崗位信息安全責(zé)任制度參考(3篇)

1、第PAGE5頁(yè)共NUMPAGES5頁(yè)崗位信息安全責(zé)任制度參考信息安全崗位職責(zé)第一條嚴(yán)格遵守信息安全保密制度，不得泄露操作系統(tǒng)、數(shù)據(jù)庫(kù)的系統(tǒng)管理員帳號(hào)、密碼，切實(shí)保障系統(tǒng)安全。合理配置操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)所提供的安全審計(jì)功能，以達(dá)到相應(yīng)安全等級(jí)標(biāo)準(zhǔn)。關(guān)閉與應(yīng)用系統(tǒng)無(wú)關(guān)的所有網(wǎng)絡(luò)端口，制定嚴(yán)格的網(wǎng)絡(luò)安全策略機(jī)制，防止非法用戶的侵入。及時(shí)安裝正式發(fā)布的系統(tǒng)補(bǔ)丁，修補(bǔ)系統(tǒng)存在的安全漏洞，防止系統(tǒng)遭受各種惡意攻擊。啟用系統(tǒng)提供的審計(jì)功能，監(jiān)測(cè)系統(tǒng)運(yùn)行日志，掌握系統(tǒng)運(yùn)行狀況。第二條加強(qiáng)口令密碼、密鑰安全管理。嚴(yán)格按照相關(guān)規(guī)定設(shè)置符合安全保密策略的口令密碼并定期或不定期進(jìn)行更換。嚴(yán)格按照安全保密機(jī)制對(duì)所

2、用密鑰生命周期的全過(guò)程(產(chǎn)生、存儲(chǔ)、分配、使用、廢除、歸檔、銷毀)進(jìn)行管理。第三條加強(qiáng)信息系統(tǒng)的安全監(jiān)測(cè)。安全管理人員要制定各種緊急情況應(yīng)對(duì)方案并經(jīng)常監(jiān)測(cè)、分析計(jì)算機(jī)信息系統(tǒng)運(yùn)行狀況，切實(shí)提高信息系統(tǒng)的安全效能。要協(xié)助業(yè)務(wù)操作人員審查業(yè)務(wù)處理結(jié)果，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)查明原因。對(duì)不能確認(rèn)的異常現(xiàn)象，必須向計(jì)算機(jī)安全管理部門報(bào)告。要對(duì)計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行的監(jiān)測(cè)記錄及其分析結(jié)果嚴(yán)格管理，未經(jīng)相關(guān)領(lǐng)導(dǎo)許可不得對(duì)外發(fā)布或引用。第四條重大安全事件和應(yīng)急處理。確認(rèn)計(jì)算機(jī)信息系統(tǒng)出現(xiàn)重大安全事件，必須果斷采取控制措施，立即報(bào)告相關(guān)安全工作領(lǐng)導(dǎo)小組并逐級(jí)如實(shí)上報(bào)計(jì)算機(jī)安全主管部門。重大安全事件發(fā)生后，協(xié)助有關(guān)人員

3、保護(hù)事件現(xiàn)場(chǎng)，積極協(xié)助安全事件的調(diào)查，做好善后處理工作。重大安全事件的處理情況，安全管理員必須形成書面材料，報(bào)告上級(jí)計(jì)算機(jī)安全主管部門。第五條定期對(duì)信息安全工作進(jìn)行巡檢，并在其他業(yè)務(wù)管理員的協(xié)助下建立完整的安全巡檢報(bào)告。要根據(jù)信息系統(tǒng)安全需求及網(wǎng)絡(luò)系統(tǒng)建設(shè)的發(fā)展，提出網(wǎng)絡(luò)系統(tǒng)安全整改意見(jiàn)和實(shí)施方案，提出具體的解決方案。第六條落實(shí)對(duì)其他管理員和普通用戶信息安全工作的指導(dǎo)和監(jiān)督。第七條監(jiān)控信息系統(tǒng)的安全需求變化，及時(shí)獲取來(lái)自其他管理員和普通用戶的安全意見(jiàn)，進(jìn)行必要的安全管理體系修訂。第八條認(rèn)真履行信息安全工作的崗位職責(zé)，處理信息安全工作組核準(zhǔn)的其它事務(wù)。崗位信息安全責(zé)任制度參考（二）信息安全崗位職

