网络信息安全工程师岗位职责说明书_岗位说明书.docxVIP

网络信息安全工程师岗位职责说明书_岗位说明书

基本信息

岗位名称：网络信息安全工程师

所属部门：信息安全部

直接上级：信息安全主管

岗位编码：[具体编码]

编写日期：[具体日期]

岗位概述

网络信息安全工程师主要负责公司网络信息系统的安全防护、监控、维护与管理工作。通过运用专业的安全技术和工具，识别、评估和应对各类网络信息安全威胁，确保公司信息系统的保密性、完整性和可用性，保障公司业务的正常、安全运行。

岗位职责

安全策略制定与规划

1.制定安全策略

深入了解公司业务特点和信息系统架构，结合行业最佳实践和法律法规要求，制定全面的网络信息安全策略。例如，根据公司涉及金融交易的业务特性，制定严格的访问控制策略，限制非授权人员对敏感交易数据的访问。

定期对安全策略进行评估和更新，以适应公司业务发展、技术变革和外部安全形势的变化。如随着公司引入新的云计算服务，及时调整安全策略以确保云环境下的数据安全。

2.规划安全体系

参与公司信息系统的整体规划，从安全角度提出合理的建议和方案。在公司建设新的数据中心时，规划网络拓扑结构，设置安全区域边界，确保不同业务系统之间的安全隔离。

制定安全技术架构，选择合适的安全产品和技术，构建多层次的安全防护体系。例如，部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等设备，形成立体的安全防护架构。

安全防护与监控

1.安全设备管理

负责公司防火墙、入