信息安全职责参考

上海XX大学附属XX医院信息安全领导机构组成与职责总则目的为更好的实现对XX医院信息系统的安全管理，促进各项制度、措施的落实，经院领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责全院信息安全建设及防护。范围本标准针对XX医院信息安全组织建设相关事务，规定了组织框架和角色责任，适用于XX医院所有纳入到信息安全管理体系范围的组织和个人。职责标准。管理职责。信息安全组织架构XX医院信息安全组织架构如下：信息安全领导小组负责组织信息化建设总体规划和统筹安排，协调各科室与信息化之间的关系。信息安全领导小组组长由院长兼任，副组长由副院长和信息中心主任兼任。信息安全领导小组成员如下：。信息安全工作小组组长：信息安全工作小组成员：机构和组织指责信息安全领导小组组长职责组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负程和事务。信息安全领导小组具体职责相关政策措施。研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。及时解决项目建设过程中的决策问题，并对各项工作做出指示审批发布信息安全方针和管理体系。审批信息安全规划和项目的批准。提供信息安全资源保证。负责信息安全策略审核及推广。/控制对外信息发布和通告。信息安全工作小组组长职责组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集，需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。信息安全工作小组人员职责负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。具体职责如下：报有关情况。识转移。负责安全管理体系的建立并监督信息安全管理制度的执行。够落实。制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。/信息发布和通告。附录附1：信息安全组织相关人员信息表角色姓名角色姓名工作部门职务联系电话信息安全领导小组组长信息安全领导小组组长信息安全领导小组成员信息安全领导小组成员信息安全工作小组成员信息安全工作小组成员信息安全工作小组成员信息安全岗数据库管理岗系统管理岗网络管理岗文档管理岗上海XX大学附属XX医院信息安全部门岗位职责说明总则目的为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。范围本规范适用于XX医院信息中心各信息安全管理岗位和人员。职责信息中心主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。各安全管理岗位职责说明XX医院信息安全管理体系的具体执行者，设有信息安全岗、系统管理岗、网络管理岗、数据库管理岗、文档管信息安全岗信息安全岗是信息安全策略和相关事务的具体推动、执行和实施者，是信息安全各项任务的具体落实者。信息安全岗主要职责包括：网络安全设备的日常运维管理，防护策略调整，访问策略设置和调整。措施。事件的应急处理。目，并引导、推广和监督执行安全策略。的提取。协助信息安全工作小组制定业务连续性计划，提供各种参数依据。数据库管理岗数据库管理岗主要负责医院各信息系统配套的数据库管理工作，主要职责包括：全面负责数据库系统的管理工作，保证其安全、可靠、正常运行。服务器出现故障时，迅速会同相关人员一同解决。据库的建立工作，定期对数据进行备份。负责数据库服务器的安全防范管理工作。协助软件开发人员完成数据库软件开发所需的各类数据库的信息。系统管理岗系统管理岗主要负责各业务系统的日常运维和管理，主要职责如下：行故障，确保用户能安全高效的使用业务系统；可疑日志及时上报安全管理员。定期对业务系统服务器硬盘进行整理，清除缓存或垃圾文件。限，及时删除废弃用户，监督用户设置账号强口令。病毒记录，并及时上报安全管理员。安全。理。网络管理岗网络管理岗主要负责网络平台的日常运维和管理，主要职责如下：负责XX网的安全运行提供技术保障。负责网络设备的配置调整、更改，人员网络接入处理。VPNVPN审核、发放、注销。文档管理岗文档管理岗主要负责信息安全管理体系制度文件的评审记录、授权修订、过程文档的归类整理，过程记录。具体职责如下：体系逐步标准化