《税务系统网络及信息安全管理岗位及其职责.doc》由会员分享，可在线阅读，更多相关《税务系统网络及信息安全管理岗位及其职责.doc（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、- .?税务系统网络与信息平安管理岗位及其职责?编制说明?税务系统网络与信息平安管理岗位及其职责?是税务系统网络与信息平安管理体系框架中的文档之一，这个文档是依据?税务系统网络与信息平安总体策略?的相关要求编写，目的是为了初步建立税务系统网络与信息平安管理岗位，明确平安管理人员的职责。但由于各级税务系统总局、省局、地市局、区县级局具有不同的特点，没有一种模式适用所有的组织，而且由于人员的限制，特别是地市局及区县级局中人员的限制，通常没有特定的专职人员来担任本文档中描述的众多平安管理角色。因此，本文档的适用围确定在总局、各省局、各地市局，对区县级局不适用，各区县级局可由其上级地市局根据具体情况做
2、相应要求。本?税务系统网络与信息平安管理岗位及其职责?文档共包括二章容，第一章为管理角色与职责，描述了税务系统网络与信息平安管理组织架构，以及主要的信息平安管理角色与职责；第二章为管理岗位及设置原那么，例如列出信息技术部门中主要信息平安管理岗位，并描述了税务系统网络与信息平安管理岗位设置原那么。- . 可修编.税务系统网络与信息平安管理岗位及其职责试行稿税务总局信息中心二四年十月目 录一、税务系统网络与信息平安管理角色与职责11.1 信息平安领导小组11.2 信息平安管理部门21.3 具体执行管理角色3平安管理员3主机系统管理员3网络管理员4数据库管理员4应用管理员4平安审计员5病毒防护员5密
3、钥管理员包括证书管理员、证书操作员5资产管理员5平安保卫员机房平安员5平安协调人员5人事管理人员6平安法律参谋6二、税务系统网络与信息平安管理岗位及设置原那么62.1 信息平安管理岗位6平安管理员岗位6网络系统管理员岗位6应用管理员岗位62.2 平安岗位设置原那么7多人负责原那么7任期有限原那么7职责别离原那么7工作分开原那么7权限随岗原那么7一、税务系统网络与信息平安管理角色与职责为有效实施信息平安管理，保障和实施税务系统的信息平安，在税务系统部应该建立自己的信息平安管理组织架构。信息平安管理组织架构是实施系统平安，进展平安管理的必要保证。根据税务系统编制体系现状以及人员构造，信息平安管理组
4、织架构纵向涵盖总局、省局、地市局三级，总局对省局、省局对地市局在信息化建立与平安管理运行方面，应起到指导与监管的作用。在一个机构中，平安角色与责任的不明确是实施信息平安过程中的最大障碍，建立平安组织与落实责任是实施信息平安管理的第一步。因此，总局、省局、地市局每一级应设置相应职能部门和人员负责各级信息系统平安管理工作。具体的信息平安组织和管理角色及其职责描述如下。1.1 信息平安领导小组信息平安是全国税务系统工作人员必须共用承当的责任，一般来说，各级税务系统首先应建立信息平安领导小组。信息平安领导小组是各级税务系统网络与信息平安工作的最高领导决策机构，它不隶属于任何部门，直接对本单位最高领导负
5、责，信息平安领导小组是一个常设机构，负责本单位信息平安工作的宏观管理。总局信息平安领导小组负责全国税务系统网络与信息平安总体规划与决策，并领导总局信息系统平安建立、运行、维护和管理等工作；省局信息平安领导小组负责组织落实上层决策，制定本省决策，并领导本省信息平安工作；地市局信息平安领导小组负责落实上层决策，制定本地市决策，并领导本地市信息平安工作。各级信息平安领导小组的组长一般由各级税务系统的高层领导挂帅，并结合与信息平安相关各职能部门的主要负责人参加。各级信息平安领导小组的职责是：1 总局信息平安领导小组负责领导制定全国税务系统网络与信息平安建立的总体规划并审议监视各省级平安工作规划的制定与
6、实施；负责制定总局信息平安总体策略并审批总局信息系统平安策略以及各省级上报的平安策略；负责领导制定总局与信息系统平安相关的规章制度；负责总局信息系统平安管理层以上的人员权限授予工作；负责审阅总局信息平安工作报告；负责全国税务系统重大平安事故查处与汇报工作。2 省局信息平安领导小组负责领导落实全国税务系统平安建立的总体规划，制定本省建立规划并监视各地市级平安工作规划的制定与实施；在全国税务系统网络与信息平安总体方针的指导下，负责组织制定本省信息系统平安策略并审批地方局上报的信息系统平安策略；负责组织细化上级规章制度，制定相应程序指南，并监视落实规章制度；负责本省信息系统平安管理层以上的人员权限授
