、應(yīng)急計劃以及整體安全管理制度并報主管領(lǐng)導(dǎo)。

7、

若由于安全管理員工作疏忽或事物而導(dǎo)致安全事故發(fā)生，安全管理員應(yīng)承擔(dān)相應(yīng)責(zé)任。安全審計員為了進(jìn)一步落實網(wǎng)絡(luò)與信息安全管理責(zé)任，明確安全審計員職責(zé)，確保信息系統(tǒng)安全，安全審計員應(yīng)落實如下責(zé)任：

1、負(fù)責(zé)根據(jù)系統(tǒng)管理員提供的主機(jī)運行日志記錄以及網(wǎng)絡(luò)管理員提供的網(wǎng)絡(luò)設(shè)備運行日志進(jìn)行安全審計工作，判