網(wǎng)絡(luò)信息安全系統(tǒng)的組織機(jī)構(gòu)建設(shè)規(guī)范

1、.：.；某某石油管理局企業(yè)規(guī)范網(wǎng)絡(luò)信息平安系統(tǒng)的組織機(jī)構(gòu)建立規(guī)范適用范圍 本規(guī)范規(guī)定了某某石油管理局網(wǎng)絡(luò)信息平安系統(tǒng)的組織機(jī)構(gòu)建立規(guī)范。本規(guī)范適用于某某油田企業(yè)內(nèi)部網(wǎng)絡(luò)信息平安系統(tǒng)的組織機(jī)構(gòu)建立。規(guī)范解釋權(quán) 本規(guī)定適用于某某油田管理局信息平安管理中心和下屬各單位中心機(jī)房。網(wǎng)絡(luò)信息平安系統(tǒng)的組織機(jī)構(gòu)建立規(guī)范概述管理是網(wǎng)絡(luò)平安的關(guān)鍵，實(shí)踐上不少網(wǎng)絡(luò)平安問(wèn)題是因管理不當(dāng)呵斥的，建立一個(gè)系統(tǒng)平安管理組織必不可少。平安管理組織的職責(zé)是, 宏觀決策管理局信息平安的艱苦事件, 宏觀決策管理局信息平安艱苦根底設(shè)備, 發(fā)布管理局信息平安政策, 同意管理局信息平安規(guī)劃, 協(xié)調(diào)各相關(guān)部門的任務(wù)對(duì)管理局面臨的艱苦信息

2、平安緊急事件作出決斷等；研討信息平安關(guān)鍵技術(shù)的開展趨勢(shì); 為管理局信息平安規(guī)劃和信息平安根底設(shè)備規(guī)劃的制定提供技術(shù)性支持; 參與審批艱苦信息化工程的信息平安技術(shù)道路和 措施; 參與制定信息平安的規(guī)范和規(guī)范; 參與制定信息平安產(chǎn)品的評(píng)測(cè)規(guī)范和規(guī)范等等。信息平安技術(shù)委員會(huì)局黨委信息平安部門局信息平安管理中心公安部門局信息平安指點(diǎn)委員會(huì)局其它處室相關(guān)平安部門 某某油田網(wǎng)絡(luò)信息平安系統(tǒng)組織機(jī)構(gòu)規(guī)劃圖：下級(jí)信息平安管理部門信息網(wǎng)絡(luò)平安管理站工程平安評(píng)價(jià)站信息網(wǎng)絡(luò)平安事故處置站信息平安教育普及站信息平安技術(shù)跟蹤站信息平安監(jiān)查站信息平安規(guī)劃中心信息系統(tǒng)平安管理機(jī)構(gòu)組織員組織原那么管理局以及下級(jí)單位應(yīng)建立信息

3、系統(tǒng)平安管理機(jī)構(gòu)。單位最高指點(diǎn)必需主管或者兼管信息系統(tǒng)平安任務(wù)。按從上到下的垂直管理原那么，上一級(jí)機(jī)關(guān)的信息系統(tǒng)管理機(jī)構(gòu)指點(diǎn)下一級(jí)機(jī)關(guān)信息系統(tǒng)平安管理機(jī)構(gòu)的任務(wù)。下一級(jí)機(jī)關(guān)信息系統(tǒng)的平安管理機(jī)構(gòu)接受并執(zhí)行上一級(jí)機(jī)關(guān)信息系統(tǒng)平安管理機(jī)構(gòu)的平安戰(zhàn)略。各級(jí)信息系統(tǒng)的平安管理機(jī)構(gòu)，不隸屬于同級(jí)信息系統(tǒng)管理和業(yè)務(wù)機(jī)構(gòu)。各級(jí)信息系統(tǒng)的平安管理機(jī)構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件硬件、平安捍衛(wèi)、系統(tǒng)稽核、人事、通訊等有關(guān)方面的人員組成。信息系統(tǒng)人員管理機(jī)構(gòu)應(yīng)常設(shè)一辦事機(jī)構(gòu)，擔(dān)任信息平安日常事務(wù)任務(wù)。信息系統(tǒng)平安管理機(jī)構(gòu)的職能管理局信息平安指點(diǎn)委員會(huì)：成員應(yīng)為各主管部指點(diǎn)人,其擔(dān)任人應(yīng)為管理局主要指點(diǎn)人。該委員會(huì)下