4、責(zé)第一條嚴(yán)格遵守信息安全保密制度，不得泄露操作系統(tǒng)、數(shù)據(jù)庫(kù)的系統(tǒng)管理員帳號(hào)、_，切實(shí)保障系統(tǒng)安全。合理配置操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)所提供的安全審計(jì)功能，以達(dá)到相應(yīng)安全等級(jí)標(biāo)準(zhǔn)。關(guān)閉與應(yīng)用系統(tǒng)無(wú)關(guān)的所有網(wǎng)絡(luò)端口，制定嚴(yán)格的網(wǎng)絡(luò)安全策略機(jī)制，防止非法用戶的侵入。及時(shí)_正式發(fā)布的系統(tǒng)補(bǔ)丁，修補(bǔ)系統(tǒng)存在的安全漏洞，防止系統(tǒng)遭受各種惡意攻擊。啟用系統(tǒng)提供的審計(jì)功能，監(jiān)測(cè)系統(tǒng)運(yùn)行日志，掌握系統(tǒng)運(yùn)行狀況。第二條加強(qiáng)口令_、密鑰安全管理。嚴(yán)格按照相關(guān)規(guī)定設(shè)置符合安全保密策略的口令_并定期或不定期進(jìn)行更換。嚴(yán)格按照安全保密機(jī)制對(duì)所用密鑰生命周期的全過(guò)程(產(chǎn)生、存儲(chǔ)、分配、使用、廢除、歸檔、銷毀)進(jìn)行管理。第三條

5、加強(qiáng)信息系統(tǒng)的安全監(jiān)測(cè)。安全管理人員要制定各種緊急情況應(yīng)對(duì)方案并經(jīng)常監(jiān)測(cè)、分析計(jì)算機(jī)信息系統(tǒng)運(yùn)行狀況，切實(shí)提高信息系統(tǒng)的安全效能。要協(xié)助業(yè)務(wù)操作人員_業(yè)務(wù)處理結(jié)果，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)查明原因。對(duì)不能確認(rèn)的異?，F(xiàn)象，必須向計(jì)算機(jī)安全管理部門報(bào)告。要對(duì)計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行的監(jiān)測(cè)記錄及其分析結(jié)果嚴(yán)格管理，未經(jīng)相關(guān)領(lǐng)導(dǎo)許可不得對(duì)外發(fā)布或引用。第四條重大安全事件和應(yīng)急處理。確認(rèn)計(jì)算機(jī)信息系統(tǒng)出現(xiàn)重大安全事件，必須果斷采取控制措施，立即報(bào)告相關(guān)安全工作領(lǐng)導(dǎo)小組并逐級(jí)如實(shí)上報(bào)計(jì)算機(jī)安全主管部門。重大安全事件發(fā)生后，協(xié)助有關(guān)人員保護(hù)事件現(xiàn)場(chǎng)，積極協(xié)助安全事件的調(diào)查，做好善后處理工作。重大安全事件的處理情況，安全

6、管理員必須形成書面材料，報(bào)告上級(jí)計(jì)算機(jī)安全主管部門。第五條定期對(duì)信息安全工作進(jìn)行巡檢，并在其他業(yè)務(wù)管理員的協(xié)助下建立完整的安全巡檢報(bào)告。要根據(jù)信息系統(tǒng)安全需求及網(wǎng)絡(luò)系統(tǒng)建設(shè)的發(fā)展，提出網(wǎng)絡(luò)系統(tǒng)安全整改意見(jiàn)和實(shí)施方案，提出具體的解決方案。第六條落實(shí)對(duì)其他管理員和普通用戶信息安全工作的指導(dǎo)和監(jiān)督。第七條監(jiān)控信息系統(tǒng)的安全需求變化，及時(shí)獲取來(lái)自其他管理員和普通用戶的安全意見(jiàn)，進(jìn)行必要的安全管理體系修訂。第八條認(rèn)真履行信息安全工作的崗位職責(zé)，處理信息安全工作組核準(zhǔn)的其它事務(wù)。崗位信息安全責(zé)任制度參考（三）信息化崗位安全和保密責(zé)任制度為加強(qiáng)我聯(lián)社信息化崗位管理，保證計(jì)算機(jī)信息系統(tǒng)安全，制定本制度。第一條

