- 目錄
第1篇 網絡與信息安全管理組織機構設置及工作職責
1：總則
1.1為規(guī)范北京愛迪通聯科技有限公司（以下簡稱“公司”）信息安全管理工作，建立自上而下的信息安全工作管理體系，需建立健全相應的組織管理體系，以推動信息安全工作的開展。
2：范圍
本管理辦法適用于公司的信息安全組織機構和重要崗位的管理。
3：規(guī)范性引用文件
下列文件中的條款通過本標準的引用而成為本標準的條款。凡注明日期的應用文件，其隨后的所有的修改單或修訂版均不適用于本標準（不包括勘誤、通知單），然而，鼓勵根據本標準達成協議的各方研究是否可以使用這些文件的最新版本。凡未注日期的引用文件，其最新版本適用于本標準
《信息安全技術 信息系統安全保障評估框架》（gb/t 20274.1-2006）
《信息安全技術 信息系統安全管理要求》（gb/t 20269-2006）
《信息安全技術 信息系統安全等級保護基本要求》（gb/t 22239-2008）
4：組織機構
4.1 公司成立信息安全領導小組，是信息安全的最高決策機構，下設辦公室，負責信息安全領導小組的日常事務。
4.2 信息安全領導小組負責研究重大事件，落實方針政策和制定總體策略等。職責主要包括：
根據國家和行業(yè)有關信息安全的策略、法律和法規(guī)，批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術標準；
確定公司信息安全各有關部門工作職責，知道、監(jiān)督信息安全工作。
4．3 信息安全領導小組下設兩個工作組：信息安全工作組、應急處理工作組。組長均由公司負責人擔任。
4.4信息安全工作組的主要職責包括：
4.4.1 貫徹執(zhí)行公司信息安全領導小組的決議，協調和規(guī)范公司信息安全工作；
4.4.2 根據信息安全領導小組的工作部署，對信息安全工作進行具體安排、落實；
4.4.3 組織對重大的信息安全工作制度和技術操作策略進行審查，擬定信息安全總體策略規(guī)劃，并監(jiān)督執(zhí)行；
4.4.4 負責協調、督促各職能部門和有關單位的信息安全工作，參與信息系統工程建設中的安全規(guī)劃，監(jiān)督安全措施的執(zhí)行；
4.4.5 組織信息安全工作檢查，分析信息安全總體狀況，提出分析報告和安全風險的防范對策；
4.4.6 負責接收各單位的緊急信息安全事件報告，組織進行時間調查，分析原因、涉及范圍，并評估安全事件的嚴重程度，提出信息安全時間防范措施；
4.4.7 及時向信息安全工作領導小組和上級有關部門、單位報告信息安全時間。
4.4.8 跟蹤先進的信息安全技術，組織信息安全知識的培訓和宣傳工作。
4.5應急處理工作組的主要職責包括：
4.5.1 審定公司網絡與信息系統的安全應急策略及應急預案；
4.5.2 決定相應應急預案的啟動，負責現場指揮，并組織相關人員排除故障，恢復系統；
4.5.3 每年組織對信息安全應急策略和應急預案進行測試和演練。
4.6 公司應指定分管信息的領導負責本單位信息安全管理，并配備信息安全技術人員，有條件的應設置信息安全工作小組或辦公室，對公司信息安全領導小組和工作小組負責，落實本單位信息安全工作和應急處理工作。
5： 關鍵崗位
5.1 設置信息系統的關鍵崗位并加強管理，配備系統管理員、網絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員要求無人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關信息安全的管理規(guī)定。
