安全监管信息化软硬件设备安全管理制度.docxVIP

安全监管信息化软硬件设备安全管理制度

1管理范围与职责分工

本制度适用于各级安全生产监督管理部门（含派出机构、直属事业单位）所有用于安全监管信息化业务的软硬件设备，覆盖设备全生命周期管理，范围包括但不限于核心机房物理基础设施、网络交换设备、服务器设备、存储设备、办公终端（台式电脑、笔记本电脑）、移动执法终端、移动存储设备、安全防护硬件、密码设备、业务应用软件、外购定制系统、自研业务平台、数据资源库、第三方SaaS服务等所有涉及安全监管业务数据处理、传输、存储的软硬件资产。

1.1信息化归口管理部门职责

1.1.1负责统筹安全监管信息化软硬件设备的规划、采购准入、到货验收、资产台账管理、全生命周期安全管控，制定符合国家网络安全要求的内部安全标准，组织开展软硬件安全检测、漏洞验证工作；

1.1.2负责核心软硬件设备的日常运维、安全配置优化、漏洞修复、安全事件应急处置工作；

1.1.3负责定期组织全单位软硬件设备安全检查、风险评估、等级保护测评，落实上级网信部门、应急管理部门的安全整改要求；

1.1.4负责组织开展全员软硬件安全使用培训，提升从业人员安全合规意识。

1.2业务使用部门职责

1.2.1落实本部门领用的终端设备、执法设备、业务外设的岗位安全责任，明确每台设备的唯一使用责任人，严格执行本制度规定的安全操作要求；

1.2.2及时上报本部门软硬件设备出现的异常运行