各部門信息安全系統(tǒng)管理系統(tǒng)職責和流程及崗位職責

1、*各部門信息安全管理職責和流程及崗位職責為實現平臺信息化目標，規(guī)范平臺信息化建設，建立和完善平臺信息化管理體系，明確管理職責，保障平臺公司信息系統(tǒng)安全、高效、穩(wěn)定運行，為公司提供準確、有效的財務、生產、技術及其它相關信息，為公司高層科學決策提供依據，從而進一步增強0業(yè)的核心競爭力，特設立集團信息部，統(tǒng)籌管理信息化建設，向技術總監(jiān)負責。一、組織架構IT維護主管公司技術總監(jiān)系統(tǒng)管理員系統(tǒng)維護員項目組組長二、公司信息部部門及崗位職責1.信息部部門職責(1)負責集團信息化建設的總體規(guī)劃及網絡體系結構的設計，負責集團信息化系統(tǒng)選型工作，并負責編制集團信息化總體規(guī)劃與選型報告，并報集團領導審批。(2)負責

2、集團信息化系統(tǒng)的推進與執(zhí)行，負責集團信息化項目實施工作的日常管理，并協調解決項目實施過程中碰到的問題。(3)負責組織調研集團各部門信息化需求并匯總，負責組織集團財務、生產、技術、辦公自動化系統(tǒng)軟件的開發(fā)，使公司信息化系統(tǒng)形成一個無縫連接的整體。負責公司各種匯總報表、查詢軟件、分析軟件的二次開發(fā)，為領導決策和各業(yè)務經營環(huán)節(jié)提供及時、準確的決策信息。(4)負責集團所有信息化項目的持續(xù)改進與日常維護，負責公司計算機網絡及信息管理系統(tǒng)的安全管理、技術支持和維護工作，在保證公司的計算機網絡安全運行的前提下，樹立服務意識，為公司領導、各業(yè)務職能部門提供最優(yōu)質服務。(5)負責公司人員計算機應用方面的培訓，提

3、高公司計算機應用的整體水平和辦公效率。(6)負責公司計算機及相關設備的采購及維修計劃編制。2.崗位職責1 .信息部部長(1)在集團常務副總裁的領導下，負責主持信息部的全面日常工作，負責制定本部門的管理制度及組織建設，并監(jiān)督本部人員全面完成部門職責范圍內的各項工作任務；負責本部門員工的工作檢查、考核及評價。(2)貫徹落實本部崗位責任制和工作標準，密切各部門工作關系，加強與集團各部門的協作配合，做好銜接協調工作；(3)負責集團信息化系統(tǒng)總體構架，構建集團信息化實施組織，結合業(yè)務流程、項目管理，實施公司集成信息化系統(tǒng)。(4)負責控制信息化項目預算。負責控制本部門信息化預算，降低費用成本。(5)負責集

4、團信息化項目關鍵控制點的監(jiān)督、控制和風險評價；(5)負責組織集團的信息安全工作，持續(xù)加強集團的信息安全管理。(6)組織對集團計算機及周邊設備、網絡設備和辦公自動化設備的維護、添置、驗收以及發(fā)放登記歸檔；(7)負責組織對計算機網絡及信息系統(tǒng)的維護，保證網絡及信息系統(tǒng)的正常運行。(8)負責主持信息化新系統(tǒng)、新項目的開發(fā)，并對信息項目系統(tǒng)開發(fā)全過程負責。(9)負責組織集團信息化項目的持續(xù)改進與日常維護。(10)完成領導指派的其它工作；2 .IT維護主管(1)在信息部領導的領導下，負責IT維護方面的日常管理工作。負責安排及監(jiān)督系統(tǒng)管理員及系統(tǒng)維護員的工作。(2)負責主持計算機及網絡系統(tǒng)的設計及改良工作

5、。(3)負責主持對計算機網絡及硬件系統(tǒng)的維護，保證網絡及硬件系統(tǒng)的正常運行。(4)負責檢測并實施適當措施保障網絡及硬件系統(tǒng)應用安全。(5)負責對集團計算機及周邊設備、網絡設備和辦公自動化設備的維護、添置、驗收以及發(fā)放登記歸檔；(6)負責集團上外網權限控制(7)主管指派的其它工作；3 .項目組組長(1)進行項目可行性論證；(2)按照計劃執(zhí)行項目的實施；(3)協調項目組內的工作；(4)主管指派的其它工作；4 .信息管理員(1)依據新信息系統(tǒng)項目的開發(fā)計劃展開開發(fā)工作；(2)負責集團有關信息系統(tǒng)的持續(xù)改進與日常維護，負責公司信息系統(tǒng)的安全管理、技術支持和維護工作，樹立服務意識，為公司領導、各業(yè)務職能

