【文章內(nèi)容簡介】 3） 定期向組織信息安全領(lǐng)導(dǎo)小組匯報工作 ， 報告工作計劃 。 4） 與國家有關(guān)信息安全工作的主管部門 、 技術(shù)部門建立日常工作聯(lián)系 ，及時報告重大事件 ， 并協(xié)助有關(guān)部門做好處理工作 。 5） 制定本系統(tǒng)安全操作規(guī)程制度 。 6） 負(fù)責(zé)管理各類安全管理人員 ， 定期或不定期組織安全教育或培訓(xùn) 。 7） 定期檢查各部門的安全工作 ， 及時通報檢查結(jié)果和違章行為 。 8） 負(fù)責(zé)安全事故調(diào)查 ， 起草安全事故報告 ， 提出處理意見 。 17 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 9）聽取所屬組織安全領(lǐng)導(dǎo)小組（負(fù)責(zé)人）的工作匯報，對報告中的重大問題及時報告組織安全領(lǐng)導(dǎo)小組。 10）對本級和本級所屬安全工作人員進(jìn)行工作業(yè)績考核，并提出工作人員稱職、不稱職或表彰、處罰的意見。 11）起草年度信息安全工作報告和有關(guān)信息安全宣傳、教育、培訓(xùn)計劃。 12）審閱控制臺操作記錄、系統(tǒng)日志、系統(tǒng)報警記錄、系統(tǒng)統(tǒng)計活動、警衛(wèi)報告、加班報表以及其他與安全有關(guān)的材料，發(fā)現(xiàn)問題及時作出補(bǔ)救決定。 13）管理、檢查、監(jiān)督、分析系統(tǒng)運行日志和系統(tǒng)監(jiān)督文檔，定期對系統(tǒng)做出安全評價。 14）制定、管理和定期分發(fā)系統(tǒng)及用戶的身份識別號碼、密鑰和口令。 18 15）根據(jù)國家和上級保密工作規(guī)定，審查系統(tǒng)操作人員對系統(tǒng)信息的使用，審查系統(tǒng)對外發(fā)表的信息，防止發(fā)生泄密。 16）采取切實可行的措施，防止系統(tǒng)操作人員對系統(tǒng)信息泄露和破壞、篡改數(shù)據(jù)、防止未經(jīng)許可越權(quán)使用系統(tǒng)資源。 17）建立必要的系統(tǒng)訪問批準(zhǔn)制度，監(jiān)督、管理系統(tǒng)外維修人員對系統(tǒng)設(shè)備的檢修及維護(hù)。 18）采取切實可行的措施，防止計算機(jī)設(shè)備的損壞、改換和盜用。 19）定期做信息系統(tǒng)的漏洞檢查，向本組織安全領(lǐng)導(dǎo)小組提供信息安全管理系統(tǒng)的風(fēng)險分析報告，提出相應(yīng)的對策和實施計劃。 20）負(fù)責(zé)存取系統(tǒng)和修改系統(tǒng)授權(quán)以及系統(tǒng)特權(quán)口令。 建立信息安全機(jī)構(gòu)和隊伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） 19 組織信息安全工作隊伍主要包括信息安全員、系統(tǒng)安全員、網(wǎng)絡(luò)安全員、設(shè)備安全員、數(shù)據(jù)庫安全員、數(shù)據(jù)安全員、防病毒安全員。 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 1．信息安全工作人員的條件 由于各類信息安全工作人員的工作崗位處于信息系統(tǒng)的核心敏感部位，因此要有比較高的政治素質(zhì)和業(yè)務(wù)水平，這些人員應(yīng)具備以下條件。 1）政治可靠，對組織忠誠。 2）工作認(rèn)真負(fù)責(zé)，有敬業(yè)精神。 3）處理問題公正嚴(yán)明，不拘私情。 4）熟悉業(yè)務(wù)，具有一定的實踐經(jīng)驗。 5）從事網(wǎng)絡(luò)系統(tǒng)操作或管理的工作人員應(yīng)是具備一定實踐經(jīng)驗的網(wǎng)絡(luò)工程師。 20 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 (續(xù) ) 2．信息安全工作人員的管理原則 1）人員審查原則 2）簽訂保密協(xié)定原則 3）持證上崗原則 4）人員培訓(xùn)原則 5）人員考核原則 6）權(quán)力分散原則 7）人員離崗原則 21 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 1）信息安全員的職責(zé) 信息安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的信息安全和保密信息的管理 。 其主要職責(zé)是： 1） 負(fù)責(zé)涉密信息網(wǎng)信息安全 ， 監(jiān)督檢查涉密信息的報送 、 接受和傳輸?shù)陌踩?。 2） 負(fù)責(zé)監(jiān)督檢查信息網(wǎng)對外發(fā)布的信息 。保證符合安全保密規(guī)定 。 3） 負(fù)責(zé)監(jiān)督檢查各部門的涉密信息的安全保密措施 ， 防止泄密事件的發(fā)生 。 4） 負(fù)責(zé)監(jiān)督檢查信息網(wǎng)對國際互聯(lián)網(wǎng)上國家禁止的網(wǎng)站的非法訪問及有害信息的侵入 。 5）負(fù)責(zé)協(xié)助有關(guān)部門對網(wǎng)絡(luò)泄密事件進(jìn)行調(diào)查與技術(shù)分析。 22 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 2）系統(tǒng)安全員的職責(zé) 系統(tǒng)安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)操作系統(tǒng)及服務(wù)器操作系統(tǒng)的安全及管理 。 其主要職責(zé)是： 1） 負(fù)責(zé)信息網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器操作系統(tǒng)的安裝 、 運行和維護(hù) 、 管理 ， 保障系統(tǒng)的安全穩(wěn)定地運行 。 2） 負(fù)責(zé)對用戶的身份進(jìn)行驗證 ， 防止非法用戶進(jìn)入系統(tǒng) 。 3） 負(fù)責(zé)用戶的口令管理 ， 建立口令管理規(guī)程和檢驗創(chuàng)建賬戶機(jī)制 ， 避免口令泄露 。 4） 負(fù)責(zé)實時監(jiān)控系統(tǒng) ， 發(fā)現(xiàn)異常及時采取措施 ， 恢復(fù)系統(tǒng)正常狀態(tài) 。 5）負(fù)責(zé)對系統(tǒng)各種硬軟件資源的合理分配和科學(xué)使用，避免造成系統(tǒng)資源的浪費。 23 建立信息安全機(jī)構(gòu)和隊伍 信息安全隊伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 3）網(wǎng)絡(luò)安全員的職責(zé) 網(wǎng)絡(luò)安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的安全保密工作 。 其主要職責(zé)是： 1） 負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)及其網(wǎng)絡(luò)安全保密系統(tǒng)的運行與維護(hù) ， 發(fā)現(xiàn)故障及時排除 ， 保障系統(tǒng)安全可靠地運行 。 2） 負(fù)責(zé)配置和管理訪問控制表 ， 根據(jù)安全需求為各用戶配置相應(yīng)的訪問權(quán)限 。 3） 負(fù)責(zé)網(wǎng)絡(luò)審計系統(tǒng)的管理和維護(hù) ， 認(rèn)真記錄 、 檢查和保管審計日志 。 4） 負(fù)責(zé)檢查系統(tǒng)的安全漏洞和隱患 ， 發(fā)現(xiàn)安全隱患及時進(jìn)行修復(fù)或提出改進(jìn)意見 。 5）負(fù)責(zé)實時對系統(tǒng)