联网单位安全员管理办法（试行）

联网单位安全员管理办法（试行）1.总则1.1目的依据为强化联网单位网络与信息安全主体责任落实，规范网络安全管理员（以下简称“安全员”）履职行为，提升全市联网单位网络安全防护能力，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》等法律法规及国家网信办有关规定，制定本办法。1.2适用范围本办法适用于XX市行政区域内所有接入互联网的单位（以下简称“联网单位”），包括机关事业单位、国有企业、民营企业、社会团体及关键信息基础设施运营者等，其聘用的专职或兼职安全员的管理，均需遵循本办法。1.3角色定义本办法所称“安全员”，是指联网单位指定的，专门负责本单位网络设备、服务器、终端系统、业务平台的安全巡检、风险防控、应急处置、合规报告等工作的专职或兼职人员，是网络安全工作的直接执行者与责任落实人。2.管理体制2.1统筹指导XX市互联网信息办公室（以下简称“市网信办”）负责全市安全员队伍的统筹管理、政策指导、考核监督及培训体系建设，制定全市安全员管理的统一标准与实施细则；各县区网信办负责属地联网单位安全员的日常监管、信息报送及业务指导，配合市网信办开展专项考核与培训。2.2行业监管各行业主管部门（教育、金融、医疗、交通、能源等）需结合本行业网络安全特点，制定本行业安全员的补充管理要求，定期组织行业内安全员开展专项培训与考核，督促联网单位落实安全员履职保障措施。2.3单位主体联网单位需明确分管网络安全工作的领导为安全员直接上级，负责安全员的日常工作指导、绩效考核与履职监督；关键信息基础设施运营者需设立专职安全员岗位，不得由业务部门人员兼职，非关键信息基础设施单位可根据实际情况设置兼职安全员，但需确保其每周至少8小时专门用于网络安全工作。3.任职条件3.1基本条件（1）年龄在18-55周岁之间，身体健康，能胜任日常巡检、应急处置等工作；（2）无网络安全相关违法犯罪记录，未因违规处置网络安全事件被网信或公安部门处罚；（3）熟悉本单位业务流程、网络架构及核心系统部署情况；（4）具备良好的沟通协调能力，能有效对接单位内部各部门及外部监管机构。3.2专业条件（1）专职安全员需具备以下任一条件：持有注册信息安全工程师（CISP）、注册信息安全管理员（CISM）、CertifiedInformationSystemsSecurityProfessional（CISSP）等国家或国际认可的网络安全资质；具有3年以上网络安全运维、风险评估或应急处置工作经验；通过市网信办组织的专职安全员专项培训并考核合格。（2）兼职安全员需具备以下条件：掌握网络安全基础知识，熟悉常见网络攻击手段（勒索病毒、钓鱼邮件、DDoS攻击等）及防护方法；能独立操作防火墙、入侵检测系统（IDS）、漏洞扫描工具等常用安全设备；通过县区网信办组织的兼职安全员培训并考核合格。3.3禁止性条件有下列情形之一的，不得担任安全员：曾因网络犯罪被判处刑罚；近2年内因违反网络安全法规被网信部门处罚3次及以上；同时担任本单位核心业务系统的主要开发或运维负责人（兼职安全员不得同时负责业务系统上线部署工作）。4.岗位职责4.1日常安全管理（1）每日对核心路由器、防火墙、IDS/IPS系统、核心服务器、存储设备等开展巡检，重点监控CPU使用率（阈值≤70%）、内存占用率（阈值≤75%）、磁盘使用率（阈值≤80%）、网络带宽利用率（阈值≤85%），记录《网络设备巡检日志》，对超出阈值的设备需在2小时内排查原因并上报单位分管领导；（2）每周对单位所有终端设备开展病毒查杀与漏洞扫描，对高危漏洞（CVSS评分≥9.0）需在24小时内修复，中危漏洞（CVSS评分≥7.0且<9.0）需在72小时内修复，低危漏洞（CVSS评分<7.0）需在1周内修复，漏洞修复率需达98%以上；（3）每月对单位网络架构、数据权限配置、用户账号管理开展一次全面梳理，清理闲置账号、收回超权限账号，对核心业务系统的管理员账号需实行“双人双鉴权”管理。