5.2 系統管理員主要職責有：
5.2.1負責系統的運行管理，實施系統安全運行細則；
5.2.2嚴格用戶權限管理，維護系統安全正常運行；
5.2.3認真記錄系統安全事項，及時向信息安全人員報告安全事件；
5.2.4對進行系統操作的其他人員予以安全監(jiān)督。
5.3網絡管理員的主要職責有：
5.3.1負責網絡的運行管理，實施網絡安全策略和安全云心細則；
5.3.2安全配置網絡參數，嚴格控制網絡用戶訪問權限，維護網絡安全正常運行；
5．3.3監(jiān)控網絡關鍵設備、網絡端口、網絡物理線路，防范黑客入侵，及時向信息安全人員報告安全事件；
5.3.4對操作網絡管理功能的其他人員進行安全監(jiān)督。
5.4應用開發(fā)管理員主要職責有：
5．4.1負責在系統開發(fā)建設中，嚴格執(zhí)行系統安全策略，保證系統安全功能的準確實現；
5.4.2系統投產運行前，完整移交系統相關的安全策略等資料；
5.4.3不得對系統設置“后門”；
5.4.4對系統核心技術保密等。
5.5安全審計員負責對設計系統安全的事件和各類操作人員的行為進行審計和監(jiān)督，主要職能包括：
5.5.1按操作員證書號進行審計；
5.5.2按操作時間審計；
5.5.3按操作類型審計；
5.5.4事件類型進行審計；
5.5.5日志管理等。
5.6安全保密管理員負責日常安全保密管理活動，主要職責有：
5.6.1監(jiān)視全網運行和安全告警信息
5.6.2網絡審計信息的常規(guī)分析
5.6.3安全設備的常規(guī)設置和維護
5.6.4執(zhí)行應急中心指定的具體安全策略
5.6.5向應急管理機構和領導機構報告重大的網絡安全時間等。
6 附則
6.1本辦法由公司科技部負責解釋。
6.2本辦法自發(fā)布之日起實施。
第2篇 學生管理組織機構工作職責
學生在基地參加社會實踐活動,學生實踐活動的組織管理,以及學生安全、紀律和衛(wèi)生的管理,全部由參訓學校負責。參訓學校成立學生管理組織機構,組織機構由兩人組成:副校長一名,分管年級主任一名。主要工作職責是:
①按基地對接工作具體要求,完成實踐活動開始前的相關準備工作和向實踐基地傳送信息等工作。
②負責學生往返乘車的組織工作,安排好跟車教師,清點學生人數,對學生乘車秩序、紀律和安全進行管理。
③帶隊副校長、分管年級主任接受實踐基地校長領導,在實踐基地分管副校長的直接領導下開展工作。
④按實踐基地學生管理的要求,負責對學生實踐活動的組織,以及學生安全、紀律和衛(wèi)生等進行全權管理。
⑤及時發(fā)現并排除學生打架斗毆等安全隱患,積極主動與實踐基地一起處理好學生意外傷害事件。
⑥嚴格管理帶隊教師的工作紀律,對照各崗位工作職責,檢查督辦學生管理各項工作的落實情況。
⑦跟蹤學生實踐活動,組織學生代表和帶隊教師對基地教師組織實踐活動的質量進行客觀評價。
⑧與實踐基地領導溝通,解決師生在實踐活動、飲食住宿等方面的實際問題;積極配合實踐基地搞好收費和各種經費結算的相關工作。
學生在基地參加社會實踐期間,帶隊領導和教師不得離開基地;基地設帶隊領導辦公室和帶隊教師課間休息室:學生活動期間,帶隊領導必須在辦公室辦公,帶隊教師必須在課間休息室休息;對照各自工作職責,按時到崗,切實履行管理學生各方面的工作責任,確保實踐活動的有序進行,確保不出任何安全事故。
第3篇 幼兒園安全管理工作組織機構及主要職責
一、學校安全工作領導小組
組 長：___（園 長）
副組長：___（副園長）
組 員：_______
安全工作領導小組下設辦公室在副園長辦公室。
主任：___（后勤主任）
成員：_________
