网络安全管理部职责.docxVIP

PAGE PAGE 1 网络平安管理部职责 目 录 第一章 总则 2 1.1 范畴 2 1.2 目标 2 1.3 原则 3 其次章 网络平安管理部门组织结构 3 2.1 建立原则 3 2.2 部门职责 3 2.3 人员平安管理 4 第三章 基本平安管理制度 4 3.1 入网平安管理制度 5 3.2 操作平安管理制度 5 3.3 机房与设施平安管理制度 6 3.4 设备平安使用管理制度 7 第一章 总则 范畴 平安管理方法的范畴是运行维护过程中所涉及到的各种平安管理问题，主要包括人员、组织、技术、服务等方面 的平安管理要求和规定。公司成立“网络平安管理部门”。 目标 网络平安管理部门的目标是在合理的平安成本基础上， 实现网络运行平安（网络自身平安）和业务平安（为网上承 载的业务供应平安保证），确保各类网元设备的正常运行， 确保信息在网络上的平安存储传输以及信息内容的合法性。 全网平安管理方法的目标主要就是为网络平安运行和业务平安供应管理上的保障，用科学规范的管理来协作先进的技 术，以确保各项平安工作落到实处，真正保证网络平安。 原则 平安管理工作的基本原则： 网络平安管理应以国家相关政策法规和条例为依据。 网络平安管理遵循统一规划、集中监控的原则。公司 负责对网络平安管理工作进行统一规划，负责平安策略的制 定和监督实施。 网络平安管理工作应建立符合网络和业务进展要求 的平安管理组织体系和平安技术支援保障体系。 网络平安管理应建立并不断积累完善针对实际状况 的各类平安管理章程或规定，全面提高的网络平安管理水平。 其次章 网络平安管理部门组织结构 网络平安管理部门建立原则 XXX公司网络平安组织体系遵循国家相关的规章制度、维护规程，制定的平安管理制度和内部的法规政策，指导、监督、考核平安制度的执行，确保全网平安工作的有序进行。 网络平安管理部门职责 制定平安管理制度，统一对网络平安工作进行管理。 帮忙指导并监督各分支机构的平安管理人员进行本网管 理范围内的日常平安管理和平安制度的执行。 帮忙指导各分支机构平安管理人员处理网络中发生的重 大平安事故，必要时派人到事故点处理。 负责和监督对各分支机构平安管理人员的平安技术培训 工作。 人员平安管理 关键岗位人选：对关键岗位人员进行审查，保证具备较 强业务技术力量，确保可信牢靠，胜任本职工作。 人员考核：应定期组织对在中从事关键业务的人员进行全面考核；对违规人员视情节轻重进行批判、训练、调离工 作岗位。 人员调离：关键岗位人员调离，应严格办理调离手续。 自人员调离打算通知之日起，应准时更换系统口令和机要锁。 人员培训：应定期对相关平安工作人员进行平安学问和 平安意识培训。 第三章 基本平安管理制度 入网平安管理制度 办公电脑由IT初始化windows操作系统，连接工位网口， 通过域认证登陆后自动规划在部门所在网段内，该网段初始有该部门基本网络访问权限。 严禁卸载、关闭公司电脑已安装的360天擎等平安防护软 件。 办公电脑24小时内至少重启一次，以保证最新的平安策 略得到实施，否则将不能正常上网。 4) 4) 禁止在办公电脑安装远程把握软件，如 Teamviewer、VNC 等。 5) 离开办公区时务必锁定办公设备，包括办公电脑、办公 手机等。 操作平安管理制度 明确平安职责：依据分工协作,相互制约的原则制定各类 系统操作人员职责。职责不允许交叉掩盖； 履行平安职责：各类人员必需按规定行事，不得从事超 越自己职责以外的任何作业； 岗位监督：进行系统维护、复原、强行更改数据时，至 少有两名操作人员相互监督操作，并进行具体的登记及签名； 稽核：平安管理人员有权对一线操作、管理人员进行监 督与核查； 机房与设施平安管理制度 依据国家《计算机场地平安要求》、《计算站场地技术 条件》等标准，对场地与设施进行平安等级划分，制定平安 管理规定的技术措施和管理方法。主要内容包括： 场地与设施的物理平安管理： 选择平安的机房场地： 配备防火、防水、防静电、防雷击、防鼠害等机房平安 设施； 机房装修、供配电系统。空调系统、电磁波辐射把握等 应满足相应的技 术标准。 机房出入把握： 对内部人员和外部人员进出工作现场都做相应的限制 和规定，并进行登记。 电磁波的辐射把握与防护： 防止计算机系统受工作环境中电磁波干扰，避开计算机 电磁波辐射造成的信息泄露。 媒体管理： 对各种信息存储媒休，依据所存储信息的重要度分成不 同的平安等级，严格保管，确保存储信息的保密性、完整性 和可用性。 设备平安使用管理制度 设备平安使用管理制度包括： 设备使用管理包括指定专人负责设备的使用、建立具体 的运行日志、设备的 维护和定期保养、设备故障处理等。 设备修理管理包括指定专人负责设备的修理，建立满足 正常运行的最低要求 的