网络与信息安全管理组织机构设置及工作职责

2020-06-29
来源:青岛创业网

建立以单位领导为首的信息安全管理机构,成员包括信息管理员、技术员。设有信息安全管理保障工作组,对信息安全提供预警、救援、恢复、监控和测评,负责网络与信息安全保障体系建设的规划、协调和监督,并对相关重大事项做出决定。

建立健全的单位信息网络安全小组。安全小组由单位领导负责,网络技术、安全保卫、主页主管部门参加,并确定一名安全负责人作为网站突发事件处理的联系人?。各单位及时检查网络、网站、网络节点安全保障措施。检查发现在网管、实时监测、防火墙、防病毒等方面存在问题,网站管理部门将督促整改,探索和建立互联网信息安全管理长效工作机制。

信息安全管理工作组负责公司的信息安全工作,并对执行情况进行检查监督。各部门根据各自的职能分工负责与部门信息安全相关的具体工作。

遵守对网站服务信息监视,保存、清除和备份的制度。开展对网络有害信息的清理整治工作,对违法犯罪案件,报告并协助公安机关查处。制定并遵守安全教育和培训制度。加大宣传教育力度,增强用户网络安全意识,自觉遵守互联网管理有关法律、法规,不泄密、不制作和传播有害信息,不链接有害信息或网页。

公司其他部门员工在使用计算机过程中需寻求技术帮助时,技术部人员一律不得拒绝。

网络管理员必须定期了解、检查网络运行情况并作如实记录,发现问题及时分析解决,对各类网络记录不得擅自删除。



建立健全的信息安全保密管理制度,实现信息安全保密责任制,切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全。

各岗位员工应严格遵守保密制度,对各自的系统口令保密,禁止越权操作;为保障公司数据、信息、资料的准确、安全、可靠,应对重要的信息处理系统加设系统口令,防止泄露机密信息。


阅读855
分享