信息化安全管理策略(編輯修改稿)
2025-02-09 09:10 本頁面
【文章內(nèi)容簡介】 智囊團(tuán) ， 對組織信息安全領(lǐng)導(dǎo)小組負(fù)責(zé) 。 委員會定期或不定期為信息安全管理提供最新的安全動態(tài)、面臨的風(fēng)險、技術(shù)，改進(jìn)建議和應(yīng)對措施，并為組織提供咨詢服務(wù)，組織信息安全顧問委員會是非常設(shè)機(jī)構(gòu)，不一定需要例會制度。 15 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 是在信息安全領(lǐng)導(dǎo)小組直接領(lǐng)導(dǎo)下進(jìn)行工作 ， 為常設(shè)機(jī)構(gòu) ， 有例會工作制度 ， 負(fù)責(zé)處理本組織信息安全管理的日常工作 。 （ 1） 辦公室組成人員 1） 信息安全領(lǐng)導(dǎo)小組辦公室主任負(fù)責(zé)組織 、 處理信息安全方面大量的日常工作 ， 有些工作技術(shù)性比較強(qiáng) ， 因此需要懂技術(shù)的信息中心主要負(fù)責(zé)人 （ CIO） 擔(dān)任 ， 或由安全負(fù)責(zé)人擔(dān)任 ， 但應(yīng)有一名懂技術(shù)的信息中心領(lǐng)導(dǎo)擔(dān)任副主任 ， 負(fù)責(zé)技術(shù)管理工作 。 2） 其他人員由系統(tǒng)管理 、 系統(tǒng)分析 、 通信 、 軟件 、 硬件 、 保衛(wèi) 、 保密 、機(jī)要 、 監(jiān)察和人事等有關(guān)方面的工作人員組成 。 16 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） （ 2） 辦公室職能 1） 接受信息安全領(lǐng)導(dǎo)小組的直接領(lǐng)導(dǎo) 。處理信息安全工作的日常工作 。 2） 制定本組織信息安全的工作制度 、 安全目標(biāo)和各級工作人員的權(quán)限 、崗位職責(zé) 。 3） 定期向組織信息安全領(lǐng)導(dǎo)小組匯報工作 ， 報告工作計劃 。 4） 與國家有關(guān)信息安全工作的主管部門 、 技術(shù)部門建立日常工作聯(lián)系 ，及時報告重大事件 ， 并協(xié)助有關(guān)部門做好處理工作 。 5） 制定本系統(tǒng)安全操作規(guī)程制度 。 6） 負(fù)責(zé)管理各類安全管理人員 ， 定期或不定期組織安全教育或培訓(xùn) 。 7） 定期檢查各部門的安全工作 ， 及時通報檢查結(jié)果和違章行為 。 8） 負(fù)責(zé)安全事故調(diào)查 ， 起草安全事故報告 ， 提出處理意見 。 17 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 9）聽取所屬組織安全領(lǐng)導(dǎo)小組（負(fù)責(zé)人）的工作匯報，對報告中的重大問題及時報告組織安全領(lǐng)導(dǎo)小組。 10）對本級和本級所屬安全工作人員進(jìn)行工作業(yè)績考核，并提出工作人員稱職、不稱職或表彰、處罰的意見。 11）起草年度信息安全工作報告和有關(guān)信息安全宣傳、教育、培訓(xùn)計劃。 12）審閱控制臺操作記錄、系統(tǒng)日志、系統(tǒng)報警記錄、系統(tǒng)統(tǒng)計活動、警衛(wèi)報告、加班報表以及其他與安全有關(guān)的材料，發(fā)現(xiàn)問題及時作出補(bǔ)救決定。 13）管理、檢查、監(jiān)督、分析系統(tǒng)運行日志和系統(tǒng)監(jiān)督文檔，定期對系統(tǒng)做出安全評價。 14）制定、管理和定期分發(fā)系統(tǒng)及用戶的身份識別號碼、密鑰和口令。 18 15）根據(jù)國家和上級保密工作規(guī)定，審查系統(tǒng)操作人員對系統(tǒng)信息的使用，審查系統(tǒng)對外發(fā)表的信息，防止發(fā)生泄密。 16）采取切實可行的措施，防止系統(tǒng)操作人員對系統(tǒng)信息泄露和破壞、篡改數(shù)據(jù)、防止未經(jīng)許可越權(quán)使用系統(tǒng)資源。 17）建立必要的系統(tǒng)訪問批準(zhǔn)制度，監(jiān)督、管理系統(tǒng)外維修人員對系統(tǒng)設(shè)備的檢修及維護(hù)。 18）采取切實可行的措施，防止計算機(jī)設(shè)備的損壞、改換和盜用。 19）定期做信息系統(tǒng)的漏洞檢查，向本組織安全領(lǐng)導(dǎo)小組提供信息安全管理系統(tǒng)的風(fēng)險分析報告，提出相應(yīng)的對策和實施計劃。 20）負(fù)責(zé)存取系統(tǒng)和修改系統(tǒng)授權(quán)以及系統(tǒng)特權(quán)口令。 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 19 組織信息安全工作隊伍主要包括信息安全員、系統(tǒng)安全員、網(wǎng)絡(luò)安全員、設(shè)備安全員、數(shù)據(jù)庫安全員、數(shù)據(jù)安全員、防病毒安全員。 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 1．信息安全工作人員的條件 由于各類信息安全工作人員的工作崗位處于信息系統(tǒng)的核心敏感部位，因此要有比較高的政治素質(zhì)和業(yè)務(wù)水平，這些人員應(yīng)具備以下條件。 1）政治可靠，對組織忠誠。 2）工作認(rèn)真負(fù)責(zé)，有敬業(yè)精神。 3）處理問題公正嚴(yán)明，不拘私情。 4）熟悉業(yè)務(wù)，具有一定的實踐經(jīng)驗。 5）從事網(wǎng)絡(luò)系統(tǒng)操作或管理的工作人員應(yīng)是具備一定實踐經(jīng)驗的網(wǎng)絡(luò)工程師。 20 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 (續(xù) ) 2．信息安全工作人員的管理原則 1）人員審查原則 2）簽訂保密協(xié)定原則 3）持證上崗原則 4）人員培訓(xùn)原則 5）人員考核原則 6）權(quán)力分散原則 7）人員離崗
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1