安全管理人員崗位工作職責(zé)

1、安全管理人員崗位工作職責(zé)一、為了加強對計算機信息系統(tǒng)的安全保護，根據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例 、 內(nèi)蒙古自治區(qū)計算機信息系統(tǒng)安全保護辦法和其他法律、行政法規(guī)的規(guī)定，特制定本制度。二、嚴(yán)格遵守信息安全保密制度，不得泄露操作系統(tǒng)、數(shù)據(jù)庫的系統(tǒng)管理員帳號、密碼，切實保障系統(tǒng)安全。合理配置操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)所提供的安全防護功能，以達到相應(yīng)安全等級標(biāo)準(zhǔn)。關(guān)閉與應(yīng)用系統(tǒng)無關(guān)的所有網(wǎng)絡(luò)端口，制定嚴(yán)格的網(wǎng)絡(luò)安全策略機制，防止非法用戶的侵入。及時安裝正式發(fā)布的系統(tǒng)補丁，修補系統(tǒng)存在的安全漏洞，防止系統(tǒng)遭受各種惡意攻擊。啟用系統(tǒng)提供的防護功能，監(jiān)測系統(tǒng)運行日志，掌握系統(tǒng)運行狀況。三、加強口令

2、密碼、密鑰安全管理。嚴(yán)格按照相關(guān)規(guī)定設(shè)置符合安全保密策略的口令密碼并定期或不定期進行更換。嚴(yán)格按照安全保密機制對所用密鑰生命周期的全過程（產(chǎn)生、存儲、分配、使用、廢除、歸檔、銷毀）進行管理。密鑰應(yīng)作為絕密數(shù)據(jù)保管，必須通過機要渠道傳遞或采用加密通信方式網(wǎng)內(nèi)分配。密鑰必須定期更換，對已泄露或懷疑泄露的密鑰應(yīng)及時廢除，舊密鑰必須安全歸檔。密鑰備份是針對主要密碼設(shè)備和保密工作人員的意外事件而采取的必要措施，密鑰副本的保存必須是物理安全的。要有在緊急情況下銷毀密鑰的手段和措施，以防密鑰丟失。四、加強信息系統(tǒng)的安全監(jiān)測。安全管理人員要制定各種緊急情況應(yīng)對方案并經(jīng)常監(jiān)測、分析計算機信息系統(tǒng)運行狀況，切實提

3、高信息系統(tǒng)的安全效能。要協(xié)助業(yè)務(wù)操作人員審查業(yè)務(wù)處理結(jié)果，發(fā)現(xiàn)問題應(yīng)及時查明原因。對不能確認的異常現(xiàn)象，必須向計算機安全管理部門報告。要對計算機信息系統(tǒng)安全運行的監(jiān)測記錄及其分析結(jié)果嚴(yán)格管理，未經(jīng)相關(guān)領(lǐng)導(dǎo)許可不得對外發(fā)布或引用。五、重大安全事件和應(yīng)急處理。確認計算機信息系統(tǒng)出現(xiàn)重大安全事件，必須果斷采取控制措施，立即報告相關(guān)安全工作領(lǐng)導(dǎo)小組并逐級如實上報計算機安全主管部門。重大安全事件發(fā)生后，協(xié)助有關(guān)人員保護事件現(xiàn)場，積極協(xié)助安全事件的調(diào)查，做好善后處理工作。重大安全事件的處理情況，安全管理員必須形成書面材料，報告上級計算機安全主管部門。六、定期對信息安全工作進行巡檢，并在其他業(yè)務(wù)管理員的協(xié)助

4、下建立完整的安全巡檢報告。要根據(jù)信息系統(tǒng)安全需求及網(wǎng)絡(luò)系統(tǒng)建設(shè)的發(fā)展，提出網(wǎng)絡(luò)系統(tǒng)安全整改意見和實施方案，提出具體的解決方案。七、落實對其他管理員和普通用戶信息安全工作的指導(dǎo) 和監(jiān)督。八、監(jiān)控信息系統(tǒng)的安全需求變化，及時獲取來自其他 管理員和普通用戶的安全意見，進行必要的安全管理體系修 訂。九、認真履行信息安全工作的崗位職責(zé)，處理信息安全工作組核準(zhǔn)的其它事務(wù)。十、對網(wǎng)絡(luò)的運行進行管理，認真落實網(wǎng)絡(luò)安全策略并 嚴(yán)格按照信息系統(tǒng)安全運行細則進行操作。十一、配置符合安全策略的網(wǎng)絡(luò)參數(shù)，對網(wǎng)絡(luò)用戶訪問 權(quán)限進行嚴(yán)格的控制，維護網(wǎng)絡(luò)確保其安全正常運行。十二、監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線路， 防范黑客入侵，及時向計算機安全人員報告安全事件。十三、嚴(yán)密監(jiān)控其他人員對網(wǎng)絡(luò)管理功能