信息管理員崗位職責和管理責任人.doc

文件編號：XXJS-YJYA06 密級:XXX局Bureau of Complete Machinery & Equipment of Guangdong Province網(wǎng)絡、數(shù)據(jù)、系統(tǒng)管理員崗位職責版本號： A/01 生效日期： 網(wǎng)絡、數(shù)據(jù)、系統(tǒng)管理員崗位職責一：網(wǎng)絡管理員職責1 基礎設施管理（1）確保網(wǎng)絡通信傳輸暢通；（2）掌握主干設備的配置情況及配置參數(shù)變更情況，備份各個設備的配置文件；（3）對運行關鍵業(yè)務網(wǎng)絡的主干設備配備相應的備份設備，并配置為熱后備設備；（4）負責網(wǎng)絡布線配線架的管理，確保配線的合理有序；（5）掌握用戶端設備接入網(wǎng)絡的情況，以便發(fā)現(xiàn)問題時可迅速定位；（6）采取技術措施，對網(wǎng)絡內經常出現(xiàn)的用戶需要變更位置和部門的情況進行管；（7）掌握與外部網(wǎng)絡的連接配置，監(jiān)督網(wǎng)絡通信狀況，發(fā)現(xiàn)問題后與有關機構及時聯(lián)系；（8）實時監(jiān)控整個局域網(wǎng)的運轉和網(wǎng)絡通信流量情況；（9）制定、發(fā)布網(wǎng)絡基礎設施使用管理辦法并監(jiān)督執(zhí)行情況。2 操作系統(tǒng)管理（1）在網(wǎng)絡操作系統(tǒng)配置完成并投入正常運行后，為了確保網(wǎng)絡操作系統(tǒng)工作正常，網(wǎng)絡管理員首先應該能夠熟練的利用系統(tǒng)提供的各種管理工具軟件，實時監(jiān)督系統(tǒng)的運轉情況，及時發(fā)現(xiàn)故障征兆并進行處理。（2）在網(wǎng)絡運行過程中，網(wǎng)絡管理員應隨時掌握網(wǎng)絡系統(tǒng)配置情況及配置參數(shù)變更情況，對配置參數(shù)進行備份。網(wǎng)絡管理員還應該做到隨著系統(tǒng)環(huán)境的變化、業(yè)務發(fā)展需要和用戶需求，動態(tài)調整系統(tǒng)配置參數(shù)，優(yōu)化系統(tǒng)性能。（3）網(wǎng)絡管理員應為關鍵的網(wǎng)絡操作系統(tǒng)服務器建立熱備份系統(tǒng)，做好防災準備。3 應用系統(tǒng)管理（1） 確保各種網(wǎng)絡應用服務運行的不間斷性和工作性能的良好性，出現(xiàn)故障時應將故障造成的損失和影響控制在最小范圍內。（2） 對于要求不可中斷的關鍵型網(wǎng)絡應用系統(tǒng)，除了在軟件手段上要掌握、備份系統(tǒng)參數(shù)和定期備份系統(tǒng)業(yè)務數(shù)據(jù)外，必要時在硬件手段上還要建立和配置系統(tǒng)的熱備份。（3） 對于用戶訪問頻率高、系統(tǒng)負荷的網(wǎng)絡應用服務，必要時網(wǎng)絡管理員還應該采取分擔的技術措施。4 用戶服務與管理（1） 用戶的開戶與撤銷；（2） 用戶組的設置與管理；（3） 用戶可用服務與資源的的權限管理和配額管理；（4） 用戶計費管理；（5） 包括用戶桌面聯(lián)網(wǎng)計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。5 安全保密管理（1） 安全與保密是一個問題的兩個方面，安全主要指防止外部對網(wǎng)絡的攻擊和入侵，保密主要指防止網(wǎng)絡內部信息的泄漏。（2） 對于普通級別的網(wǎng)絡，網(wǎng)絡管理員的任務主要是配置管理好系統(tǒng)防火墻。為了能夠及時發(fā)現(xiàn)和阻止網(wǎng)絡黑客的攻擊，可以加配入侵檢測系統(tǒng)對關鍵服務提供安全保護。（3） 對于安全保密級別要求高的網(wǎng)絡，網(wǎng)絡管理員除了應該采取上述措施外，還應該配備網(wǎng)絡安全漏洞掃描系統(tǒng)，并對關鍵的網(wǎng)絡服務器采取容災的技術手段。（4） 更嚴格的涉密計算機網(wǎng)絡，還要求在物理上與外部公共計算機網(wǎng)絡絕對隔離，對安置涉密網(wǎng)絡計算機和網(wǎng)絡主干設備的房間要采取安全措施，管理和控制人員的進出，對涉密網(wǎng)絡用戶的工作情況要進行全面的管理和監(jiān)控。