網(wǎng)絡(luò)信息安全系統(tǒng)的組織機構(gòu)建設(shè)規(guī)范

1、.：.；某某石油管理局企業(yè)規(guī)范網(wǎng)絡(luò)信息平安系統(tǒng)的組織機構(gòu)建立規(guī)范適用范圍 本規(guī)范規(guī)定了某某石油管理局網(wǎng)絡(luò)信息平安系統(tǒng)的組織機構(gòu)建立規(guī)范。本規(guī)范適用于某某油田企業(yè)內(nèi)部網(wǎng)絡(luò)信息平安系統(tǒng)的組織機構(gòu)建立。規(guī)范解釋權(quán) 本規(guī)定適用于某某油田管理局信息平安管理中心和下屬各單位中心機房。網(wǎng)絡(luò)信息平安系統(tǒng)的組織機構(gòu)建立規(guī)范概述管理是網(wǎng)絡(luò)平安的關(guān)鍵，實踐上不少網(wǎng)絡(luò)平安問題是因管理不當呵斥的，建立一個系統(tǒng)平安管理組織必不可少。平安管理組織的職責是, 宏觀決策管理局信息平安的艱苦事件, 宏觀決策管理局信息平安艱苦根底設(shè)備, 發(fā)布管理局信息平安政策, 同意管理局信息平安規(guī)劃, 協(xié)調(diào)各相關(guān)部門的任務(wù)對管理局面臨的艱苦信息

2、平安緊急事件作出決斷等；研討信息平安關(guān)鍵技術(shù)的開展趨勢; 為管理局信息平安規(guī)劃和信息平安根底設(shè)備規(guī)劃的制定提供技術(shù)性支持; 參與審批艱苦信息化工程的信息平安技術(shù)道路和 措施; 參與制定信息平安的規(guī)范和規(guī)范; 參與制定信息平安產(chǎn)品的評測規(guī)范和規(guī)范等等。信息平安技術(shù)委員會局黨委信息平安部門局信息平安管理中心公安部門局信息平安指點委員會局其它處室相關(guān)平安部門 某某油田網(wǎng)絡(luò)信息平安系統(tǒng)組織機構(gòu)規(guī)劃圖：下級信息平安管理部門信息網(wǎng)絡(luò)平安管理站工程平安評價站信息網(wǎng)絡(luò)平安事故處置站信息平安教育普及站信息平安技術(shù)跟蹤站信息平安監(jiān)查站信息平安規(guī)劃中心信息系統(tǒng)平安管理機構(gòu)組織員組織原那么管理局以及下級單位應(yīng)建立信息

3、系統(tǒng)平安管理機構(gòu)。單位最高指點必需主管或者兼管信息系統(tǒng)平安任務(wù)。按從上到下的垂直管理原那么，上一級機關(guān)的信息系統(tǒng)管理機構(gòu)指點下一級機關(guān)信息系統(tǒng)平安管理機構(gòu)的任務(wù)。下一級機關(guān)信息系統(tǒng)的平安管理機構(gòu)接受并執(zhí)行上一級機關(guān)信息系統(tǒng)平安管理機構(gòu)的平安戰(zhàn)略。各級信息系統(tǒng)的平安管理機構(gòu)，不隸屬于同級信息系統(tǒng)管理和業(yè)務(wù)機構(gòu)。各級信息系統(tǒng)的平安管理機構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、平安捍衛(wèi)、系統(tǒng)稽核、人事、通訊等有關(guān)方面的人員組成。信息系統(tǒng)人員管理機構(gòu)應(yīng)常設(shè)一辦事機構(gòu)，擔任信息平安日常事務(wù)任務(wù)。信息系統(tǒng)平安管理機構(gòu)的職能管理局信息平安指點委員會：成員應(yīng)為各主管部指點人,其擔任人應(yīng)為管理局主要指點人。該委員會下

