安全管理组织机构岗位职责(精选8篇)_安全管理组织机构岗位

2022-03-01 岗位职责 下载本文

安全管理组织机构岗位职责(精选8篇)由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“安全管理组织机构岗位”。

第1篇:安全信息管理组织机构及岗位职责

泸县玄滩长沙庙煤矿

安全信息管理组织机构及岗位职责

一、为规范泸县玄滩长沙庙煤矿(以下简称“煤矿”)信息安全管理工作,建立自上而下的信息安全工作管理体系,需建立健全相应的组织管理体系,以推动信息安全工作的开展。

二、范围

本管理办法适用于我矿的信息安全组织机构和重要岗位的管理。三、组织机构

(一)、煤矿成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。

组长:鲁道全

信息安全工作组副组长:周国灿 应急处理工作组副组长:徐德金 网络管理员:王定富

应用开发管理员:石昌华 安全审计员:侯云康 安全保

怀

(二)、信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:

根据国家和行业有关信息安全的政策、法律和法规,批准煤矿信息安全总体策略规划、管理规范和技术标准;

确定煤矿信息安全各有关部门工作职责,指导、监督信息安全工作。(三)、信息安全工作组副组长的主要职责包括:

1、贯彻执行煤矿信息安全领导小组的决议,协调和规范煤矿信息安全工作;

2、根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

3、组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

4、负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

5、组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

6、负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

7、及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。

8、跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。

(四)、应急处理工作组副组长的主要职责包括: 1、审定煤矿网络与信息系统的安全应急策略及应急预案; 2、决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;(五)、其它关键岗位成员的主要职责包括 1、系统管理员主要职责有:

(1)、负责系统的运行管理,实施系统安全运行细则;(2)、严格用户权限管理,维护系统安全正常运行;

(3)、认真记录系统安全事项,及时向信息安全人员报告安全事件;

(4)、对进行系统操作的其他人员予以安全监督。2、网络管理员主要职责有:

(1)、负责网络的运行管理,实施网络安全策略和安全运行细则;(2)、安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

(3)、监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

(4)、对操作网络管理功能的其他人员进行安全监督。3、应用开发管理员主要职责有:

(1)、负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

(2)、系统投产运行前,完整移交系统相关的安全策略等资料;(3)、不得对系统设置“后门”;(4)、对系统核心技术保密等。

4、安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括:(1)、按操作员证书号进行审计;(2)、按操作时间审计;(3)、按操作类型审计;(4)、事件类型进行审计;(5)、日志管理等。

5、安全保密管理员负责日常安全保密管理活动,主要职责有:(1)监视全网运行和安全告警信息(2)、网络审计信息的常规分析(3)、安全设备的常规设置和维护(4)、执行应急中心制定的具体安全策略

(5)、向应急管理机构和领导机构报告重大的网络安全事件等。四、每年组织对信息安全应急策略和应急预案进行测试和演练。五、煤矿应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对煤矿信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。

泸县玄滩长沙庙煤矿

第2篇:信息安全管理组织机构及岗位职责

安全管理组织机构及岗位职责 1 总则

1.1为规范xxxx公司(以下简称“公司”)信息安全管理工作,建立自上而下的信息安全工作管理体系,需建立健全相应的组织管理体系,以推动信息安全工作的开展。范围

本管理办法适用于公司的信息安全组织机构和重要岗位的管理。3 规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件,其随后所有的修改单或修订版均不适用于本标准(不包括勘误、通知单),然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件,其最新版本适用于本标准

《信息安全技术 信息系统安全保障评估框架》(GB/T 20274.1-2006)《信息安全技术 信息系统安全管理要求》(GB/T 20269-2006)

《信息安全技术 信息系统安全等级保护基本要求》(GBT 22239-2008)4组织机构

4.1公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。

4.2信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:

根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;

确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。

4.3信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。

4.4信息安全工作组的主要职责包括:

4.4.1贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作;

4.4.2根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

4.4.3组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

4.4.4负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

4.4.5组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

4.4.6负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

4.4.7及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。

4.4.8跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。

4.5应急处理工作组的主要职责包括:

4.5.1审定公司网络与信息系统的安全应急策略及应急预案;

4.5.2决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;

4.5.3每年组织对信息安全应急策略和应急预案进行测试和演练。

4.6公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。关键岗位

5.1设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。

5.2系统管理员主要职责有:

5.2.1负责系统的运行管理,实施系统安全运行细则;

5.2.2严格用户权限管理,维护系统安全正常运行;

5.2.3认真记录系统安全事项,及时向信息安全人员报告安全事件;

