1、信息安全崗位職責

、信息安全主管崗位職責1負責制定公司信息安全規(guī)定及各項規(guī)范；2制定和完善公司安全應急預案和演練；3負責規(guī)劃、建設公司信息安全框架；4負責公司各系統(tǒng)的安全防護以及進行各系統(tǒng)安全風險評估；5負責公司各部門保密技術和信息的安全；6負責公司網(wǎng)絡安全。7制定并執(zhí)彳丁IT運維相關制度；IT網(wǎng)絡基礎設施的構架搭建，系統(tǒng)風險的控制及技術加固；IT固定資產(chǎn)與信息資產(chǎn)的管理；10終端用戶計算機設備的維護工作；11對公司信息系統(tǒng)進丁安全評估，安全加固；12參與應用系統(tǒng)安全事件監(jiān)控、演練和應急響應；13參與各種安全前沿技術和產(chǎn)品的跟蹤、評估和導入，不斷增強企業(yè)應用安全保障能力。14建設公司信息安全管理體系和技術保障體系；15梳理、評估公司信息安全管理水平，從物理安全、網(wǎng)絡安全、應用安全、信息安全、運營安全、業(yè)務連續(xù)性及容災等多個角度設計公司安全架構；16制定或修訂現(xiàn)有信息安全管理政策、制度與流程，規(guī)范信息技術應用的安全規(guī)格和標準；17監(jiān)督并控制公司信息安全風險，預防并處理信息安全事件，杜絕重大信息安全事故的發(fā)生；負責信息安全技術及相關產(chǎn)品及項目的引入實施和運營維護；負責對整體信息架構安全隱患地挖掘、追蹤與消除；對信息安全問題導致的緊急與突發(fā)事件制定應急預案，并做好預防性措施及定期演練；定期進行安全審計，并協(xié)助安全事件的調(diào)查；定期組織信息安全技術培訓，完善信息安全知識庫、工具建設；敏銳感知行業(yè)信息安全最新動態(tài)，了解前沿信息安全管理政策，定期發(fā)出信息安全公告。二、信息安全員的職責主要包括信息安全、系統(tǒng)安全、數(shù)據(jù)庫安全、防病毒安全、數(shù)據(jù)安全、設備安全、機房安全等幾方面職責。1、信息安全主要負責信息網(wǎng)絡系統(tǒng)的信息安全和保密信息的管理。其主要職責是：（1）負責涉密信息網(wǎng)信息安全，監(jiān)督檢查涉密信息的報送、接受和傳輸?shù)陌踩裕唬?）負責監(jiān)督檢查信息網(wǎng)對外發(fā)布的信息，保證符合安全保密規(guī)定；（3）負責監(jiān)督檢查各部門的涉密信息安全保密措施，防止泄密事件的發(fā)生；（4）負責監(jiān)督檢查信息網(wǎng)對國際互聯(lián)網(wǎng)上國家禁止的網(wǎng)站的非法訪問記有害信息的侵入；（5）負責協(xié)助有關部門對網(wǎng)絡泄密事件進行調(diào)查與技術分析。2、系統(tǒng)安全主要負責信息網(wǎng)操作系統(tǒng)及服務器操作系統(tǒng)的安全及管理。其主要職責是（1）負責信息網(wǎng)操作系統(tǒng)及服務器操作系統(tǒng)的安裝、運行和維護、管理，保障系統(tǒng)的安全穩(wěn)定地運行。（2）負責對用戶的身份進行驗證，防止非法用戶進入系統(tǒng)；（3）負責用戶的口令管理，建立口令管理規(guī)程和檢驗創(chuàng)建賬戶機制，避免口令泄露；（4）負責實時監(jiān)控系統(tǒng)，發(fā)現(xiàn)異常現(xiàn)象及時采取措施，恢復系統(tǒng)正常運行狀態(tài)；（5）負責對系統(tǒng)各種硬軟件資源的合理分配和科學使用，避免造成系統(tǒng)資源的浪費。