4、設(shè)技術(shù)專家委員會(huì), 由管理局信息領(lǐng)域的專家和資深技術(shù)人員組成。管理局信息平安委員會(huì)的職責(zé)是, 宏觀決策管理局信息平安的艱苦事件, 宏觀決策管理局信息平安艱苦根底設(shè)備, 發(fā)布管理局信息平安政策, 同意管理局信息平安規(guī)劃, 協(xié)調(diào)各相關(guān)部門的任務(wù)對(duì)管理局面臨的艱苦信息平安緊急事件做出決斷等。管理局信息平安技術(shù)專家委員會(huì)：接受管理局信息平安指點(diǎn)委員會(huì)指點(diǎn)。擔(dān)任開展信息平安產(chǎn)業(yè)關(guān)鍵 技術(shù)的宏觀決策。管理局信息平安技術(shù)委員會(huì)的職責(zé)包括: 研討信息平安關(guān)鍵技術(shù)的開展趨勢(shì); 為管理局信息平安規(guī)劃和信息平安根底設(shè)備規(guī)劃的制定提供技術(shù)性支持; 參與審批艱苦信息化工程的信息平安技術(shù)道路和 措施; 參與制定信息平安的

5、規(guī)范和規(guī)范; 參與制定信息平安產(chǎn)品的評(píng)測(cè)規(guī)范和規(guī)范等等。公安部門：擔(dān)任油田部門日常消費(fèi)、生活的平安。配合油田各單位開展平安巡查，事故處置。信息中心的主要平安職能：制定管理局范圍內(nèi)的總體IT平安目的、戰(zhàn)略和政策；制定油田信息產(chǎn)業(yè)的中長(zhǎng)期平安總體規(guī)劃；擔(dān)任管理局信息系統(tǒng)的全面管理；審批艱苦信息化工程的信息平安技術(shù)道路和 措施；組織制定信息平安的規(guī)范和規(guī)范；組織制定信息平安產(chǎn)品的評(píng)測(cè)規(guī)范和規(guī)范；擔(dān)任與管理局其他相關(guān)信息平安部門的協(xié)同任務(wù)；跟蹤IT平安信息技術(shù)的開展動(dòng)態(tài)與方向；處置管理局各類IT信息平安事故。信息中心詳細(xì)分設(shè)個(gè)下屬職能機(jī)構(gòu)，下屬機(jī)構(gòu)未必單獨(dú)構(gòu)成一個(gè)部門，但必需由專人擔(dān)任。規(guī)劃中心擔(dān)任I

6、T平安目的、戰(zhàn)略和政策的制定；制定油田信息產(chǎn)業(yè)的中長(zhǎng)期平安總體規(guī)劃；制定與信息平安相關(guān)的法規(guī)；監(jiān)視信息平安戰(zhàn)略、政策、法規(guī)的執(zhí)行情況；協(xié)調(diào)和處置與公安處、黨委和其他部門相關(guān)平安機(jī)構(gòu)的協(xié)同關(guān)系。工程平安性評(píng)價(jià)審計(jì)站根據(jù)國(guó)際、國(guó)內(nèi)和行業(yè)內(nèi)的平安技術(shù)規(guī)范，對(duì)引進(jìn)的計(jì)算機(jī)系統(tǒng)包括硬件、軟件、運(yùn)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等IT產(chǎn)品和自主、結(jié)合開發(fā)的產(chǎn)品的平安性進(jìn)展嚴(yán)厲評(píng)價(jià)；對(duì)現(xiàn)存系統(tǒng)、硬件、網(wǎng)絡(luò)、運(yùn)用提出平安性過(guò)渡的意見和建議；保證引進(jìn)工程到達(dá)油田規(guī)定的平安級(jí)別；制定工程平安性評(píng)價(jià)規(guī)范和執(zhí)行步驟；制定工程平安監(jiān)查的規(guī)范。信息平安技術(shù)跟蹤站緊跟國(guó)際、國(guó)內(nèi)信息網(wǎng)絡(luò)平安技術(shù)；并力圖分析、掌握前沿的、能夠用于

7、油田的先進(jìn)平安技術(shù)；發(fā)現(xiàn)目前油田所采用平安技術(shù)的破綻并提出補(bǔ)救措施；對(duì)信息網(wǎng)絡(luò)平安技術(shù)在油田的可行性提交報(bào)告；為規(guī)劃中心提供技術(shù)支持；制定油田平安技術(shù)的評(píng)測(cè)規(guī)范。信息平安監(jiān)查站根據(jù)規(guī)劃中心的總體平安規(guī)范和工程平安監(jiān)查規(guī)范；對(duì)油田投入運(yùn)轉(zhuǎn)的各類信息系統(tǒng)進(jìn)展全面的平安監(jiān)查包括網(wǎng)絡(luò)和操作系統(tǒng)以外的IT部分；及時(shí)對(duì)發(fā)現(xiàn)的平安問(wèn)題上報(bào)；提出信息系統(tǒng)平安的改良意見和建議；指點(diǎn)下級(jí)信息平安監(jiān)查部門的任務(wù)并提供技術(shù)支持。網(wǎng)絡(luò)平安管理站擔(dān)任油田范圍內(nèi)網(wǎng)絡(luò)和系統(tǒng)的總體管理；特別對(duì)網(wǎng)絡(luò)和系統(tǒng)的平安性進(jìn)展監(jiān)查、跟蹤；及時(shí)把發(fā)現(xiàn)的平安問(wèn)題上報(bào)；提出信息系統(tǒng)中主要是網(wǎng)絡(luò)和系統(tǒng)平安的改良意見和建議；指點(diǎn)下級(jí)管理部門的管理任

