岗位信息安全责任制度参考(5篇)

上传人:xt****7 文档编号:84108212 上传时间:2022-05-03 格式:DOC 页数:8 大小:22KB
收藏 版权申诉 举报 下载
岗位信息安全责任制度参考(5篇)_第1页
第1页 / 共8页
岗位信息安全责任制度参考(5篇)_第2页
第2页 / 共8页
岗位信息安全责任制度参考(5篇)_第3页
第3页 / 共8页
资源描述:

《岗位信息安全责任制度参考(5篇)》由会员分享,可在线阅读,更多相关《岗位信息安全责任制度参考(5篇)(8页珍藏版)》请在装配图网上搜索。

1、岗位信息安全责任制度参考信息安全岗位职责第一条严格遵守信息安全保密制度,不得泄露操作系统、数据库的系统管理员帐号、密码,切实保障系统安全。合理配置操作系统、数据库管理系统所提供的安全审计功能,以达到相应安全等级标准。关闭与应用系统无关的所有网络端口,制定严格的网络安全策略机制,防止非法用户的侵入。及时安装正式发布的系统补丁,修补系统存在的安全漏洞,防止系统遭受各种恶意攻击。启用系统提供的审计功能,监测系统运行日志,掌握系统运行状况。第二条加强口令密码、密钥安全管理。严格按照相关规定设置符合安全保密策略的口令密码并定期或不定期进行更换。严格按照安全保密机制对所用密钥生命周期的全过程(产生、存储、

2、分配、使用、废除、归档、销毁)进行管理。第三条加强信息系统的安全监测。安全管理人员要制定各种紧急情况应对方案并经常监测、分析计算机信息系统运行状况,切实提高信息系统的安全效能。要协助业务操作人员审查业务处理结果,发现问题应及时查明原因。对不能确认的异常现象,必须向计算机安全管理部门报告。要对计算机信息系统安全运行的监测记录及其分析结果严格管理,未经相关领导许可不得对外发布或引用。第四条重大安全事件和应急处理。确认计算机信息系统出现重大安全事件,必须果断采取控制措施,立即报告相关安全工作领导小组并逐级如实上报计算机安全主管部门。重大安全事件发生后,协助有关人员保护事件现场,积极协助安全事件的调查

3、,做好善后处理工作。重大安全事件的处理情况,安全管理员必须形成书面材料,报告上级计算机安全主管部门。第五条定期对信息安全工作进行巡检,并在其他业务管理员的协助下建立完整的安全巡检报告。要根据信息系统安全需求及网络系统建设的发展,提出网络系统安全整改意见和实施方案,提出具体的解决方案。第六条落实对其他管理员和普通用户信息安全工作的指导和监督。第七条监控信息系统的安全需求变化,及时获取来自其他管理员和普通用户的安全意见,进行必要的安全管理体系修订。第八条认真履行信息安全工作的岗位职责,处理信息安全工作组核准的其它事务。岗位信息安全责任制度参考(二)信息化岗位安全和保密责任制度为加强我联社信息化岗位

4、管理,保证计算机信息系统安全,制定本制度。第一条信用社信息化岗位管理遵循“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则,实行安全和保密管理工作责任制。岗位所在部门负责人作为第一责任人,负责其职责范围内的计算机信息系统安全和保密管理。第二条本规定中的信息化岗位指承载信用社计算机信息系统建设、管理和维护的岗位,主要包括信用社办公室和信用社信息中心工作人员,以及负有信息安全和保密责任的信息安全员和兼职保密员。第三条信用社信息化岗位安全和保密管理按照国家保密法和国家信息安全等级保护的要求进行。第四条信息化岗位实行岗位职责分离制度,岗位操作权限严格受岗位职责限制。除非主管领导批准,信息化岗位人员不得

5、打听、了解或参与职责以外的任何涉及岗位安全和保密的内容。第五条信息化岗位人员应保管好自己的信息系统操作口令,不定期予以更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他人的,应在使用完毕后即时更换口令。第六条信息化岗位人员使用的台式和便携式计算机必须有_保护措施,工作中离开岗位时计算机应置于屏幕保护状态。计算机无人使用时不得置于上网状态。第七条非经主管领导批准,信息化岗位工作人员不得携带存有工作信息的便携式计算机外出。经主管领导批准携带便携式计算机外出的,应采取措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家_和工作_的内容。第八条重要的信息化岗位休息日和节假日安排人