7、信用社信息化崗位管理遵循“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)公開(kāi)誰(shuí)負(fù)責(zé)”的原則，實(shí)行安全和保密管理工作責(zé)任制。崗位所在部門負(fù)責(zé)人作為第一責(zé)任人，負(fù)責(zé)其職責(zé)范圍內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全和保密管理。第二條本規(guī)定中的信息化崗位指承載信用社計(jì)算機(jī)信息系統(tǒng)建設(shè)、管理和維護(hù)的崗位，主要包括信用社辦公室和信用社信息中心工作人員，以及負(fù)有信息安全和保密責(zé)任的信息安全員和兼職保密員。第三條信用社信息化崗位安全和保密管理按照國(guó)家保密法和國(guó)家信息安全等級(jí)保護(hù)的要求進(jìn)行。第四條信息化崗位實(shí)行崗位職責(zé)分離制度，崗位操作權(quán)限嚴(yán)格受崗位職責(zé)限制。除非主管領(lǐng)導(dǎo)批準(zhǔn)，信息化崗位人員不得打聽(tīng)、了解或參與職責(zé)以外的任何涉及崗位安全和保密

8、的內(nèi)容。第五條信息化崗位人員應(yīng)保管好自己的信息系統(tǒng)操作口令，不定期予以更換。嚴(yán)禁向他人泄露自己的信息系統(tǒng)操作口令。因工作需要必須告知他人的，應(yīng)在使用完畢后即時(shí)更換口令。第六條信息化崗位人員使用的臺(tái)式和便攜式計(jì)算機(jī)必須有密碼保護(hù)措施，工作中離開(kāi)崗位時(shí)計(jì)算機(jī)應(yīng)置于屏幕保護(hù)狀態(tài)。計(jì)算機(jī)無(wú)人使用時(shí)不得置于上網(wǎng)狀態(tài)。第七條非經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)，信息化崗位工作人員不得攜帶存有工作信息的便攜式計(jì)算機(jī)外出。經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)攜帶便攜式計(jì)算機(jī)外出的，應(yīng)采取措施保證機(jī)內(nèi)信息安全。攜帶外出的便攜式計(jì)算機(jī)禁止留存涉及國(guó)家秘密和工作秘密的內(nèi)容。第八條重要的信息化崗位休息日和節(jié)假日安排人員值班，重大事件期間應(yīng)組織安排_(tái)小時(shí)值班。值班期間，重點(diǎn)監(jiān)控提供公共服務(wù)的信息子系統(tǒng)(如網(wǎng)站)運(yùn)行狀況，發(fā)現(xiàn)異常按信用社信息安全應(yīng)急預(yù)案處理，并即時(shí)向主管領(lǐng)導(dǎo)報(bào)告。第九條網(wǎng)絡(luò)中心應(yīng)組織開(kāi)展經(jīng)常性的保密教育培訓(xùn)，提高信用社機(jī)關(guān)工作人員，尤其是信息化崗位工作人員的計(jì)算機(jī)信息安全保密意識(shí)與技能。第十條信用社監(jiān)察室負(fù)責(zé)信用社計(jì)算機(jī)信息系統(tǒng)安全和保密管理情況的監(jiān)督。為此，應(yīng)不定期地組織專業(yè)技術(shù)人員對(duì)信息化崗位人員使用的臺(tái)式和便攜式計(jì)算機(jī)應(yīng)進(jìn)行安全檢查，發(fā)現(xiàn)并排除病毒、木馬等安全隱患。第十一條信息化崗位工作人員離崗離職，按以下程序辦理：1、整理好涉及信息安全和保