基层单位信息系统安全等级保护三级管理制度信息系统安全管理机构管理规定

1、谢谢观赏2 基层单位信息系统安全等级保护三级管理制度 -信息系统安全管理机构管理规定 1版本号： 1.0. 0423信息系统安全管理机构管理规定第一章总则第一条为了进一步规范我单位信息系统安全管理机构的管 理工作，根据信息安全等级保护管理办法 、信息系统安全管 理要求（GBT 20269-2006 ）和其他有关法律法规的规定，结合 本单位实际，特制定本规定。第二条本规定适用于我单位信息系统安全管理机构的设立、 职能的确定、人员的配备等工作。第三条我单位信息系统安全管理机构包括信息安全领导小 组（以下简称领导小组） 、信息安全职能部门（以下简称职能部 门）、信息系统安全机制集中管理机构（以下简称

2、管理机构） 。第二章机构职能第四条领导小组负责领导我单位的信息系统安全工作， 行使 以下安全管理领导职能：根据国家和行业有关信息安全的政策、 法律和法规， 批准信息系统的安全策略和发展规划； 确定各有关 部门在信息系统安全工作中的职责， 领导安全工作的实施； 监督 安全措施的执行， 并对重要安全事件的处理进行决策； 指导和检 查信息系统安全职能部门及应急处理小组的各项工作； 建设和完 善信息系统安全集中控管的组织体系和管理机制。第五条单位信息中心为我单位信息安全职能部门， 在领导小 组领导下， 负责我单位信息系统安全的具体工作， 行使以下安全 管理职能： 根据国家和行业有关信息安全的政策法规，

3、 起草我单 位信息系统的安全策略和发展规划； 管理我单位信息系统安全日 常事务， 检查和指导单位属单位信息系统安全工作； 负责安全措 施的实施或组织实施， 组织并参加对安全重要事件的处理； 监控 信息系统安全总体状况， 提出安全分析报告； 指导和检查各部门 和我单位单位信息系统安全人员及要害岗位人员的信息系统安 全工作；与有关部门共同组成应急处理小组或协助有关部门建立 应急处理小组实施相关应急处理工作。第六条信息系统安全管理中心 （以下简称管理中心） 是我单 位信息系统安全机制集中管理机构， 隶属于单位信息中心， 由单位信息中 心直接管理，职责为：统一管理信息系统的安全运行，进行安全 机制的配

4、置与管理， 对与安全有关的信息进行汇集与分析， 对与 安全有关的事件进行响应与处置； 对分布在信息系统中有关的安 全机制进行集中管理；接受信息安全职能部门的直接领导。管理中心行使的技术职能为：1、防范与保护；2、监控与检查；3、响应与处置；4、管理与控制。第三章人员配备第七条领导小组组长一名， 由我单位负责人担任； 副组长一 名，由分管信息化工作的单位级领导担任；秘书长一名，由我单 位信息安全职能部门负责人担任； 成员由其他部门负责人及安全 管理中心负责人组成。第八条职能部门 （单位信息中心） 至少要配备一名专职的安 全管理人员， 负责监督检查管理制度的实施； 定期进行安全检查， 检查安全措施

5、的落实情况， 检查内容包括系统日常运行、 系统漏 洞和数据备份等情况；对系统变更、重要操作、物理访问和系统 接入等事项进行审批；并每月对管理中心的工作进行一次评价。第九条管理中心应配备一名安全主管， 至少要配备三名技术 管理人员，设置三个关键岗位：系统管理员、数据库管理员、网 络管理员， 这三个岗位的工作人员不能相互兼任， 也不能相互担 负工作；系统开发人员和系统维护人员不能兼任或担负安全管理 员、系统管理员、数据库管理员、网络管理员、重要业务应用操 作人员等岗位或工作； 在工作日至少有一名技术管理人员进行安 全监控；技术管理人员应由熟悉系统应用、数据库、网络及安全 等方面的技术人员担任，明确责任、协同工作。第十条管理机构的重要人员变动后，要及时做出人员调整， 补充所需的人员。第四章附则第十一条本规定由单位