6、部門提供最優(yōu)質服務。(3)負責集團的信息系統(tǒng)安全工作，持續(xù)加強集團的信息安全管理。(4)主管指派的其它工作；5 .軟件開發(fā)員(1)負責新系統(tǒng)、新程序的技術調研工作；(2)依據集團自主開發(fā)軟件項目的計劃進行軟件開發(fā)設計，并進行推廣。(3)負責調研集團各部門信息化需求并匯總，負責集團外購軟件(財務、生產、技術、辦公自動化系統(tǒng)軟件、人事管理系統(tǒng))的二次開發(fā)，負責公司各種匯總報表、查詢軟件、分析軟件的二次開發(fā)，為領導決策和各業(yè)務經營環(huán)節(jié)提供及時、準確的決策信息。(4)主管指派的其它工作；6 .系統(tǒng)管理員(1)負責主持計算機及網絡系統(tǒng)的設計及改良工作。(2)負責檢測并實施適當措施保障網絡及硬件系統(tǒng)應用安

7、全。(3)負責維持運行于網絡平臺上的各種服務穩(wěn)定運行。(4)主管指派的其它工作；7 .系統(tǒng)維護員(1)負責排除計算機及網絡系統(tǒng)(包括軟件)的故障。(2)維修或更換損壞的計算機及網絡設備或部件；(3)協助維護計算機網絡的穩(wěn)定運行與安全；(4)主管指派的其它工作；三、公司信息安全相關實施流程網絡管理流程報上務服障故絡網斷判障故析分因原理處應響務服障故絡網IT司信息技術部設備供應商電信運營商網絡故障一否絡故障服務響應類型向公司確認后，重啟接入設備后常判斷是否設備故障是否公司采購設備否網絡設備變更服務響應根據故障問題判斷專線故障設備故障公司IT測試是否夠解決確務服一網絡設備配置變更公司網管協助解決故障

8、恢復/A服務確認）聯系電信運營商解決聯系設備供應商解決流程工作內容、流程步驟部門時效性重要輸入工作說明重要輸出風險點發(fā)現網絡故障公司IT-對網絡運行情況了解ping命令判斷故障點迅速定位問題，是否廣域網線路中斷。故障判斷公司IT-判斷是否設備故障網絡設備進行標示，對設備運行狀態(tài)了解。經公司網管確認重啟接入設備1.網絡故障處理時間。2.硬件設網絡公司-對上報故障進行分析故障查找、定位初步掌握故障原因施故障短時間管理流公司IT-故障原因基本定位根據設備保修情況，聯系當地供應商維修。供應商維修故障設備無法恢復。3.專線電程原因分析公司-故障原因基本定位專線故障聯系運營商解決，設備故障聯系供應商。設備

9、供應商維修設備；電信運營商檢查線路纜中斷故障短時間無法恢復公司管理人員協助解決公司IT-故障設備進行更換對故障仍/、能排除，及時上報總公司網絡管總公司網管重新配置相關設備參數理員進行處理，為了盡量能將故障快速排除，在申報故障的時候詳細描述故障現象，并將處理后的解決辦法收集總結故障恢復確認公司IT-了解用戶訪問網絡是否止常詢問用戶網絡使用情況故障恢復公司-測試網絡運行是否止常測試網絡運行情況故障恢復信息安全管理流程信息化建設委員會信息技術部信息系統(tǒng)安全法規(guī)及公司商業(yè)保密行業(yè)安全標準：政策訂制策政制定信息系統(tǒng)訪問權限設置萬案*,數據備份及突發(fā)事件處理等信息系統(tǒng)安全政策信息系統(tǒng)訪問權限設置數據備份及

10、突發(fā)事件處理政策其他軟硬件安全措施信息技術部領導審批批審策政信息化建設丁、是委員會審批.確定員工算機配置及權限施措全安設置網絡終端用尸訪問權限對終端用戶進行網絡使用情況監(jiān)測每日對數據庫、日之文件及其他重要資料進行備份檔歸及理處故事向信息技術部領導匯報突發(fā)事件發(fā)展情況編制事故總結報告，上報相關領導）工作內容、流程步驟部門時效性重要輸入工作說明重要輸出信息安全管理流程政策訂信息技術部-根據國際和國家信息系統(tǒng)安全的宿關法律、法規(guī)及信息技術行業(yè)的安全標準，并結合公司有關商業(yè)保密的規(guī)定，制定公司的信息系統(tǒng)安全政策，包括信息系統(tǒng)訪問權限設置方案、數據備份及突發(fā)事件處理政策、病毒防治等信息系統(tǒng)安全政策。配置確定信息技術部-根據公司計算機及網絡設備的使用規(guī)定，確定各崗位計算機資源的配置和系統(tǒng)訪問權限。監(jiān)督與提醒信息技術部-對各個網絡用戶及計算機設備的使用過程進行監(jiān)測，同時督促各個終端用戶定時對關鍵數據進行備份。建立安全措施信息技術部-根據公司的信息系統(tǒng)安全政策，選擇建立各項軟硬件的安全措施，包括病毒防治軟件、防火墻技術等，并在網絡上安置必要的預警裝置；定期在公司范圍內發(fā)布病毒防治的數據資料，并提供病毒庫升級下載文檔。當發(fā)生安全預警時