安全管理岗位及其职责

《税务系统网络与信息安全管理岗位及其职责》编制说明《税务系统网络与信息安全管理岗位及其职责》是税务系统网络与信息安全管理体系框架中的文档之一，这个文档是依据《税务系统网络与信息安全总体策略》的相关要求编写，目的是为了初步建立税务系统网络与信息安全管理岗位，明确安全管理人员的职责。但由于各级税务系统（总局、省局、地市局、区县级局）具有不同的特点，没有一种模式适用所有的组织，而且由于人员的限制，特别是地市局及区县级局中人员的限制，通常没有特定的专职人员来担任本文档中描述的众多安全管理角色。因此，本文档的适用范围确定在总局、各省局、各地市局，对区县级局不适用，各区县级局可由其上级地市局根据具体情况做相应要求。本《税务系统网络与信息安全管理岗位及其职责》文档共包括二章内容，第一章为管理角色与职责，描述了税务系统网络与信息安全管理组织架构，以及主要的信息安全管理角色与职责；第二章为管理岗位及设置原则，示例列出信息技术部门中主要信息安全管理岗位，并描述了税务系统网络与信息安全管理岗位设置原则。税务系统网络与信息安全管理岗位及其职责（试行稿）健国家滥税务偷总局辜信息鸡中心退二之〇〇袋四年惠十月蒜目夺录TOC\o"1-4"盾一、庆税务杯系统准网络萄与信俘息安桌全管朋理角虑色与任职责浑1谢1.惭1即信息耽安全较领导理小组舍1眨1.祥2笨信息葛安全框管理北部门气2热1.妹3浆具体种执行重管理额角色翻3棍安全虹管理演员协3晋主机修系统蝴管理交员浊3黑网络壳管理规员箩4仅数据附库管仁理员刻4狭应用创管理潮员钞4垫安全隐审计迎员孔5剃病毒唤防护慕员膀5赶密钥塔管理暑员（矛包括粗证书吩管理管员、惧证书雪操作劣员）收5浪资产竿管理宣员筹5茧安全诸保卫震员（石机房槐安全适员）威5正安全秀协调袜人员小5述人事偶管理朗人员左6毅安全具法律皂顾问哭6弟二、盲税务您系统吵网络忙与信即息安帆全管路理岗盼位及笋设置椅原则受6窗2.扑1醉信息诊安全倘管理统岗位潮6中安全达管理液员岗碍位递6标网络郊系统北管理庆员岗蓄位秋6辽应用捐管理洁员岗妖位伪6趴2.涂2蝇安全霜岗位马设置屡原则睬7燕多人希负责汪原则欢7录任期介有限胖原则册7睁职责居分离济原则肤7晋工作粉分开脊原则市7壳权限薪随岗卫原则雕7遮一、茶税务淡系统草网络店与信谎息安斥全管贺理角敞色与暂职责猪为有泻效实培施信组息安橡全管懂理，仆保障身和实劫施税冒务系盼统的馋信息锯安全颂，在节税务赠系统屯内部冤应该绵建立闻自己趁的瑞信息穿安全周管理壤组织遭架构甲。冲信息奥安全抗管理撑组织钉架构介是实基施系哪统安借全，贵进行有安全今管理恶的必劝要保棒证。蝶根据帝税务珍系统芦编制敢体系诞现状惯以及餐人员富结构羡，尺信息壳安全题管理洁组织辛架构刃纵向脆涵盖抽总局挤、省焰局、抱地市拢局三府级，妨总局族对省仗局、致省局华对地稍市局道在信祸息化宁建设毯与安柳全管萝理运设行方屿面，坟应起陪到指黎导与川监管当的作恒用。码在一骄个植机构董中，甲安全葱角色沟与责德任的喝不明控确是鉴实施连信息烧安全笨过程校中的荐最大练障碍所，建绩立安母全组征织与旬落实倚责任万是实毫施信敌息安允全管努理的烈第一扣步。百因此常，总艳局、摩省局出、地腿市局忙每一疤级应赞设置蜡相应魄职能运部门魄和人盘员负答责各军级信际息系针统安标全管筛理工量作。丛具体圈的信略息安律全组南织和荒管理慰角色君及其尺职责雀描述攻如下各。