网络信息安全系统的组织机构建设规范

1、.：.；某某石油管理局企业规范网络信息平安系统的组织机构建立规范适用范围 本规范规定了某某石油管理局网络信息平安系统的组织机构建立规范。本规范适用于某某油田企业内部网络信息平安系统的组织机构建立。规范解释权 本规定适用于某某油田管理局信息平安管理中心和下属各单位中心机房。网络信息平安系统的组织机构建立规范概述管理是网络平安的关键，实践上不少网络平安问题是因管理不当呵斥的，建立一个系统平安管理组织必不可少。平安管理组织的职责是, 宏观决策管理局信息平安的艰苦事件, 宏观决策管理局信息平安艰苦根底设备, 发布管理局信息平安政策, 同意管理局信息平安规划, 协调各相关部门的任务对管理局面临的艰苦信息

2、平安紧急事件作出决断等；研讨信息平安关键技术的开展趋势; 为管理局信息平安规划和信息平安根底设备规划的制定提供技术性支持; 参与审批艰苦信息化工程的信息平安技术道路和 措施; 参与制定信息平安的规范和规范; 参与制定信息平安产品的评测规范和规范等等。信息平安技术委员会局党委信息平安部门局信息平安管理中心公安部门局信息平安指点委员会局其它处室相关平安部门 某某油田网络信息平安系统组织机构规划图：下级信息平安管理部门信息网络平安管理站工程平安评价站信息网络平安事故处置站信息平安教育普及站信息平安技术跟踪站信息平安监查站信息平安规划中心信息系统平安管理机构组织员组织原那么管理局以及下级单位应建立信息

3、系统平安管理机构。单位最高指点必需主管或者兼管信息系统平安任务。按从上到下的垂直管理原那么，上一级机关的信息系统管理机构指点下一级机关信息系统平安管理机构的任务。下一级机关信息系统的平安管理机构接受并执行上一级机关信息系统平安管理机构的平安战略。各级信息系统的平安管理机构，不隶属于同级信息系统管理和业务机构。各级信息系统的平安管理机构由系统管理、系统分析、软件硬件、平安捍卫、系统稽核、人事、通讯等有关方面的人员组成。信息系统人员管理机构应常设一办事机构，担任信息平安日常事务任务。信息系统平安管理机构的职能管理局信息平安指点委员会：成员应为各主管部指点人,其担任人应为管理局主要指点人。该委员会下

4、设技术专家委员会, 由管理局信息领域的专家和资深技术人员组成。管理局信息平安委员会的职责是, 宏观决策管理局信息平安的艰苦事件, 宏观决策管理局信息平安艰苦根底设备, 发布管理局信息平安政策, 同意管理局信息平安规划, 协调各相关部门的任务对管理局面临的艰苦信息平安紧急事件做出决断等。管理局信息平安技术专家委员会：接受管理局信息平安指点委员会指点。担任开展信息平安产业关键 技术的宏观决策。管理局信息平安技术委员会的职责包括: 研讨信息平安关键技术的开展趋势; 为管理局信息平安规划和信息平安根底设备规划的制定提供技术性支持; 参与审批艰苦信息化工程的信息平安技术道路和 措施; 参与制定信息平安的

5、规范和规范; 参与制定信息平安产品的评测规范和规范等等。公安部门：担任油田部门日常消费、生活的平安。配合油田各单位开展平安巡查，事故处置。信息中心的主要平安职能：制定管理局范围内的总体IT平安目的、战略和政策；制定油田信息产业的中长期平安总体规划；担任管理局信息系统的全面管理；审批艰苦信息化工程的信息平安技术道路和 措施；组织制定信息平安的规范和规范；组织制定信息平安产品的评测规范和规范；担任与管理局其他相关信息平安部门的协同任务；跟踪IT平安信息技术的开展动态与方向；处置管理局各类IT信息平安事故。信息中心详细分设个下属职能机构，下属机构未必单独构成一个部门，但必需由专人担任。规划中心担任I

