信息安全管理员职责

《信息安全管理员职责》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全管理员职责09-781王赫信息安全管理员职责《中华人民共和国计算机信息系统安全保护条例》第十三条规定：“计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作”第四条规定：“计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全”。信息安全管理员职责切实保护本单位的信息系统的安全，是直接保护本单位的利益的需要，更是维护国家利益的需要，还必须从根本上认识到，这是法律赋予的责任，是有国家强制力做后盾的，是不

2、能不履行的，否则是要负法律责任的！CycleDiagram警卫人员数据安全员防火安全员防病毒安全员信息安全员系统安全员网络安全员数据库安全员机房安全员设备安全员单位信息安全工作人员管理工作包含的环节1领导重视组织落实采取等级保护机制2责任分解明确并落实到人具体措施到位各类安全管理制度健全3建立安全技术保障周密细致的信息安全工作严格周详的事件应急计划单位信息安全组织的基本要求1．由主管领导负责的逐级计算机安全防范责任制，各级的职责划分明确，并能有效地开展工作；2．明确计算机使用部门或岗位的安全责任制；3

3、．有专职或兼职的安全员，行业部门或大型企事业单位应确立计算机委员会、安全组织等逐级的安全管理机制，安全组织人员的构成要合理，并能切实发挥职能作用；4．有健全的安全管理规章制度。按照国家有关法律法规的规定，建立、完善各项计算机安全管理规章制度，并落到实处；5．在职工群众中普及安全知识，提高信息安全意识，对重点岗位的职工进行专门的培训和考核，持证上岗；6．定期进行计算机信息系统风险分析，并对信息安全实行等级保护制度，本着保障安全、有利于生产（工作、发展）和注意节约的原则，制定安全政策；7．在实体安全、信息

4、安全、运行安全和网络安全等方面采取必要的安全措施；8．对本部门计算机信息系统的安全保护工作有档案记录和应急计划；9．严格执行计算机信息系统案件上报制度，对信息系统安全隐患能及时发现并及时采取整改措施；10．对信息系统安全保护工作定期总结评比，奖惩分明。工作人员应具备的条件1、政治上可靠，对单位忠诚2、工作认真负责，有敬业精神3、处理问题公正严明，不拘私情4、熟悉业务，具有一定的实践经验5、从事网络系统操作或管理的工作人员应是具备一定实践经验的高级网络工程师。信息安全管理原则（1）人员审查的原则。（2）

5、人员培训的原则。（3）持证上岗的原则。（4）人员考核的原则。（5）签订保密协议的原则。（6）两个以上的原则。（7）经常换岗的原则。（8）权力分散的原则。（9）权利最小的原则。（10）人员离岗的原则。信息安全工作人员的岗位职责一、信息安全员的职责信息安全员主要负责信息网络系统的信息安全和保密信息的管理。其主要职责是：（1）负责涉密信息网信息安全，监督检查涉密信息的报送、接受和传输的安全性；（2）负责监督检查信息网对外发布的信息，保证符合安全保密规定；（3）负责监督检查各部门的涉密信息安全保密措施，防止泄

6、密事件的发生；（4）负责监督检查信息网对国际互联网上国家禁止的网站的非法访问记有害信息的侵入；（5）负责协助有关部门对网络泄密事件进行调查与技术分析。信息安全工作人员的岗位职责二、系统安全员的职责系统安全员主要负责信息网操作系统及服务器操作系统的安全及管理。其主要职责是：（1）负责信息网操作系统及服务器操作系统的安装、运行和维护、管理，保障系统的安全稳定地运行。（2）负责对用户的身份进行验证，防止非法用户进入系统；（3）负责用户的口令管理，建立口令管理规程和检验创建账户机制，避免口令泄露；（4）负责实

7、时监控系统，发现异常现象及时采取措施，恢复系统正常运行状态；（5）负责对系统各种硬软件资源的合理分配和科学使用，避免造成系统资源的浪费。信息安全工作人员的岗位职责三、网络安全员的职责网络安全员主要负责信息网路系统的安全保密工作。其主要职责是：（1）负责信息网络系统及其网络安全保密系统的运行于维护，发现故障即使排除，保障系统安全可靠运行；（2）负责配置和管理访问控制表，根据安全需求为各用户配置相应的访问权限；（3）负责网络审计系统的管理和维护，认真记录、检查和保管审计日志；（4）负责检查系统的安全漏洞和

8、隐患，发现安全隐患及时进行修复或提出改进意见；（5）负责实时对系统进行非法入侵检测，防止和阻止“黑客”入侵。信息安全工作人员的岗位职责四、设备安全员的职责设备安全员负责对专用计算机安全保密设备（防火墙、加密机、干扰仪等）的管理、使用和维护。其主要职责是：（1）负责设备的领用和保管，做好设备的领用、进出库、报废登记；（2）负责设备的正确使用和安全运行，并建立详细的运行日志；（3）负责设备的清洁和定期的保养维护，并做好维护记录；（4）负责设备的维修，制定设备