5.2.4对进行系统操作的其他人员予以安全监督。

5.3网络管理员主要职责有:

5.3.1负责网络的运行管理,实施网络安全策略和安全运行细则;

5.3.2安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

5.3.3监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

5.3.4对操作网络管理功能的其他人员进行安全监督。

5.4应用开发管理员主要职责有:

5.4.1负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

5.4.2系统投产运行前,完整移交系统相关的安全策略等资料;

5.4.3不得对系统设置“后门”;

5.4.4对系统核心技术保密等。

5.5 安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括:

5.5.1 按操作员证书号进行审计;

5.5.2 按操作时间审计;

5.5.3 按操作类型审计;

5.5.4 事件类型进行审计;

5.5.5 日志管理等。

5.6安全保密管理员负责日常安全保密管理活动,主要职责有:

5.6.1 监视全网运行和安全告警信息

5.6.2 网络审计信息的常规分析

5.6.4 安全设备的常规设置和维护

5.6.5 执行应急中心制定的具体安全策略

5.6.6 向应急管理机构和领导机构报告重大的网络安全事件等。6 附则

6.1本办法由公司科技部负责解释。

6.2本办法自发布之日起施行。

第3篇:信息安全管理组织机构及岗位职责

一.组织机构1.1公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。

1.2信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:

根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;

确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。1.3信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。

1.4信息安全工作组的主要职责包括:

1.4.1贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作;

1.4.2根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

1.4.3组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

1.4.4负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

1.4.5组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

1.4.6负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

1.4.7及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。

1.4.8跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。1.5应急处理工作组的主要职责包括:

1.5.1审定公司网络与信息系统的安全应急策略及应急预案;

1.5.2决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统; 1.5.3每年组织对信息安全应急策略和应急预案进行测试和演练。1.6公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。

二.关键岗位

2.1设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。

2.2系统管理员主要职责有:

2.2.1负责系统的运行管理,实施系统安全运行细则; 2.2.2严格用户权限管理,维护系统安全正常运行;

2.2.3认真记录系统安全事项,及时向信息安全人员报告安全事件; 2.2.4对进行系统操作的其他人员予以安全监督。2.3网络管理员主要职责有:

2.3.1负责网络的运行管理,实施网络安全策略和安全运行细则; 2.3.2安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

2.3.3监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

2.3.4对操作网络管理功能的其他人员进行安全监督。2.4应用开发管理员主要职责有:

2.4.1负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

2.4.2系统投产运行前,完整移交系统相关的安全策略等资料; 2.4.3不得对系统设置“后门”; 2.4.4对系统核心技术保密等。

2.5 安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括:

2.5.1 按操作员证书号进行审计; 2.5.2 按操作时间审计; 2.5.3 按操作类型审计; 2.5.4 事件类型进行审计; 2.5.5 日志管理等。

2.6安全保密管理员负责日常安全保密管理活动,主要职责有: 2.6.1 监视全网运行和安全告警信息 2.6.2 网络审计信息的常规分析 2.6.4 安全设备的常规设置和维护 2.6.5 执行应急中心制定的具体安全策略

第4篇:信息安全管理组织机构及岗位职责

一.组织机构

1.公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。

2.信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。

3.信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。4.信息安全工作组的主要职责包括:

1)贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作; 2)根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

3)组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

4)负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

5)组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

6)负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

7)及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。8)跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。5.应急处理工作组的主要职责包括:

1)审定公司网络与信息系统的安全应急策略及应急预案;

2)决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;

3)每年组织对信息安全应急策略和应急预案进行测试和演练。6.公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。二.关键岗位

1.设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。2.系统管理员主要职责有:

1)负责系统的运行管理,实施系统安全运行细则; 2)严格用户权限管理,维护系统安全正常运行;

3)认真记录系统安全事项,及时向信息安全人员报告安全事件; 4)对进行系统操作的其他人员予以安全监督。3.网络管理员主要职责有:

1)负责网络的运行管理,实施网络安全策略和安全运行细则;

2)安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

3)监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

4)对操作网络管理功能的其他人员进行安全监督。4.应用开发管理员主要职责有:

1)负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

2)系统投产运行前,完整移交系统相关的安全策略等资料; 3)不得对系统设置“后门”; 4)对系统核心技术保密等。

5.安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括: 1)按操作员证书号进行审计; 2)按操作时间审计; 3)按操作类型审计; 4)事件类型进行审计; 5)日志管理等。

6.安全保密管理员负责日常安全保密管理活动,主要职责有: 1)监视全网运行和安全告警信息 2)网络审计信息的常规分析 3)安全设备的常规设置和维护 4)执行应急中心制定的具体安全策略

