信息系统安全管理组织架构

关于成立XXXXXXX局信息安全领导小组的通知局各处室、单位：系统安全等级保护相关要求，并结合我局实际情况成立“XXXXXXX局信息安全领导小组”，小组成员如下：组长：XXX副组长：XXX组员：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX现将《XXXXXXX局信息系统安全管理组织架构》印发给你们，请认真遵照执行。二〇XXXXXX日主题词：信息系统安全架构 等级保护通知XXXXXXX局 20XX年XX月XX日印发共印XX份XXXXXXX局信息系统安全管理组织架构第一条为了加强信息安全管理体系建设，有效及明确地界定体系内的组织结构及成员的职责和义务，确保信息安全管理体系能有效地推行，特制定本文件。第二条本文件适用于XXXXXXX局信息系统所有信息安全管理体系范围的部门和个人。第三条XXXXXXX局信息系统信息安全管理组织结构图如下：信息安全领导小组信息安全领导小组信息安全工作小组安全管理员信息系统负责人资产管理员网络管理员系统管理员开发管理员数据管理员第四条 信息安全领导小组的工作职责为：XXXXXXX用性，审批安全改善计划，提供信息安全资源保障。负责整个信息安全管理体系的制定、运行及改善的评审工作第五条 信息安全工作小组的工作职责为：负责信息安全管理体系的具体建立、实施、维护及改善工作。工作能够落实。负责受理业务部门信息系统建设需求并提出安全保障方案。责具体执行和落实各项策略要求和控制措施。负责按照信息系统既定程序来响应并处理信息安全事件。指定专人负责内部安全审核，实施独立审核，协助外部第二方/效性。建立与内部/第六条信息系统负责人的职责：足或需要改进的安全管理制度进行修订。按照信息安全策略协调相关人员具体实施信息安全管理工作。息安全整改建议。理制度。验收测试方案进行审查并参与验收。第七条 安全管理员的职责：负责信息安全相关工作的具体实施和有关信息安全问题的处理。根据信息安全需求，定期提出信息安全整改意见并进行上报。织编制信息安全状况相关报告。协调组织系统安全检查，并根据检查结果进行改善。指导和监督相关系统管理及普通用户的与安全相关的工作第八条 网络管理员的职责：负责维护本单位网络主干通信设备，保证网络通信畅通。输质量进行监测；对路由器的路由表进行监控和检查。洞。题。置相应的级别，并对各个级别用户能够使用的命令进行限制。网络设备登录用户进行监测和分析。断。对关键网络配置文件实施备份操作。止网络破坏和攻击。第九条第十条第十一条

系统管理员的职责：发现的漏洞。要及时安装。（包括超级权限用户和普通用户）令的安全性进行管理。监控系统运行状况，对发现异常和故障情况及时上报。断。开发管理员的职责：配合安全管理部门制订安全开发操作流程，并认真执行。限控制、操作审计、加密等技术措施。码进行安全检测。情况。资产管理员的职责：负责信息系统资产库的维护；负责信息系统设备出入库、维修等管理；第十二条数据管理员的职责:负责应用系统数据库的正常稳定运行；负责数据备份策略的制定和数据备份的检查。第十三条第十四条第十五条第十六条第十七条

信息安全工作小组需要定期向信息安全领导小组反映信息安全管理体系的运作情况。信息安全领导小组审阅信息安全工作小组提交的报告，针对信息安信息安全工作小组根据信息安全领导小组决策的结果，进行具体的实施计划工作，组织安排相关人员开展实施。为了保证本文件的时效性、可用性，必须根据相关审核规定进行评审和修订，修订后重新发布。本文件由局信息中心负责制定、解释和修改。本文件自发布之日起执行。序号岗位名称主要职责所在部门序号岗位名称主要职责所在部门联系方式邮箱备注备