信息安全管理机构与岗位职责

第一章  总则

        第一条  为规范本单位信息安全管理工作，特建立信息安全工作的组织管理体系，以推动信息安全工作的开展。

第二章  信息安全工作领导小组

        第二条  网络安全和信息建设领导小组，是信息安全的最高决策机构，下设办公室，负责信息安全工作领导小组的日常事务。信息安全工作领导小组负责对单位信息系统的安全建设进行总体规划，落实方针政策和制定总体策略。职责主要包括：
        1.根据国家和行业有关信息安全的政策、法律和法规，批准单位信息安全总体规划、管理规范和技术标准。
        2.确定各相关部门的工作职责，对单位信息安全工作进行监督、检查和常规管理。
        3.及时掌握和解决影响网络安全运行方面的有关问题，组织力量对突发事件进行应急处理，确保单位信息工作的安全。

第三章  安全管理机构

        第三条  信息中心作为单位信息安全管理工作的职能部门，负责单位信息化建设、规划和管理工作，认真做好单位内外有关信息的收集整理。职责主要包括：
        1.负责单位信息化建设、信息系统维护及信息资源管理等工作。
        2.负责单位网络建设及维护工作，检查落实网络正常运行，使之满足单位业务需求。
        3.按照工程实施方案对工程实施过程进行进度和质量控制。
        4.负责系统测试验收的管理工作。
        5.负责系统交付的管理工作。
        6.负责管理系统定级的相关材料，并控制相关材料的使用。
        7.负责信息设备的使用管理和维护。
        8.协助完成单位网站建设工作并做好技术支持和维护。
        9.做好单位计算机基本理论和操作技能的培训工作。
        10.按照国家信息安全规定，做好信息保密工作。
        第四条  信息中心应配备有安全管理员、机房管理员、系统管理员、数据库管理员、网络管理员。关键岗位上要求由不同的人专职或兼职担任。

第四章  安全管理员职责

        第五条  安全管理员负责信息中心日常安全管理工作，为专职，不可兼任，主要职责有：
        1)负责单位信息保密工作。
        2)根据信息系统安全管理制度，负责信息系统的安全管理。
        3)负责定期组织人员进行网络教育与培训工作。
        4)负责单位网络系统安全检查，监督信息系统与网络的正常运行，一旦发现有危害单位信息安全的活动时，做好记录并上报信息安全工作领导小组。
        5)发生重大安全事件时，采取应急处理，并上报信息安全工作领导小组。事后组织调查，将处理结果以书面形式上报。
        6)负责系统安全评估和整改。

第五章  机房管理员职责

        第六条  机房管理员的主要职责有：
        1)学习掌握与严格遵守计算机和网络安全的法律、法规，自觉加强业务知识，不断提高业务能力，为各部门提供优质服务。
        2)负责中心机房的卫生，安全和设备管理。
        3)负责对需要进入机房的非本中心人员的管理。
        4)负责实施机房管理制度。

第六章  系统管理员职责

        第七条  系统管理员主要职责有：
        1)负责系统日常运行维护，保证系统安全、稳定运行。
        2)负责对系统日常运维记录进行汇总、检查。
        3)监控信息系统的性能和容量，对主要业务监控指标进行记录。
        4)对系统的主要运行参数及角色进行维护。
        5)提出系统软、硬件升级计划，并组织实施。
        6)处理各部门提出的系统应用问题。
        7)网络故障检测和排除工作。

第七章 网络管理员职责

        第八条  网络管理员主要职责有：
        1)负责网络的运行管理，实施网络安全策略。
        2)负责单位入网计算机IP地址的分配和管理工作。
        3)安全配置网络参数，控制网络用户访问权限，维护网络安全正常运行。
        4)负责网络安全管理，技术监控和软件维护工作，及时向安全管理员报告安全事件。
        5)负责网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。
        6)监督对网络进行操作的其他人员。

第八章  数据库管理员职责

        第九条  数据库管理员的主要职责有：
        1)负责数据库系统的运行管理，实施系统安全策略。
        2)管理数据库用户权限，使单位信息系统安全运行。
        3)记录系统安全事项，及时向安全管理员报告安全事件。
        4)对重要数据定期进行备份及执行备份恢复工作。
        5)监督对系统进行操作的其他人员。