安全组织机构管理规定.docxVIP

安全组织机构管理规定 文档信息 单位名称 烟台市教育装备与技术研究中心 文档名称 安全组织机构管理规定 文档编号 YTEDU-CS-3. 2 受控状态 受控文件 扩散范围 内部使用 制作人 尹磊 审核人 姜静 批准人 冷作福 页数 共7页 发布日期 2018. 10. 10 生效日期 2018. 10. 10 版本历史安全组织机构管理规定 版本 日期 说明 修订人 1.0 2018. 10. 10 创建文件 尹磊 2.0 2019. 07. 17 修订 尹磊 第一章总则 第一条为加强烟台市教育城域网的网络安全管理工作，明确网络安全责任，提高工作效 率，保证工作质量，保障信息化建设的稳步发展，参照国家有关规定，制定本规定。 第二条本规定适用于网络安全组织机构的管理。 第二章机构的设置 第三条成立网络安全领导小组。领导小组是烟台市教育局网络安全的最高决策机构，主 要负责人是第一责任人，主管网络安全的班子成员是直接负责人，由烟台市教育装备与技术 研究中心负责网络安全领导小组的日常事务。 第四条网络安全职能部门下设三个工作组： 网络安全工作组 应急处理工作组 网络安全风险评估工作组 第五条成立网络安全领导小组，完成以下岗位和成员的设置。 网络安全领导小组： 组长 徐建敏 副组长曲仁臣 成员 冷作福、倪开胜、姜静、陈建强 第六条成立网络安全工作小组，完成以下岗位和成员的设置。 网络安全工作小组： 组长 冷作福 成员 姜静、陈建强、凌广有、尹磊、刘凯、王志强、窦学田、夏磊、邱金学、钱广 利、安金政、赵正伟、张善存、杨威、宋兆国、毕童 第七条成立网络安全应急处理工作小组，完成以下岗位和成员的设置。 网络安全应急响应工作小组： 组长 冷作福 成员 姜静、陈建强、凌广有、尹磊、刘凯、王志强、窦学田、夏磊、邱金学、钱广 利、安金政、赵正伟、张善存、杨威、宋兆国、毕童第三章岗位设置 第八条网络安全管理工作实行统一领导管理，相关部门负责本单位和辖区的网络安全管 理。 第九条相关部门指定一名计算机安全员，具体负责本部门的网络安全管理工作，协同烟 台市教育装备与技术研究中心开展安全管理工作。 相关部门计算机安全员： 教育装备与技术研究中心：尹磊招生考试中心：夏磊 第十条配备一定数量的系统管理员、网络管理员、安全管理员等，除安全管理员外，其 他岗位人员可采用外包服务形式。 第十一条安全管理人员不能兼任网络管理员、系统管理员、数据库管理员等。 第四章工作职责 第十二条网络安全领导小组工作职责。 （一）根据国家和行业有关网络安全的政策、法律和法规，批准机构信息系统的安全 策略和发展规划； （二）确定各有关部门在信息系统安全工作中的职责，领导安全工作的实施； （三）监督安全措施的执行，并对重要安全事件的处理进行决策； （四）指导和检查信息系统安全职能部门及应急处理小组的各项工作； （五）建设和完善信息系统安全的集中控管的组织体系和管理机制。 第十三条网络安全工作小组工作职责。 （一）贯彻执行网络安全领导小组的决议，协调和规范本部门网络安全工作； （二）根据网络安全领导小组的工作部署，对网络安全工作进行具体安排、落实； （三）组织对重大的网络安全工作制度和技术操作策略进行审查，拟订网络安全总体 策略规划，并监督执行； （四）负责协调、督促各部门的网络安全工作，参与信息系统工程建设中的安全规划, 监督安全措施的执行； （五）组织网络安全工作检查，分析网络安全总体状况，提出分析报告和安全风险的 （六）负责接受各部门的紧急网络安全事件报告，组织进行事件调查，分析原因、涉 及范围，并评估安全事件的严重程度，提出网络安全事件防范措施； （七）及时向网络安全工作领导小组和上级报告网络安全事件； （八）跟踪先进的网络安全技术，组织网络安全知识的培训和宣传工作。 第十四条应急处理工作组的主要职责包括 （一）审定本部门网络与信息系统的安全应急策略及应急预案； （二）决定相应应急预案的启动，负责现场指挥，并组织相关人员排除故障，恢复系 统； （三）每年组织对网络安全应急策略和应急预案进行测试和演练。 第五章网络安全人员基本要求 第十五条网络安全管理人员和专（兼）职网络安全技术人员应当政治可靠、业务素质高、 遵纪守法、恪尽职守。 第十六条网络安全管理人员及专职和兼职网络安全技术人员应有从事信息技术行业经 历，具备本科以上学历。 第十七条违反国家法律、法规和行业规章受到处罚的人员，不得从事网络安全管理与技 术工作。 第六章网络安全人员管理 第十八条网络安全人员的配备和变更情况，应向上一级单位报告、备案。 第十九条网络安全人员调离岗位，必须严格办理调离手续，承诺其调离后的保密义务。 涉及业务核心技术的网络安全人员调离单位，必须进行离岗审计，并在规定的脱密期后，方 可调离。 第七章网络安全人