4、設(shè)技術(shù)專家委員會, 由管理局信息領(lǐng)域的專家和資深技術(shù)人員組成。管理局信息平安委員會的職責是, 宏觀決策管理局信息平安的艱苦事件, 宏觀決策管理局信息平安艱苦根底設(shè)備, 發(fā)布管理局信息平安政策, 同意管理局信息平安規(guī)劃, 協(xié)調(diào)各相關(guān)部門的任務(wù)對管理局面臨的艱苦信息平安緊急事件做出決斷等。管理局信息平安技術(shù)專家委員會：接受管理局信息平安指點委員會指點。擔任開展信息平安產(chǎn)業(yè)關(guān)鍵 技術(shù)的宏觀決策。管理局信息平安技術(shù)委員會的職責包括: 研討信息平安關(guān)鍵技術(shù)的開展趨勢; 為管理局信息平安規(guī)劃和信息平安根底設(shè)備規(guī)劃的制定提供技術(shù)性支持; 參與審批艱苦信息化工程的信息平安技術(shù)道路和 措施; 參與制定信息平安的

5、規(guī)范和規(guī)范; 參與制定信息平安產(chǎn)品的評測規(guī)范和規(guī)范等等。公安部門：擔任油田部門日常消費、生活的平安。配合油田各單位開展平安巡查，事故處置。信息中心的主要平安職能：制定管理局范圍內(nèi)的總體IT平安目的、戰(zhàn)略和政策；制定油田信息產(chǎn)業(yè)的中長期平安總體規(guī)劃；擔任管理局信息系統(tǒng)的全面管理；審批艱苦信息化工程的信息平安技術(shù)道路和 措施；組織制定信息平安的規(guī)范和規(guī)范；組織制定信息平安產(chǎn)品的評測規(guī)范和規(guī)范；擔任與管理局其他相關(guān)信息平安部門的協(xié)同任務(wù)；跟蹤IT平安信息技術(shù)的開展動態(tài)與方向；處置管理局各類IT信息平安事故。信息中心詳細分設(shè)個下屬職能機構(gòu)，下屬機構(gòu)未必單獨構(gòu)成一個部門，但必需由專人擔任。規(guī)劃中心擔任I

6、T平安目的、戰(zhàn)略和政策的制定；制定油田信息產(chǎn)業(yè)的中長期平安總體規(guī)劃；制定與信息平安相關(guān)的法規(guī)；監(jiān)視信息平安戰(zhàn)略、政策、法規(guī)的執(zhí)行情況；協(xié)調(diào)和處置與公安處、黨委和其他部門相關(guān)平安機構(gòu)的協(xié)同關(guān)系。工程平安性評價審計站根據(jù)國際、國內(nèi)和行業(yè)內(nèi)的平安技術(shù)規(guī)范，對引進的計算機系統(tǒng)包括硬件、軟件、運用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等IT產(chǎn)品和自主、結(jié)合開發(fā)的產(chǎn)品的平安性進展嚴厲評價；對現(xiàn)存系統(tǒng)、硬件、網(wǎng)絡(luò)、運用提出平安性過渡的意見和建議；保證引進工程到達油田規(guī)定的平安級別；制定工程平安性評價規(guī)范和執(zhí)行步驟；制定工程平安監(jiān)查的規(guī)范。信息平安技術(shù)跟蹤站緊跟國際、國內(nèi)信息網(wǎng)絡(luò)平安技術(shù)；并力圖分析、掌握前沿的、能夠用于

7、油田的先進平安技術(shù)；發(fā)現(xiàn)目前油田所采用平安技術(shù)的破綻并提出補救措施；對信息網(wǎng)絡(luò)平安技術(shù)在油田的可行性提交報告；為規(guī)劃中心提供技術(shù)支持；制定油田平安技術(shù)的評測規(guī)范。信息平安監(jiān)查站根據(jù)規(guī)劃中心的總體平安規(guī)范和工程平安監(jiān)查規(guī)范；對油田投入運轉(zhuǎn)的各類信息系統(tǒng)進展全面的平安監(jiān)查包括網(wǎng)絡(luò)和操作系統(tǒng)以外的IT部分；及時對發(fā)現(xiàn)的平安問題上報；提出信息系統(tǒng)平安的改良意見和建議；指點下級信息平安監(jiān)查部門的任務(wù)并提供技術(shù)支持。網(wǎng)絡(luò)平安管理站擔任油田范圍內(nèi)網(wǎng)絡(luò)和系統(tǒng)的總體管理；特別對網(wǎng)絡(luò)和系統(tǒng)的平安性進展監(jiān)查、跟蹤；及時把發(fā)現(xiàn)的平安問題上報；提出信息系統(tǒng)中主要是網(wǎng)絡(luò)和系統(tǒng)平安的改良意見和建議；指點下級管理部門的管理任