6、员值班,重大事件期间应_安排_小时值班。值班期间,重点监控提供公共服务的信息子系统(如网站)运行状况,发现异常按信用社信息安全应急预案处理,并即时向主管领导报告。第九条网络中心应_开展经常性的保密教育培训,提高信用社_工作人员,尤其是信息化岗位工作人员的计算机信息安全保密意识与技能。第十条信用社监察室负责信用社计算机信息系统安全和保密管理情况的监督。为此,应不定期地_专业技术人员对信息化岗位人员使用的台式和便携式计算机应进行安全检查,发现并排除病毒、木马等安全隐患。第十一条信息化岗位工作人员离岗离职,按以下程序办理:1、整理好涉及信息安全和保密的资料或文档,形成信息交接档案,移交给指定的工作交

7、接人员;2、逐项取消其拥有的信息系统访问授权;3、收回其使用的计算机存储介质,包括光盘、u盘、移动硬盘等;4、全部移交过程必须有完整的移交记录,经主管领导签字确认后生效。未完成以上程序,信息化岗位工作人员不得办理离岗离职手续。岗位信息安全责任制度参考(三)信息安全岗位职责第一条严格遵守信息安全保密制度,不得泄露操作系统、数据库的系统管理员帐号、_,切实保障系统安全。合理配置操作系统、数据库管理系统所提供的安全审计功能,以达到相应安全等级标准。关闭与应用系统无关的所有网络端口,制定严格的网络安全策略机制,防止非法用户的侵入。及时_正式发布的系统补丁,修补系统存在的安全漏洞,防止系统遭受各种恶意攻

8、击。启用系统提供的审计功能,监测系统运行日志,掌握系统运行状况。第二条加强口令_、密钥安全管理。严格按照相关规定设置符合安全保密策略的口令_并定期或不定期进行更换。严格按照安全保密机制对所用密钥生命周期的全过程(产生、存储、分配、使用、废除、归档、销毁)进行管理。第三条加强信息系统的安全监测。安全管理人员要制定各种紧急情况应对方案并经常监测、分析计算机信息系统运行状况,切实提高信息系统的安全效能。要协助业务操作人员_业务处理结果,发现问题应及时查明原因。对不能确认的异常现象,必须向计算机安全管理部门报告。要对计算机信息系统安全运行的监测记录及其分析结果严格管理,未经相关领导许可不得对外发布或引

9、用。第四条重大安全事件和应急处理。确认计算机信息系统出现重大安全事件,必须果断采取控制措施,立即报告相关安全工作领导小组并逐级如实上报计算机安全主管部门。重大安全事件发生后,协助有关人员保护事件现场,积极协助安全事件的调查,做好善后处理工作。重大安全事件的处理情况,安全管理员必须形成书面材料,报告上级计算机安全主管部门。第五条定期对信息安全工作进行巡检,并在其他业务管理员的协助下建立完整的安全巡检报告。要根据信息系统安全需求及网络系统建设的发展,提出网络系统安全整改意见和实施方案,提出具体的解决方案。第六条落实对其他管理员和普通用户信息安全工作的指导和监督。第七条监控信息系统的安全需求变化,及

10、时获取来自其他管理员和普通用户的安全意见,进行必要的安全管理体系修订。第八条认真履行信息安全工作的岗位职责,处理信息安全工作组核准的其它事务。岗位信息安全责任制度参考(四)信息化岗位安全和保密责任制度为加强我联社信息化岗位管理,保证计算机信息系统安全,制定本制度。第一条信用社信息化岗位管理遵循“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则,实行安全和保密管理工作责任制。岗位所在部门负责人作为第一责任人,负责其职责范围内的计算机信息系统安全和保密管理。第二条本规定中的信息化岗位指承载信用社计算机信息系统建设、管理和维护的岗位,主要包括信用社办公室和信用社信息中心工作人员,以及负有信息安全和保

11、密责任的信息安全员和兼职保密员。第三条信用社信息化岗位安全和保密管理按照国家保密法和国家信息安全等级保护的要求进行。第四条信息化岗位实行岗位职责分离制度,岗位操作权限严格受岗位职责限制。除非主管领导批准,信息化岗位人员不得打听、了解或参与职责以外的任何涉及岗位安全和保密的内容。第五条信息化岗位人员应保管好自己的信息系统操作口令,不定期予以更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他人的,应在使用完毕后即时更换口令。第六条信息化岗位人员使用的台式和便携式计算机必须有密码保护措施,工作中离开岗位时计算机应置于屏幕保护状态。计算机无人使用时不得置于上网状态。第七条非经主管领导批准

