信息系統(tǒng)管理員權(quán)限劃分與職責(zé)規(guī)定

1、 XXXXX 單位信息系統(tǒng)管理員權(quán)限劃分與職責(zé)規(guī)定第一章 總 則第一條 為加強和規(guī)范對 XXXXX 單位信息系統(tǒng)管理，依據(jù)國家安全有關(guān)規(guī)定和技術(shù)要求，制定本制度。第二條 本制度所稱管理員指系統(tǒng)管理員、安全管理員、安全審計員。第三條 設(shè)置系統(tǒng)管理員、安全管理員和安全審計員三類安全管理人員，分別負責(zé)系統(tǒng)運行、系統(tǒng)安全和安全審計工作：（一）系統(tǒng)管理員主要負責(zé)系統(tǒng)日常運行維護工作；（二）安全管理員主要負責(zé)系統(tǒng)日常安全管理工作，包括用戶賬號管理以及安全設(shè)備和系統(tǒng)所產(chǎn)生日志的審查分析；（三）安全審計員主要負責(zé)對系統(tǒng)管理員、安全管理員的操作行為進行審計跟蹤分析和監(jiān)督檢查，以及時發(fā)現(xiàn)違規(guī)行為，并定期向信息化領(lǐng)

2、導(dǎo)小組匯報相關(guān)情況。第二章 系統(tǒng)管理員職責(zé)第四條 XXXXX 單位信息系統(tǒng)的系統(tǒng)管理員分為綜合管理崗、開發(fā)管理崗、數(shù)據(jù)管理崗、網(wǎng)絡(luò)管理崗、網(wǎng)站管理崗，存儲管理崗，運維管理崗。1 綜合管理崗職責(zé)：一、XXXXX 單位網(wǎng)絡(luò)和安全建設(shè)方案、系統(tǒng)開發(fā)建設(shè)方案、數(shù)據(jù)庫建設(shè)方案、機房建設(shè)方案等審核把關(guān)。二、對各項建設(shè)進展情況做好記錄，方案及時存檔管理。三、領(lǐng)導(dǎo)交辦的其他事項。開發(fā)管理崗職責(zé)：一、信息系統(tǒng)管理與維護。負責(zé)信息系統(tǒng)的持續(xù)改進與日常維護。二、對系統(tǒng)建設(shè)項目進行有效控制和實施推進，對于系統(tǒng)開發(fā)中出現(xiàn)的問題及時解決或上報。三、對已經(jīng)開發(fā)完成的業(yè)務(wù)系統(tǒng)保障其正常運轉(zhuǎn)。四、領(lǐng)導(dǎo)交辦的其他事項。數(shù)據(jù)管理崗

3、職責(zé)：一、負責(zé)數(shù)據(jù)庫的建設(shè)監(jiān)督與管理，設(shè)置訪問權(quán)限，以確保數(shù)據(jù)不被非法訪問、修改、刪除。二、對數(shù)據(jù)進行安全控制和及時、有效備份管理。三、領(lǐng)導(dǎo)交辦的其他事項。網(wǎng)絡(luò)管理崗職責(zé)：一、負責(zé)廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)及其相關(guān)設(shè)備的維護與管理，包括網(wǎng)絡(luò)故障的診斷和排除，網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備的擴充、升級，設(shè)備參數(shù)的配置及日常維護等。1 二、負責(zé)計算機主機房的維護管理，包括各種網(wǎng)絡(luò)接入設(shè)備、交換設(shè)備、安全設(shè)備、服務(wù)器及存儲設(shè)備，以及電源、空調(diào)、照明、監(jiān)控、接地、消防等系統(tǒng)，保證各類設(shè)備安全運轉(zhuǎn)，發(fā)現(xiàn)問題及時報告并迅速處理。三、負責(zé)內(nèi)部電子郵件系統(tǒng)的管理與維護，承擔(dān)網(wǎng)絡(luò)版殺毒軟件系統(tǒng)的升級、維護與管理。四、負責(zé)

4、XXXXX 單位信息系統(tǒng)定級、備案，以及等級測評管理工作。五、領(lǐng)導(dǎo)交辦的其他事項。存儲管理崗職責(zé)：一、負責(zé)數(shù)據(jù)存儲的監(jiān)督與管理，設(shè)置訪問權(quán)限，以確保數(shù)據(jù)不被非法訪問、修改、刪除。二、系統(tǒng)移動存儲介質(zhì)的購買、配發(fā)、使用、存儲、維修、報廢和銷毀等各環(huán)節(jié)的管理。三、領(lǐng)導(dǎo)交辦的其他事項。網(wǎng)站管理崗職責(zé)：一、負責(zé)網(wǎng)站的運行管理和日常維護。二、網(wǎng)站內(nèi)容及時更新。三、協(xié)助相關(guān)處室進行信息上傳。四、領(lǐng)導(dǎo)交辦的其他事項。1 運維管理崗職責(zé)：一、負責(zé) XXXXX 單位信息系統(tǒng)的運行管理和日常維護。二、領(lǐng)導(dǎo)交辦的其他事項。第三章 安全管理員職責(zé)第五條 XXXXX 單位信息系統(tǒng)的安全管理員負責(zé)信息系統(tǒng)安全策略起草和具

5、體實施，安全設(shè)備和安全軟件日常管理和維護等工作，職責(zé)包括：一、監(jiān)控安全設(shè)備和安全軟件運行狀態(tài)，及時了解安全設(shè)備和軟件運行情況,每月審查權(quán)限列表。二、負責(zé)安全設(shè)備或軟件部件升級更新。三、負責(zé)安全設(shè)備或軟件故障處理。四、負責(zé)安全產(chǎn)品日志分析，每月對重要安全產(chǎn)品日志進行分析整理，及時發(fā)現(xiàn)安全隱患并妥善處理，會同安全審計員整理完成安全分析記錄。五、每月向主管領(lǐng)導(dǎo)報送安全管理情況和異常事件統(tǒng)計信息。六、受理信息系統(tǒng)安全事件報告。七、協(xié)助安全審計員開展審計工作。第四章 安全審計員職責(zé)第六條 XXXXX 單位信息系統(tǒng)的安全審計員職責(zé)包括：一、對系統(tǒng)各用戶名和口令管理與變更記錄進行審計。二、對系統(tǒng)安全策略執(zhí)行情況進行審計。1 三、每周查看安全審計記錄，并作審查記錄。四、每六個月備份安全審計日志，保留周期為一年。五、管理和形成網(wǎng)絡(luò)管理、系統(tǒng)管理和安全管理過程中各文檔。六、每月對系統(tǒng)管理員和安全管理員工作和相關(guān)文檔進行檢查，形成審計記錄，每月進行符合性檢查并做好記錄。七、每月向主管領(lǐng)導(dǎo)報送系統(tǒng)管理員和安全管理員工作審查結(jié)果，發(fā)現(xiàn)異常情況及時報告。八、監(jiān)督系統(tǒng)管理員和安全管理員對事件（包括報送事件）處理過程。九、對審計