7信息安全管理制度-wenkub
2024-09-26 14 本頁面
【正文】 息安全責任書。 負責數(shù)據(jù)備份與災難恢復的審計。業(yè)務上應具備辦公及應用軟件安全分析的能力、系統(tǒng)安全風險策略及數(shù)據(jù)安全風險策略分析的能力、組織協(xié)調(diào)的能力。 負責組織人員進行安全培訓。 負責制定和執(zhí)行網(wǎng)絡故障應急預案。 負責網(wǎng)絡、安全設備的配置情況及針對相關(guān)業(yè)務配置參數(shù)設置，并備份各個設備的配置文件。 負責制定執(zhí)行本業(yè)務系統(tǒng)的故障應急預案。 （二）業(yè)務管理員（業(yè)務聯(lián)系人） 業(yè)務管理員是部署在應用服務器上的操作系統(tǒng)及業(yè)務系統(tǒng)運行管理的人員，業(yè)務上應具備業(yè)務系統(tǒng)安裝及基本調(diào)試操作的能力（業(yè)務軟件廠家負責培訓），業(yè)務系統(tǒng)及部署操作系統(tǒng)故障分析的能力，預防系統(tǒng)風險的能力。 配合完成指定的業(yè)務軟件運行環(huán)境的建立，正式運行后的服務器系統(tǒng)軟硬件操作的監(jiān)管，執(zhí)行中心的備份策略。 第四條機房運維人員根據(jù)運維合同規(guī)定由機房管理部門對其實行管理。信息安全管理制度 信息工作管理制度 第一章總則 第一條為了加強信息管理，規(guī)范信息安全操作行為，提高信息安全保障能力和水平，維護信息安全，促進信息化建設，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等規(guī)定，以《環(huán)境信息網(wǎng)絡管理維護規(guī)范》（環(huán)保部制定）等標準為基本管理操作準則，制訂本管理制度。 第五條信息工作人員崗位設置為系統(tǒng)管理員、業(yè)務管理員、網(wǎng)絡管理員、安全管理員、安全審計員。 在所負責的的服務器、存儲設備發(fā)生硬件故障時，及時組織有關(guān)人員恢復系統(tǒng)的運行，針對系統(tǒng)事故找到系統(tǒng)事故原因。 負責維護業(yè)務系統(tǒng)的運行及業(yè)務系統(tǒng)的安裝環(huán)境。 （三）網(wǎng)絡管理員 2網(wǎng)絡管理員是網(wǎng)絡及網(wǎng)絡設備運行管理的管理人員，業(yè)務上應具備規(guī)劃大型網(wǎng)絡的能力，網(wǎng)絡故障分析的能力。 負責網(wǎng)絡、安全設備的編號和調(diào)配。 （四）安全管理員 安全管理員是網(wǎng)絡安全、系統(tǒng)安全進行風險評估的管理人員，業(yè)務上應具備文字處理的能力、劃分系統(tǒng)保護定級及系統(tǒng)恢復定級的能力、協(xié)調(diào)溝通的能力。 負責確定系統(tǒng)保護定級和劃分系統(tǒng)恢復等級。 負責辦公軟件和應用軟件的安裝和維護。 協(xié)助進行網(wǎng)絡帶寬分配、網(wǎng)絡訪問控制、網(wǎng)絡安全審計、網(wǎng)絡邊界完整性、網(wǎng)絡入侵防范、網(wǎng)絡惡意代碼防范、地址綁定等安全功能進行測試。 第七條對違反信息安全操作規(guī)范或嚴重疏忽，根據(jù)造成的后果的大小，可對信息工作人員的當年年度考核評定為不合格或職務晉升、評選先進等實行一票否決。 本崗位所有的工作資料。 資料、文件、未完工作交接時，需由信息主管部門確定監(jiān)交人，監(jiān)督移交是否完整、準確，并幫助移交工作順利完成。 第十條根據(jù)《信息安全等級保護檢查工作規(guī)范》的規(guī)定，信息部門每年舉辦一次信息安全技術(shù)培訓。及時執(zhí)行網(wǎng)絡與安全管理軟件升級維護，并記錄網(wǎng)絡安全日常維護表。如網(wǎng)絡出現(xiàn)故障或事故，應按照《信息安全應急預案》處理，及時維修、更換備機。 第四章系統(tǒng)管理 第十八條根據(jù)“誰應用，誰負責”的原則，確定每個業(yè)務系統(tǒng)的業(yè)務管理員，軟件研發(fā)單位負責對業(yè)務管理員進行培訓。如系統(tǒng)不能恢復或數(shù)據(jù)丟失等重大事故發(fā)生，應按照《信息安全應急預案》處理。如需開通其他服務端口，必須備案，并自行保證信息安全。 對固定資產(chǎn)進行統(tǒng)一分類資產(chǎn)編號。 第二十九條 符合下列條件之一的軟件資產(chǎn)可以申請報廢 （一）閑置一年以上及版本陳舊已不再使用的 （二）達不到業(yè)務要求需要淘汰、報廢、刪除的； （三）已超過授權(quán)期限，無法使用的； （四）其他特殊情況需要處置的。 第三十二條網(wǎng)絡設備、安全設備、服務器設備其它機房設備維修，必須經(jīng)過運維管理部門審批，填寫維修單。 （三）設備屬淘汰產(chǎn)品，不能滿足正常工作的。 第三十七條數(shù)據(jù)備份應根據(jù)不同業(yè)務制定不同的備份周期和備份策略，存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。 第三
公司管理相關(guān)推薦
鄂ICP備17016276號-1