6 信息存儲備份管理（1） 采取一切可能的技術手段和管理措施，保護網(wǎng)絡中的信息安全。（2） 對于實時工作級別要求不高的系統(tǒng)和數(shù)據(jù)，最低限度網(wǎng)絡管理員也應該進行定期手工操作備份。（3） 對于關鍵業(yè)務服務系統(tǒng)和實時性要求高的數(shù)據(jù)和信息，網(wǎng)絡管理員應該建立存儲備份系統(tǒng)，進行集中式的備份管理。（4） 最后將備份數(shù)據(jù)隨時保存在安全地點更是非常重要。7 機房管理（1） 掌握機房數(shù)據(jù)通信電纜布線情況，在增減設備時確保布線合理，管理維護方便；（2） 掌管機房設備供電線路安排，在增減設備時注意負載的合理配置；（3） 管理網(wǎng)絡機房的溫度、濕度和通風狀況，提供適合的工作環(huán)境；（4） 確保網(wǎng)絡機房內各種設備的正常運轉；（5） 確保網(wǎng)絡機房符合防火安全要求，火警監(jiān)測系統(tǒng)工作正常，滅火措施有效；（6） 采取措施，在外部供電意外中斷和恢復時，實現(xiàn)在無人值守情況下保證網(wǎng)絡設備安全運行；（7） 保持機房整潔有序，按時記錄網(wǎng)絡機房運行日志，制定網(wǎng)絡機房管理制度并監(jiān)督執(zhí)行。二：數(shù)據(jù)庫管理員職責（1）負責制定數(shù)據(jù)管理及備份制度，對數(shù)據(jù)實施嚴格的安全與保密管理，防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄露、丟失及破壞。介質如果在不能修復的情況下需要維修，必須先確定介質內無機密數(shù)據(jù)提交申請審批后方可進行維修；（2）管理、配置數(shù)據(jù)備份軟件，及備份設備；（3）定時做好數(shù)據(jù)備份，發(fā)生數(shù)據(jù)丟失時及時做好數(shù)據(jù)恢復；（4）配合系統(tǒng)管理員做好業(yè)務系統(tǒng)后臺數(shù)據(jù)的管理。三：系統(tǒng)管理員職責系統(tǒng)管理員工作職責：1配合項目實施；2負責系統(tǒng)運行環(huán)境軟件的安裝、配置及運行維護；做好業(yè)務系統(tǒng)備份工作，當系統(tǒng)出現(xiàn)故障時，保證在最短時間內恢復運行；3負責二級管理員添加、權限分配；4負責各子系統(tǒng)組織架構和用戶添加、調整、權限分配；5負責各子系統(tǒng)流程的配置、修改、調整；6負責制定系統(tǒng)信息編碼規(guī)范，及時添加、修改、調整各子系統(tǒng)的信息編碼；7牽頭負責各子系統(tǒng)后臺數(shù)據(jù)的維護；8負責二級管理員培訓；9負責用戶培訓及應用指導。10應用服務器的配置、管理、運行維護；11應用服務器用戶的管理。崗位的安全職責 XXX息部中設立以下崗位角色，分別負責不同的工作內容，確保信息系統(tǒng)的安全運行，崗位人員安排如下：表格 1 崗位人員安排崗位角色姓名安全管理員網(wǎng)絡管理員系統(tǒng)管理員應用管理員安全聯(lián)絡員資料管理員終端人員辦公終端用戶（略）崗位人員的安全職責，如下：1安全管理員崗位職責 安全管理員主要是指信息信息中心全管理員崗位。其安全職責包括：1) 負責信息安全工作的具體實施和有關信息安全問題的處理，根據(jù)信息安全事件的處理情況和對網(wǎng)絡系統(tǒng)安全檢測的結果，提交事件處理報告。2) 根據(jù)網(wǎng)絡系統(tǒng)安全需求，定期提出網(wǎng)絡系統(tǒng)安全整改意見，上報信息安全工作組領導。3) 組織企業(yè)定期的信息安全巡檢，并在其他管理員的協(xié)助下建立完整的安全巡檢報告，及時向組長提交報告，匯報網(wǎng)絡的信息安全現(xiàn)狀。4) 指導和監(jiān)督其他管理員和普通用戶與安全相關的工作，為他們的安全改進提供建議。5) 監(jiān)控信息系統(tǒng)的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見，進行必要的安全策略體系修訂。6) 信息安全工作組涉及的崗位職責，處理信息安全工作組核準的其它事務。