各部门信息安全管理职责和流程及岗位职责

1、* 各部门信息安全管理职责和流程及岗位职责 为实现平台信息化目标，规范平台信息化建设，建立和完善平台信息化管理体系, 明确管理职责，保障平台公司信息系统安全、高效、稳定运行，为公司提供准确、有 效的财务、生产、技术及其它相关信息，为公司高层科学决策提供依据，从而进一步 增强企业的核心竞争力，特设立集团信息部，统筹管理信息化建设，向技术总监负责。 组织架构 二、公司信息部部门及岗位职责 1信息部部门职责 d （负责集团信息化建设的总体规划及网络体系结构的设计，负责集团信息化系 统选型工作，并负责编制集团信息化总体规划与选型报告，并报集团领导审 批。 （2（负责集团信息化系统的推进与执行，负责集团

2、信息化项目实施工作的日常管 理，并协调解决项目实施过程中碰到的问题。 （3（负责组织调研集团各部门信息化需求并汇总，负责组织集团财务、生产、技 术、办公自动化系统软件的开发，使公司信息化系统形成一个无缝连接的整 体。负责公司各种汇总报表、查询软件、分析软件的二次开发，为领导决策 和各业务经营环节提供及时、准确的决策信息。 （4（负责集团所有信息化项目的持续改进与日常维护，负责公司计算机网络及信 息管理系统的安全管理、技术支持和维护工作，在保证公司的计算机网络安 全运行的前提下，树立服务意识，为公司领导、各业务职能部门提供最优质 服务。 （5（负责公司人员计算机应用方面的培训，提高公司计算机应用

3、的整体水平和办 公效率。 （6（负责公司计算机及相关设备的采购及维修计划编制。 2.岗位职责 1.信息部部长 （1）在集团常务副总裁的领导下，负责主持信息部的全面日常工作，负责制定本 部门的管理制度及组织建设，并监督本部人员全面完成部门职责范围内的各 项工作任务；负责本部门员工的工作检查、考核及评价。 (2 )贯彻落实本部岗位责任制和工作标准，密切各部门工作关系，加强与集团 各部门的协作配合，做好衔接协调工作； (3 )负责集团信息化系统总体构架，构建集团信息化实施组织，结合业务流程、 项目管理，实施公司集成信息化系统。 (4) 负责控制信息化项目预算。负责控制本部门信息化预算，降低费用成本。

4、 (5) 负责集团信息化项目关键控制点的监督、控制和风险评价； (5 )负责组织集团的信息安全工作，持续加强集团的信息安全管理。 (6 )组织对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、 验收以及发放登记归档； (7)负责组织对计算机网络及信息系统的维护，保证网络及信息系统的正常运行。 (8 )负责主持信息化新系统、新项目的开发，并对信息项目系统开发全过程负责 (9 )负责组织集团信息化项目的持续改进与日常维护。 (10)完成领导指派的其它工作； 2. IT维护主管 (1 )在信息部领导的领导下，负责IT维护方面的日常管理工作。负责安排及监督 系统管理员及系统维护员的工作。

5、(2) 负责主持计算机及网络系统的设计及改良工作。 (3) 负责主持对计算机网络及硬件系统的维护，保证网络及硬件系统的正常运行。 (4) 负责检测并实施适当措施保障网络及硬件系统应用安全 （5 ）负责对集团计算机及周边设备、网络设备和办公自动化设备的维护、添置、 验收以及发放登记归档; （6）负责集团上外网权限控制 （7 ）主管指派的其它工作； 项目组组长 (1) 进行项目可行性论证； (2) 按照计划执行项目的实施; (3) 协调项目组内的工作； (4) 主管指派的其它工作； 4信息管理员 （1）依据新信息系统项目的开发计划展开开发工作； （2）负责集团有关信息系统的持续改进与日常维护，负责

6、公司信息系统的安全 管理、技术支持和维护工作，树立服务意识，为公司领导、各业务职能部门 提供最优质服务。 （3）负责集团的信息系统安全工作，持续加强集团的信息安全管理。 （4）主管指派的其它工作； 5.软件开发员 （1）负责新系统、新程序的技术调研工作； （2）依据集团自主开发软件项目的计划进行软件开发设计，并进行推广。 （3）负责调研集团各部门信息化需求并汇总，负责集团外购软件（财务、生产、 技术、办公自动化系统软件、人事管理系统）的二次开发，负责公司各种汇 第4页 总报表、查询软件、分析软件的二次开发，为领导决策和各业务经营环节提 供及时、准确的决策信息。 （4 ）主管指派的其它工作； 6

