計(jì)算機(jī)信息安全管理基礎(chǔ)學(xué)習(xí)(編輯修改稿)
2025-02-05 15:19 本頁面
【文章內(nèi)容簡(jiǎn)介】 理信息安全工作的日常工作 。 2） 制定本組織信息安全的工作制度 、 安全目標(biāo)和各級(jí)工作人員的權(quán)限 、崗位職責(zé) 。 3） 定期向組織信息安全領(lǐng)導(dǎo)小組匯報(bào)工作 ， 報(bào)告工作計(jì)劃 。 4） 與國(guó)家有關(guān)信息安全工作的主管部門 、 技術(shù)部門建立日常工作聯(lián)系 ，及時(shí)報(bào)告重大事件 ， 并協(xié)助有關(guān)部門做好處理工作 。 5） 制定本系統(tǒng)安全操作規(guī)程制度 。 6） 負(fù)責(zé)管理各類安全管理人員 ， 定期或不定期組織安全教育或培訓(xùn) 。 7） 定期檢查各部門的安全工作 ， 及時(shí)通報(bào)檢查結(jié)果和違章行為 。 8） 負(fù)責(zé)安全事故調(diào)查 ， 起草安全事故報(bào)告 ， 提出處理意見 。 18 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 9）聽取所屬組織安全領(lǐng)導(dǎo)小組（負(fù)責(zé)人）的工作匯報(bào)，對(duì)報(bào)告中的重大問題及時(shí)報(bào)告組織安全領(lǐng)導(dǎo)小組。 10）對(duì)本級(jí)和本級(jí)所屬安全工作人員進(jìn)行工作業(yè)績(jī)考核，并提出工作人員稱職、不稱職或表彰、處罰的意見。 11）起草年度信息安全工作報(bào)告和有關(guān)信息安全宣傳、教育、培訓(xùn)計(jì)劃。 12）審閱控制臺(tái)操作記錄、系統(tǒng)日志、系統(tǒng)報(bào)警記錄、系統(tǒng)統(tǒng)計(jì)活動(dòng)、警衛(wèi)報(bào)告、加班報(bào)表以及其他與安全有關(guān)的材料，發(fā)現(xiàn)問題及時(shí)作出補(bǔ)救決定。 13）管理、檢查、監(jiān)督、分析系統(tǒng)運(yùn)行日志和系統(tǒng)監(jiān)督文檔，定期對(duì)系統(tǒng)做出安全評(píng)價(jià)。 14）制定、管理和定期分發(fā)系統(tǒng)及用戶的身份識(shí)別號(hào)碼、密鑰和口令。 19 15）根據(jù)國(guó)家和上級(jí)保密工作規(guī)定，審查系統(tǒng)操作人員對(duì)系統(tǒng)信息的使用，審查系統(tǒng)對(duì)外發(fā)表的信息，防止發(fā)生泄密。 16）采取切實(shí)可行的措施，防止系統(tǒng)操作人員對(duì)系統(tǒng)信息泄露和破壞、篡改數(shù)據(jù)、防止未經(jīng)許可越權(quán)使用系統(tǒng)資源。 17）建立必要的系統(tǒng)訪問批準(zhǔn)制度，監(jiān)督、管理系統(tǒng)外維修人員對(duì)系統(tǒng)設(shè)備的檢修及維護(hù)。 18）采取切實(shí)可行的措施，防止計(jì)算機(jī)設(shè)備的損壞、改換和盜用。 19）定期做信息系統(tǒng)的漏洞檢查，向本組織安全領(lǐng)導(dǎo)小組提供信息安全管理系統(tǒng)的風(fēng)險(xiǎn)分析報(bào)告，提出相應(yīng)的對(duì)策和實(shí)施計(jì)劃。 20）負(fù)責(zé)存取系統(tǒng)和修改系統(tǒng)授權(quán)以及系統(tǒng)特權(quán)口令。 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 20 組織信息安全工作隊(duì)伍主要包括信息安全員、系統(tǒng)安全員、網(wǎng)絡(luò)安全員、設(shè)備安全員、數(shù)據(jù)庫(kù)安全員、數(shù)據(jù)安全員、防病毒安全員。 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 1．信息安全工作人員的條件 由于各類信息安全工作人員的工作崗位處于信息系統(tǒng)的核心敏感部位，因此要有比較高的政治素質(zhì)和業(yè)務(wù)水平，這些人員應(yīng)具備以下條件。 1）政治可靠，對(duì)組織忠誠(chéng)。 2）工作認(rèn)真負(fù)責(zé)，有敬業(yè)精神。 