稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位職責(zé)說明(編輯修改稿)
2025-05-05 01:54 本頁面
【文章內(nèi)容簡介】 業(yè)務(wù)應(yīng)用部門對信息系統(tǒng)的業(yè)務(wù)處理以及業(yè)務(wù)流程的安全承擔(dān)管理責(zé)任。安全保衛(wèi)部門對信息系統(tǒng)的場地以及系統(tǒng)資產(chǎn)的防災(zāi)、防盜、防破壞等承擔(dān)管理責(zé)任。行政部門從行政上對信息安全保障執(zhí)行管理工作。各個部門應(yīng)與信息技術(shù)部門協(xié)作，共同對信息系統(tǒng)的建設(shè)和運行維護(hù)承擔(dān)管理責(zé)任。為明確安全職責(zé)，應(yīng)在相關(guān)管理部門中指定對信息安全負(fù)責(zé)的主管，這些主管共同貫徹執(zhí)行稅務(wù)系統(tǒng)安全工作的方針政策、規(guī)章制度及有關(guān)的技術(shù)標(biāo)準(zhǔn)、規(guī)范和方案，并監(jiān)督安全策略的落實。 具體執(zhí)行管理角色對于信息系統(tǒng)建設(shè)和運行維護(hù)的具體執(zhí)行，應(yīng)該有相應(yīng)的安全管理崗位，但由于全國稅務(wù)系統(tǒng)包括國家稅務(wù)總局在內(nèi)、各省局、各地市局的具體情況有所差別，不宜在本文檔中直接定義具體的安全崗位，而只是定義了相應(yīng)的安全角色和職責(zé)，各具體機(jī)構(gòu)根據(jù)實際情況設(shè)置相應(yīng)安全崗位，具體的安全角色和職責(zé)的描述如下。安全管理員216。 負(fù)責(zé)對安全產(chǎn)品購置提供建議，負(fù)責(zé)組織制定各種安全產(chǎn)品策略與配置規(guī)則，負(fù)責(zé)跟蹤安全產(chǎn)品投產(chǎn)后的使用情況；216。 負(fù)責(zé)指導(dǎo)并監(jiān)督系統(tǒng)管理員（包括主機(jī)系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員和應(yīng)用管理員等）及普通用戶與安全相關(guān)的工作；216。 負(fù)責(zé)組織信息系統(tǒng)的安全風(fēng)險評估工作，并定期進(jìn)行系統(tǒng)漏洞掃描，形成安全評估報告；216。 根據(jù)本機(jī)構(gòu)的信息安全需求，定期提出本機(jī)構(gòu)的信息安全改進(jìn)意見，并上報信息安全管理部門主管；216。 定期查看信息安全站點的安全公告，跟蹤和研究各種信息安全漏洞和攻擊手段，在發(fā)現(xiàn)可能影響信息安全的安全漏洞和攻擊手段時，及時做出相應(yīng)的對策，通知并指導(dǎo)系統(tǒng)管理員進(jìn)行安全防范；216。 負(fù)責(zé)組織審議各種安全方案、安全審計報告、應(yīng)急計劃以及整體安全管理制度；216。 負(fù)責(zé)參與安全事故調(diào)查。主機(jī)系統(tǒng)管理員216。 負(fù)責(zé)主機(jī)操作系統(tǒng)的安全配置（包括及時修補系統(tǒng)漏洞）和日常審計，系統(tǒng)應(yīng)用軟件的安裝，從系統(tǒng)層面實現(xiàn)對用戶與資源的訪問控制；216。 協(xié)助安全管理員制定主機(jī)操作系統(tǒng)的安全配置規(guī)則，并落實執(zhí)行；216。 負(fù)責(zé)主機(jī)設(shè)備的日常管理與維護(hù)，保持系統(tǒng)處于良好的運行狀態(tài)；216。 為安全審計員提供完整、準(zhǔn)確的主機(jī)系統(tǒng)運行活動的日志記錄；216。 在主機(jī)系統(tǒng)異?；蚬收习l(fā)生時，詳細(xì)記載發(fā)生異常時的現(xiàn)象、時間和處理方式，并及時上報；216。 編制主機(jī)設(shè)備的維修、報損、報廢計劃，報主管領(lǐng)導(dǎo)審核；網(wǎng)絡(luò)管理員216。 負(fù)責(zé)網(wǎng)絡(luò)的部署以及網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)安全產(chǎn)品的配置、管理與監(jiān)控，并對關(guān)鍵網(wǎng)絡(luò)配置文件進(jìn)行備份，及時修補網(wǎng)絡(luò)設(shè)備的漏洞；216。 協(xié)助安全管理員制定網(wǎng)絡(luò)設(shè)備安全配置規(guī)則，并落實執(zhí)行；216。 為安全審計員提供完整、準(zhǔn)確地記錄重要網(wǎng)絡(luò)設(shè)備和網(wǎng)站運行活動的運行日志；216。 在網(wǎng)絡(luò)及設(shè)備異?；蚬收习l(fā)生時，詳細(xì)記載發(fā)生異常時的現(xiàn)象
公司管理相關(guān)推薦
鄂ICP備17016276號-1