信息化安全管理策略-文庫(kù)吧資料
2025-01-26 09:10本頁(yè)面
【正文】 21 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 (續(xù) ) 3．信息安全工作人員的崗位職責(zé) （ 1）信息安全員的職責(zé) 信息安全員主要負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的信息安全和保密信息的管理 。 4）熟悉業(yè)務(wù)，具有一定的實(shí)踐經(jīng)驗(yàn)。 2）工作認(rèn)真負(fù)責(zé)，有敬業(yè)精神。 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全隊(duì)伍 1．信息安全工作人員的條件 由于各類(lèi)信息安全工作人員的工作崗位處于信息系統(tǒng)的核心敏感部位，因此要有比較高的政治素質(zhì)和業(yè)務(wù)水平，這些人員應(yīng)具備以下條件。 20）負(fù)責(zé)存取系統(tǒng)和修改系統(tǒng)授權(quán)以及系統(tǒng)特權(quán)口令。 18）采取切實(shí)可行的措施，防止計(jì)算機(jī)設(shè)備的損壞、改換和盜用。 16）采取切實(shí)可行的措施，防止系統(tǒng)操作人員對(duì)系統(tǒng)信息泄露和破壞、篡改數(shù)據(jù)、防止未經(jīng)許可越權(quán)使用系統(tǒng)資源。 14）制定、管理和定期分發(fā)系統(tǒng)及用戶(hù)的身份識(shí)別號(hào)碼、密鑰和口令。 12）審閱控制臺(tái)操作記錄、系統(tǒng)日志、系統(tǒng)報(bào)警記錄、系統(tǒng)統(tǒng)計(jì)活動(dòng)、警衛(wèi)報(bào)告、加班報(bào)表以及其他與安全有關(guān)的材料，發(fā)現(xiàn)問(wèn)題及時(shí)作出補(bǔ)救決定。 10）對(duì)本級(jí)和本級(jí)所屬安全工作人員進(jìn)行工作業(yè)績(jī)考核，并提出工作人員稱(chēng)職、不稱(chēng)職或表彰、處罰的意見(jiàn)。 8） 負(fù)責(zé)安全事故調(diào)查 ， 起草安全事故報(bào)告 ， 提出處理意見(jiàn) 。 6） 負(fù)責(zé)管理各類(lèi)安全管理人員 ， 定期或不定期組織安全教育或培訓(xùn) 。 4） 與國(guó)家有關(guān)信息安全工作的主管部門(mén) 、 技術(shù)部門(mén)建立日常工作聯(lián)系 ，及時(shí)報(bào)告重大事件 ， 并協(xié)助有關(guān)部門(mén)做好處理工作 。 2） 制定本組織信息安全的工作制度 、 安全目標(biāo)和各級(jí)工作人員的權(quán)限 、崗位職責(zé) 。 16 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) (續(xù) ) 3． 信息安全領(lǐng)導(dǎo)小組辦公室 （ 信息中心 ） （ 2） 辦公室職能 1） 接受信息安全領(lǐng)導(dǎo)小組的直接領(lǐng)導(dǎo) 。 （ 1） 辦公室組成人員 1） 信息安全領(lǐng)導(dǎo)小組辦公室主任負(fù)責(zé)組織 、 處理信息安全方面大量的日常工作 ， 有些工作技術(shù)性比較強(qiáng) ， 因此需要懂技術(shù)的信息中心主要負(fù)責(zé)人 （ CIO） 擔(dān)任 ， 或由安全負(fù)責(zé)人擔(dān)任 ， 但應(yīng)有一名懂技術(shù)的信息中心領(lǐng)導(dǎo)擔(dān)任副主任 ， 負(fù)責(zé)技術(shù)管理工作 。 