3、網(wǎng)絡安全主要負責信息網(wǎng)絡系統(tǒng)的安全保密工作。其主要職責是：（1）負責信息網(wǎng)絡系統(tǒng)及其網(wǎng)絡安全保密系統(tǒng)的運行于維護，發(fā)現(xiàn)故障及時排除，保障系統(tǒng)安全可靠運行；（2）負責配置和管理訪問控制表，根據(jù)安全需求為各用戶配置相應的訪問權限；（3）負責網(wǎng)絡審計系統(tǒng)的管理和維護，認真記錄、檢查和保管審計日志；（4）負責檢查系統(tǒng)的安全漏洞和隱患，發(fā)現(xiàn)安全隱患及時進行修復或提出改進意見；（5）負責實時對系統(tǒng)進行非法入侵檢測，防止和阻止“黑客”入侵。4、設備安全負責對專用計算機安全保密設備（防火墻、加密機、干擾儀等）的管理、使用和維護。其主要職責是：（1）負責設備的領用和保管，做好設備的領用、進出庫、報廢登記；（2）負責設備的正確使用和安全運行，并建立詳細的運行日志；（3）負責設備的清潔和定期的保養(yǎng)維護，并做好維護記錄；（4）負責設備的維修，制定設備的維修計劃，做好設備維修記錄；（5）負責對安全保密設備密鑰的管理。5、數(shù)據(jù)庫安全負責數(shù)據(jù)庫管理系統(tǒng)的安全及維護管理工作。其主要管理職責是：（1）負責數(shù)據(jù)庫管理系統(tǒng)的安裝、備份與維護，保證系統(tǒng)安全、正常運行；（2）負責定期檢查系統(tǒng)運行情況，檢測并優(yōu)化系統(tǒng)性能；（3）負責檢查數(shù)據(jù)庫系統(tǒng)的用戶權限，防止非法用戶的入侵和越權訪問；（4）負責定期檢查數(shù)據(jù)庫數(shù)據(jù)的完整性和可用性，發(fā)現(xiàn)系統(tǒng)故障及時排除，做好系統(tǒng)恢復。6、數(shù)據(jù)安全負責信息網(wǎng)絡中運行數(shù)據(jù)的安全。其主要職責是：（1）負責信息網(wǎng)絡數(shù)據(jù)的安全，保障信息的保密性、完整性和可用性；（2）負責對信息網(wǎng)絡數(shù)據(jù)備份與災難恢復系統(tǒng)的維護與管理，實時對重要數(shù)據(jù)進行安全備份；（3）負責對信息采集、傳輸及存儲的技術手段和工作環(huán)境以及介質(zhì)管理各環(huán)節(jié)的監(jiān)督檢查，發(fā)現(xiàn)問題及漏洞及時解決；（4）負責定期對重要數(shù)據(jù)存儲備份介質(zhì)的檢查，防止數(shù)據(jù)的丟失或被破壞。防病毒安全負責信息網(wǎng)絡系統(tǒng)的計算機病毒的防護工作。其主要職責是：（1）負責計算機防病毒軟件的購置、保管、發(fā)放、升級和安裝；（2）負責信息網(wǎng)絡系統(tǒng)的計算機病毒的防護，在病毒發(fā)作日前及時發(fā)布公告，并采取必要的預防措施；（3）負責定期對信息網(wǎng)絡系統(tǒng)進行病毒檢測，發(fā)現(xiàn)系統(tǒng)被計算機病毒感染，及時組織清毒、消毒；（4）負責計算機病毒防護知識的宣傳教育工作。7、機房安全負責計算機機房的安全與管理。其主要職責是：（1）負責計算機機房的防火、防水、防靜電、防雷擊和防輻射等安全設施的管理；（2）負責對計算機機房的內(nèi)部裝修，落實電磁波防護等技術規(guī)范與技術要求；