安全管理崗位及其職責(zé)-資料下載頁(yè)
2025-04-07 21:08本頁(yè)面
【正文】 全服務(wù)合同的法律咨詢工作。二、稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及設(shè)置原則 信息安全管理崗位根據(jù)稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全管理角色與職責(zé)，相應(yīng)地，稅務(wù)系統(tǒng)組織機(jī)構(gòu)內(nèi)需要設(shè)置信息安全管理崗位，由于全國(guó)稅務(wù)系統(tǒng)包括國(guó)家稅務(wù)總局在內(nèi)、各省局、各地市局的具體情況有所差別，所以本文檔中僅列出信息技術(shù)部門中的主要信息安全管理崗位，總局、各省局及各地市局應(yīng)根據(jù)本文檔結(jié)合本機(jī)構(gòu)的具體情況指導(dǎo)本機(jī)構(gòu)內(nèi)的崗位分工和各崗位安全職責(zé)，從而進(jìn)行具體的設(shè)置。安全管理員崗位安全管理員崗位可以是安全管理員角色和安全審計(jì)員角色的組合，同時(shí)，根據(jù)具體需要，可以兼任病毒管理員和密鑰管理員的角色。也可以根據(jù)具體情況，設(shè)置多個(gè)安全管理員崗位。網(wǎng)絡(luò)系統(tǒng)管理員崗位網(wǎng)絡(luò)系統(tǒng)管理員崗位可以是主機(jī)系統(tǒng)管理員角色和網(wǎng)絡(luò)管理員角色的組合，同時(shí)，根據(jù)具體需要，可以兼任資產(chǎn)管理員的角色。也可以根據(jù)具體情況，設(shè)置多個(gè)網(wǎng)絡(luò)系統(tǒng)管理員崗位。應(yīng)用管理員崗位應(yīng)用管理員崗位可以是數(shù)據(jù)庫(kù)管理員角色和應(yīng)用管理員角色的組合。也可以根據(jù)具體情況，設(shè)置多個(gè)應(yīng)用管理員崗位。對(duì)于其他的安全角色需要設(shè)置的崗位，可以由相關(guān)安全職能部門的人員兼任，也可以單獨(dú)設(shè)置崗位。 安全崗位設(shè)置原則為確保稅務(wù)信息系統(tǒng)的安全，必須加強(qiáng)人事安全管理，提高安全管理人員的技術(shù)水平和安全意識(shí)，同時(shí)在人員崗位的設(shè)置方面要遵循以下原則。多人負(fù)責(zé)原則對(duì)一些有較高密級(jí)的與安全有關(guān)的活動(dòng)，都必須有兩人或多人在場(chǎng)。工作人員必須由系統(tǒng)主管領(lǐng)導(dǎo)指派，且忠誠(chéng)可靠，能勝任工作；工作人員應(yīng)該認(rèn)真記錄簽署工作情況，以證明安全工作已得到保障。上述所指與安全有關(guān)的活動(dòng)包括：硬件和軟件的維護(hù)；系統(tǒng)軟件的設(shè)計(jì)、實(shí)現(xiàn)和維護(hù)；處理保密信息；系統(tǒng)用媒介的發(fā)放與回收；訪問(wèn)控制用證件的發(fā)放與回收；重要程序和數(shù)據(jù)的刪除和銷毀等。任期有限原則決不能由一人長(zhǎng)期擔(dān)任安全管理職務(wù)。對(duì)一些重要安全崗位的工作人員應(yīng)該不定期循環(huán)任職，強(qiáng)制實(shí)行輪換、休假制度，并規(guī)定對(duì)工作人員進(jìn)行輪流培訓(xùn)，以使任期有限制度切實(shí)可行。職責(zé)分離原則非經(jīng)系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)，任何信息系統(tǒng)的工作人員都不得打聽、了解或參與其職責(zé)以外的任何與系統(tǒng)安全有關(guān)的事情。安全工作人員活動(dòng)所涉及的范圍應(yīng)是受到限制的，不能越權(quán)限訪問(wèn)。工作分開原則權(quán)力不能過(guò)于集中在某個(gè)人或某些人手里，在信息安全工作中，有的工作不能由一個(gè)人擔(dān)任，工作分開便于相互制約。出于對(duì)安全的考慮，下面每組內(nèi)的兩項(xiàng)信息處理工作應(yīng)該由不同的人員來(lái)負(fù)責(zé)：對(duì)計(jì)算機(jī)操作與計(jì)算機(jī)編程；機(jī)密資料的接收和傳送；安全管理和系統(tǒng)管理；應(yīng)用程序和系統(tǒng)程序的編制；訪問(wèn)證件的管理與其它工作；計(jì)算機(jī)操作與信息系統(tǒng)使用媒介的保管等。權(quán)限隨崗原則權(quán)限隨崗原則。根據(jù)崗位變動(dòng)情況及時(shí)調(diào)整相應(yīng)的授權(quán)，做到：在崗有權(quán)、離崗失權(quán)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1