7信息安全管理制度(存儲版)
【正文】 （2）在制定網(wǎng)絡(luò)與信息安全有關(guān)規(guī)定、預(yù)案、制度和項目建設(shè)的過程中提供參考意見； （3）及時反映網(wǎng)絡(luò)與信息安全應(yīng)急工作中存在的問題與不足，并提出改進建議； （4）對網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生和發(fā)展趨勢、處置措施、恢復方案等進行研究、評估，并提出相關(guān)建議； 第四章預(yù)案啟動 13第一條：突發(fā)計算機網(wǎng)絡(luò)事故 關(guān)鍵設(shè)備和系統(tǒng)故障。 第五條：通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案 （一）發(fā)生通信線路中斷、路由故障、流量異常、域名系統(tǒng)故障后，網(wǎng)絡(luò)管理員應(yīng)及時通知機房負責人。 15第七條：服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案 （一）發(fā)生服務(wù)器軟件系統(tǒng)故障后，系統(tǒng)管理員應(yīng)立即報告機房負責人和業(yè)務(wù)管理員，組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管業(yè)務(wù)應(yīng)用，同時將故障服務(wù)器脫離網(wǎng)絡(luò)，保存系統(tǒng)狀態(tài)不變，保持原始數(shù)據(jù)。 第九條：核心設(shè)備硬件故障應(yīng)急預(yù)案 （一）發(fā)生核心設(shè)備硬件故障后，機房負責人應(yīng)及時備案，并組織查找、確定故障設(shè)備及故障原因，進行先期處置。 第六章應(yīng)急處置 第十一條應(yīng)急處置工作規(guī)范 （一）發(fā)生信息網(wǎng)絡(luò)突發(fā)事件后，相關(guān)人員應(yīng)在5分鐘內(nèi)向運維主管領(lǐng)導報告，機房負責人及時組織人員采取有效措施開展先期處置，恢復信息網(wǎng)絡(luò)正常狀態(tài)。日 第18頁 共18頁。 （二）業(yè)務(wù)數(shù)據(jù)損壞事件超過2小時后，業(yè)務(wù)管理員應(yīng)及時報告機房負責人，并以手工方式開展業(yè)務(wù)。 （三）業(yè)務(wù)管理員應(yīng)及時清理系統(tǒng)，恢復數(shù)據(jù)、程序，恢復系統(tǒng)和網(wǎng)絡(luò)正常；情況嚴重的，應(yīng)上報廳應(yīng)急領(lǐng)導小組，并請求應(yīng)急團隊技術(shù)支援。 （三）事態(tài)或后果嚴重的，機房負責人應(yīng)及時報告應(yīng)急領(lǐng)導小組。 重要系統(tǒng)采用可靠、穩(wěn)定硬件，落實數(shù)據(jù)備份機制，遵守安全操作規(guī)范； 第五章有關(guān)應(yīng)急預(yù)案 第四條：自然災(zāi)害（水，火，電等）導致網(wǎng)絡(luò)故障應(yīng)急預(yù)案 （一）發(fā)生自然（水，火，電等）災(zāi)害時，第一目擊者應(yīng)立即通知機房負責人，并及時報告運維主管部門領(lǐng)導。主要職責是： 12（1）承擔本單位的值守應(yīng)急工作； （2）收集、分析工作信息，及時上報重要信息；（3）負責網(wǎng)絡(luò)與信息安全的監(jiān)測預(yù)警和風險評估控制、隱患排查整改工作； （4）組織制訂、修訂與本部門職能相關(guān)的專項應(yīng)急預(yù)案（5）負責組織協(xié)調(diào)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急演練（6）負責應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件的宣傳教育與培訓。網(wǎng)站和視頻會議系統(tǒng)服務(wù)器指定負責人將密碼更新后，并及時通知機房負責人備案。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。 第三十七條數(shù)據(jù)備份應(yīng)根據(jù)不同業(yè)務(wù)制定不同的備份周期和備份策略，存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。 第三十二條網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備其它機房設(shè)備維修，必須經(jīng)過運維管理部門審批，填寫維修單。 對固定資產(chǎn)進行統(tǒng)一分類資產(chǎn)編號。如系統(tǒng)不能恢復或數(shù)據(jù)丟失等重大事故發(fā)生，應(yīng)按照《信息安全應(yīng)急預(yù)案》處理。如網(wǎng)絡(luò)出現(xiàn)故障或事故，應(yīng)按照《信息安全應(yīng)急預(yù)案》處理，及時維修、更換備機。 第十條根據(jù)《信息安全等級保護檢查工作規(guī)范》的規(guī)定，信息部門每年舉辦一次信息安全技術(shù)培訓。 本崗位所有的工作資料。 協(xié)助進行網(wǎng)絡(luò)帶寬分配、網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)安全審計、網(wǎng)絡(luò)邊界完整性、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)惡意代碼防范、地址綁定等安全功能進行測試。 負責確定系統(tǒng)保護定級和劃分系統(tǒng)恢復等級。 負責網(wǎng)絡(luò)、安全設(shè)備的編號和調(diào)配。 負責維護業(yè)務(wù)系統(tǒng)的運行及業(yè)務(wù)系統(tǒng)的安裝環(huán)境。 第五條信息工作人員崗位設(shè)置為系統(tǒng)管理員、業(yè)務(wù)管理員、網(wǎng)絡(luò)管理員、安全管理員、安全審計員。 第四條機房運維人員根據(jù)運維合同規(guī)定由機房管理部門對其實行管理。 （二）業(yè)務(wù)管理員（業(yè)務(wù)聯(lián)系人） 業(yè)務(wù)管理員是部署在應(yīng)用服務(wù)器上的操作系統(tǒng)及業(yè)務(wù)系統(tǒng)運行管理的人員，業(yè)務(wù)上應(yīng)具備業(yè)務(wù)系統(tǒng)安裝及基本
公司管理相關(guān)推薦
鄂ICP備17016276號-1