3）處理問題公正嚴(yán)明，不拘私情。 4）熟悉業(yè)務(wù)，具有一定的實(shí)踐經(jīng)驗(yàn)。 5）從事網(wǎng)絡(luò)系統(tǒng)操作或管理的工作人員應(yīng)是具備一定實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)工程師。 21 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 2．信息安全工作人員的管理原則 1）人員審查原則 2）簽訂保密協(xié)定原則 3）持證上崗原則 4）人員培訓(xùn)原則 5）人員考核原則 6）權(quán)力分散原則 7）人員離崗原則 22 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 1）信息安全員的職責(zé) 信息安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的信息安全和保密信息的管理 。 其主要職責(zé)是： 1） 負(fù)責(zé)涉密信息網(wǎng)信息安全 ， 監(jiān)督檢查涉密信息的報(bào)送 、 接受和傳輸?shù)陌踩?。 2） 負(fù)責(zé)監(jiān)督檢查信息網(wǎng)對(duì)外發(fā)布的信息 。保證符合安全保密規(guī)定 。 3） 負(fù)責(zé)監(jiān)督檢查各部門的涉密信息的安全保密措施 ， 防止泄密事件的發(fā)生 。 4） 負(fù)責(zé)監(jiān)督檢查信息網(wǎng)對(duì)國(guó)際互聯(lián)網(wǎng)上國(guó)家禁止的網(wǎng)站的非法訪問及有害信息的侵入 。 5）負(fù)責(zé)協(xié)助有關(guān)部門對(duì)網(wǎng)絡(luò)泄密事件進(jìn)行調(diào)查與技術(shù)分析。 23 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 2）系統(tǒng)安全員的職責(zé) 系統(tǒng)安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)操作系統(tǒng)及服務(wù)器操作系統(tǒng)的安全及管理 。 其主要職責(zé)是： 1） 負(fù)責(zé)信息網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器操作系統(tǒng)的安裝 、 運(yùn)行和維護(hù) 、 管理 ， 保障系統(tǒng)的安全穩(wěn)定地運(yùn)行 。 2） 負(fù)責(zé)對(duì)用戶的身份進(jìn)行驗(yàn)證 ， 防止非法用戶進(jìn)入系統(tǒng) 。 3） 負(fù)責(zé)用戶的口令管理 ， 建立口令管理規(guī)程和檢驗(yàn)創(chuàng)建賬戶機(jī)制 ， 避免口令泄露 。 4） 負(fù)責(zé)實(shí)時(shí)監(jiān)控系統(tǒng) ， 發(fā)現(xiàn)異常及時(shí)采取措施 ， 恢復(fù)系統(tǒng)正常狀態(tài) 。 5）負(fù)責(zé)對(duì)系統(tǒng)各種硬軟件資源的合理分配和科學(xué)使用，避免造成系統(tǒng)資源的浪費(fèi)。 24 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 3）網(wǎng)絡(luò)安全員的職責(zé) 網(wǎng)絡(luò)安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的安全保密工作 。 其主要職責(zé)是： 1） 負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)及其網(wǎng)絡(luò)安全保密系統(tǒng)的運(yùn)行與維護(hù) ， 發(fā)現(xiàn)故障及時(shí)排除 ， 保障系統(tǒng)安全可靠地運(yùn)行 。 2） 負(fù)責(zé)配置和管理訪問控制表 ， 根據(jù)安全需求為各用戶配置相應(yīng)的訪問權(quán)限 。 3） 負(fù)責(zé)網(wǎng)絡(luò)審計(jì)系統(tǒng)的管理和維護(hù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1