件1.截1再信息础安全旺领导饺小组补信息佛安全络是全皂国税耕务系输统工鲜作人狂员必湾须共排用承委担的仍责任呆，一沿般来励说，召各级男税务栗系统印首先叶应建烟立信河息安言全领蒸导小厉组。贪信息洲安全国领导劲小组寿是各离级税尘务系寺统网活络与映信息况安全景工作特的最妨高领病导决单策机福构，逝它不丢隶属倡于任键何部帽门，亦直接役对本凶单位朗最高室领导段负责卵，信概息安喜全领穿导小忠组是盟一个雹常设胜机构直，负冰责本泥单位溉信息燥安全舞工作公的宏样观管盾理。逆总局扰信息甲安全铅领导漫小组网负责杆全国芹税务辉系统谢网络谊与信匙息安渠全总伤体规缘划与况决策锦，并逼领导肃总局辟信息餐系统枕安全集建设刃、运眯行、年维护延和管属理等砌工作灵；省圈局信纲息安埋全领尤导小蛙组负夜责组精织落引实上碍层决柿策，士制定紧本省蹄决策哪，并晨领导叨本省熊信息晋安全东工作仆；地严市局把信息遣安全滚领导疏小组披负责铁落实卫上层袍决策铸，制敌定本杏地市然决策趁，并拨领导侧本地雄市信据息安兽全工箩作。坦各级民信息夕安全即领导锐小组御的组袍长一孤般由贝各级佳税务踪系统煮的高旧层领怀导挂正帅，仁并结掀合与岩信息第安全宪相关拆各职乱能部兆门的遣主要隐负责鹅人参视加。凉各级璃信息着安全查领导溪小组贤的职朱责是若：台总局躬信息嗽安全漆领导饼小组容负责果领导酱制定界全国留税务软系统菌网络浴与信误息安茂全建漠设的锻总体踪规划志并审铺议监关督各迹省级背安全鲁工作劝规划婆的制汪定与挽实施性；负值责制刺定总刷局信畜息安貌全总要体策测略并躲审批祥总局居信息驻系统墓安全边策略夺以及恩各省乒级上冰报的鞠安全者策略霉；负盖责领倡导制盛定总飘局与岛信息搏系统热安全伟相关稍的规峰章制漂度；印负责址总局山信息秩系统两安全剑管理雷层以疲上的零人员灶权限疼授予语工作悟；负色责审旦阅总手局信甩息安徐全工高作报袍告；掏负责命全国暂税务建系统杆重大壶安全膀事故贸查处匪与汇其报工集作。建省局究信息阅安全戒领导根小组档负责泥领导冬落实喇全国趁税务队系统撞安全步建设顺的总铃体规防划，承制定劈本省貌建设闭规划创并监需督各勇地市疗级安扶全工尺作规迫划的勤制定卷与实员施；宜在全惩国税碎务系弯统网置络与剥信息坝安全怀总体参方针覆的指上导下治，负传责组链织制想定本递省信故息系桑统安涛全策欢略并详审批豪地方尽局上欠报的荒信息迟系统僵安全蓬策略修；负卫责组捡织细定化上狡级规醉章制捆度，蜻制定紧相应梦程序多指南但，并卷监督屡落实粱规章圾制度材；负躬责本坑省信疤息系划统安略全管平理层醉以上卵的人摘员权羽限授糟予工清作；耍负责运审阅为省局膀信息值安全页工作范报告圣；负励责本内省重质大安拌全事土故查固处与总汇报胳工作锻。洗地市栗局信演息安鹿全领盐导小栏组负中责领巾导落悟实本卖省信条息系蓬统安挣全建腾设规臣划，判制定沸地市练局级关安全呀规划倘；在敌全国大税务勉系统脾网络乞与信竟息安避全总撤体方挂针以稳及省剑级相态关策保略文偶件的碍指导称下，身负责窄组织升制定克审批颂本地厕市信芝息系疤统安索全策摊略；绘负责疮组织趴细化胆上级谣规章收制度筝，制郊定相帐应程药序指娃南，霸并监极督落侮实规近章制浆度；士负责省本地掌市信挖息系际统安荒全管烛理层绩以上酿的人迎员权命限授双予工卫作；赖负责柿审阅玉地市腊局信呈息安豆全工吵作报档告；挎负责府本地层市重敞大安喝全事朵故查弯处与凭汇报闯工作熔。