工控安全职业证书技能实践：角色与职责分工.docxVIP

角色与职责分工 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是掌握在应急响应事件中如何进行角色的划分与职责的分工。 实验目标 能够进行角色的划分； 能够进行职责的细分； 能够进行人员的分配。 预备知识 熟悉应急响应组织架构 熟悉应急响应基本流程 熟悉资产分析报告 建议课时数 4个课时 实验环境准备 实验时硬件环境：单核CPU、2G内存、30G硬盘 Office Word 2019 实验步骤 任务一 角色的划分 背景介绍 电力监控系统的应急响应工作一般涉及能源监管机构、供应商、业务关联方、应急响应服务方等角色。其中，作为应急响应服务方，一般将角色划分为三类： 应急响应领导小组?? 应急响应实施小组 应急响应日常运行小组 以此划分目的是便于应急响应工作的开展以及应急响应工作人员的规范化管理。 角色的细分 要求：由于划分的三类角色，各类角色的工作范围较为广泛，因此需要进一步细分，将部分职责集中化，并进行分配，由此可以进一步提高应急响应工作的效率。 案例： 在电力监控系统的应急响应工作中，应急响应领导小组需要对应急工作进行统一指挥，需要负责各类上报信息的收集、整体态势的研判、信息的对外通报以及与各监管部门或合作企业及时沟通等工作。因此，应急响应领导小组可以进一步细分为三种角色： 专家技术组、顾问组、市场公关组 电力监控系统的应急响应工作中，应急响应实施小组需要在应急领导小组的领导下，及时查明系统故障原因、紧急恢复正常工作。通过实验034可知电力监控系统的设备种类繁多，各类型的设备都需要专门的技术人员才足以达到应急响应的需求。因此，应急响应实施小组可以进一步细分为三种角色： 基础设施保障组、数据灾备保障组、工控网络保障组 电力监控系统的应急响应工作中，应急响应日常运行小组需要在未发生应急响应事件时，能够保障系统的安全运行；在发生应急响应事件时，能及时发出应急响应请求，使得能够精确地定位到系统故障的具体原因。因此，应急响应日常运行小组可以进一步细分为三种角色： 环境管理组、设备管理组、系统安全管理组 任务二 职责的分工 通过任务一案例的分析，进一步归纳出各角色的主要职责 应急响应领导小组各角色的职责 角色 职责 专家技术组 制定工作方案、指导应急响应实施小组的工作 顾问组 审核批准应急响应预案、批准和监督应急响应预案的实施、定期评审和修订应急响应预案 市场公关组 负责组织的外部协作、对应急响应情况对外沟通与回应 应急响应实施小组各角色的职责 角色 职责 基础设施保障组 对基础设施进行应急处置和保障工作 数据灾备保障组 及时拯救存储设备、对关键数据进行备份 工控网络保障组 关键分析网络故障原因、及时恢复网络连通性 应急响应日常运行小组各角色的职责 角色 职责 环境管理组 对工控设备现场的出入进行管理，定期对设备现场供配电、空调、温湿度控制、消防等设施进行维护管理 监督实施安全管理制度，对有关物理访问、物品带进出和环境安全等方面进行管理控制 设备管理组 对各种工控设备（包括备份和冗余设备）、线路等进行定期维护管理 在存储介质的设备在报废或重用前，对其进行完全清除或被安全覆盖处理，保证该设备上的敏感数据和授权软件无法被恢复重用 系统安全管理组 记录运维操作日志，包括日常巡检工作、运行维护记录、参数的设置和修改等内容 对日志、监测和报警数据等进行分析、统计，及时发现可疑行为 任务三 角色分工表 要求：依据以上内容，填写以下角色分工表 大组名称 小组名称 姓名 职位 例：应急响应领导小组 专家技术组 张三 组长(组员)