丞昊信息：重點(diǎn)單位信息安全管理
重點(diǎn)單位信息安全管理：
1、建立安全管理機(jī)構(gòu)
重要領(lǐng)域信息網(wǎng)絡(luò)的應(yīng)用單位，必須建立由本單位領(lǐng)導(dǎo)牽頭的、主管部門負(fù)責(zé)的、各有關(guān)部門參加的安全管理機(jī)構(gòu)，并配備安全管理人員，全面負(fù)責(zé)信息網(wǎng)絡(luò)安全管理工作。
(1)安全管理機(jī)構(gòu)的主要職責(zé)
?、?負(fù)責(zé)本單位信息網(wǎng)絡(luò)安全管理工作的組織、領(lǐng)導(dǎo)、部署、指導(dǎo)和協(xié)調(diào)。
?、?研究本單位信息網(wǎng)絡(luò)安全策略，落實(shí)有關(guān)安全技術(shù)防范措施，保障計(jì)算機(jī)信息系統(tǒng)的安全。
?、?選配本單位信息網(wǎng)絡(luò)安全員，并負(fù)責(zé)組織信息網(wǎng)絡(luò)管理人員和技術(shù)人員及應(yīng)用人員的教育和培訓(xùn)工作。
?、?審定本單位內(nèi)部信息網(wǎng)絡(luò)的應(yīng)急計(jì)劃，做好各項(xiàng)應(yīng)急恢復(fù)工作的組織實(shí)施。
?、?定期組織本單位信息網(wǎng)絡(luò)的安全檢查，督促落實(shí)各項(xiàng)安全管理制度。
⑥ 負(fù)責(zé)本單位年度的階段性信息網(wǎng)絡(luò)安全管理工作的計(jì)劃、檢查、總結(jié)、評(píng)比工作。
?、?負(fù)責(zé)本單位信息網(wǎng)絡(luò)安全管理工作的請(qǐng)示報(bào)告，隨時(shí)接受公安機(jī)關(guān)的指導(dǎo)，及時(shí)整改信息網(wǎng)絡(luò)的安全漏洞和隱患。
⑧ 負(fù)責(zé)向公安機(jī)關(guān)報(bào)告信息網(wǎng)絡(luò)的安全事件、事故和案件。
(2)安全管理人員的職責(zé)
網(wǎng)絡(luò)安全法第三十四條第一款規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查。因此，對(duì)安全管理人員必須嚴(yán)格管理，安全管理人員必須是由單位審核選配，并經(jīng)公安機(jī)關(guān)培訓(xùn)合格的專職從事信息網(wǎng)絡(luò)安全管理工作的人員。其主要職責(zé)如下：
① 依據(jù)國(guó)家有關(guān)法律、法規(guī)制定本單位信息網(wǎng)絡(luò)的安全保護(hù)策略。
?、?在公安機(jī)關(guān)的監(jiān)督和指導(dǎo)下，負(fù)責(zé)進(jìn)行信息網(wǎng)絡(luò)的安全檢查。
?、?向公安機(jī)關(guān)報(bào)告本單位信息網(wǎng)絡(luò)中發(fā)生的各種事件、事故和案件，協(xié)助公安機(jī)關(guān)進(jìn)行現(xiàn)場(chǎng)保護(hù)和技術(shù)取證。
④ 負(fù)責(zé)制定本單位信息網(wǎng)絡(luò)的應(yīng)急計(jì)劃，作為應(yīng)急準(zhǔn)備。
?、?負(fù)責(zé)本單位信息網(wǎng)絡(luò)使用人員的安全教育和培訓(xùn)。
2、完善安全管理制度
《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》從總體上明確規(guī)定了信息網(wǎng)絡(luò)安全保護(hù)的九項(xiàng)制度;同時(shí)，在日常安全管理工作中，各單位應(yīng)當(dāng)結(jié)合自身實(shí)際，建立具體規(guī)章制度，所有重點(diǎn)單位都應(yīng)當(dāng)進(jìn)一步健全和完善以下安全管理制度：
?、?安全保密制度。凡屬重點(diǎn)單位的信息網(wǎng)絡(luò)，均應(yīng)當(dāng)按照國(guó)家有關(guān)保密法規(guī)規(guī)定，建立各項(xiàng)保密制度，加強(qiáng)秘密信息管理，防止失密和泄密事件發(fā)生。
?、?登記備案制度。凡信息網(wǎng)絡(luò)進(jìn)入國(guó)際聯(lián)網(wǎng)的，均應(yīng)按照《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定，向公安機(jī)關(guān)申報(bào)備案。
?、?等級(jí)保護(hù)制度。凡信息網(wǎng)絡(luò)使用單位均應(yīng)按照國(guó)家規(guī)定的信息網(wǎng)絡(luò)安全等級(jí)劃分標(biāo)準(zhǔn)和安全等級(jí)保護(hù)管理辦法，確定安全保護(hù)等級(jí)，做好安全等級(jí)保護(hù)工作。
?、?案件報(bào)告制度。凡信息網(wǎng)絡(luò)發(fā)生的事件、事故和案件，均應(yīng)按規(guī)定由有關(guān)使用單位在24小時(shí)內(nèi)向當(dāng)?shù)乜h級(jí)以上公安機(jī)關(guān)報(bào)告。