8、務(wù)；制定油田網(wǎng)絡(luò)和系統(tǒng)的管理監(jiān)視方法。網(wǎng)絡(luò)信息平安事故處置站及時(shí)向上級(jí)單位報(bào)答其他部門發(fā)現(xiàn)的平安事故；做出必要的應(yīng)急處置措施并提出可行的參考意見；制定網(wǎng)絡(luò)、信息平安事故的級(jí)別和事故匯報(bào)制度；搜集國(guó)內(nèi)外相關(guān)的平安事故及處置措施；及時(shí)對(duì)下級(jí)部門提出信息平安方面的警告。網(wǎng)絡(luò)信息平安教育、普及站擔(dān)任油田范圍內(nèi)IT管理IT運(yùn)用人員的專業(yè)性和普及性的平安教育；宣傳國(guó)家、總公司和管理局的平安法規(guī)；宣傳油田采取的IT平安措施；普及平安知識(shí)，提高全體職工的平安防備認(rèn)識(shí)；制定局信息系統(tǒng)平安教育綱要、平安檢查方法；為下級(jí)平安宣傳部門提供各類平安宣傳資料；調(diào)研和自創(chuàng)其他單位的平安教育閱歷。下級(jí)信息平安管理部門及時(shí)與信

9、息中心溝通，并定期向信息中心匯報(bào)本單位平安情況；對(duì)本單位的信息網(wǎng)絡(luò)系統(tǒng)進(jìn)展全面的管理；擔(dān)任制定適宜本單位實(shí)踐的各項(xiàng)信息平安政策；擔(dān)任本單位的信息平安教育普及任務(wù)；擔(dān)任本單位與信息平安有關(guān)的規(guī)那么、建立、投資、平安政策、資源利用和事故處置等方面的決策和實(shí)施；應(yīng)根據(jù)平安需求建立本單位信息系統(tǒng)的平安戰(zhàn)略、平安目的；根據(jù)上級(jí)單位有關(guān)制度、規(guī)范建立和健全有關(guān)的實(shí)施細(xì)那么，并擔(dān)任貫徹實(shí)施；建立和健全本系統(tǒng)的系統(tǒng)平安操作規(guī)程；確定信息平安各個(gè)崗位人員的職責(zé)和權(quán)限，建立崗位責(zé)任制；審議并經(jīng)過(guò)平安規(guī)那么，年度平安報(bào)告，有關(guān)平安的宣傳、教育、培訓(xùn)方案；對(duì)于證明的艱苦的平安違規(guī)，違紀(jì)事件及泄密事件進(jìn)展處置；配合上級(jí)平安管理部門完成必要的義務(wù)。各下級(jí)信息系統(tǒng)平安擔(dān)任人職能全面擔(dān)任本單位的信息系統(tǒng)平安任務(wù)。平安擔(dān)任人應(yīng)指定專人擔(dān)任建立、建筑和管理系統(tǒng)授權(quán)表及系統(tǒng)授權(quán)口令。擔(dān)任審閱違章報(bào)告、控制臺(tái)平安報(bào)告、系統(tǒng)日志、系統(tǒng)報(bào)警記錄、系統(tǒng)活動(dòng)統(tǒng)計(jì)、警衛(wèi)報(bào)告以及其它與平安有關(guān)的資料。擔(dān)任組織制定平安教育、培訓(xùn)方案。擔(dān)任協(xié)調(diào)和管理對(duì)下級(jí)平安管理人員、系統(tǒng)管理和操作人員的定期和不定期的平安教育和訓(xùn)練。擔(dān)任管理、監(jiān)視、檢查、分析系統(tǒng)運(yùn)轉(zhuǎn)日志，及系統(tǒng)平安監(jiān)視文檔，定期對(duì)系統(tǒng)作平安評(píng)價(jià)，對(duì)違反系統(tǒng)平安規(guī)定的行為進(jìn)展處分。擔(dān)任制定、管理和定期分發(fā)系統(tǒng)及用戶的身份識(shí)別號(hào)碼、密鑰和口令。根據(jù)國(guó)家和上級(jí)機(jī)關(guān)有關(guān)嚴(yán)密的規(guī)定，審