7、予工作；负责审阅省局信息平安工作报告；负责本省重大平安事故查处与汇报工作。3 地市局信息平安领导小组负责领导落实本省信息系统平安建立规划，制定地市局级平安规划；在全国税务系统网络与信息平安总体方针以及省级相关策略文件的指导下，负责组织制定审批本地市信息系统平安策略；负责组织细化上级规章制度，制定相应程序指南，并监视落实规章制度；负责本地市信息系统平安管理层以上的人员权限授予工作；负责审阅地市局信息平安工作报告；负责本地市重大平安事故查处与汇报工作。1.2 信息平安管理部门在信息平安领导小组的根底上，各级税务系统网络与信息平安管理应该由本机构信息平安相关的假设干管理部门共同完成，例如有信息技术部
8、门、业务应用部门、平安保卫部门、人事行政部门等等。信息技术部门对信息系统及信息系统平安保障提供技术决策和技术支持，在技术上对信息系统和信息系统平安保障承当管理责任。业务应用部门对信息系统的业务处理以及业务流程的平安承当管理责任。平安保卫部门对信息系统的场地以及系统资产的防灾、防盗、防破坏等承当管理责任。行政部门从行政上对信息平安保障执行管理工作。各个部门应与信息技术部门协作，共同对信息系统的建立和运行维护承当管理责任。为明确平安职责，应在相关管理部门中指定对信息平安负责的主管，这些主管共同贯彻执行税务系统平安工作的方针政策、规章制度及有关的技术标准、规和方案，并监视平安策略的落实。1.3 具体
9、执行管理角色对于信息系统建立和运行维护的具体执行，应该有相应的平安管理岗位，但由于全国税务系统包括税务总局在、各省局、各地市局的具体情况有所差异，不宜在本文档中直接定义具体的平安岗位，而只是定义了相应的平安角色和职责，各具体机构根据实际情况设置相应平安岗位，具体的平安角色和职责的描述如下。平安管理员 负责对平安产品购置提供建议，负责组织制定各种平安产品策略与配置规那么，负责跟踪平安产品投产后的使用情况； 负责指导并监视系统管理员包括主机系统管理员、网络管理员、数据库管理员和应用管理员等及普通用户与平安相关的工作； 负责组织信息系统的平安风险评估工作，并定期进展系统漏洞扫描，形成平安评估报告；
10、根据本机构的信息平安需求，定期提出本机构的信息平安改良意见，并上报信息平安管理部门主管； 定期查看信息平安站点的平安公告，跟踪和研究各种信息平安漏洞和攻击手段，在发现可能影响信息平安的平安漏洞和攻击手段时，及时做出相应的对策，通知并指导系统管理员进展平安防； 负责组织审议各种平安方案、平安审计报告、应急方案以及整体平安管理制度； 负责参与平安事故调查。主机系统管理员 负责主机操作系统的平安配置包括及时修补系统漏洞和日常审计，系统应用软件的安装，从系统层面实现对用户与资源的访问控制； 协助平安管理员制定主机操作系统的平安配置规那么，并落实执行； 负责主机设备的日常管理与维护，保持系统处于良好的运
11、行状态； 为平安审计员提供完整、准确的主机系统运行活动的日志记录； 在主机系统异常或故障发生时，详细记载发生异常时的现象、时间和处理方式，并及时上报； 编制主机设备的维修、报损、报废方案，报主管领导审核；网络管理员 负责网络的部署以及网络产品、网络平安产品的配置、管理与监控，并对关键网络配置文件进展备份，及时修补网络设备的漏洞； 协助平安管理员制定网络设备平安配置规那么，并落实执行； 为平安审计员提供完整、准确地记录重要网络设备和运行活动的运行日志； 在网络及设备异常或故障发生时，详细记载发生异常时的现象、时间和处理方式，并及时上报； 编制网络设备的维修、报损、报废等方案，报主管领导审核；数据
12、库管理员 对数据库系统进展平安配置，修补已发现的漏洞； 负责数据库系统的用户账号管理，对系统中所有的用户进展登记备案；对数据库系统的用户、口令的平安性进展管理；对数据库系统登录用户进展监测和分析； 负责业务数据及系统其它重要数据的备份与备份数据管理工作； 为平安审计员提供完整、准确的数据库系统运行活动的日志记录，详细记载发生异常时的现象、时间和处理方式，并及时上报； 在发生平安问题导致数据损坏或丧失时，进展数据的恢复； 根据业务开展的需求，提交数据存储介质购置或存储系统扩容方案。应用管理员 对业务应用系统进展平安配置；催促软件开发商提供补丁来修补已发现的漏洞； 对业务应用系统的用户、口令的平安
