應設立安全主管、安全管理各個方面的負責人崗位,并定義各負責人的職責。
應設立系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等崗位,并定義各個工作崗位的職責。
應配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等。
安全管理員不能兼任網(wǎng)絡管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等。
應根據(jù)各個部門和崗位的職責明確授權審批部門及批準人,對系統(tǒng)投入運行、網(wǎng)絡系統(tǒng)接入和重要資源的訪問等關鍵活動進行審批。
應針對關鍵活動建立審批流程,并由批準人簽字確認。
應加強各類管理人員之間、組織內部機構之間以及信息安全職能部門內部的合作與溝通。
應加強與兄弟單位、公安機關、電信公司的合作與溝通。
安全管理員應負責定期進行安全檢查,檢查內容包括系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況。
應制定信息安全工作的總體方針和安全策略,說明機構安全工作的總體目標、范圍、原則和安全框架等。
|
|