網(wǎng)絡(luò)安全保護(hù)工作職能部門崗位職責(zé)

網(wǎng)絡(luò)安全保護(hù)工作職能部門崗位職責(zé)1.基礎(chǔ)設(shè)施管理1）確保網(wǎng)絡(luò)通信傳輸暢通。2）掌握主干設(shè)備的配置情況及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件。3）對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備,并配置為熱后備設(shè)備。4）負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序。5）掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況，以便發(fā)現(xiàn)問題時(shí)可迅速定位。6）采取技術(shù)措施，對(duì)網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)的用戶需要變更位置和部門的情況進(jìn)行管理。7）掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信狀況。8）實(shí)時(shí)監(jiān)控整個(gè)局域網(wǎng)的運(yùn)轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況。9）制定、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況。2.操作系統(tǒng)管理1）在網(wǎng)絡(luò)操作系統(tǒng)配置完成并投入正常運(yùn)行后，為了確保網(wǎng)絡(luò)操作系統(tǒng)工作正常，網(wǎng)絡(luò)管理員首先應(yīng)該能夠熟練的利用系統(tǒng)提供的各種管理工具軟件，實(shí)時(shí)監(jiān)督系統(tǒng)的運(yùn)轉(zhuǎn)情況，及時(shí)發(fā)現(xiàn)故障征兆并進(jìn)行處理。2）在網(wǎng)絡(luò)運(yùn)行過程中，網(wǎng)絡(luò)管理員應(yīng)隨時(shí)掌握網(wǎng)絡(luò)系統(tǒng)配置情況及配置參數(shù)變更情況，對(duì)配置參數(shù)進(jìn)行備份。網(wǎng)絡(luò)管理員還應(yīng)該做到隨著系統(tǒng)環(huán)境的變化、業(yè)務(wù)發(fā)展需要和用戶需求，動(dòng)態(tài)調(diào)整系統(tǒng)配置參數(shù)，優(yōu)化系統(tǒng)性能。3）負(fù)責(zé)關(guān)鍵的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器建立熱備份系統(tǒng)，做好防災(zāi)準(zhǔn)備。4）負(fù)責(zé)單位網(wǎng)絡(luò)機(jī)房內(nèi)的所有設(shè)備維護(hù)和管理，并記錄事件日志。5）負(fù)責(zé)單位和網(wǎng)絡(luò)機(jī)房所有服務(wù)器系統(tǒng)和節(jié)點(diǎn)系統(tǒng)的補(bǔ)丁更新，根據(jù)不同環(huán)境搭建系統(tǒng)補(bǔ)丁分發(fā)服務(wù)器。3.應(yīng)用系統(tǒng)管理1）確保各種網(wǎng)絡(luò)應(yīng)用服務(wù)運(yùn)行的不間斷性和工作性能的良好性，出現(xiàn)故障時(shí)應(yīng)將故障造成的損失和影響控制在最小范圍內(nèi)。2）對(duì)于要求不可中斷的關(guān)鍵型網(wǎng)絡(luò)應(yīng)用系統(tǒng)，除了在軟件手段上要掌握、備份系統(tǒng)參數(shù)和定期備份系統(tǒng)業(yè)務(wù)數(shù)據(jù)外,必要時(shí)在硬件手段上還要建立和配置系統(tǒng)的熱備份。3）對(duì)于用戶訪問頻率高、系統(tǒng)負(fù)荷的網(wǎng)絡(luò)應(yīng)用服務(wù)，必要時(shí)網(wǎng)絡(luò)管理員還應(yīng)該采取分擔(dān)的技術(shù)措施。4.用戶服務(wù)與管理1）用戶的開戶與撤銷。2）用戶組的設(shè)置與管理。3）用戶可用服務(wù)與資源的的權(quán)限管理和配額管理。4）用戶計(jì)費(fèi)管理。5）包括用戶桌面聯(lián)網(wǎng)計(jì)算機(jī)的技術(shù)支持服務(wù)和用戶技術(shù)培訓(xùn)服務(wù)的用戶端支持服務(wù)。5.安全保密管理1）及時(shí)了解國家和上級(jí)網(wǎng)絡(luò)管理部門發(fā)布的網(wǎng)絡(luò)安全信息。2）對(duì)于普通級(jí)別的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員的任務(wù)主要是配置管理好系統(tǒng)防火墻。為了能夠及時(shí)發(fā)現(xiàn)和阻止網(wǎng)絡(luò)黑客的攻擊，可以加配入侵檢測(cè)系統(tǒng)對(duì)關(guān)鍵服務(wù)提供安全保護(hù)。3）對(duì)于安全保密級(jí)別要求高的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員除了應(yīng)該采取上述措施外，還應(yīng)該配備網(wǎng)絡(luò)安全漏洞掃描系統(tǒng)，并對(duì)關(guān)鍵的網(wǎng)絡(luò)服務(wù)器采取容災(zāi)的技術(shù)手段。