13、性进展管理；对业务应用系统的登录用户进展监测和分析； 负责提出数据的备份要求，制定数据备份策略，催促数据库管理员按照备份方案按时完成，并恢复所需数据； 实施系统软件版本管理，应用软件备份和恢复管理。平安审计员 负责定期对主机系统、网络产品、应用系统的日志文件进展分析审计，发现问题及时上报； 负责对信息平安保障管理活动进展独立的监视，提供部独立的审计和评估工作，并根据需要可以协同外部审计评估机构进展评估和认证，为决策领导提供信息系统和信息平安保障执行状况的客观评价。病毒防护员 协助平安管理员制定病毒防操作规程； 负责执行和监视整个系统全面的杀毒工作； 定时升级网络杀毒软件的病毒库，监视个人杀毒软
14、件的升级工作； 实时监控重要业务系统和数据的平安，杜绝非法开放的病毒入侵途径，降低病毒侵害的影响； 及时报告上级部门病毒入侵和感染情况，提供感染频率高和严重性强的病毒的有效解决方案。密钥管理员包括证书管理员、证书操作员 负责税务系统交易、传输、认证密钥的管理以及加密机的操作。资产管理员 负责信息技术部门全部资产的采购、登记、分发、回收、废弃等管理。平安保卫员机房平安员 负责制定和执行适当的物理平安控制； 主要负责非技术性的、常规的平安工作，如信息处理场地的保卫，办公室平安，验证出人信息中心的手续和多项规章制度的落实。平安协调人员 负责平安工程、平安问题、平安事件、平安工作的组织协调。人事管理人
15、员 协助平安主管确定某个职位是否需要进展平安背景调查； 还可能负责为员工离开本单位时提供与平安相关的离职规程。平安法律参谋 负责本单位与外单位签署平安效劳合同的法律咨询工作。二、税务系统网络与信息平安管理岗位及设置原那么2.1 信息平安管理岗位根据税务系统网络与信息平安管理角色与职责，相应地，税务系统组织机构需要设置信息平安管理岗位，由于全国税务系统包括税务总局在、各省局、各地市局的具体情况有所差异，所以本文档中仅列出信息技术部门中的主要信息平安管理岗位，总局、各省局及各地市局应根据本文档结合本机构的具体情况指导本机构的岗位分工和各岗位平安职责，从而进展具体的设置。平安管理员岗位平安管理员岗位
16、可以是平安管理员角色和平安审计员角色的组合，同时，根据具体需要，可以兼任病毒管理员和密钥管理员的角色。也可以根据具体情况，设置多个平安管理员岗位。网络系统管理员岗位网络系统管理员岗位可以是主机系统管理员角色和网络管理员角色的组合，同时，根据具体需要，可以兼任资产管理员的角色。也可以根据具体情况，设置多个网络系统管理员岗位。应用管理员岗位应用管理员岗位可以是数据库管理员角色和应用管理员角色的组合。也可以根据具体情况，设置多个应用管理员岗位。对于其他的平安角色需要设置的岗位，可以由相关平安职能部门的人员兼任，也可以单独设置岗位。2.2 平安岗位设置原那么为确保税务信息系统的平安，必须加强人事平安管
17、理，提高平安管理人员的技术水平和平安意识，同时在人员岗位的设置方面要遵循以下原那么。多人负责原那么对一些有较高密级的与平安有关的活动，都必须有两人或多人在场。工作人员必须由系统主管领导指派，且忠诚可靠，能胜任工作；工作人员应该认真记录签署工作情况，以证明平安工作已得到保障。上述所指与平安有关的活动包括：硬件和软件的维护；系统软件的设计、实现和维护；处理XX信息；系统用媒介的发放与回收；访问控制用证件的发放与回收；重要程序和数据的删除和销毁等。任期有限原那么决不能由一人长期担任平安管理职务。对一些重要平安岗位的工作人员应该不定期循环任职，强制实行轮换、休假制度，并规定对工作人员进展轮流培训，以使
18、任期有限制度切实可行。职责别离原那么非经系统主管领导批准，任何信息系统的工作人员都不得打听、了解或参与其职责以外的任何与系统平安有关的事情。平安工作人员活动所涉及的围应是受到限制的，不能越权限访问。工作分开原那么权力不能过于集中在某个人或某些人手里，在信息平安工作中，有的工作不能由一个人担任，工作分开便于相互制约。出于对平安的考虑，下面每组的两项信息处理工作应该由不同的人员来负责：对计算机操作与计算机编程；XX资料的接收和传送；平安管理和系统管理；应用程序和系统程序的编制；访问证件的管理与其它工作；计算机操作与信息系统使用媒介的保管等。权限随岗原那么权限随岗原那么。根据岗位变动情况及时调整相应的授权，做到：在岗有权、离岗失权。 专业资料