領導小組主要職責：
（一）全面制定學校安全工作方案，領導學校安全工作，落實“平安校園”的工作目標。
（二）制定學校安全應急預案，指揮處理各類突發(fā)安全事故，最大限度減少安全損失。
（三）定期召開安全工作會議，傳達上級有關文件精神，部署學校安全管理工作。
（四）及時向上級主管部門匯報學校安全工作，爭取上級有關部門的領導和支持。
（五）不定期排查校內安全隱患，監(jiān)督、檢查各部門、各崗位的安全落實情況。
（六）定期對幼兒進行安全教育和法制教育。
二、校園安全保衛(wèi)小組
負責人：___（保衛(wèi)組長）
成 員：_____
主要職責：
（一）門衛(wèi)室日常安全管理，出入登記，嚴防閑雜人員和物品進校園。
（二）校園24小時巡邏，防止安全事故。
（三）校內公私財物的安全管理。
（四）消防安全、用電安全管理。
（五）劇毒、危險藥品的安全管理。
（六）校舍、教學設備等設施的安全檢查。
（七）教職工及家屬車輛安全管理。
（八）電教設施安全管理。
三、幼兒集體活動及日常行為安全管理
負責人：___
成 員：_____
主要職責：
（一）課間操等校內外活動的安全管理（體育老師，班主任）
（二）用餐時的安全管理（值日班主任）
（三）放學、集會時幼兒疏導（門衛(wèi)、班主任）
（四）幼兒日常行為安全管理（任課老師、班主任）
（五）幼兒心理異常的預防及矯正（班主任）
四、教學過程安全管理小組
負責人：___
成 員：___
主要職責：
（一）教學過程的安全管理（任課老師）
（二）體育訓練的安全管理（體育老師）
（三）大型活動的安全管理（所有老師）
（四）特殊體質幼兒的安全管理（班主任）
（五）上學期間幼兒發(fā)病的應急處理（任課教師）
五、食品安全和衛(wèi)生防疫小組
負責人：___
成 員：___
主要職責：
（一）傳染病、禁毒等知識的宣傳教育（保健醫(yī)生）
（二）突發(fā)病例的上報（班主任）
（三）發(fā)病幼兒的應急處理（任課教師、保健醫(yī)生）
（四）食具、教室及其他場所衛(wèi)生消毒工作（保育老師）
（五）嚴把買入食品的安全質量關（采購員）
（六）食堂工作人員的健康體檢（保健醫(yī)生）
（七）果菜的清洗消毒（炊事員）
（八）食堂的清潔衛(wèi)生（炊事員）
（九）食物48小時留樣（炊事員）
（十）食品庫房管理（采購員）
（十一）食堂防火（食堂全體人員）
六、教工活動的安全管理
負責人：___
成 員：____
主要職責：負責各類教工活動的安全管理
第4篇 幼兒園安全管理工作組織機構職責
一、學校安全工作領導小組
組 長:___(園 長)
副組長:___(副園長)
組 員:_______
安全工作領導小組下設辦公室在副園長辦公室。
主任:___(后勤主任)
成員:_________
領導小組主要職責:
(一)全面制定學校安全工作方案,領導學校安全工作,落實“平安校園”的工作目標。
(二)制定學校安全應急預案,指揮處理各類突發(fā)安全事故,最大限度減少安全損失。
(三)定期召開安全工作會議,傳達上級有關文件精神,部署學校安全管理工作。
(四)及時向上級主管部門匯報學校安全工作,爭取上級有關部門的領導和支持。
(五)不定期排查校內安全隱患,監(jiān)督、檢查各部門、各崗位的安全落實情況。
(六)定期對幼兒進行安全教育和法制教育。
二、校園安全保衛(wèi)小組
負責人:___(保衛(wèi)組長)
成 員:_____
主要職責:
(一)門衛(wèi)室日常安全管理,出入登記,嚴防閑雜人員和物品進校園。
(二)校園24小時巡邏,防止安全事故。
(三)校內公私財物的安全管理。
