关于关基的岗位安全责任书

关于关基的岗位安全责任书为切实落实关键信息基础设施（以下简称“关基”）安全保护责任，明确岗位安全管理要求，防范化解安全风险，保障关基运行稳定和数据安全，现针对[具体岗位名称]（以下简称“责任人”）制定本安全责任书。一、责任主体责任人为[姓名]，所属部门[部门名称]，岗位为[具体岗位]，直接上级为[上级姓名/岗位]。责任人需严格遵守《关键信息基础设施安全保护条例》《网络安全法》《数据安全法》等法律法规及本单位关基安全管理制度，对本岗位职责范围内的关基安全负直接责任。二、岗位职责与具体要求（一）资产与设备安全管理1.负责本岗位涉及的关基资产（包括网络设备、服务器、终端、安全设备、数据存储介质等）的全生命周期管理，建立并动态更新资产台账，内容须包含设备名称、型号、IP地址、用途、责任人、采购时间、维护记录等信息，台账更新频率为每周五17:00前，确保信息完整、准确。2.每日9:00前对责任范围内的关基设备进行运行状态巡查，检查内容包括设备指示灯、网络连接、日志异常（如频繁登录失败、流量突增）、温度与供电情况，发现异常立即记录并上报部门安全管理员，30分钟内启动初步排查，2小时内形成书面异常报告。3.每月最后一个工作日协同技术部门对关基设备进行全面检测，重点检查硬件老化、散热系统运行、冗余备份功能（如双电源、双链路）有效性，检测报告需经部门负责人签字确认后存档，保存期不少于3年。（二）网络与数据安全防护1.严格落实最小权限原则，负责管理的关基系统账号需按“岗位职责权限”对应分配，账号创建、变更、注销须经部门负责人审批，审批记录留存；重要系统访问须启用多因素认证（如短信验证码+动态令牌），认证策略每季度审核一次，确保符合最新安全要求。2.每周一12:00前完成责任范围内关基系统的漏洞扫描（使用经备案的扫描工具），扫描范围覆盖所有业务系统、数据库及接口，扫描报告需标注高危、中危、低危漏洞数量及具体位置；高危漏洞须在24小时内完成修复，中危漏洞3个工作日内修复，低危漏洞5个工作日内修复，修复后48小时内验证并记录结果，未修复漏洞需提交风险评估报告说明延迟原因及临时防护措施。3.关基数据（包括用户信息、业务数据、系统配置）的采集、存储、传输、使用须符合“最小必要”原则，敏感数据（如个人生物信息、交易记录）须采用AES256加密存储，传输过程中使用TLS1.3及以上协议加密；数据备份实行“本地+异地”双备份策略，关键业务系统每日23:00进行增量备份，每周日23:00进行全量备份，备份介质（离线硬盘/磁带）须存放于距离主机房至少50公里的专用灾备库，备份记录每月核查一次，确保完整性和可恢复性。（三）安全事件应急处置1.熟悉本单位关基安全事件应急预案（版本号：[具体版本]），掌握岗位应急职责（如系统隔离、日志留存、信息上报），每季度最后一个周五参与全流程应急演练（包括网络攻击、数据泄露、设备故障等场景），演练后3个工作日内提交个人总结，演练达标率须100%。2.发现安全事件（如系统宕机、数据篡改、疑似攻击）后，须立即采取以下措施：5分钟内断开非必要连接防止扩散，10分钟内完整留存事件发生前后24小时的日志（包括系统日志、网络流量日志、操作日志），15分钟内向部门安全管理员口头报告，30分钟内通过内部安全事件上报平台提交书面报告（含事件描述、影响范围、已采取措施），1小时内配合技术团队开展溯源分析。3.负责管理的应急物资（如备用电源、网络设备、数据恢复工具）须存放于指定位置，每月15日进行功能检查（如备用电源充放电测试、网络设备连通性测试），检查记录签字存档；物资仅限应急使用，未经批准不得挪用，违规使用导致应急响应受阻的，承担直接责任。（四）安全培训与意识提升1.每年参加不少于40学时的关基安全专题培训，内容涵盖法律法规（如《关基条例》实施细则）、安全技术（如零信任架构、威胁检测）、应急处置（如勒索软件应对）等，培训记录（签到表、测试成绩、总结报告）由安全管理部门存档，保存期不少于3年。2.每月最后一个工作日组织本岗位相关人员（如有）开展安全意识教育，内容包括典型安全案例（如数据泄露事件、社会工程学攻击）、日常操作规范（如密码强度要求、移动存储介质使用限制），教育记录需包含参与人员签字及讨论要点，提交部门备案。三、考核与奖惩（一）考核周期为每季度，由安全管理部门联合人力资源部门实施，考核指标包括：资产台账准确率（100%）、设备巡查异常上报及时率（100%）、漏洞修复率（高危≥100%，中危≥95%，低危≥90%）、日志留存完整率（100%）、应急演练达标率（100%）、培训参与率（100%）。（二）考核结果与绩效奖金、岗位晋升直接挂钩：考核得分≥90分为优秀，发放季度安全奖金[X]元；80≤得分＜90为合格，全额发放绩效；70≤得分＜80为基本合格，扣减10%绩效；得分＜70为不合格，扣减30%绩效并进行安全约谈，连续两次不合格调整岗位，三次不合格解除劳动合同。（三）对及时发现重大安全隐患（如阻止APT攻击、避免数据大规模泄露）或在应急处置中表现突出的，给予一次性奖励[X]元并在晋升评审中优先考虑；因玩忽职守导致安全事件（如未及时修复漏洞引发系统瘫痪、违规操作导致数据泄露）的，视情节轻重扣减季度/年度奖金、降职或解除劳动合同，造成经济损失的承担赔偿责任，涉嫌违法的移送司法机关处理。四、责任追溯本责任书有效期内，责任人因故意或过失未履行安全职责，导致关基受到攻击、破坏、数据泄露或服务中断的，依法依规追究责任。责任追溯范围包括但不限于：未按要求管理资产导致设备丢失或被非法接入；未及时修复漏洞引发安全事件；违规操作导致数据泄露；瞒报、漏报安全事件延误处置；未按规定进行备份导致数据无法恢复。责任人（签字）：_______