网络安全管理制度有哪些

一、网络安全管理制度有哪些

一、为规范学校信息网络安全人员管理，保障学院信息安全，根据学校相关规章制度汇编整理，制订本制度。

二、对拟录用的网络安全人员进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。

三、对网络安全人员进行入职培训时，应加强信息网络安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。

四、加强保密意识教育，提高网络安全人员保密观念，增强防范意识，自觉执行保密规定。

五、从事核心技术岗位的人员，如中途离开学院，不得向第三方泄露机密信息。相关的信息密码要做改动，即时取消离职人员对系统的访问授权。

六、信息网络安全人员内部调动至其他岗位，在接到岗位调动通知后，应于规定的日期内办理好工作及资料的移交手续后才能去新岗位报到。

七、信息网络安全人员离职时，与同事进行工作移交时，需填写《工作交接单》，所有移交工作须有详细的书面记录，确保资料移交全面、移交后的工作能顺利进行。

    八、学院要重视信息网络技术及安全的培训工作，积极派人员参加各种业务培训，努力培养专业技术人才。

二、网络安全管理相关制度

公司网络安全责任制

一、组织机构

１ 公司成立信息安全领导小组,就是信息安全得最高决策机构，下设办公室,负责信息安全领导小组得日常事务。

2 信息安全领导小组负责研究重大事件，落实方针政策与制定总体策略等。职责主要包括： 根据国家与行业有关信息安全得政策、法律与法规，批准公司信息安全总体策略规划、管理规范与技术标准； 确定公司信息安全各有关部门工作职责,指导、监督信息安全工作.

3 信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任.

4 信息安全工作组得主要职责包括：

（1） 贯彻执行公司信息安全领导小组得决议,协调与规范公司信息安全工作；

（ 2 ） 根据信息安全领导小组得工作部署，对信息安全工作进行具体安排、落实；

（ 3）组织对重大得信息安全工作制度与技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行；

（4 ） 负责协调、督促各职能部门与有关单位得信息安全工作,参与信息系统工程建设中得安全规划，监督安全措施得执行;

（5 ）组织信息安全工作检查,分析信息安全总体状况,提出分析报告与安全风险得防范对策；

（6 ）负责接受各单位得紧急信息安全事件报告,组织进行事件调查，分析原因、涉及范围,并评估安全事件得严重程度,提出信息安全事件防范措施;

（7 ）及时向信息安全工作领导小组与上级有关部门、单位报告信息安全事件。 （ 8 ）跟踪先进得信息安全技术,组织信息安全知识得培训与宣传工作.

5 应急处理工作组得主要职责包括：

（ 1 ） 审定公司网络与信息系统得安全应急策略及应急预案;

（ 2 ） 决定相应应急预案得启动，负责现场指挥，并组织相关人员排除故障,恢复系统；

（３ ） 每年组织对信息安全应急策略与应急预案进行测试与演练。

6 公司应指定分管信息得领导负责本单位信息安全管理,并配备信息安全技术人员,有条件得应设置信息安全工作小组或办公室，对公司信息安全领导小组与工作小组负责,落实本单位信息安全工作与应急处理工作.

二、关键岗位及职责

１ 设置信息系统得关键岗位并加强管理，配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员，要求五人各自独立。要害岗位人员必须严格遵守保密法规与有关信息安全管理规 定.

２ 系统管理员主要职责有：

（１）负责系统得运行管理，实施系统安全运行细则；

（2）严格用户权限管理，维护系统安全正常运行；

（3）认真记录系统安全事项，及时向信息安全人员报告安全事件；

（4）对进行系统操作得其她人员予以安全监督。

3 网络管理员主要职责有：

（1）负责网络得运行管理，实施网络安全策略与安全运行细则;

（2）安全配置网络参数，严格控制网络用户访问权限,维护网络安全正常运行;

（３）监控网络关键设备、网络端口、网络物理线路,防范黑客入侵，及时向信息安全人员报告安全事件；

（４）对操作网络管理功能得其她人员进行安全监督。

4 应用开发管理员主要职责有：

（1）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能得准确实现；

（2）系统投产运行前，完整移交系统相关得安全策略等资料；

（3）不得对系统设置“后门”；

（4）对系统核心技术保密等.

5 安全审计员负责对涉及系统安全得事件与各类操作人员得行为进行审计与监督,主要职能包括:

（1 ）按操作员证书号进行审计；

（2） 按操作时间审计；

（３ ）按操作类型审计;

（4 ）事件类型进行审计；

（5） 日志管理等。

6 安全保密管理员负责日常安全保密管理活动,主要职责有：

（1） 监视全网运行与安全告警信息

（2）网络审计信息得常规分析

（3）安全设备得常规设置与维护

（ 4）执行应急中心制定得具体安全策略 （5）向应急管理机构与领导机构报告重大得网络安全事件 。