大学信息机构管理办法

XXXX大学信息机构管理办法第一条XXXX大学成立网络安全和信息化建设领导小组，组长由校党政主要负责人担任，成员为学校各部门、学院主要负责人，领导小组下设办公室。职能是网络安全和信息化建设工作的领导、决策、管理、考核。第二条信息化中心负责网络安全和信息化建设的日常管理工作。第三条须设一名安全主管，负责学校信息安全管理工作。安全主管岗位职责：（一）整体规划学校的信息安全体系，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计学校安全架构；（二）制定或修订信息安全管理制度，规范信息技术应用的安全标准；（三）监督并控制学校信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生；（四）负责信息安全技术及相关产品的实施和运维；（五）负责对整体信息架构安全隐患地挖掘、追踪与消除；对信息安全问题导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练；（六）定期进行安全审计，并协助安全事件的调查。第四条须配备一定数量的系统管理员、网络管理员、安全管理员。安全管理员不能兼任网络管理员、系统管理员等。系统管理员、网络管理员、安全管理员姓名及职责应予以公布。第五条系统管理员岗位职责：（一）做好服务器配置、安装和改动的记录。发生故障时须记录故障发生的时间、故障情况、处理方法及预防措施等；（二）做好系统日志的保存分析工作，留存分析结果；（三）做好系统的硬件维护，对设备定期检查，定期清洁、除尘（除尘时避免二次污染），保持设备正常运行；（四）保障应用服务良好运行，随时准备响应警报、处理系统各种问题，出现故障时应将损失和影响控制在最小范围内；（五）对于要求不可中断的关键应用系统，除定期备份软件、系统业务数据外，必要时建立硬件的热备份。第六条网络管理员岗位职责：（一）负责网络及硬件设备的定期维护和监测以保证网络及硬件设备安全、稳定运行，保障网络通信传输畅通；（二）网络管理员对网络配置及网络设备有完全控制权限，掌握主干设备的配置情况，备份各设备配置文件，更改网络配置须经系统管理员批准；（三）对运行关键业务的网络主干设备应配备相应的备份设备，并配置为热备份；（四）负责网络布线及配线架的管理，确保配线的合理有序，配线架和线缆要做不易除去的标记；（五）掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；（六）掌握与外部网络的连接配置，监督网络通信状况，发现问题及时处理；（七）实时监控整个校园网的运转和网络通信流量情况并做好记录；（八）监督网络基础设施使用、运行情况；（九）对防火墙、入侵检测和负载均衡系统有访问和备份日志权限，无更改配置权限，对应用程序和数据库系统无任何权限；（十）随时准备响应警报、处理网络系统各种问题。第七条安全管理员岗位职责：（一）负责整个系统安全的监控，保障各安全监控设备稳定运行，处理各种安全突发问题；（二）及时了解国家和上级网络管理部门发布的网络安全信息；（三）起草网络安全管理规范报审核批准后执行，采取相应措施保障全校网络及信息安全；（四）负责网络安全技术工作，定期对系统日常运行、系统漏洞和数据备份等情况进行检查；（五）负责机房的安全管理检查与记录；（六）监督其他管理员做好网络信息系统设备的清洁卫生工作；（七）积极配合安全和保密等执法部门，对网络违法案件进行调查取证。第八条各岗位技能要求：（一）系统管理员：熟悉服务器与数据库监控与调优；熟悉云桌面，虚拟机等。（二）网络管理员：熟悉网络设备的安装配置与调试；具备较强的网络规划能力，以及故障排查能力。（三）安全管理员：熟悉主流防火墙、路由器、负载均衡设