12、,信息化岗位工作人员不得携带存有工作信息的便携式计算机外出。经主管领导批准携带便携式计算机外出的,应采取措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家秘密和工作秘密的内容。第八条重要的信息化岗位休息日和节假日安排人员值班,重大事件期间应组织安排_小时值班。值班期间,重点监控提供公共服务的信息子系统(如网站)运行状况,发现异常按信用社信息安全应急预案处理,并即时向主管领导报告。第九条网络中心应组织开展经常性的保密教育培训,提高信用社机关工作人员,尤其是信息化岗位工作人员的计算机信息安全保密意识与技能。第十条信用社监察室负责信用社计算机信息系统安全和保密管理情况的监督。为此,应不定期

13、地组织专业技术人员对信息化岗位人员使用的台式和便携式计算机应进行安全检查,发现并排除病毒、木马等安全隐患。第十一条信息化岗位工作人员离岗离职,按以下程序办理:1、整理好涉及信息安全和保密的资料或文档,形成信息交接档案,移交给指定的工作交接人员;2、逐项取消其拥有的信息系统访问授权;3、收回其使用的计算机存储介质,包括光盘、u盘、移动硬盘等;4、全部移交过程必须有完整的移交记录,经主管领导签字确认后生效。未完成以上程序,信息化岗位工作人员不得办理离岗离职手续。岗位信息安全责任制度参考(五)信息化岗位安全和保密责任制度为加强我局信息化岗位管理,保证局计算机信息系统安全,制定本制度。第一条局信息化岗

14、位管理遵循“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则,实行安全和保密管理工作责任制。岗位所在部门负责人作为第一责任人,负责其职责范围内的计算机信息系统安全和保密管理。第二条本规定中的信息化岗位指承载局计算机信息系统建设、管理和维护的岗位,主要包括局办公室和局信息中心工作人员,以及负有信息安全和保密责任的信息安全员和兼职保密员。第三条局信息化岗位安全和保密管理按照国家保密法和国家信息安全等级保护的要求进行。第四条信息化岗位实行岗位职责分离制度,岗位操作权限严格受岗位职责限制。除非主管领导批准,信息化岗位人员不得打听、了解或参与职责以外的任何涉及岗位安全和保密的内容。第五条信息化岗位人员应

15、保管好自己的信息系统操作口令,不定期予以更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他人的,应在使用完毕后即时更换口令。第六条信息化岗位人员使用的台式和便携式计算机必须有_保护措施,工作中离开岗位时计算机应置于屏幕保护状态。计算机无人使用时不得置于上网状态。第七条非经主管领导批准,信息化岗位工作人员不得携带存有工作信息的便携式计算机外出。经主管领导批准携带便携式计算机外出的,应采取措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家_和工作_的内容。第八条重要的信息化岗位休息日和节假日安排人员值班,重大事件期间应_安排_小时值班。值班期间,重点监控提供公共服务的信息子

16、系统(如网站)运行状况,发现异常按局信息安全应急预案处理,并即时向主管领导报告。第九条办公室应_开展经常性的保密教育培训,提高局_工作人员,尤其是信息化岗位工作人员的计算机信息安全保密意识与技能。第十条局监察室负责局计算机信息系统安全和保密管理情况的监督。为此,应不定期地_专业技术人员对信息化岗位人员使用的台式和便携式计算机应进行安全检查,发现并排除病毒、木马等安全隐患。第十一条信息化岗位工作人员离岗离职,按以下程序办理:1、整理好涉及信息安全和保密的资料或文档,形成信息交接档案,移交给指定的工作交接人员;2、逐项取消其拥有的信息系统访问授权;3、收回其使用的计算机存储介质,包括光盘、u盘、移动硬盘等;4、全部移交过程必须有完整的移交记录,经主管领导签字确认后生效。未完成以上程序,信息化岗位工作人员不得办理离岗离职手续。第十二条对违反本规定的人员将责令限期整改。第8页共8页

展开阅读全文
温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

copyright@ 2023-2025  zhuangpeitu.com 装配图网版权所有   联系电话:18123376007

备案号:ICP2024067431-1 川公网安备51140202000466号


本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!