8、務(wù)；制定油田網(wǎng)絡(luò)和系統(tǒng)的管理監(jiān)視方法。網(wǎng)絡(luò)信息平安事故處置站及時向上級單位報答其他部門發(fā)現(xiàn)的平安事故；做出必要的應(yīng)急處置措施并提出可行的參考意見；制定網(wǎng)絡(luò)、信息平安事故的級別和事故匯報制度；搜集國內(nèi)外相關(guān)的平安事故及處置措施；及時對下級部門提出信息平安方面的警告。網(wǎng)絡(luò)信息平安教育、普及站擔任油田范圍內(nèi)IT管理IT運用人員的專業(yè)性和普及性的平安教育；宣傳國家、總公司和管理局的平安法規(guī)；宣傳油田采取的IT平安措施；普及平安知識，提高全體職工的平安防備認識；制定局信息系統(tǒng)平安教育綱要、平安檢查方法；為下級平安宣傳部門提供各類平安宣傳資料；調(diào)研和自創(chuàng)其他單位的平安教育閱歷。下級信息平安管理部門及時與信

9、息中心溝通，并定期向信息中心匯報本單位平安情況；對本單位的信息網(wǎng)絡(luò)系統(tǒng)進展全面的管理；擔任制定適宜本單位實踐的各項信息平安政策；擔任本單位的信息平安教育普及任務(wù)；擔任本單位與信息平安有關(guān)的規(guī)那么、建立、投資、平安政策、資源利用和事故處置等方面的決策和實施；應(yīng)根據(jù)平安需求建立本單位信息系統(tǒng)的平安戰(zhàn)略、平安目的；根據(jù)上級單位有關(guān)制度、規(guī)范建立和健全有關(guān)的實施細那么，并擔任貫徹實施；建立和健全本系統(tǒng)的系統(tǒng)平安操作規(guī)程；確定信息平安各個崗位人員的職責和權(quán)限，建立崗位責任制；審議并經(jīng)過平安規(guī)那么，年度平安報告，有關(guān)平安的宣傳、教育、培訓(xùn)方案；對于證明的艱苦的平安違規(guī)，違紀事件及泄密事件進展處置；配合上級平安管理部門完成必要的義務(wù)。各下級信息系統(tǒng)平安擔任人職能全面擔任本單位的信息系統(tǒng)平安任務(wù)。平安擔任人應(yīng)指定專人擔任建立、建筑和管理系統(tǒng)授權(quán)表及系統(tǒng)授權(quán)口令。擔任審閱違章報告、控制臺平安報告、系統(tǒng)日志、系統(tǒng)報警記錄、系統(tǒng)活動統(tǒng)計、警衛(wèi)報告以及其它與平安有關(guān)的資料。擔任組織制定平安教育、培訓(xùn)方案。擔任協(xié)調(diào)和管理對下級平安管理人員、系統(tǒng)管理和操作人員的定期和不定期的平安教育和訓(xùn)練。擔任管理、監(jiān)視、檢查、分析系統(tǒng)運轉(zhuǎn)日志，及系統(tǒng)平安監(jiān)視文檔，定期對系統(tǒng)作平安評價，對違反系統(tǒng)平安規(guī)定的行為進展處分。擔任制定、管理和定期分發(fā)系統(tǒng)及用戶的身份識別號碼、密鑰和口令。根據(jù)國家和上級機關(guān)有關(guān)嚴密的規(guī)定，審