(四)消防安全、用電安全管理。
(五)劇毒、危險藥品的安全管理。
(六)校舍、教學設備等設施的安全檢查。
(七)教職工及家屬車輛安全管理。
(八)電教設施安全管理。
三、幼兒集體活動及日常行為安全管理
負責人:___
成 員:_____
主要職責:
(一)課間操等校內外活動的安全管理(體育老師,班主任)
(二)用餐時的安全管理(值日班主任)
(三)放學、_時幼兒疏導(門衛(wèi)、班主任)
(四)幼兒日常行為安全管理(任課老師、班主任)
(五)幼兒心理異常的預防及矯正(班主任)
四、教學過程安全管理小組
負責人:___
成 員:___
主要職責:
(一)教學過程的安全管理(任課老師)
(二)體育訓練的安全管理(體育老師)
(三)大型活動的安全管理(所有老師)
(四)特殊體質幼兒的安全管理(班主任)
(五)上學期間幼兒發(fā)病的應急處理(任課教師)
五、食品安全和衛(wèi)生防疫小組
負責人:___
成 員:___
主要職責:
(一)傳染病、禁毒等知識的宣傳教育(保健醫(yī)生)
(二)突發(fā)病例的上報(班主任)
(三)發(fā)病幼兒的應急處理(任課教師、保健醫(yī)生)
(四)食具、教室及其他場所衛(wèi)生消毒工作(保育老師)
(五)嚴把買入食品的安全質量關(采購員)
(六)食堂工作人員的健康體檢(保健醫(yī)生)
(七)果菜的清洗消毒(炊事員)
(八)食堂的清潔衛(wèi)生(炊事員)
(九)食物48小時留樣(炊事員)
(十)食品庫房管理(采購員)
(十一)食堂防火(食堂全體人員)
六、教工活動的安全管理
負責人:___
成 員:____
主要職責:負責各類教工活動的安全管理
第5篇 學校安全管理工作組織機構及主要職責
一、學校安全工作領導小組
組 長：劉劍鋒（校長）
副組長：王茂信（副校長）
組 員：張迷香
李貴合
李雨臣
王新箱
蘇 暢
李體令
孟紅震
呂慧甫
安全工作領導小組下設辦公室在安保處
主任：李雨臣
成員：呂慧甫 王新箱 蘇 暢
領導小組主要職責：
1、全面制定學校安全工作方案，領導學校安全工作，落實“平安校園”的工作目標；
2、制定學校安全應急預案，指揮處理各類突發(fā)安全事故，最大限度減少安全損失；
3、定期召開安全工作會議，傳達上級有關文件精神，部署學校安全管理工作；
4、及時向上級主管部門匯報學校安全工作，爭取上級有關部門的領導和支持；
5、不定期排查校內安全隱患，監(jiān)督、檢查各部門、各崗位的安全落實情況。
二、校園安全保衛(wèi)小組
負責人：王新箱
成 員：李雨臣 呂慧甫 李體令 孟紅震 蘇暢
主要職責：
1、傳達室日常安全管理，出入登記，嚴防閑雜人員和物品進校（呂慧甫、李體令、孟紅震、蘇暢）
2、校園24小時巡邏，防止安全事故（值日校干、呂慧甫、李體令、孟紅震、蘇暢）
3、校內公私財物的安全管理（李貴合、李體令）
4、消防安全、用電安全管理（劉劍鋒、李貴合）
5、劇毒、危險藥品的安全管理（蘇暢、李體令）
6、外來車輛安全管理（呂慧甫、孟紅震）
7、電教設施安全管理（張迷香）
8、教學設備等設施的安全檢查（王茂信）
三、學生集體活動及日常行為安全管理
負責人：王新箱
成 員：李雨臣 蘇 暢 孟紅震 李體令
主要職責：
1、軍訓及運動會的安全管理（年級主任，班主任）
2、升旗、課間操等校內外集會安全管理（體育老師，會議召集人，班主任）
3、放學、集會學生疏導（門衛(wèi)，王新箱，班主任）
4、學生日常行為安全管理（王新箱、孟紅震、年級主任、班主任）
5、學生心理異常的預防及矯正（王新箱、孟紅震、年級主任，班主任）
四、教學過程安全管理小組