第5篇:信息安全管理组织机构及岗位职责

XXXX医院信息安全管理组织机构及岗位职责为规范我院信息安全管理工作,建立信息安全工作管理体系,需建立健全相应的组织管理体系,以推动医院信息安全工作的开展。

1、我院的医院信息化工作领导小组,是信息安全的最高决策机构,日常机构设立在医院微机中心,负责信息安全的日常事务。

2、信息化工作领导小组负责研究重大事件,落实方针政策和制定总体策略等。主要职责:

根据国家和行业有关信息安全的政策、法律和法规,批准医院信息化安全总体策略规划、管理规范和技术标准;

确定医院信息安全各有关部门工作职责,指导、监督信息安全工作。3、微机中心具体负责医院信息安全工作和应急处理工作,主要工作包括:

执行医院信息化工作领导小组的决议,协调和规范医院信息安全工作;

根据信息化工作领导小组的工作部署,对信息安全工作进行具体安排、落实;

组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

负责协调、督促各职能部门和相关科室的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

负责接受各部门的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

及时向信息安全工作领导小组和上级有关部门报告信息安全事件。组织信息安全知识的培训和宣传工作。

决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;

4、设置信息系统的关键岗位并加强管理。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。系统管理员主要职责有:

定期组织对信息安全应急策略和应急预案进行测试和演练。

负责系统的运行管理,实施系统安全运行细则;严格用户权限管理,维护系统安全正常运行;

认真记录系统安全事项,及时向信息安全人员报告安全事件;对进行系统操作的其他人员予以安全监督。网络管理员主要职责有:

负责网络的运行管理,实施网络安全策略和安全运行细则;安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

对操作网络管理功能的其他人员进行安全监督。

本办法由医院信息化工作领导小组负责解释。本办法自发布之日起施行。

向应急管理机构和领导机构报告重大的网络安全事件等。

第6篇:综合安全管理组织机构及岗位职责

---真理惟一可靠的标准就是永远自相符合安全管理组织机构及岗位职责

1.总则

1.1为规范XXXX有限公司(以下简称“XX”)网络与信息安全管理工作,建立自上而下的信息安全工作管理体系,需建立健全相应的组织管理体系,以推动信息安全工作的开展。

2.适用范围

本管理办法适用于公司的信息安全组织机构和重要岗位的管理。3.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件,其随后所有的修改单或修订版均不适用于本标准(不包括勘误、通知单),然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件,其最新版本适用于本标准

《信息安全技术信息系统安全保障评估框架》(GB/T20274.1-2006)《信息安全技术信息系统安全管理要求》(GB/T20269-2006)《信息安全技术信息系统安全等级保护基本要求》(GBT22239-2008)4.组织机构

---真理惟一可靠的标准就是永远自相符合4.1公司成立网络与信息安全领导小组,是信息安全的最高决策机构,负责信息安全领导小组的日常事务。

4.2信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:

根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;

确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。4.3信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。

4.4信息安全工作组的主要职责包括:

4.4.1贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作; 4.4.2根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

4.4.3组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

4.4.4负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

---真理惟一可靠的标准就是永远自相符合4.4.5组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

4.4.6负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

4.4.7及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。4.4.8跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。4.5应急处理工作组的主要职责包括:

4.5.1审定公司网络与信息系统的安全应急策略及应急预案;

4.5.2决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统;

4.5.3每年组织对信息安全应急策略和应急预案进行测试和演练。4.6公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。

5.关键岗位

5.1设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。

---真理惟一可靠的标准就是永远自相符合5.2系统管理员主要职责有:

5.2.1负责系统的运行管理,实施系统安全运行细则; 5.2.2严格用户权限管理,维护系统安全正常运行;

5.2.3认真记录系统安全事项,及时向信息安全人员报告安全事件; 5.2.4对进行系统操作的其他人员予以安全监督。5.3网络管理员主要职责有:

5.3.1负责网络的运行管理,实施网络安全策略和安全运行细则;

5.3.2安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

5.3.3监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

5.3.4对操作网络管理功能的其他人员进行安全监督。5.4应用开发管理员主要职责有:

5.4.1负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

5.4.2系统投产运行前,完整移交系统相关的安全策略等资料;

---真理惟一可靠的标准就是永远自相符合5.4.3不得对系统设置“后门”; 5.4.4对系统核心技术保密等。

5.5安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括:

5.5.1按操作员证书号进行审计; 5.5.2按操作时间审计; 5.5.3按操作类型审计; 5.5.4事件类型进行审计; 5.5.5日志管理等。

5.6安全保密管理员负责日常安全保密管理活动,主要职责有: 5.6.1监视全网运行和安全告警信息 5.6.2网络审计信息的常规分析 5.6.3安全设备的常规设置和维护 5.6.4执行应急中心制定的具体安全策略

5.6.5向应急管理机构和领导机构报告重大的网络安全事件等。

---真理惟一可靠的标准就是永远自相符合6.附则

6.1本办法由公司技术部负责解释。6.2本办法自发布之日起施行。

第7篇:信息安全管理组织机构及岗位职责

一.组织机构

1.公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。

2.信息安全领导小组负责研究重大事件,落实方针政策和制定总体策略等。职责主要包括:根据国家和行业有关信息安全的政策、法律和法规,批准公司信息安全总体策略规划、管理规范和技术标准;确定公司信息安全各有关部门工作职责,指导、监督信息安全工作。

3.信息安全领导小组下设两个工作组:信息安全工作组、应急处理工作组。组长均由公司负责人担任。4.信息安全工作组的主要职责包括:

1)贯彻执行公司信息安全领导小组的决议,协调和规范公司信息安全工作; 2)根据信息安全领导小组的工作部署,对信息安全工作进行具体安排、落实;

3)组织对重大的信息安全工作制度和技术操作策略进行审查,拟订信息安全总体策略规划,并监督执行;

4)负责协调、督促各职能部门和有关单位的信息安全工作,参与信息系统工程建设中的安全规划,监督安全措施的执行;

5)组织信息安全工作检查,分析信息安全总体状况,提出分析报告和安全风险的防范对策;

6)负责接受各单位的紧急信息安全事件报告,组织进行事件调查,分析原因、涉及范围,并评估安全事件的严重程度,提出信息安全事件防范措施;

7)及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。8)跟踪先进的信息安全技术,组织信息安全知识的培训和宣传工作。5.应急处理工作组的主要职责包括:

1)审定公司网络与信息系统的安全应急策略及应急预案;

2)决定相应应急预案的启动,负责现场指挥,并组织相关人员排除故障,恢复系统; 3)每年组织对信息安全应急策略和应急预案进行测试和演练。

6.公司应指定分管信息的领导负责本单位信息安全管理,并配备信息安全技术人员,有条件的应设置信息安全工作小组或办公室,对公司信息安全领导小组和工作小组负责,落实本单位信息安全工作和应急处理工作。二.关键岗位

1.设置信息系统的关键岗位并加强管理,配备系统管理员、网络管理员、应用开发管理员、安全审计员、安全保密管理员,要求五人各自独立。要害岗位人员必须严格遵守保密法规和有关信息安全管理规定。2.系统管理员主要职责有:

1)负责系统的运行管理,实施系统安全运行细则; 2)严格用户权限管理,维护系统安全正常运行;

3)认真记录系统安全事项,及时向信息安全人员报告安全事件; 4)对进行系统操作的其他人员予以安全监督。3.网络管理员主要职责有:

1)负责网络的运行管理,实施网络安全策略和安全运行细则;

2)安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行;

3)监控网络关键设备、网络端口、网络物理线路,防范黑客入侵,及时向信息安全人员报告安全事件;

4)对操作网络管理功能的其他人员进行安全监督。4.应用开发管理员主要职责有:

1)负责在系统开发建设中,严格执行系统安全策略,保证系统安全功能的准确实现;

2)系统投产运行前,完整移交系统相关的安全策略等资料; 3)不得对系统设置“后门”; 4)对系统核心技术保密等。

5.安全审计员负责对涉及系统安全的事件和各类操作人员的行为进行审计和监督,主要职能包括: 1)按操作员证书号进行审计; 2)按操作时间审计; 3)按操作类型审计; 4)事件类型进行审计; 5)日志管理等。

6.安全保密管理员负责日常安全保密管理活动,主要职责有: 1)监视全网运行和安全告警信息 2)网络审计信息的常规分析 3)安全设备的常规设置和维护 4)执行应急中心制定的具体安全策略

5)向应急管理机构和领导机构报告重大的网络安全事件等。

第8篇:环境管理组织机构岗位职责

环境管理组织机构岗位职责一、环境负责人

1、全面负责本公司的环境保护工作。

2、总结公司的环境保护工作,激励先进,批评落后,处罚违章违规人员。3、做好对公司环境污染事故的防范、报告、调查和处理工作。

4、负责对本部门工作人员的日常安全教育和环境保护意识教育,使人人有保护环境的意识,都能遵守环境保护的法律法规和规章制度。

5、及时总结本部门的环境保护工作,激励先进,批评落后,处罚违章违规人员。6、发生事故立即报告,组织抢救,保护好现场,参加事故调查,落实安全防范措施。二、环境联系人