4）更嚴(yán)格的涉密計(jì)算機(jī)網(wǎng)絡(luò)，還要求在物理上與外部公共計(jì)算機(jī)網(wǎng)絡(luò)絕對(duì)隔離，對(duì)安置涉密網(wǎng)絡(luò)計(jì)算機(jī)和網(wǎng)絡(luò)主干設(shè)備的房間要采取安全措施，管理和控制人員的進(jìn)出，對(duì)涉密網(wǎng)絡(luò)用戶的工作情況要進(jìn)行全面的管理和監(jiān)控。5）負(fù)責(zé)網(wǎng)絡(luò)機(jī)房的安全管理與檢查，并負(fù)責(zé)建立與記錄安全日志。6）負(fù)責(zé)單位每月的日常保密安全檢查。7）負(fù)責(zé)修訂單位的保密管理實(shí)施細(xì)則。8）協(xié)助保密小組做涉密網(wǎng)絡(luò)測(cè)評(píng)、分級(jí)保護(hù)、資質(zhì)延續(xù)等事項(xiàng)。9）采取一切可能的技術(shù)手段和管理措施，保護(hù)網(wǎng)絡(luò)中的信息安全。10）負(fù)責(zé)網(wǎng)絡(luò)中心運(yùn)行各種網(wǎng)絡(luò)設(shè)備配置賬號(hào)管理和各種服務(wù)器維護(hù)登錄帳號(hào)管理、資源分配、數(shù)據(jù)安全和系統(tǒng)安全維護(hù)。11）安全與保密是一個(gè)問題的兩個(gè)方面，安全主要指防止外部及內(nèi)部對(duì)網(wǎng)絡(luò)的攻擊和入侵，保密主要指防止網(wǎng)絡(luò)內(nèi)部信息的泄漏和外部對(duì)信息的竊取。6.信息存儲(chǔ)備份管理1）對(duì)于實(shí)時(shí)工作級(jí)別要求不高的系統(tǒng)和數(shù)據(jù)，最低限度網(wǎng)絡(luò)管理員也應(yīng)該進(jìn)行定期手工操作備份。2）對(duì)于關(guān)鍵業(yè)務(wù)服務(wù)系統(tǒng)和實(shí)時(shí)性要求高的數(shù)據(jù)和信息,網(wǎng)絡(luò)管理員應(yīng)該建立存儲(chǔ)備份系統(tǒng)，進(jìn)行集中式的備份管理。3）最后將備份數(shù)據(jù)隨時(shí)保存在安全地點(diǎn)更是非常重要。4）保管網(wǎng)絡(luò)中心機(jī)房鑰匙，不能隨意轉(zhuǎn)借或配制。丟失要聲明，出入隨手關(guān)門。7.機(jī)房管理1）掌握機(jī)房數(shù)據(jù)通信電纜布線情況，在增減設(shè)備時(shí)確保布線合理，管理維護(hù)方便。2）掌管機(jī)房設(shè)備供電線路安排，在增減設(shè)備時(shí)注意負(fù)載的合理配置。3）管理網(wǎng)絡(luò)機(jī)房的溫度、濕度和通風(fēng)狀況，提供適合的工作環(huán)境。4）確保網(wǎng)絡(luò)機(jī)房內(nèi)各種設(shè)備的正常運(yùn)轉(zhuǎn)。5）確保網(wǎng)絡(luò)機(jī)房符合防火安全要求，定期檢查消防設(shè)施。6）采取措施，在外部供電意外中斷和恢復(fù)時(shí)，實(shí)現(xiàn)在無人值守情況下保證網(wǎng)絡(luò)設(shè)備安全運(yùn)行。7）保持機(jī)房整潔有序，按時(shí)記錄網(wǎng)絡(luò)機(jī)房運(yùn)行日志，制定網(wǎng)絡(luò)機(jī)房管理制度并監(jiān)督執(zhí)行。8）做好網(wǎng)絡(luò)中心設(shè)備的清潔衛(wèi)生工作，保證網(wǎng)絡(luò)設(shè)備的運(yùn)行環(huán)境要求。9）具有安全防范意識(shí)，不能擅自離崗位，早進(jìn)入、晚離開時(shí)要檢查網(wǎng)路中心的所有網(wǎng)絡(luò)和服務(wù)器設(shè)備、燈、門、鎖。10）負(fù)責(zé)機(jī)房值班，包括正常上班時(shí)間和節(jié)假日休息時(shí)間。8.信息網(wǎng)路管理1）保管網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)接線表、設(shè)備規(guī)格及配置單、網(wǎng)絡(luò)管理記錄、網(wǎng)絡(luò)運(yùn)行記錄、網(wǎng)絡(luò)檢修記錄等網(wǎng)絡(luò)資料。2）負(fù)責(zé)解決單位及協(xié)助解決客戶網(wǎng)絡(luò)使用中的問題。3）負(fù)責(zé)用戶帳號(hào)的管理，提供包括開戶、修改、暫停、注銷等服務(wù)。4）全面規(guī)劃單位網(wǎng)絡(luò)IP地址分配策略，負(fù)責(zé)單位網(wǎng)絡(luò)IP地址分配。5）每年對(duì)單位計(jì)算機(jī)網(wǎng)絡(luò)的效能進(jìn)行評(píng)價(jià)，提出網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理的改進(jìn)措施。9.服務(wù)器托管管理1）負(fù)責(zé)我校服務(wù)器托管協(xié)議簽署和付費(fèi)。2）負(fù)責(zé)我校服務(wù)器托管系統(tǒng)安裝和安全設(shè)置。3）負(fù)責(zé)我校托管服務(wù)器運(yùn)維