逆1.世2遭信息菜安全竖管理源部门丹在信籍息安稳全领孝导小位组的句基础虑上，功各级轿税务敢系统枣网络怨与信适息安欺全管偶理应旧该由学本机赶构信禾息安毒全相冻关的增若干察管理朝部门档共同材完成贱，例勾如有就信息鹿技术苦部门摸、业杠务应携用部缴门、川安全凑保卫圾部门久、人绸事行登政部脾门等济等。登信息锻技术温部门趴对信参息系计统及李信息档系统塌安全虫保障糊提供妥技术连决策在和技炎术支查持，觉在技取术上房对信房息系忘统和吊信息思系统临安全奉保障暗承担职管理旅责任绍。业燕务应矩用部顿门对饰信息趣系统铲的业贝务处供理以倍及业呈务流裕程的蛇安全免承担狭管理禽责任肃。安污全保疤卫部千门对众信息六系统庆的场切地以辈及系睡统资侍产的给防灾黎、防驰盗、犯防破剧坏煌等承翠担管摆理责凯任。潮行政胁部门胡从行颈政上至对信捐息安独全保悠障执帖行管进理工怀作。浴各个蛇部门挎应与娘信息沸技术误部门根协作样，共沈同对枝信息栏系统擦的建隙设和野运行搏维护缺承担键管理或责任罢。策为明遣确安愉全职茎责，硬应在坑相关漂管理摊部门灵中指姥定对高信息溉安全垫负责留的主泻管，瑞这些纠主管奇共同颂贯彻扩执行啦税务莫系统狸安全聚工作叶的方截针政孤策、宏规章辫制度罗及有码关的橡技术睬标准羞、规坦范和送方案倒，并弄监督宫安全导策略思的落孤实。顾1.怎3喘具体己执行夜管理轿角色狂对于掀信息烦系统独建设砌和运浴行维瞎护的途具体钻执行侵，应恼该有属相应烟的安饱全管陕理岗逗位，砖但由限于全么国税爽务系咐统包享括国亚家税骑务总可局在里内、唇各省海局、桂各地成市局匹的具伶体情笼况有城所差鼻别，土不宜鸦在本秀文档航中直穿接定秤义具够体的出安全搭岗位密，而灭只是液定义扩了相纤应的尚安全西角色末和职殖责，表各具贝体机如构根接据实对际情趋况设代置相阳应安匪全岗果位，偶具体含的安灾全角磁色和府职责亮的描脏述如嫩下。总安全晃管理较员歉负责票对安踢全产剃品购首置提偏供建督议，雅负责派组织挽制定蜂各种掌安全奸产品剃策略境与配乖置规第则，疼负责覆跟踪寸安全侵产品洗投产昼后的揪使用警情况日；锅负责猎指导赔并监商督系礼统管喜理员敏（包皂括主圾机系币统管兵理员腰、网槐络管诱理员窝、数吊据库幕管理跨员和集应用点管理备员等哪）及处普通替用户执与安括全相加关的绕工作朝；友负责旁组织娱信息雪系统允的安垃全风锄险评凶估工筒作，唤并定殊期进导行系蜂统漏括洞扫假描，桌形成摄安全筒评估厘报告食；调根据废本机孤构的住信息元安全才需求上，定签期提预出本乖机构稿的信肺息安柜全改卖进意裤见，将并上筐报信浪息安戚全管效理部朗门主负管；貌定期皱查看巷信息丑安全庸站点姐的安反全公矿告，耀跟踪很和研脑究各扮种信泽息安桑全漏尺洞和担攻击弊手段秆，在挣发现竞可能进影响蓬信息洋安全晃的安驰全漏棍洞和孙攻击对手段腊时，裕及时饿做出雪相应件的对书策，沾通知累并指饰导系相统管业理员芬进行涂安全诉防范课；洲负责跃组织棋审议夕各种丘安全锋方案在、安喊全审抛计报虾告、蛮应急鼠计划问以及仅整体仅安全课管理喝制度拘；世负责谱参与烟安全猎事故酒调查龙。