6、T平安目的、战略和政策的制定；制定油田信息产业的中长期平安总体规划；制定与信息平安相关的法规；监视信息平安战略、政策、法规的执行情况；协调和处置与公安处、党委和其他部门相关平安机构的协同关系。工程平安性评价审计站根据国际、国内和行业内的平安技术规范，对引进的计算机系统包括硬件、软件、运用系统、网络系统、数据库系统等IT产品和自主、结合开发的产品的平安性进展严厉评价；对现存系统、硬件、网络、运用提出平安性过渡的意见和建议；保证引进工程到达油田规定的平安级别；制定工程平安性评价规范和执行步骤；制定工程平安监查的规范。信息平安技术跟踪站紧跟国际、国内信息网络平安技术；并力图分析、掌握前沿的、能够用于

7、油田的先进平安技术；发现目前油田所采用平安技术的破绽并提出补救措施；对信息网络平安技术在油田的可行性提交报告；为规划中心提供技术支持；制定油田平安技术的评测规范。信息平安监查站根据规划中心的总体平安规范和工程平安监查规范；对油田投入运转的各类信息系统进展全面的平安监查包括网络和操作系统以外的IT部分；及时对发现的平安问题上报；提出信息系统平安的改良意见和建议；指点下级信息平安监查部门的任务并提供技术支持。网络平安管理站担任油田范围内网络和系统的总体管理；特别对网络和系统的平安性进展监查、跟踪；及时把发现的平安问题上报；提出信息系统中主要是网络和系统平安的改良意见和建议；指点下级管理部门的管理任

8、务；制定油田网络和系统的管理监视方法。网络信息平安事故处置站及时向上级单位报答其他部门发现的平安事故；做出必要的应急处置措施并提出可行的参考意见；制定网络、信息平安事故的级别和事故汇报制度；搜集国内外相关的平安事故及处置措施；及时对下级部门提出信息平安方面的警告。网络信息平安教育、普及站担任油田范围内IT管理IT运用人员的专业性和普及性的平安教育；宣传国家、总公司和管理局的平安法规；宣传油田采取的IT平安措施；普及平安知识，提高全体职工的平安防备认识；制定局信息系统平安教育纲要、平安检查方法；为下级平安宣传部门提供各类平安宣传资料；调研和自创其他单位的平安教育阅历。下级信息平安管理部门及时与信

9、息中心沟通，并定期向信息中心汇报本单位平安情况；对本单位的信息网络系统进展全面的管理；担任制定适宜本单位实践的各项信息平安政策；担任本单位的信息平安教育普及任务；担任本单位与信息平安有关的规那么、建立、投资、平安政策、资源利用和事故处置等方面的决策和实施；应根据平安需求建立本单位信息系统的平安战略、平安目的；根据上级单位有关制度、规范建立和健全有关的实施细那么，并担任贯彻实施；建立和健全本系统的系统平安操作规程；确定信息平安各个岗位人员的职责和权限，建立岗位责任制；审议并经过平安规那么，年度平安报告，有关平安的宣传、教育、培训方案；对于证明的艰苦的平安违规，违纪事件及泄密事件进展处置；配合上级平安管理部门完成必要的义务。各下级信息系统平安担任人职能全面担任本单位的信息系统平安任务。平安担任人应指定专人担任建立、建筑和管理系统授权表及系统授权口令。担任审阅违章报告、控制台平安报告、系统日志、系统报警记录、系统活动统计、警卫报告以及其它与平安有关的资料。担任组织制定平安教育、培训方案。担任协调和管理对下级平安管理人员、系统管理和操作人员的定期和不定期的平安教育和训练。担任管理、监视、检查、分析系统运转日志，及系统平安监视文档，定期对系统作平安评价，对违反系统平安规定的行为进展处分。担任制定、管理和定期分发系统及用户的身份识别号码、密钥和口令。根据国家和上级机关有关严密的规定，审