網(wǎng)絡(luò)安全管理部職責

-.z.網(wǎng)絡(luò)平安管理部職責目錄TOC\o"1-2"\h\z\u第一章總則21.1范疇21.2目標21.3原則3第二章網(wǎng)絡(luò)平安管理部門組織構(gòu)造32.1建立原則32.2部門職責32.3人員平安管理4第三章根本平安管理制度43.1入網(wǎng)平安管理制度53.2操作平安管理制度53.3機房與設(shè)施平安管理制度63.4設(shè)備平安使用管理制度7第一章總則1.1范疇平安管理方法的范疇是運行維護過程中所涉及到的各種平安管理問題，主要包括人員、組織、技術(shù)、效勞等方面的平安管理要求和規(guī)定。公司成立"網(wǎng)絡(luò)平安管理部門〞。1.2目標網(wǎng)絡(luò)平安管理部門的目標是在合理的平安本錢根底上，實現(xiàn)網(wǎng)絡(luò)運行平安〔網(wǎng)絡(luò)自身平安〕和業(yè)務(wù)平安〔為網(wǎng)上承載的業(yè)務(wù)提供平安保證〕，確保各類網(wǎng)元設(shè)備的正常運行，確保信息在網(wǎng)絡(luò)上的平安存儲傳輸以及信息內(nèi)容的合法性。全網(wǎng)平安管理方法的目標主要就是為網(wǎng)絡(luò)平安運行和業(yè)務(wù)平安提供管理上的保障，用科學標準的管理來配合先進的技術(shù)，以確保各項平安工作落到實處，真正保證網(wǎng)絡(luò)平安。1.3原則平安管理工作的根本原則：1.網(wǎng)絡(luò)平安管理應(yīng)以國家相關(guān)政策法規(guī)和條例為依據(jù)。2.網(wǎng)絡(luò)平安管理遵循統(tǒng)一規(guī)劃、集中監(jiān)控的原則。公司負責對網(wǎng)絡(luò)平安管理工作進展統(tǒng)一規(guī)劃，負責平安策略的制定和監(jiān)視實施。3.網(wǎng)絡(luò)平安管理工作應(yīng)建立符合網(wǎng)絡(luò)和業(yè)務(wù)開展要求的平安管理組織體系和平安技術(shù)支援保障體系。4.網(wǎng)絡(luò)平安管理應(yīng)建立并不斷積累完善針對實際情況的各類平安管理章程或規(guī)定，全面提高的網(wǎng)絡(luò)平安管理水平。第二章網(wǎng)絡(luò)平安管理部門組織構(gòu)造2.1網(wǎng)絡(luò)平安管理部門建立原則***公司網(wǎng)絡(luò)平安組織體系遵循國家相關(guān)的規(guī)章制度、維護規(guī)程，制定的平安管理制度和內(nèi)部的法規(guī)政策，指導(dǎo)、監(jiān)視、考核平安制度的執(zhí)行，確保全網(wǎng)平安工作的有序進展。2.2網(wǎng)絡(luò)平安管理部門職責1)制定平安管理制度，統(tǒng)一對網(wǎng)絡(luò)平安工作進展管理。2)協(xié)助指導(dǎo)并監(jiān)視各分支機構(gòu)的平安管理人員進展本網(wǎng)管理范圍內(nèi)的日常平安管理和平安制度的執(zhí)行。3)協(xié)助指導(dǎo)各分支機構(gòu)平安管理人員處理網(wǎng)絡(luò)中發(fā)生的重大平安事故，必要時派人到事故點處理。4)負責和監(jiān)視對各分支機構(gòu)平安管理人員的平安技術(shù)培訓工作。2.3人員平安管理1)關(guān)鍵崗位人選：對關(guān)鍵崗位人員進展審查，保證具備較強業(yè)務(wù)技術(shù)能力，確?？尚趴煽浚瑒偃伪韭毠ぷ?。2)人員考核：應(yīng)定期組織對在中從事關(guān)鍵業(yè)務(wù)的人員進展全面考核；對違規(guī)人員視情節(jié)輕重進展批評、教育、調(diào)離工作崗位。3)人員調(diào)離：關(guān)鍵崗位人員調(diào)離，應(yīng)嚴格辦理調(diào)離手續(xù)。自人員調(diào)離決定通知之日起，應(yīng)及時更換系統(tǒng)口令和機要鎖。4)人員培訓：應(yīng)定期對相關(guān)平安工作人員進展平安知識和平安意識培訓。第三章根本平安管理制度3.1入網(wǎng)平安管理制度1)辦公電腦由IT初始化windows操作系統(tǒng)，連接工位網(wǎng)口，通過域認證登陸后自動規(guī)劃在部門所在網(wǎng)段內(nèi)，該網(wǎng)段初始有該部門根本網(wǎng)絡(luò)訪問權(quán)限。2)嚴禁卸載、關(guān)閉公司電腦已安裝的360天擎等平安防護軟件。3)辦公電腦24小時內(nèi)至少重啟一次，以保證最新的平安策略得到實施，否則將不能正常上網(wǎng)。4)制止在辦公電腦安裝遠程控制軟件，如Teamviewer、VNC等。5)離開辦公區(qū)時務(wù)必鎖定辦公設(shè)備，包括辦公電腦、辦公手機等。3.2操作平安管理制度1.明確平安職責：按照分工協(xié)作,互相制約的原則制定各類系統(tǒng)操作人員職責。職責不允許穿插覆蓋；2.履行平安職責：各類人員必須按規(guī)定行事，不得從事超越自己職責以外的任何作業(yè)；3.崗位監(jiān)視：進展系統(tǒng)維護、復(fù)原、強行更改數(shù)據(jù)時，至少有兩名操作人員相互監(jiān)視操作，并進展詳細的登記及簽名；4.稽核：平安管理人員有權(quán)對一線操作、管理人員進展監(jiān)視與核查；3.3機房與設(shè)施平安管理制度按照國家"計算機場地平安要求"、"計算站場地技術(shù)條件"等標準，對場地與設(shè)施進展平安等級劃分，制定平安管理規(guī)定的技術(shù)措施和管理方法。主要內(nèi)容包括：1)場地與設(shè)施的物理平安管理：選擇平安的機房場地：配備防火、防水、防靜電、防雷擊、防鼠害等機房平安設(shè)施；機房裝修、供配電系統(tǒng)?？照{(diào)系統(tǒng)、電磁波輻射控制等應(yīng)滿足相應(yīng)的技術(shù)標準。2)機房出入控制：對內(nèi)部人員和外部人員進出工作現(xiàn)場都做相應(yīng)的限制和規(guī)定，并進展登記。3)電磁波的輻射控制與防護：防止計算機系統(tǒng)受工作環(huán)境中電磁波干擾，防止計算機電磁波輻射造成的信息泄露。4)媒體管理：對各種信息存儲媒休，按照所存儲信息的重要度分成不同的平安等級，嚴格保管，確保存儲信息的保密性、完整性和可用性。3.4設(shè)備平安使用管理制度設(shè)備平安使用管理制度包括：1)設(shè)備使用管理包括指定專人負責設(shè)備的使用、建立詳細的運行日志、設(shè)備的維護和