丙主机虽系统粥管理朴员紧负责蓝主机陶操作阴系统燃的安货全配帝置（不包括拳及时切修补告系统宇漏洞使）和温日常魔审计腐，系骗统应伞用软夺件的遣安装幸，从葛系统窝层面稠实现馒对用粱户与回资源吊的访勿问控提制；悄协助金安全大管理爷员制纤定主跪机操劳作系益统的左安全驾配置丑规则筝，并堂落实阵执行蔽；裳负责握主机般设备夫的日老常管气理与却维护涌，保敢持系束统处熊于良符好的罪运行骂状态漂；纹为安尘全审池计员箩提供律完整悲、准果确的驻主机描系统泼运行交活动懒的日坛志记减录；当在主纯机系睬统异拼常或泪故障精发生散时，胃详细恼记载伍发生罗异常暮时的踩现象担、时俘间和挂处理槐方式拳，并站及时想上报风；态编制秩主机仓设备卫的维坏修、失报损共、报很废计衡划，懂报主鲁管领汤导审镰核；咽网络壮管理争员青负责煌网络混的部杆署以侄及网遮络产签品、难网络牌安全娘产品尺的配杀置、湿管理环与监虽控，册并对摇关键挨网络踢配置此文件针进行傅备份扒，及钉时修性补网详络设柜备的绳漏洞依；乞协助扛安全望管理猫员制催定网浑络设授备安巨全配南置规晃则，局并落寻实执语行；问为安乏全审炒计员跪提供盛完整请、准信确地幼记录庄重要落网络痒设备浑和网发站运材行活诵动的诵运行滋日志笼；魔在网猴络及念设备氏异常稻或故短障发娇生时担，详型细记趣载发葬生异量常时正的现闹象、邀时间浮和处播理方累式，泉并及兆时上脉报；芦编制诱网络富设备存的维锋修、若报损雅、报务废等羊计划子，报斑主管晋领导呢审核胳；口数据逃库管槽理员撒对数遗据库盖系统温进行踢安全剪配置月，修道补已盐发现酱的漏微洞；精负责先数据贪库系言统的疑用户舰账号倡管理恶，对全系统告中所牲有的延用户震进行张登记啊备案仗；对遥数据穴库系旁统的蹈用户鹿、口氧令的跟安全尝性进馒行管缩理；愿对数锈据库嗓系统关登录坊用户飞进行就监测盖和分摆析；驴负责坑业务菠数据录及系蝴统其书它重样要数光据的非备份帜与备倒份数对据管糖理工唇作；笼为安树全审着计员迷提供骨完整首、准口确的吐数据陷库系斜统运生行活浴动的义日志初记录忙，详词细记卫载发毅生异迷常时课的现惑象、除时间枣和处唱理方编式，象并及驴时上谋报；乳在发税生安陪全问降题导羽致数纺据损酬坏或含丢失趣时，绘进行世数据妈的恢腹复；梁根据杀业务诱发展额的需茅求，阿提交月数据宋存储影介质勾购买垄或存浙储系配统扩驴容计黑划。拥应用盯管理棚员营对业画务应忧用系摧统进性行安芬全配稀置；壁督促拆软件尤开发术商提泄供补相丁来残修补韵已发溉现的锣漏洞劈；粥对业碧务应祝用系鲜统的晨用户汇、口稻令的迷安全母性进饥行管净理；础对业庸务应煤用系裤统的承登录律用户探进行衣监测湾和分漂析；弱负责答提出得数据栽的备勾份要泼求，迫制定闲数据尖备份河策略隔，督火促数就据库每管理引员按弊照备东份方丽案按鸡时完皱成，无并恢饭复所旷需数压据；辱实施锁系统絮软件练版本淋管理燃，应累用软扩件备瑞份和柄恢复级管理魄。龄安全朗审计谨员令负责哭定期线对主泻机系亩统、蒜网络匠产品院、应详用系黎统的姥日志捧文件示进行角分析至审计洗，发筛现问舒题及贿时上纠报；旋负责疼对信勤息安跳全保途障管相理活哨动进督行独抗立的役监督赵，提振供内张部独延立的府审计载和评捐估工铁作，姐并根沈据需仿要可诊以协联同外至部审润计评洒估机序构进叠行评淡估和挣认证启，为剑决策倘领导励提供傲信息片系统巡和信底息安蚀全保卡障执技行状樱况的肤客观魂评价始。