7、. 系统管理员 （1）负责主持计算机及网络系统的设计及改良工作。 （2 ）负责检测并实施适当措施保障网络及硬件系统应用安全。 （3 ）负责维持运行于网络平台上的各种服务稳定运行。 （4 ）主管指派的其它工作； 7. 系统维护员 （1）负责排除计算机及网络系统（包括软件）的故障。 （2）维修或更换损坏的计算机及网络设备或部件； （3）协助维护计算机网络的稳定运行与安全； （4 ）主管指派的其它工作； 三、公司信息安全相关实施流程 第5页 总报表、查询软件、分析软件的二次开发，为领导决策和各业务经营环节提 供及时、准确的决策信息。 （4）主管指派的其它工作； 6. 系统管理员 （1）负责主持计算机

8、及网络系统的设计及改良工作。 （2）负责检测并实施适当措施保障网络及硬件系统应用安全。 （3）负责维持运行于网络平台上的各种服务稳定运行。 （4）主管指派的其它工作； 7. 系统维护员 （1）负责排除计算机及网络系统（包括软件）的故障。 （2）维修或更换损坏的计算机及网络设备或部件； （3）协助维护计算机网络的稳定运行与安全； （4）主管指派的其它工作； 三、公司信息安全相关实施流程 第 5 页 流程 工作内容、 流程步骤 部门 时效性 第 重要输入 7 工作说明 重要输出 风险点 页 迅速定位问题， 对网络运行情 ping命令判断 发现网络故障 公司 IT - 况了解 故障点 是否广域网线

9、路中断。 网络设备进行 经公司网管确 1.网络故 判断是否设备 标示，对设备 认重启接入设 障处理 公司 IT - 故障 运行状态了解。 备 时间。 故障判断 2.硬件设 网 公司 对上报故障进 故障查找、定 初步掌握故障 施故障 络 行分析 位 原因 短时间 管 根据设备保修 无法恢 理 公司 IT 故障原因基本 情况，联系当 供应商维修故 复。 流 定位 地供应商维修。 障设备 3.专线电 程 原因分析 缆中断 专线故障联系 设备供应商维 故障短 故障原因基本 运营商解决， 修设备；电信 时间无 公司 定位 设备故障联系 运营商检查线 法恢复 供应商。 路 公司管理人员 公司 IT 故障设

10、备进行 对故障仍不能 总公司网管重 协助解决 更换 排除，及时上 新配置相关设 报总公司网络 管理员进行处 理，为了尽量 能将故障快速 排除，在申报 故障的时候详 细描述故障现 象，并将处理 后的解决办法 收集总结 备参数 故障恢复确认 公司IT - 了解用户访问 网络是否正常 询问用户网络 使用情况 故障恢复 公司 - 测试网络运行 是否止常 测试网络运行 情况 故障恢复 第13页 信息安全管理流程 信息化建设委员会 信息技术部 信息系统安全法规及 行业安全标准 公司商业保密 政策 制定信息系统访问权限设置方案 ，数据备份及突发事件处理等信 息系统安全政策 订制策政 批审策政 信息化建设 是

11、 否委员会审批 信息系统访问权限设置数 据备份及突发事件处理政 策其他软硬件安全措施 信息技术部 领导审批 是是否通过否 确定员丄算机 配置及权限 安装网络预警 装置 设置网络终端用户访 问权限 定期更新病毒库 对终端用户进行网络 使用情况监测 施措全安 档归及理处故事 按照突发事件处理发 生安全预警时， 规定采取处理措施 每日对数据库、日 之文件及其他重要资 料进行备份 1 * 向信息技术部领导汇报 突发事件发展情况 紧急警报上报分管领 导，记录事故档案并向 公司通报 一般记录记入事故档案 编制事故总结报 告，上报相关领导 工作内容、 流程步骤 部门 时效性 重要输 入 工作说明 重要输 出

12、 信 息 安 全 管 理 流 程 政策制订 信息技术部 - 根据国际和国家信息系统 安全的有关法律、法规及 信息技术行业的安全标准， 并结合公司有关商业保密 的规定，制定公司的信息 系统安全政策，包括信息 系统访冋权限设置方案、 数据备份及突发事件处理 政策、病毒防治等信息系 统安全政策。 配置确定 信息技术部 - 根据公司计算机及网络设 备的使用规定，确定各岗 位计算机资源的配置和系 统访问权限。 监督与提 醒 信息技术部 - 对各个网络用户及计算机 设备的使用过程进行监测， 同时督促各个终端用户定 时对关键数据进行备份。 建立安全 措施 信息技术部 - 根据公司的信息系统安全 政策，选择建立各项软硬 件的安全措施，包括病毒 防治软件、防火墙技术等， 并在网络上安置必要的预