1、信息管理員崗位職責和管理責任人信息管理員崗位職責和管理責任人文件編號： XXJS-YJYA06密級 :XXX局Bureau of Complete Machinery & Equipment of Guangdong Province網絡、數據、系統管理員崗位職責版本號： A/01 生效日期：網絡、數據、系統管理員崗位職責一：網絡管理員職責1 基礎設施管理（1 ）確保網絡通信傳輸暢通；（2 ）掌握主干設備的配置情況及配置參數變更情況，備份各個設備的配置文件；（3 ）對運行關鍵業務網絡的主干設備配備相應的備份設備，并配置為熱后備設備；（4 ）負責網絡布線配線架的管理，確保配線的合理有序；

2、（5 ）掌握用戶端設備接入網絡的情況， 以便發現問題時可迅速定位；（6 ）采取技術措施，對網絡內經常出現的用戶需要變更位置和部門的情況進行管；（7 ）掌握與外部網絡的連接配置，監督網絡通信狀況，發現問題后與有關機構及時聯系；（8 ）實時監控整個局域網的運轉和網絡通信流量情況；（9 ）制定、發布網絡基礎設施使用管理辦法并監督執行情況。2 操作系統管理 （1 ）在網絡操作系統配置完成并投入正常運行后，為了確保網絡操 作系統工作正常，網絡管理員首先應該能夠熟練的利用系統提供的各 種管理工具軟件， 實時監督系統的運轉情況， 及時發現故障征兆并進 行處理。（2 ）在網絡運行過程中，網絡管理員應隨時掌握網

3、絡系統配置情況 及配置參數變更情況， 對配置參數進行備份。 網絡管理員還應該做到 隨著系統環境的變化、 業務發展需要和用戶需求， 動態調整系統配置 參數，優化系統性能。（3 ）網絡管理員應為關鍵的網絡操作系統服務器建立熱備份系統， 做好防災準備。3 應用系統管理（1 ） 確保各種網絡應用服務運行的不間斷性和工作性能的良好性， 出現故障時應將故障造成的損失和影響控制在最小范圍內。（2 ） 對于要求不可中斷的關鍵型網絡應用系統，除了在軟件手段 上要掌握、 備份系統參數和定期備份系統業務數據外， 必要時在硬件 手段上還要建立和配置系統的熱備份。（3 ） 對于用戶訪問頻率高、系統負荷的網絡應用服務，必

4、要時網 絡管理員還應該采取分擔的技術措施。4 用戶服務與管理（1 ） 用戶的開戶與撤銷；（2 ） 用戶組的設置與管理；（3 ） 用戶可用服務與資源的的權限管理和配額管理；（4 ） 用戶計費管理；（5 ） 包括用戶桌面聯網計算機的技術支持服務和用戶技術培訓服 務的用戶端支持服務。5 安全保密管理（1 ） 安全與保密是一個問題的兩個方面，安全主要指防止外部對 網絡的攻擊和入侵，保密主要指防止網絡內部信息的泄漏。（2 ） 對于普通級別的網絡，網絡管理員的任務主要是配置管理好 系統防火墻。 為了能夠及時發現和阻止網絡黑客的攻擊， 可以加配入 侵檢測系統對關鍵服務提供安全保護。（3 ） 對于安全保密級別

5、要求高的網絡，網絡管理員除了應該采取 上述措施外， 還應該配備網絡安全漏洞掃描系統， 并對關鍵的網絡服 務器采取容災的技術手段。（4 ） 更嚴格的涉密計算機網絡，還要求在物理上與外部公共計算 機網絡絕對隔離，對安置涉密網絡計算機和網絡主干設備的房間要采 取安全措施， 管理和控制人員的進出， 對涉密網絡用戶的工作情況要 進行全面的管理和監控。6 信息存儲備份管理（ 1 ） 采取一切可能的技術手段和管理措施，保護網絡中的信息安 全。（2 ） 對于實時工作級別要求不高的系統和數據，最低限度網絡管 理員也應該進行定期手工操作備份。（3 ） 對于關鍵業務服務系統和實時性要求高的數據和信息，網絡管理員應該

6、建立存儲備份系統，進行集中式的備份管理。（4 ） 最后將備份數據隨時保存在安全地點更是非常重要。7 機房管理（1 ） 掌握機房數據通信電纜布線情況，在增減設備時確保布線合 理，管理維護方便；（2 ） 掌管機房設備供電線路安排，在增減設備時注意負載的合理 配置；（3 ） 管理網絡機房的溫度、濕度和通風狀況，提供適合的工作環境；（4 ） 確保網絡機房內各種設備的正常運轉；（5 ） 確保網絡機房符合防火安全要求，火警監測系統工作正常， 滅火措施有效；（ 6 ） 采取措施，在外部供電意外中斷和恢復時，實現在無人值守 情況下保證網絡設備安全運行；（7 ） 保持機房整潔有序，按時記錄網絡機房運行日志，制定

7、網絡 機房管理制度并監督執行。二：數據庫管理員職責（1）負責制定數據管理及備份制度，對數據實施嚴格的安全與保密 管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。介質如 果在不能修復的情況下需要維修， 必須先確定介質內無機密數據提交 申請審批后方可進行維修；（2）管理、配置數據備份軟件，及備份設備；（3）定時做好數據備份，發生數據丟失時及時做好數據恢復；（4）配合系統管理員做好業務系統后臺數據的管理。三：系統管理員職責系統管理員工作職責：1配合項目實施；2負責系統運行環境軟件的安裝、配置及運行維護；做好業務 系統備份工作，當系統出現故障時，保證在最短時間內恢復運行；3負責二級管理員添加、權