負責人：張迷香
成 員：李雨臣 蘇 暢 王新箱
主要職責：
1、教學過程的安全管理（張迷香，年級主任）
2、體育訓練的安全管理（體育老師）
3、大型考試的安全管理（張迷香，年級主任）
4、特殊體質學生的安全管理（張迷香，年級主任，任課教師，班主任）
5、上學期間學生發(fā)病的應急處理（任課教師）
五、食品安全和衛(wèi)生防疫小組
負責人：李貴合
成 員：李體令 呂慧甫 孟紅震
主要職責：
1、傳染病、禁毒等知識的宣傳教育（李貴合）
2、突發(fā)病例的上報（呂慧甫、年級主任、班主任）
3、發(fā)病學生的應急處理（李貴合、年級主任，班主任、任課教師、應急隊員）
4、水源、教室及其他場所衛(wèi)生消毒工作（李貴合、李體令）
六、教工活動的安全管理
負責人：張迷香
成 員：王新箱 呂慧甫 李貴合 孟紅震 年級組長
主要職責：負責各類教工活動的安全管理
第6篇 學生管理組織機構及工作職責
學生在基地參加社會實踐活動，學生實踐活動的組織管理，以及學生安全、紀律和衛(wèi)生管理，全部由參訓學校負責。參訓學校成立學生管理組織機構，組織機構由兩人組成：副校長一名，分管年級主任一名（三個及以下中隊的學校只安排一名副校長帶隊）。主要工作職責是：
①按基地對接工作具體要求，完成實踐活動開始前的相關準備工作和向實踐基地傳送信息等工作。
②負責學生往返乘車的組織工作，安排好跟車教師，清點學生人數，對學生乘車秩序、紀律和安全進行管理。
③帶隊副校長、分管年級主任接受實踐基地校長領導，在實踐基地分管副校長的直接領導下開展工作。
④按實踐基地學生管理的要求，負責對學生實踐活動的組織，以及學生安全、紀律和衛(wèi)生等進行全權管理。
⑤及時發(fā)現并排除學生打架斗毆等安全隱患，積極主動與實踐基地一起處理好學生意外傷害事件。
⑥嚴格管理帶隊教師的工作紀律，對照各崗位工作職責，檢查督辦學生管理各項工作的落實情況。
⑦跟蹤學生實踐活動，組織學生代表和帶隊教師對基地教師組織實踐活動的質量進行客觀評價。
⑧與實踐基地領導溝通，解決師生在實踐活動、飲食住宿等方面的實際問題；積極配合實踐基地搞好收費和各種經費結算的相關工作。
學生在基地參加社會實踐期間，帶隊領導和教師不得離開基地；基地設帶隊領導辦公室和帶隊教師課間休息室：學生活動期間，帶隊領導必須在辦公室辦公，帶隊教師必須在課間休息室休息；對照各自工作職責，按時到崗，切實履行管理學生各方面的工作責任，確保實踐活動的有序進行，確保不出任何安全事故。
第7篇 學校安全管理工作組織機構職責
一、學校安全工作領導小組
組長:劉劍鋒(校長)
副組長:王茂信(副校長)
組員:張迷香
李貴合
李雨臣
王新箱
蘇暢
李體令
孟紅震
呂慧甫
安全工作領導小組下設辦公室在安保處
主任:李雨臣
成員:呂慧甫王新箱蘇 暢
領導小組主要職責:
1、全面制定學校安全工作方案,領導學校安全工作,落實“平安校園”的工作目標;
2、制定學校安全應急預案,指揮處理各類突發(fā)安全事故,最大限度減少安全損失;
3、定期召開安全工作會議,傳達上級有關文件精神,部署學校安全管理工作;
4、及時向上級主管部門匯報學校安全工作,爭取上級有關部門的領導和支持;
5、不定期排查校內安全隱患,監(jiān)督、檢查各部門、各崗位的安全落實情況。
二、校園安全保衛(wèi)小組
負責人:王新箱
成員:李雨臣呂慧甫李體令孟紅震蘇暢
主要職責:
1、傳達室日常安全管理,出入登記,嚴防閑雜人員和物品進校(呂慧甫、李體令、孟紅震、蘇暢)
2、校園24小時巡邏,防止安全事故(值日校干、呂慧甫、李體令、孟紅震、蘇暢)
3、校內公私財物的安全管理(李貴合、李體令)
