信息化安全管理策略(編輯修改稿)
2025-02-09 09:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 智囊團(tuán) ， 對(duì)組織信息安全領(lǐng)導(dǎo)小組負(fù)責(zé) 。 委員會(huì)定期或不定期為信息安全管理提供最新的安全動(dòng)態(tài)、面臨的風(fēng)險(xiǎn)、技術(shù)，改進(jìn)建議和應(yīng)對(duì)措施，并為組織提供咨詢(xún)服務(wù)，組織信息安全顧問(wèn)委員會(huì)是非常設(shè)機(jī)構(gòu)，不一定需要例會(huì)制度。 15 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 是在信息安全領(lǐng)導(dǎo)小組直接領(lǐng)導(dǎo)下進(jìn)行工作 ， 為常設(shè)機(jī)構(gòu) ， 有例會(huì)工作制度 ， 負(fù)責(zé)處理本組織信息安全管理的日常工作 。 （ 1） 辦公室組成人員 1） 信息安全領(lǐng)導(dǎo)小組辦公室主任負(fù)責(zé)組織 、 處理信息安全方面大量的日常工作 ， 有些工作技術(shù)性比較強(qiáng) ， 因此需要懂技術(shù)的信息中心主要負(fù)責(zé)人 （ CIO） 擔(dān)任 ， 或由安全負(fù)責(zé)人擔(dān)任 ， 但應(yīng)有一名懂技術(shù)的信息中心領(lǐng)導(dǎo)擔(dān)任副主任 ， 負(fù)責(zé)技術(shù)管理工作 。 2） 其他人員由系統(tǒng)管理 、 系統(tǒng)分析 、 通信 、 軟件 、 硬件 、 保衛(wèi) 、 保密 、機(jī)要 、 監(jiān)察和人事等有關(guān)方面的工作人員組成 。 16 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） （ 2） 辦公室職能 1） 接受信息安全領(lǐng)導(dǎo)小組的直接領(lǐng)導(dǎo) 。處理信息安全工作的日常工作 。 2） 制定本組織信息安全的工作制度 、 安全目標(biāo)和各級(jí)工作人員的權(quán)限 、崗位職責(zé) 。 3） 定期向組織信息安全領(lǐng)導(dǎo)小組匯報(bào)工作 ， 報(bào)告工作計(jì)劃 。 4） 與國(guó)家有關(guān)信息安全工作的主管部門(mén) 、 技術(shù)部門(mén)建立日常工作聯(lián)系 ，及時(shí)報(bào)告重大事件 ， 并協(xié)助有關(guān)部門(mén)做好處理工作 。 5） 制定本系統(tǒng)安全操作規(guī)程制度 。 6） 負(fù)責(zé)管理各類(lèi)安全管理人員 ， 定期或不定期組織安全教育或培訓(xùn) 。 7） 定期檢查各部門(mén)的安全工作 ， 及時(shí)通報(bào)檢查結(jié)果和違章行為 。 8） 負(fù)責(zé)安全事故調(diào)查 ， 起草安全事故報(bào)告 ， 提出處理意見(jiàn) 。 17 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 9）聽(tīng)取所屬組織安全領(lǐng)導(dǎo)小組（負(fù)責(zé)人）的工作匯報(bào)，對(duì)報(bào)告中的重大問(wèn)題及時(shí)報(bào)告組織安全領(lǐng)導(dǎo)小組。 10）對(duì)本級(jí)和本級(jí)所屬安全工作人員進(jìn)行工作業(yè)績(jī)考核，并提出工作人員稱(chēng)職、不稱(chēng)職或表彰、處罰的意見(jiàn)。 11）起草年度信息安全工作報(bào)告和有關(guān)信息安全宣傳、教育、培訓(xùn)計(jì)劃。 12）審閱控制臺(tái)操作記錄、系統(tǒng)日志、系統(tǒng)報(bào)警記錄、系統(tǒng)統(tǒng)計(jì)活動(dòng)、警衛(wèi)報(bào)告、加班報(bào)表以及其他與安全有關(guān)的材料，發(fā)現(xiàn)問(wèn)題及時(shí)作出補(bǔ)救決定。 13）管理、檢查、監(jiān)督、分析系統(tǒng)運(yùn)行日志和系統(tǒng)監(jiān)督文檔，定期對(duì)系統(tǒng)做出安全評(píng)價(jià)。 14）制定、管理和定期分發(fā)系統(tǒng)及用戶(hù)的身份識(shí)別號(hào)碼、密鑰和口令。 18 15）根據(jù)國(guó)家和上級(jí)保密工作規(guī)定，審查系統(tǒng)操作人員對(duì)系統(tǒng)信息的使用，審查系統(tǒng)對(duì)外發(fā)表的信息，防止發(fā)生泄密。 16）采取切實(shí)可行的措施，防止系統(tǒng)操作人員對(duì)系統(tǒng)信息泄露和破壞、篡改數(shù)據(jù)、防止未經(jīng)許可越權(quán)使用系統(tǒng)資源。 17）建立必要的系統(tǒng)訪問(wèn)批準(zhǔn)制度，監(jiān)督、管理系統(tǒng)外維修人員對(duì)系統(tǒng)設(shè)備的檢修及維護(hù)。 18）采取切實(shí)可行的措施，防止計(jì)算機(jī)設(shè)備的損壞、改換和盜用。 19）定期做信息系統(tǒng)的漏洞檢查，向本組織安全領(lǐng)導(dǎo)小組提供信息安全管理系統(tǒng)的風(fēng)險(xiǎn)分析報(bào)告，提出相應(yīng)的對(duì)策和實(shí)施計(jì)劃。 20）負(fù)責(zé)存取系統(tǒng)和修改系統(tǒng)授權(quán)以及系統(tǒng)特權(quán)口令。 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 19 組織信息安全工作隊(duì)伍主要包括信息安全員、系統(tǒng)安全員、網(wǎng)絡(luò)安全員、設(shè)備安全員、數(shù)據(jù)庫(kù)安全員、數(shù)據(jù)安全員、防病毒安全員。 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 1．信息安全工作人員的條件 由于各類(lèi)信息安全工作人員的工作崗位處于信息系統(tǒng)的核心敏感部位，因此要有比較高的政治素質(zhì)和業(yè)務(wù)水平，這些人員應(yīng)具備以下條件。 1）政治可靠，對(duì)組織忠誠(chéng)。 2）工作認(rèn)真負(fù)責(zé)，有敬業(yè)精神。 3）處理問(wèn)題公正嚴(yán)明，不拘私情。 4）熟悉業(yè)務(wù)，具有一定的實(shí)踐經(jīng)驗(yàn)。 5）從事網(wǎng)絡(luò)系統(tǒng)操作或管理的工作人員應(yīng)是具備一定實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)工程師。 20 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 2．信息安全工作人員的管理原則 1）人員審查原則 2）簽訂保密協(xié)定原則 3）持證上崗原則 4）人員培訓(xùn)原則 5）人員考核原則 6）權(quán)力分散原則 7）人員離崗
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1