8、限分配； 4負責各子系統組織架構和用戶添加、調整、權限分配； 5負責各子系統流程的配置、修改、調整； 6負責制定系統信息編碼規范，及時添加、修改、調整各子系 統的信息編碼；7牽頭負責各子系統后臺數據的維護；8負責二級管理員培訓；9負責用戶培訓及應用指導。10應用服務器的配置、管理、運行維護；11應用服務器用戶的管理。崗位的安全職責XXX 息部中設立以下崗位角色， 分別負責不同的工作內容， 確保信息系統的安全運行，崗位人員安排如下：表格 1 崗位人員安排崗位角色姓名安全管理員網絡管理員系統管理員應用管理員安全聯絡員資料管理員終端人員辦公終端用戶（略）崗位人員的安全職責，如下：1安全管理員崗位職責

9、安全管理員主要是指信息信息中心全管理員 崗位。其安全職責包括：1）負責信息安全工作的具體實施和有關信息 安全問題的處理，根據信息安全事件的處 理情況和對網絡系統安全檢測的結果，提 交事件處理報告。2）根據網絡系統安全需求，定期提出網絡系 統安全整改意見，上報信息安全工作組領3）組 織企業定期的信息安全巡檢，并在其他 管理員的協助下建立完整的安全巡檢報 告，及時向組長提交報告，匯報網絡的信 息安全現狀。4) 指導和監督其他管理員和普通用戶與安全 相關的工作，為他們的安全改進提供建議。5) 監控信息系統的安全需求變化，及時獲取 來自其他管理員和普通用戶的安全意見， 進行必要的安全策略體系修訂。6)

10、 信息安全工作組涉及的崗位職責，處理信 息安全工作組核準的其它事務。2網絡管理員崗位的安全職責 網絡管理員主要是指信息信息中心絡管理員 崗位。其安全職責包括：1) 負責對所管理網絡設備的日常運行、管理 和維護，保持系統處于良好的運行狀態。2) 接受安全管理員的安全整改建議，對網絡 設備進行必要的安全性增強。3) 參 加 XXX 的信息安全巡檢，并記錄巡檢結 果，在巡檢結束后提交給安全管理員，配 合安全管理員完成信息安全巡檢報告。4) 在每個網絡系統工程驗收后，對工程所涉 及的網絡設備、網絡服務作相應的安全設置，刪除設備的測試賬號，對需要保留的賬號口令重新進行設置，并且在口令的設 置上要符合保密

11、性要求。5) 編制網絡設備的維修、報損、報廢計劃， 報 XXX 部門審核。6) 監控信息系統的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見， 進行必要的安全策略體系修訂。7) 信息安全工作組涉及的崗位職責，處理信 息安全工作組核準的其它事務。3. 系統管理員崗位的安全職責 系統管理員主要是指信息信息中心統管理員 崗位。其安全職責包括：1) 負責對所管理的主機系統的日常運行、管 理和維護，保持系統處于良好的運行狀態。2) 接受安全管理員的安全整改建議，對主機 系統進行必要的安全性增強。3) 參 加 XXX 的信息安全巡檢，并記錄巡檢結果，在巡檢結束后提交給安全管理員，配 合安全管理員

12、完成信息安全巡檢報告。4) 在每個網絡系統工程驗收后，對工程所涉及的主機系統作相應的安全設置，刪除系統的測試賬號，對需要保留的賬號口令重新進行設置，并且在口令的設置上要符合 保密性要求。5) 編制計算機設備的維修、報損、報廢計劃， 報企業相關部門審核。6) 監控信息系統的安全需求變化，及時獲取來自其他管理員和普通用戶的安全意見， 進行必要的安全策略體系修訂。7) 信息安全工作組涉及的崗位職責，處理信 息安全工作組核準的其它事務。4. 應用管理員崗位的安全職責 應用管理員主要是指信息信息中心務應用系 統管理員崗位。其安全職責包括：1) 負責對所管理的業務應用系統的日常運行、管理和維護，保持系統處

13、于良好的運 行狀態。2) 接受安全管理員的安全整改建議，對應用 系統進行必要的安全性增強。3) 參 加企業定期的信息安全巡檢，并記錄巡 檢結果，在巡檢結束后提交給安全管理員， 配合安全管理員完成信息安全巡檢報告。4) 在每個業務應用系統工程驗收后，對工程所涉及的業務應用系統作相應的安全設 置，刪除系統的測試賬號，對需要保留的 賬號口令重新進行設置，并且在口令的設 置上要符合保密性要求。5) 監控信息系統的安全需求變化，及時獲取 來自其他管理員和普通用戶的安全意見， 進行必要的安全策略體系修訂。6) 信息安全工作組涉及的崗位職責，處理信 息安全工作組核準的其它事務。5安全聯絡員安全職責 由企業的

14、各個職能部門各抽取一名員工兼 任。其安全職責包括：1) 負責企業信息安全策略的宣傳， 協調部門 內部的信息安全執行工作；2) 嚴格遵循企業的安全管理實施指南的相 關安全要求；3) 配合企業的信息安全巡檢， 完成信息安全 檢查工作。6資料管理員安全職責資料管理員主要是指信息信息中心料管理員 崗位。其安全職責包括：1) 存放收藏每天運營生產系統的數據備份資料載體及產生的相關書面文檔。2）信息系統方案文檔 （ 施工規劃、網絡設計、 軟件設計、硬件設計、安全設計、網絡拓 撲、網絡布線、電力布置、衛星天線工程 圖及技術參數等 ） 的整理收藏工作。3）每月進行計算機軟件載體 （ 光盤、軟盤等 ） 以及軟件 （ 自行開發的軟件源代碼、軟件設 計書、使用說明書等 ） 資料清點工作。4）中心機房的軟硬件系統、 設備的技術資料