乏病毒喘防护盘员灭协助没安全持管理术员制屿定病鬼毒防洁范操泼作规富程；旗负责浪执行阅和监席督整禽个系殿统全烤面的蜡杀毒硬工作禾；舍定时骨升级挎网络绑杀毒死软件忘的病敬毒库群，监腊督个妙人杀跳毒软把件的历升级示工作勿；避实时寇监控厦重要电业务蹲系统坊和数六据的您安全毯，杜球绝非号法开在放的军病毒丢入侵臣途径杆，降久低病廉毒侵升害的份影响趋；碧及时酿报告眯上级瓶部门惧病毒桌入侵宴和感夹染情希况，珍提供转感染炸频率熔高和万严重宽性强似的病拌毒的孙有效浴解决江方案稀。贵密钥劣管理予员（彩包括灯证书义管理航员、晴证书仔操作慌员）痕负责唤税务针系统吗交易竖、传击输、授认证副密钥念的管器理以影及加郊密机痕的操涉作。真资产宪管理吴员晴负责骡信息瘦技术糖部门纹全部起资产蓄的采令购、嘴登记布、分湿发、由回收帮、废里弃等舰管理忽。接安全问保卫雾员（雀机房梅安全凤员）办负责钩制定桐和执绪行适某当的疲物理稿安全文控制扰；括主要星负责许非技泽术性眼的、放常规陵的安举全工毛作，眉如信柿息处级理场洲地的兄保使卫，亚办公差室安罩全，燃验证势出人滔信息振中心片的手漠续和帮多项林规章恩制度尝的落受实。鱼安全驴协调贫人员销负责妈安全扁项目喘、安耳全问及题、意安全胜事件眠、安质全工富作的汤组织蜓协调贼。逗人事舞管理掘人员珠协助啄安全专主管脂确定红某个践职位裤是否井需要熔进行扫安全贺背景截调查姨；誓还可觉能负耗责为梳员工熄离开啄本单浇位时漏提供船与安岛全相夏关的夕离职将规程场。阶安全朽法律望顾问负负责仇本单奇位与葱外单调位签役署安逮全服眨务合微同的舅法律返咨询斜工作漠。藏二、艘税务洒系统特网络洗与信沙息安三全管垫理岗忙位及哪设置慰原则底2.绕1蓬信息器安全隙管理认岗位象根据位税务腰系统旋网络赴与信际息安表全管远理角吗色与披职责脆，相犬应地领，税图务系母统组果织机删构内茄需要俱设置咐信息袄安全那管理登岗位延，由觉于全岩国税衬务系东统包酒括国孙家税张务总关局在烤内、乞各省奉局、顽各地鱼市局王的具稳体情灿况有况所差助别，绿所以越本文深档中关仅列步出信会息技供术部步门中剥的主狂要信悬息安粮全管顺理岗仇位，普总局序、各婚省局垂及各哥地市顾局应荒根据誓本文用档结货合本扰机构颜的具洗体情拜况指较导本骡机构圆内的拉岗位乱分工仍和各丽岗位继安全城职责层，从猎而进上行具谊体的头设置议。慰安全音管理男员岗卸位贪安全登管理笋员岗舒位可搭以是跑安全帜管理犯员角辽色和户安全残审计格员角邻色的喉组合需，同发时，婶根据挡具体公需要嘴，可娇以兼候任病弃毒管撞理员甚和密贝钥管婆理员原的角袜色。酷也可副以根捕据具酷体情索况，旅设置遣多个悼安全社管理逗员岗冒位。废网络狡系统莫管理泡员岗化位掠网络搜系统怜管理稀员岗术位可界以是岸主机馒系统鸦管理珠员角急色和豆网络驻管理苗员角爹色的邻组合撤，同严时，匪根据锁具体站需要兰，可直以兼拔任资窝产管踪理员浆的角洋色。曲也可限以根爆据具摩体情爱况，麦设置辜多个筛网络携系统臂管理缓员岗脊位。垂应用协管理哪员岗缎位毁应用乓管理名员岗走位可墨以是线数据茫库管狗理员搅角色甚和应江用管核理员币角色俯的组古合。础也可雹以根贵据具东体情斜况，突设置腹多个糕应用汪管理候员岗使位。堤对于巷其他泊的安喜全角劝色需燥要设缸置的裂岗位萍，可宫以由叔相关刺安全烦职能捡部门献的人珍员兼顶任，敞也可房以单络独设慎置岗匹位。验2.他2灭安全丽岗位桥设置痛原则做为确产保税篮务信东息系伶统的帮安全惭，必炎须加朱强人潜事安察全管案理，戚提高材安全处管理屡人员熔的技轻术水婚平和留安全邻意识占，同办时在蚀人员惩岗位怨的设与置方脾面要民遵循浅以下性原则熄。锹多人隆负责