2網(wǎng)絡管理員崗位的安全職責 網(wǎng)絡管理員主要是指信息信息中心絡管理員崗位。其安全職責包括：1) 負責對所管理網(wǎng)絡設備的日常運行、管理和維護，保持系統(tǒng)處于良好的運行狀態(tài)。2) 接受安全管理員的安全整改建議，對網(wǎng)絡設備進行必要的安全性增強。3) 參加 XXX的信息安全巡檢，并記錄巡檢結果，在巡檢結束后提交給安全管理員，配合安全管理員完成信息安全巡檢報告。4) 在每個網(wǎng)絡系統(tǒng)工程驗收后，對工程所涉及的網(wǎng)絡設備、網(wǎng)絡服務作相應的安全設置，刪除設備的測試賬號，對需要保留的賬號口令重新進行設置，并且在口令的設置上要符合保密性要求。5) 編制網(wǎng)絡設備的維修、報損、報廢計劃，報 XXX部門審核。6) 監(jiān)控信息系統(tǒng)的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見，進行必要的安全策略體系修訂。7) 信息安全工作組涉及的崗位職責，處理信息安全工作組核準的其它事務。3. 系統(tǒng)管理員崗位的安全職責 系統(tǒng)管理員主要是指信息信息中心統(tǒng)管理員崗位。其安全職責包括：1) 負責對所管理的主機系統(tǒng)的日常運行、管理和維護，保持系統(tǒng)處于良好的運行狀態(tài)。2) 接受安全管理員的安全整改建議，對主機系統(tǒng)進行必要的安全性增強。3) 參加 XXX的信息安全巡檢，并記錄巡檢結果，在巡檢結束后提交給安全管理員，配合安全管理員完成信息安全巡檢報告。4) 在每個網(wǎng)絡系統(tǒng)工程驗收后，對工程所涉及的主機系統(tǒng)作相應的安全設置，刪除系統(tǒng)的測試賬號，對需要保留的賬號口令重新進行設置，并且在口令的設置上要符合保密性要求。5) 編制計算機設備的維修、報損、報廢計劃，報企業(yè)相關部門審核。6) 監(jiān)控信息系統(tǒng)的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見，進行必要的安全策略體系修訂。7) 信息安全工作組涉及的崗位職責，處理信息安全工作組核準的其它事務。4. 應用管理員崗位的安全職責 應用管理員主要是指信息信息中心務應用系統(tǒng)管理員崗位。其安全職責包括：1) 負責對所管理的業(yè)務應用系統(tǒng)的日常運行、管理和維護，保持系統(tǒng)處于良好的運行狀態(tài)。2) 接受安全管理員的安全整改建議，對應用系統(tǒng)進行必要的安全性增強。3) 參加企業(yè)定期的信息安全巡檢，并記錄巡檢結果，在巡檢結束后提交給安全管理員，配合安全管理員完成信息安全巡檢報告。4) 在每個業(yè)務應用系統(tǒng)工程驗收后，對工程所涉及的業(yè)務應用系統(tǒng)作相應的安全設置，刪除系統(tǒng)的測試賬號，對需要保留的賬號口令重新進行設置，并且在口令的設置上要符合保密性要求。5) 監(jiān)控信息系統(tǒng)的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見，進行必要的安全策略體系修訂。6) 信息安全工作組涉及的崗位職責，處理信息安全工作組核準的其它事務。5安全聯(lián)絡員安全職責由企業(yè)的各個職能部門各抽取一名員工兼任。其安全職責包括：1） 負責企業(yè)信息安全策略的宣傳，協(xié)調部門內部的信息安全執(zhí)行工作；2） 嚴格遵循企業(yè)的安全管理實施指南的相關安全要求；3） 配合企業(yè)的信息安全巡檢，完成信息安全檢查工作。6資料管理員安全職責資料管理員主要是指信息信息中心料管理員崗位。其安全職責包括：1） 存放收藏每天運營生產系統(tǒng)的數(shù)據(jù)備份資料載體及產生的相關書面文檔。2） 信息系統(tǒng)方案文檔(施工規(guī)劃、網(wǎng)絡設計、軟件設計、硬件設計、安全設計、網(wǎng)絡拓撲、網(wǎng)絡布線、電力布置、衛(wèi)星天線工程圖及技術參數(shù)等)的整理收藏工作。3） 每月進行計算機軟件載體(光盤、軟盤等)以及軟件(自行開發(fā)的軟件源代碼、軟件設計書、使用說明書等)資料清點工作。4） 中心機房的軟硬件系統(tǒng)、設備的技術資料(產品手冊、使