4.2技术防护实施（1）负责单位防火墙、杀毒软件、数据备份系统等安全设备的日常配置与维护，确保病毒库每日更新、防火墙规则每季度优化一次；（2）制定数据备份策略，核心业务数据实行“每日增量备份+每周全量备份”，备份介质采用异地存储（与主系统物理距离≥50公里），每月对备份数据进行一次恢复测试，确保备份有效性；（3）对单位接入互联网的业务系统，每周开展一次web应用漏洞扫描，及时修复SQL注入、XSS跨站脚本等漏洞，上线新业务系统前需完成安全评估，评估不合格不得上线。4.3应急处置响应（1）制定本单位《网络安全事件应急预案》，明确勒索病毒、数据泄露、系统瘫痪等10类常见事件的处置流程，每年至少组织2次应急演练，演练参与率需达95%以上；（2）发生网络安全事件时，需在1小时内启动应急预案，隔离受感染设备、切断攻击链路，同时上报单位分管领导；2小时内将事件基本情况（事件类型、影响范围、初步原因）上报属地网信办及行业主管部门；（3）配合网信、公安、通信管理部门开展事件调查，提交《网络安全事件处置报告》，包括事件原因分析、处置过程、损失评估、整改措施等，整改措施需在10日内落实并验证效果。4.4安全教育培训（1）每月组织单位员工开展1次网络安全培训，内容涵盖钓鱼邮件识别、勒索病毒防范、密码安全管理等，培训时长不少于2小时；（2）每季度组织1次员工网络安全考核，考核采用在线答题形式，及格线为80分，考核合格率需达95%以上；（3）在单位内部办公系统、公告栏定期推送网络安全警示案例，每年至少开展1次网络安全宣传周活动。4.5合规性报告（1）每月5日前向单位分管领导提交《月度网络安全工作报表》，附巡检日志、漏洞修复记录、培训考核情况；（2）每季度10日前向属地网信办及行业主管部门提交《季度网络安全合规报告》，包含漏洞扫描报告、应急演练记录、数据备份测试结果；（3）每年1月20日前提交《年度网络安全总结报告》，明确全年安全事件发生率、整改完成率、下年度安全预算及工作计划；关键信息基础设施运营者需每半年向市网信办提交《关键信息基础设施安全防护报告》。5.日常履职管理5.1工作流程规范安全员需建立“巡检-排查-整改-报告”闭环工作流程：每日巡检后填写《巡检记录表》，发现风险隐患后制定《整改通知书》，明确整改责任人、时限及要求，整改完成后进行效果验证，验证合格后归档所有记录；对无法自行整改的风险（如核心系统存在零日漏洞），需在24小时内上报市网信办，申请技术支持。5.2履职保障措施联网单位需为安全员提供必要的履职保障：（1）配置专用的安全运维终端、漏洞扫描工具、应急处置设备等，每年安排不低于2万元的安全工具采购及维护经费；（2）专职安全员的薪酬需不低于本单位同等岗位技术人员的1.2倍，兼职安全员每月发放不低于1000元的岗位补贴；（3）确保安全员每年参加不少于40学时的网络安全培训，支持安全员考取国家认可的网络安全资质，资质考取费用由单位承担。6.培训与考核6.1培训体系（1）入职培训：新安全员上岗前需参加市或县区网信办组织的入职培训，专职安全员培训时长不少于3天（24学时），内容涵盖法规解读、安全运维实操、应急处置流程；兼职安全员培训时长不少于1天（8学时），内容涵盖基础防护知识、常见事件处置；（2）定期培训：每季度由市网信办组织一次全市安全员培训，邀请行业专家讲解新型网络攻击手段、最新法规要求；各行业主管部门每半年组织一次行业专项培训，针对教育、金融等行业的特殊安全需求开展指导；（3）专项培训：当国家出台新的网络安全法规（如《生成式人工智能服务管理暂行办法》）或出现新型网络攻击（如AI驱动的钓鱼攻击）时，市网信办需在1个月内组织专项培训，确保安全员及时掌握相关知识。