网络安全管理部职责

1、网络平安管理部职责目 录第一章 总则21.1 范畴21.2 目标21.3 原则3其次章 网络平安管理部门组织结构32.1 建立原则32.2 部门职责32.3 人员平安管理4第三章 基本平安管理制度43.1 入网平安管理制度53.2 操作平安管理制度53.3 机房与设施平安管理制度63.4 设备平安使用管理制度7第一章 总则1.1 范畴平安管理方法的范畴是运行维护过程中所涉及到的各种平安管理问题，主要包括人员、组织、技术、服务等方面的平安管理要求和规定。公司成立“网络平安管理部门”。1.2 目标网络平安管理部门的目标是在合理的平安成本基础上，实现网络运行平安（网络自身平安）和业务平安（为网上承载

2、的业务供应平安保证），确保各类网元设备的正常运行，确保信息在网络上的平安存储传输以及信息内容的合法性。全网平安管理方法的目标主要就是为网络平安运行和业务平安供应管理上的保障，用科学规范的管理来协作先进的技术，以确保各项平安工作落到实处，真正保证网络平安。1.3 原则平安管理工作的基本原则：1.网络平安管理应以国家相关政策法规和条例为依据。2.网络平安管理遵循统一规划、集中监控的原则。公司负责对网络平安管理工作进行统一规划，负责平安策略的制定和监督实施。3.网络平安管理工作应建立符合网络和业务进展要求的平安管理组织体系和平安技术支援保障体系。4.网络平安管理应建立并不断积累完善针对实际状况的各类

3、平安管理章程或规定，全面提高的网络平安管理水平。其次章 网络平安管理部门组织结构2.1网络平安管理部门建立原则XXX公司网络平安组织体系遵循国家相关的规章制度、维护规程，制定的平安管理制度和内部的法规政策，指导、监督、考核平安制度的执行，确保全网平安工作的有序进行。2.2 网络平安管理部门职责1) 制定平安管理制度，统一对网络平安工作进行管理。2) 帮忙指导并监督各分支机构的平安管理人员进行本网管理范围内的日常平安管理和平安制度的执行。3) 帮忙指导各分支机构平安管理人员处理网络中发生的重大平安事故，必要时派人到事故点处理。4) 负责和监督对各分支机构平安管理人员的平安技术培训工作。2.3 人

4、员平安管理1) 关键岗位人选：对关键岗位人员进行审查，保证具备较强业务技术力量，确保可信牢靠，胜任本职工作。2) 人员考核：应定期组织对在中从事关键业务的人员进行全面考核；对违规人员视情节轻重进行批判、教育、调离工作岗位。3) 人员调离：关键岗位人员调离，应严格办理调离手续。自人员调离打算通知之日起，应准时更换系统口令和机要锁。4) 人员培训：应定期对相关平安工作人员进行平安学问和平安意识培训。第三章 基本平安管理制度3.1 入网平安管理制度1) 办公电脑由IT初始化windows操作系统，连接工位网口，通过域认证登陆后自动规划在部门所在网段内，该网段初始有该部门基本网络访问权限。2) 严禁卸

5、载、关闭公司电脑已安装的360天擎等平安防护软件。3) 办公电脑24小时内至少重启一次，以保证最新的平安策略得到实施，否则将不能正常上网。4) 禁止在办公电脑安装远程把握软件，如Teamviewer、VNC等。5) 离开办公区时务必锁定办公设备，包括办公电脑、办公手机等。3.2 操作平安管理制度1. 明确平安职责：依据分工协作,相互制约的原则制定各类系统操作人员职责。职责不允许交叉掩盖；2. 履行平安职责：各类人员必需按规定行事，不得从事超越自己职责以外的任何作业；3. 岗位监督：进行系统维护、复原、强行更改数据时，至少有两名操作人员相互监督操作，并进行具体的登记及签名；4. 稽核：平安管理人

6、员有权对一线操作、管理人员进行监督与核查；3.3 机房与设施平安管理制度依据国家计算机场地平安要求、计算站场地技术条件等标准，对场地与设施进行平安等级划分，制定平安管理规定的技术措施和管理方法。主要内容包括：1) 场地与设施的物理平安管理：􀀹 选择平安的机房场地：􀀹 配备防火、防水、防静电、防雷击、防鼠害等机房平安设施；􀀹 机房装修、供配电系统。空调系统、电磁波辐射把握等应满足相应的技术标准。2) 机房出入把握：对内部人员和外部人员进出工作现场都做相应的限制和规定，并进行登记。3) 电磁波的辐射把握与防护：防止计算机系统受工作环境中电磁波干扰，避开计算机电磁波辐射造成的信息泄露。4) 媒体管理：对各种信息存储媒休，依据所存储信息的重要度分成不同的平安等级，严格保管，确保存储信息的保密性、完整性和可用性。3.4 设备平安使用管理制度设备平安使用管理制度包括：1) 设备使用管理包括指定专人负责设备的使用、建立具体的运行日志、设备的维护和定期保养、设备故障处理等。2) 设备修理管理包括指定专