部门介绍-龙名安全中心

当前位置：首页 > 部门介绍

部门介绍

职能介绍

机构设置

工作制度

监督建议

职能介绍

为了加强网络安全保障工作，全面提升网络安全防护能力，防止有害信息侵害，完善各项规章制度，建立公司网络安全信息管理和运行安全防范监控机制，切实做好网络安全保障工作，公司特成立网络安全小组，组长由公司负责人担任，下设网络安全管理员，负责网络安全事务的处理。

1、网络安全小组职责
（1）负责贯彻落实主管部门网络安全工作的部署与要求。
（2）负责配合相关政府部门打击网络违法犯罪。
（3）负责制定网络安全制度等各项网络安全规定。
（4）负责开展公司网络安全检查工作。
（5）负责开展公司网络安全培训、网络安全相关法律法规学习。
（6）负责处理用户违法违规投诉。
2、网络安全管理员职责
（1）严格用户权限管理，维护网络、系统的安全稳定运行。
（2）认真记录系统安全事项，及时向网络安全人员报告安全事件。
（3）对有权限操作网络管理、系统、平台设置的其他人员予以安全监督。
（4）安全配置网络参数，严格控制网络用户访问权限，维护网络安全正常运行。
（5）监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时报告安全事件。
（6）负责在系统开发建设中，严格执行系统安全策略，保证系统安全功能的准确实现。
（7）严格按照规范操作，不得对系统设置“后门”。
（8）对系统核心技术保密。
（9）对异常日志分析处理等。

机构设置

1、公司成立信息安全领导小组，是信息安全的最高决策机构，下设网络安全部，负责信息安全领导小组的日常事务。

2、信息安全领导小组负责研究重大事件，落实方针政策和制定总体策略等。

职责主要包括：
(1)根据国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规划、管理规范和技术标准;
(2)确定公司信息安全各有关部门工作职责，指导、监督信息安全工作。
(3)信息安全领导小组下设两个工作组：信息安全工作组、应急处理工作组。组长均由公司负责人担任。

(4)信息安全工作组的主要职责包括：
①贯彻执行公司信息安全领导小组的决议，协调和规范公司信息安全工作;
②根据信息安全领导小组的工作部署，对信息安全工作进行具体安排、落实;
③组织对重大的信息安全工作制度和技术操作策略进行审查，拟订信息安全总体策略规划，并监督执行;
④负责协调、督促各职能部门和有关单位的信息安全工作，参与信息系统工程建设中的安全规划，监督安全措施的执行;
⑤组织信息安全工作检查，分析信息安全总体状况，提出分析报告和安全风险的防范对策;
⑥负责接受各单位的紧急信息安全事件报告，组织进行事件调查，分析原因、涉及范围，并评估安全事件的严重程度，提出信息安全事件防范措施;
⑦及时向信息安全工作领导小组和上级有关部门、单位报告信息安全事件。
⑧跟踪先进的信息安全技术，组织信息安全知识的培训和宣传工作。

(5)应急处理工作组的主要职责包括：
①审定公司网络与信息系统的安全应急策略及应急预案;
②决定相应应急预案的启动，负责现场指挥，并组织相关人员排除故障，恢复系统;
③每年组织对信息安全应急策略和应急预案进行测试和演练。
(6)公司应指定分管信息的领导负责本单位信息安全管理，并配备信息安全技术人员，有条件的应设置信息安全工作小组或办公室，对公司信息安全领导小组和工作小组负责，落实本单位信息安全工作和应急处理工作。