4、消防安全、用電安全管理(劉劍鋒、李貴合)
5、劇毒、危險藥品的安全管理(蘇暢、李體令)
6、外來車輛安全管理(呂慧甫、孟紅震)
7、電教設施安全管理(張迷香)
8、教學設備等設施的安全檢查(王茂信)
三、學生集體活動及日常行為安全管理
負責人:王新箱
成員:李雨臣 蘇 暢孟紅震李體令
主要職責:
1、軍訓及運動會的安全管理(年級主任,班主任)
2、升旗、課間操等校內外_安全管理(體育老師,會議召集人,班主任)
3、放學、_學生疏導(門衛(wèi),王新箱,班主任)
4、學生日常行為安全管理(王新箱、孟紅震、年級主任、班主任)
5、學生心理異常的預防及矯正(王新箱、孟紅震、年級主任,班主任)
四、教學過程安全管理小組
負責人:張迷香
成員:李雨臣 蘇 暢王新箱
主要職責:
1、教學過程的安全管理(張迷香,年級主任)
2、體育訓練的安全管理(體育老師)
3、大型考試的安全管理(張迷香,年級主任)
4、特殊體質學生的安全管理(張迷香,年級主任,任課教師,班主任)
5、上學期間學生發(fā)病的應急處理(任課教師)
五、食品安全和衛(wèi)生防疫小組
負責人:李貴合
成員:李體令呂慧甫孟紅震
主要職責:
1、傳染病、禁毒等知識的宣傳教育(李貴合)
2、突發(fā)病例的上報(呂慧甫、年級主任、班主任)
3、發(fā)病學生的應急處理(李貴合、年級主任,班主任、任課教師、應急隊員)
4、水源、教室及其他場所衛(wèi)生消毒工作(李貴合、李體令)
六、教工活動的安全管理
負責人:張迷香
成員:王新箱呂慧甫李貴合孟紅震年級組長
主要職責:負責各類教工活動的安全管理
第8篇 網絡信息安全管理組織機構設置工作職責
1:總則
1.1為規(guī)范北京愛迪通聯科技有限公司(以下簡稱“公司”)信息安全管理工作,建立自上而下的信息安全工作管理體系,需建立健全相應的組織管理體系,以推動信息安全工作的開展。
2:范圍
本管理辦法適用于公司的信息安全組織機構和重要崗位的管理。
3:規(guī)范性引用文件
下列文件中的條款通過本標準的引用而成為本標準的條款。凡注明日期的應用文件,其隨后的所有的修改單或修訂版均不適用于本標準(不包括勘誤、通知單),然而,鼓勵根據本標準達成協議的各方研究是否可以使用這些文件的最新版本。凡未注日期的引用文件,其最新版本適用于本標準
《信息安全技術 信息系統安全保障評估框架》(gb/t 20274.1-2006)
《信息安全技術 信息系統安全管理要求》(gb/t 20269-2006)
《信息安全技術 信息系統安全等級保護基本要求》(gb/t 22239-2008)
4:組織機構
4.1 公司成立信息安全領導小組,是信息安全的最高決策機構,下設辦公室,負責信息安全領導小組的日常事務。
4.2 信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等。職責主要包括:
根據國家和行業(yè)有關信息安全的策略、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術標準;
確定公司信息安全各有關部門工作職責,知道、監(jiān)督信息安全工作。
4.3 信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任。
4.4信息安全工作組的主要職責包括:
4.4.1 貫徹執(zhí)行公司信息安全領導小組的決議,協調和規(guī)范公司信息安全工作;
4.4.2 根據信息安全領導小組的工作部署,對信息安全工作進行具體安排、落實;