委員會(huì)定期或不定期為信息安全管理提供最新的安全動(dòng)態(tài)、面臨的風(fēng)險(xiǎn)、技術(shù)，改進(jìn)建議和應(yīng)對(duì)措施，并為組織提供咨詢(xún)服務(wù)，組織信息安全顧問(wèn)委員會(huì)是非常設(shè)機(jī)構(gòu)，不一定需要例會(huì)制度。 8）信息的安全現(xiàn)狀及對(duì)組織效益的影響。 6）新增加安全措施的經(jīng)費(fèi)報(bào)告。 4）本組織新增加的安全保密防范措施。 2）信息安全現(xiàn)狀報(bào)告。 10） 所形成的決定性意見(jiàn) ， 以信息安全領(lǐng)導(dǎo)小組名義 ， 用決策決定書(shū)的形式公告 。 8） 仲裁本組織信息安全事故的責(zé)任 。 6） 批準(zhǔn)系統(tǒng)安全管理人員草擬或修改的各種安全策略手冊(cè) 。 4） 作出新的信息安全風(fēng)險(xiǎn)評(píng)測(cè) ， 決定是否增加安全措施 。 2） 決定信息系統(tǒng)和信息的安全等級(jí) 。 7）表彰信息安全工作先進(jìn)者，處置違規(guī)行為。 5） 定期向組織最高領(lǐng)導(dǎo)層匯報(bào)信息安全工作情況 ， 取得最高層領(lǐng)導(dǎo)對(duì)信息安全工作的支持 。 安全負(fù)責(zé)人要接受本組織信息安全領(lǐng)導(dǎo)小組和信息安全領(lǐng)導(dǎo)小組辦公室的領(lǐng)導(dǎo) 。 2） 根據(jù)國(guó)家信息安全的法律 、 法規(guī) 、 制度和規(guī)范 ， 結(jié)合本組織的實(shí)際 ，批準(zhǔn)本組織信息安全方面的規(guī)章制度 、 實(shí)施細(xì)則 、 安全目標(biāo)崗位責(zé)任制 。領(lǐng)導(dǎo)小組是常設(shè)機(jī)構(gòu)，有例會(huì)工作制度；領(lǐng)導(dǎo)小組負(fù)責(zé)本組織、本系統(tǒng)信息安全工作的宏觀領(lǐng)導(dǎo)。 2）其他成員由計(jì)算機(jī)、通信、綜合信息、保衛(wèi)、保密、人事、監(jiān)察等有關(guān)方面的負(fù)責(zé)人擔(dān)任。 安全組織機(jī)構(gòu)對(duì)信息系統(tǒng)的安全管理工作是垂直的，網(wǎng)絡(luò)延伸到哪里，信息安全管理工作就要管到哪里，下一級(jí)信息安全組織機(jī)構(gòu)必須無(wú)條件地接受上一級(jí)安全組織機(jī)構(gòu)的領(lǐng)導(dǎo)。 負(fù)責(zé)落實(shí)規(guī)章制度 、 技術(shù)規(guī)范 ， 處理技術(shù)方面的問(wèn)題 。 負(fù)責(zé)日常協(xié)調(diào) 、 管理工作 。 負(fù)責(zé)宏觀管理 。 信息安全的管理層級(jí)一般分三個(gè)層次 ， 每一層級(jí)都應(yīng)有明確的責(zé)任制 。國(guó)家信息化領(lǐng)導(dǎo)小組為了強(qiáng)化對(duì)信息化工作的領(lǐng)導(dǎo)，對(duì)信息產(chǎn)業(yè)部、公安部、安全部、國(guó)家保密局等部門(mén)在信息安全管理方面進(jìn)行了職能分工，明確了各自的責(zé)任，對(duì)于保障我國(guó)信息化工作的正常發(fā)展，保護(hù)信息安全起到了重要的作用。 制定信息安全管理策略 策略的主要內(nèi)容 (續(xù) ) 7 制定信息安全管理策略 信息安全管理策略案例 8 建立信息安全機(jī)構(gòu)和隊(duì)伍 為了保護(hù)國(guó)家信息的安全，維護(hù)國(guó)家的利益，各國(guó)政府均指定了政府有關(guān)機(jī)構(gòu)主管信息安全工作。 9）例外情況的處理 。由于工作環(huán)境、知識(shí)背景等原因的不同，可能導(dǎo)致員工在理解策略時(shí)出現(xiàn)誤解、歧義的情況。因?yàn)槎喾N策
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1