网络安全管理部职责

-.z.网络平安管理部职责目录TOC\o"1-2"\h\z\u第一章总则21.1范畴21.2目标21.3原则3第二章网络平安管理部门组织构造32.1建立原则32.2部门职责32.3人员平安管理4第三章根本平安管理制度43.1入网平安管理制度53.2操作平安管理制度53.3机房与设施平安管理制度63.4设备平安使用管理制度7第一章总则1.1范畴平安管理方法的范畴是运行维护过程中所涉及到的各种平安管理问题，主要包括人员、组织、技术、效劳等方面的平安管理要求和规定。公司成立"网络平安管理部门〞。1.2目标网络平安管理部门的目标是在合理的平安本钱根底上，实现网络运行平安〔网络自身平安〕和业务平安〔为网上承载的业务提供平安保证〕，确保各类网元设备的正常运行，确保信息在网络上的平安存储传输以及信息内容的合法性。全网平安管理方法的目标主要就是为网络平安运行和业务平安提供管理上的保障，用科学标准的管理来配合先进的技术，以确保各项平安工作落到实处，真正保证网络平安。1.3原则平安管理工作的根本原则：1.网络平安管理应以国家相关政策法规和条例为依据。2.网络平安管理遵循统一规划、集中监控的原则。公司负责对网络平安管理工作进展统一规划，负责平安策略的制定和监视实施。3.网络平安管理工作应建立符合网络和业务开展要求的平安管理组织体系和平安技术支援保障体系。4.网络平安管理应建立并不断积累完善针对实际情况的各类平安管理章程或规定，全面提高的网络平安管理水平。第二章网络平安管理部门组织构造2.1网络平安管理部门建立原则***公司网络平安组织体系遵循国家相关的规章制度、维护规程，制定的平安管理制度和内部的法规政策，指导、监视、考核平安制度的执行，确保全网平安工作的有序进展。2.2网络平安管理部门职责1)制定平安管理制度，统一对网络平安工作进展管理。2)协助指导并监视各分支机构的平安管理人员进展本网管理范围内的日常平安管理和平安制度的执行。3)协助指导各分支机构平安管理人员处理网络中发生的重大平安事故，必要时派人到事故点处理。4)负责和监视对各分支机构平安管理人员的平安技术培训工作。2.3人员平安管理1)关键岗位人选：对关键岗位人员进展审查，保证具备较强业务技术能力，确保可信可靠，胜任本职工作。2)人员考核：应定期组织对在中从事关键业务的人员进展全面考核；对违规人员视情节轻重进展批评、教育、调离工作岗位。3)人员调离：关键岗位人员调离，应严格办理调离手续。自人员调离决定通知之日起，应及时更换系统口令和机要锁。4)人员培训：应定期对相关平安工作人员进展平安知识和平安意识培训。第三章根本平安管理制度3.1入网平安管理制度1)办公电脑由IT初始化windows操作系统，连接工位网口，通过域认证登陆后自动规划在部门所在网段内，该网段初始有该部门根本网络访问权限。2)严禁卸载、关闭公司电脑已安装的360天擎等平安防护软件。3)办公电脑24小时内至少重启一次，以保证最新的平安策略得到实施，否则将不能正常上网。4)制止在办公电脑安装远程控制软件，如Teamviewer、VNC等。5)离开办公区时务必锁定办公设备，包括办公电脑、办公手机等。3.2操作平安管理制度1.明确平安职责：按照分工协作,互相制约的原则制定各类系统操作人员职责。职责不允许穿插覆盖；2.履行平安职责：各类人员必须按规定行事，不得从事超越自己职责以外的任何作业；3.岗位监视：进展系统维护、复原、强行更改数据时，至少有两名操作人员相互监视操作，并进展详细的登记及签名；4.稽核：平安管理人员有权对一线操作、管理人员进展监视与核查；3.3机房与设施平安管理制度按照国家"计算机场地平安要求"、"计算站场地技术条件"等标准，对场地与设施进展平安等级划分，制定平安管理规定的技术措施和管理方法。主要内容包括：1)场地与设施的物理平安管理：选择平安的机房场地：配备防火、防水、防静电、防雷击、防鼠害等机房平安设施；机房装修、供配电系统。空调系统、电磁波辐射控制等应满足相应的技术标准。2)机房出入控制：对内部人员和外部人员进出工作现场都做相应的限制和规定，并进展登记。3)电磁波的辐射控制与防护：防止计算机系统受工作环境中电磁波干扰，防止计算机电磁波辐射造成的信息泄露。4)媒体管理：对各种信息存储媒休，按照所存储信息的重要度分成不同的平安等级，严格保管，确保存储信息的保密性、完整性和可用性。3.4设备平安使用管理制度设备平安使用管理制度包括：1)设备使用管理包括指定专人负责设备的使用、建立详细的运行日志、设备的维护和