4.4.3 組織對重大的信息安全工作制度和技術操作策略進行審查,擬定信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行;
4.4.4 負責協調、督促各職能部門和有關單位的信息安全工作,參與信息系統工程建設中的安全規(guī)劃,監(jiān)督安全措施的執(zhí)行;
4.4.5 組織信息安全工作檢查,分析信息安全總體狀況,提出分析報告和安全風險的防范對策;
4.4.6 負責接收各單位的緊急信息安全事件報告,組織進行時間調查,分析原因、涉及范圍,并評估安全事件的嚴重程度,提出信息安全時間防范措施;
4.4.7 及時向信息安全工作領導小組和上級有關部門、單位報告信息安全時間。
4.4.8 跟蹤先進的信息安全技術,組織信息安全知識的培訓和宣傳工作。
4.5應急處理工作組的主要職責包括:
4.5.1 審定公司網絡與信息系統的安全應急策略及應急預案;
4.5.2 決定相應應急預案的啟動,負責現場指揮,并組織相關人員排除故障,恢復系統;
4.5.3 每年組織對信息安全應急策略和應急預案進行測試和演練。
4.6 公司應指定分管信息的領導負責本單位信息安全管理,并配備信息安全技術人員,有條件的應設置信息安全工作小組或辦公室,對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。
5: 關鍵崗位
5.1 設置信息系統的關鍵崗位并加強管理,配備系統管理員、網絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員要求無人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關信息安全的管理規(guī)定。
5.2 系統管理員主要職責有:
5.2.1負責系統的運行管理,實施系統安全運行細則;
5.2.2嚴格用戶權限管理,維護系統安全正常運行;
5.2.3認真記錄系統安全事項,及時向信息安全人員報告安全事件;
5.2.4對進行系統操作的其他人員予以安全監(jiān)督。
5.3網絡管理員的主要職責有:
5.3.1負責網絡的運行管理,實施網絡安全策略和安全云心細則;
5.3.2安全配置網絡參數,嚴格控制網絡用戶訪問權限,維護網絡安全正常運行;
5.3.3監(jiān)控網絡關鍵設備、網絡端口、網絡物理線路,防范黑客入侵,及時向信息安全人員報告安全事件;
5.3.4對操作網絡管理功能的其他人員進行安全監(jiān)督。
5.4應用開發(fā)管理員主要職責有:
5.4.1負責在系統開發(fā)建設中,嚴格執(zhí)行系統安全策略,保證系統安全功能的準確實現;
5.4.2系統投產運行前,完整移交系統相關的安全策略等資料;
5.4.3不得對系統設置“后門”;
5.4.4對系統核心技術保密等。
5.5安全審計員負責對設計系統安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括:
5.5.1按操作員證書號進行審計;
5.5.2按操作時間審計;
5.5.3按操作類型審計;
5.5.4事件類型進行審計;
5.5.5日志管理等。
5.6安全保密管理員負責日常安全保密管理活動,主要職責有:
5.6.1監(jiān)視全網運行和安全告警信息
5.6.2網絡審計信息的常規(guī)分析
5.6.3安全設備的常規(guī)設置和維護
5.6.4執(zhí)行應急中心指定的具體安全策略
5.6.5向應急管理機構和領導機構報告重大的網絡安全時間等。
6 附則
6.1本辦法由公司科技部負責解釋。
6.2本辦法自發(fā)布之日起實施。
