[精品]网络项目安全处理规章制度.docVIP

. 网络安全管理制度 中国科学院沈阳应用生态研究所 前 言 网络安全是保障中国科学院沈阳应用生态研究所（以下简称沈阳生态所）信息系统安全运行的基础。为保障沈阳生态所信息系统的安全、稳定运行，特制定本规范。 本制度由信息中心提出。 本制度由信息中心归口。 本制度起草部门：信息中心。 本制度主要起草人：岳倩 本制度起草日期：2015/12/05 . 网络安全管理制度 范围 本制度适用于沈阳生态所信息系统网络安全管理工作。 组织及职责 系统管理员职责 恪守职业道德，严守企业秘密，熟悉国家安全生产法以及有关信息安全管理的相关规程； 负责网络安全设备的安全策略部署、配置及变更管理、内网运行情况、更新和维护等日常工作； 对数据网络实行分级授权管理，按照岗位职责授予不同的管理级别和权限； 密切注意最新网络攻击行为的发生、发展情况，关注和追踪业界公布的攻击事件； 密切关注信息系统安全隐患，及时变更信息安全策略或升级安全设备。 信息安全管理员职责 恪守职业道德，严守企业秘密，熟悉国家安全生产法以及有关信息安全管理的相关规程； 每周对系统管理员的登录和操作记录进行审计； 对系统管理员部署的安全策略、配置和变更内容进行审计； 密切注意最新漏洞的发生、发展情况，关注和追踪业界公布的漏洞疫情。 管理员账号和权限管理 管理员账号 系统管理员和信息安全管理员的用户账号应分开设置，其他人员不得设置账