丞昊信息：重點單位信息安全管理
重點單位信息安全管理：
1、建立安全管理機(jī)構(gòu)
重要領(lǐng)域信息網(wǎng)絡(luò)的應(yīng)用單位，必須建立由本單位領(lǐng)導(dǎo)牽頭的、主管部門負(fù)責(zé)的、各有關(guān)部門參加的安全管理機(jī)構(gòu)，并配備安全管理人員，全面負(fù)責(zé)信息網(wǎng)絡(luò)安全管理工作。
(1)安全管理機(jī)構(gòu)的主要職責(zé)
① 負(fù)責(zé)本單位信息網(wǎng)絡(luò)安全管理工作的組織、領(lǐng)導(dǎo)、部署、指導(dǎo)和協(xié)調(diào)。
② 研究本單位信息網(wǎng)絡(luò)安全策略，落實有關(guān)安全技術(shù)防范措施，保障計算機(jī)信息系統(tǒng)的安全。
?、?選配本單位信息網(wǎng)絡(luò)安全員，并負(fù)責(zé)組織信息網(wǎng)絡(luò)管理人員和技術(shù)人員及應(yīng)用人員的教育和培訓(xùn)工作。
?、?審定本單位內(nèi)部信息網(wǎng)絡(luò)的應(yīng)急計劃，做好各項應(yīng)急恢復(fù)工作的組織實施。
⑤ 定期組織本單位信息網(wǎng)絡(luò)的安全檢查，督促落實各項安全管理制度。
?、?負(fù)責(zé)本單位年度的階段性信息網(wǎng)絡(luò)安全管理工作的計劃、檢查、總結(jié)、評比工作。
⑦ 負(fù)責(zé)本單位信息網(wǎng)絡(luò)安全管理工作的請示報告，隨時接受公安機(jī)關(guān)的指導(dǎo)，及時整改信息網(wǎng)絡(luò)的安全漏洞和隱患。
⑧ 負(fù)責(zé)向公安機(jī)關(guān)報告信息網(wǎng)絡(luò)的安全事件、事故和案件。
(2)安全管理人員的職責(zé)
網(wǎng)絡(luò)安全法第三十四條第一款規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查。因此，對安全管理人員必須嚴(yán)格管理，安全管理人員必須是由單位審核選配，并經(jīng)公安機(jī)關(guān)培訓(xùn)合格的專職從事信息網(wǎng)絡(luò)安全管理工作的人員。其主要職責(zé)如下：
?、?依據(jù)國家有關(guān)法律、法規(guī)制定本單位信息網(wǎng)絡(luò)的安全保護(hù)策略。
?、?在公安機(jī)關(guān)的監(jiān)督和指導(dǎo)下，負(fù)責(zé)進(jìn)行信息網(wǎng)絡(luò)的安全檢查。
③ 向公安機(jī)關(guān)報告本單位信息網(wǎng)絡(luò)中發(fā)生的各種事件、事故和案件，協(xié)助公安機(jī)關(guān)進(jìn)行現(xiàn)場保護(hù)和技術(shù)取證。
?、?負(fù)責(zé)制定本單位信息網(wǎng)絡(luò)的應(yīng)急計劃，作為應(yīng)急準(zhǔn)備。
?、?負(fù)責(zé)本單位信息網(wǎng)絡(luò)使用人員的安全教育和培訓(xùn)。
2、完善安全管理制度
《計算機(jī)信息系統(tǒng)安全保護(hù)條例》從總體上明確規(guī)定了信息網(wǎng)絡(luò)安全保護(hù)的九項制度;同時，在日常安全管理工作中，各單位應(yīng)當(dāng)結(jié)合自身實際，建立具體規(guī)章制度，所有重點單位都應(yīng)當(dāng)進(jìn)一步健全和完善以下安全管理制度：
① 安全保密制度。凡屬重點單位的信息網(wǎng)絡(luò)，均應(yīng)當(dāng)按照國家有關(guān)保密法規(guī)規(guī)定，建立各項保密制度，加強(qiáng)秘密信息管理，防止失密和泄密事件發(fā)生。
?、?登記備案制度。凡信息網(wǎng)絡(luò)進(jìn)入國際聯(lián)網(wǎng)的，均應(yīng)按照《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定，向公安機(jī)關(guān)申報備案。
③ 等級保護(hù)制度。凡信息網(wǎng)絡(luò)使用單位均應(yīng)按照國家規(guī)定的信息網(wǎng)絡(luò)安全等級劃分標(biāo)準(zhǔn)和安全等級保護(hù)管理辦法，確定安全保護(hù)等級，做好安全等級保護(hù)工作。
?、?案件報告制度。凡信息網(wǎng)絡(luò)發(fā)生的事件、事故和案件，均應(yīng)按規(guī)定由有關(guān)使用單位在24小時內(nèi)向當(dāng)?shù)乜h級以上公安機(jī)關(guān)報告。