6.2考核标准考核采用“月度自评+季度行业考核+年度市级考核”三级考核机制：（1）月度自评：由安全员每月末对当月工作完成情况进行自评，自评内容包括巡检完成率、漏洞修复率、培训参与率等；（2）季度行业考核：由行业主管部门对本行业安全员进行考核，考核指标包括合规报告及时性、应急演练完成情况、隐患整改率，考核总分100分，80分及以上为合格；（3）年度市级考核：由市网信办组织，考核内容包括履职记录抽查、现场实操考核、法规知识测试，考核结果分为优秀（≥90分）、合格（70-89分）、不合格（<70分），优秀占比不超过全市安全员总数的15%。6.3考核结果应用（1）连续2次季度考核优秀的安全员，优先推荐参加国家级网络安全培训研讨活动；（2）年度考核优秀的安全员，所在单位给予一次性奖金8000-12000元，市网信办授予“XX市网络安全优秀安全员”荣誉称号；（3）季度考核不合格的安全员，需参加行业主管部门组织的补考，补考仍不合格的，单位需对其进行调整；连续2次年度考核不合格的，取消其安全员资格，2年内不得再次担任。7.奖惩机制7.1奖励措施（1）在国家级网络安全攻防演练中表现突出，成功拦截重大攻击、避免单位遭受损失的安全员，给予一次性奖金15000-20000元；（2）通过创新手段提升单位网络安全防护水平，如建立自动化漏洞修复系统、研发内部安全检测工具的安全员，单位可给予专项奖励，并优先推荐参加职称评定；（3）连续3年考核优秀的安全员，纳入XX市网络安全专家库，参与本地区网络安全评审、应急处置指导工作。7.2惩处措施（1）未按规定开展日常巡检，导致连续3天未发现系统漏洞被利用发生安全事件的，给予记过处分，扣发当月20%绩效工资；（2）隐瞒安全事件不报或迟报超过24小时，造成数据泄露或系统瘫痪的，解除劳动合同，并移交公安机关依法处理；涉及违规的，依照《中华人民共和国网络安全法》第59条规定，由网信部门对个人处1万元以上5万元以下罚款；（3）未按要求完成应急演练、合规报告提交等工作，被网信部门通报批评2次及以上的，单位需调整其安全员岗位，情节严重的，纳入本地区网络安全失信名单。8.应急管理职责8.1预案制定与演练安全员需根据单位业务变化及网络安全形势，每年对《网络安全事件应急预案》进行1次修订，确保预案覆盖所有核心业务系统；应急演练需模拟真实攻击场景，如勒索病毒加密服务器、DDoS攻击致业务系统瘫痪等，演练后需及时复盘，优化处置流程。8.2事件处置与复盘发生网络安全事件后，安全员需全程跟踪处置过程，留存所有日志数据（包括网络流量日志、服务器操作日志、终端事件日志），日志留存时长不少于6个月；事件处置完成后72小时内提交《事件复盘报告》，明确问题根源，提出系统性整改措施，避免同类事件再次发生。9.档案管理9.1个人档案联网单位需为每位安全员建立个人档案，内容包括：任职申请表、身份证明、资质证书复印件、培训记录、考核结果、履职记录、奖惩情况等；档案需由单位指定专人保管，安全员离职后需留存3年以上。9.2数据库管理市网信办建立全市安全员管理数据库，动态更新安全员基本信息、培训考核情况、奖惩记录；各县区网信办及行业主管部门需每月向市网信办报送属地或本行业安全员的变动信息，确保数据库实时准确。10.特殊情况处置10.1岗位交接安全员离职或调岗时，需提前15天提出申请，单位需在7日内确定接替人员，并组织工作交接；交接内容包括所有安全文档、设备权限、应急联络方式、核心系统密码等，交接过程需有监交人（单位分管安全领导）在场，交接完成后三方签字确认，交接记录存入个人档案。10.2临时替代安全员因请假、