1、监督本单位排污申报制度执行情况。

2、监督厂区内外来施工单位及外来车辆等对公司环保管理制度的执行情况。3、建立环保设施运行台帐和危废排放情况台帐。4、负责公司环保信息交流和环保宣传教育。

5、负责协调与公司各车间、部门的环境保护工作,负责与政府相关环境保护部门的联系,完成相应的各项工作任务。

6、负责收集相关的国家和地方的环境保护法律法规和标准,并保证在公司的落实。

7、配合做好对公司环境污染事故的防范、报告、调查和处理工作。三、行政经理

1、组织职工学习、贯彻落实公司有关安全生产和环保的规章制度。2、组织安全教育,对新工人(实习、培训人员)进行岗位安全教育。3、贯彻落实公司制定的各项环保规章制度,并对本部门执行情况进行检查监督。4、负责本单位各生产岗位现场检查,杜绝跑、冒、滴、漏污染环境现象,如有上述现象发生,及时组织人员处理并及时上报。

5、负责监督公司给水井、下水道的管理,杜绝私自排污现象。

6、负责对公司环境保护设施设备的运转管理,做到正常运转,达标排放,并及时记录,及时上报。四、车间主任岗位职责

1、学习安全技术和环保知识,严格遵守各项安全生产和环保规章制度。2、搞好车间的安全和环保措施,组织安全、环保装置和设施的检查和维护保养工作,保证齐全完好。

3、督促教育职工合理、正确使用劳动保护用品。4、组织清扫、整理工作,保持作业场所的整齐清洁。

5、认真执行交接班制度,认真检查环保设施设备运行状况,是否正常完好。6、精心操作,严格控制工艺指标,认真执行危废处理操作规程,记录清晰真实。7、按规定巡回检查,准确分析,及时处理生产过程中的异常情况。五、库房管理岗位职责

1、贯彻执行国家、上级有关部门及公司安全生产、环境保护工作的方针、法律、法规、政策和制度,负责本单位的危险废物的管理工作。

2、根据相关法律法规的要求,生产过程中所排放的危险废物,必须送至危险废物专用储存点。并由专人管理危险废物的入、出库登

记台账。

3、危险废物储存点不得放置其它物品,应配备相关的消防器材及危险废物标示。4、应保持储存点场地的清洁,危险废物堆放整洁。

5、跟踪记录危险废物在生产单位内部运转的整个流程。与生产记录相结合,建立危险废物台账。

6、发生危险废物事故要及时上报,不能隐瞒事实,并配合上级部门对事故的调查。

信息安全管理组织机构及岗位职责

安全管理组织机构及岗位职责 1 总则1.1为规范xxxx公司(以下简称“公司”)信息安全管理工作,建立自上而下的信息安全工作管理体系,需建立健全相应的组织管理体系,以推动信息安全工......

信息安全管理组织机构及岗位职责

一.组织机构1.公司成立信息安全领导小组,是信息安全的最高决策机构,下设办公室,负责信息安全领导小组的日常事务。2.信息安全领导小组负责研究重大事件,落实方针政策和制定总体......

安全管理组织机构

安全管理组织机构、人员及职责第一条、安徽省冠州市政土石方施工有限公司(以下简称公司)设立安全生产领导小组,由公司经理任组长,分管安全生产副经理任副组长,安机科长、各车队长......

安全管理组织机构

幼儿园安全管理工作组织机构及主要职责一、学校安全工作领导小组组长:何海连 (园长)副组长:陈卫 (财 物)组员:刘恋、覃玲玲领导小组主要职责:1、全面制定学校安全工作方案,领导学校......

信息安全管理组织机构及岗位职责[材料]

XXXX医院信息安全管理组织机构及岗位职责 为规范我院信息安全管理工作,建立信息安全工作管理体系,需建立健全相应的组织管理体系,以推动医院信息安全工作的开展。1、我院的医院......

《安全管理组织机构岗位职责(精选8篇).docx》
将本文的Word文档下载,方便收藏和打印
推荐度:
安全管理组织机构岗位职责(精选8篇)
点击下载文档
相关专题 安全管理组织机构岗位 安全管理部各岗位职责 安全管理组织机构岗位 安全管理部各岗位职责
[岗位职责]相关推荐
[岗位职责]热门文章
下载全文