公司数据中心岗位职责 .pdfVIP

公司数据中心岗位职责--第1页

公司数据中心岗位职责

第十一条安全管理员岗位职责

（一）负责安全产品的购置，组织制定各种安全产品策略与配置规则，跟

踪安全产品投产后的使用情况。

（二）负责指导并监督系统管理员（包括主机系统管理员、网络管理员、

数据库管理员和应用管理员等）及普通用户与安全相关的工作。

（三）负责组织信息系统的安全风险评估工作，并定期进行系统漏洞扫描，

形成安全评估报告。

（四）根据本单位的信息安全需求，定期提出本单位的信息安全改进意见，

并上报信息安全管理部门主管。

（五）定期查看信息安全站点的安全公告，跟踪和研究各种信息安全漏洞

和攻击手段，在发现可能影响信息安全的安全漏洞和攻击手段时，及时做出相应

的对策，通知并指导系统管理员进行安全防范。

（六）负责组织审议各种安全方案、安全审计报告、应急计划以及整体安

全管理制度。

（七）负责参与安全事故调查。

（八）负责定期对主机系统、网络产品、应用系统的日志文件进行分析审

计，发现问题及时上报。

（九）负责对信息安全保障管理活动进行独立的监督，提供内部独立的审

计和评估工作，并根据需要可以协同外部审计评估机构进行评估和认证，为决策

领导提供信息系统和信息安全保障执行状况的客观评价。

第十二条主机系统管理员岗位职责

（一）负责主机操作系统的安全配置和日常审计，系统应用软件的安装，

从系统层面实现对用户与资源的访问控制。

（二）协助安全管理员制定落实主机操作系统的安全配置规则。

（三）负责主机设备的日常管理与维护，保持系统处于良好的运行状态。

公司数据中心岗位职责--第1页

公司数据中心岗位职责--第2页

（四）为安全审计员提供完整、准确的主机系统运行活动的日志记录。

（五）在主机系统异常或故障发生时，详细记载发生异常时的现象、时间

和处理方式，并及时上报。

（六）编制主机设备的维修、报损、报废计划，报主管领导审核。

第十三条网络管理员岗位职责

（一）负责网络的部署以及网络产品的配置、管理与监控，并对关键网络

配置文件进行备份。

（二）协助安全管理员制定落实网络设备安全配置规则。

（三）为安全审计员提供完整、准确的网络设备和网站运行活动的运行日

志。

（四）在网络及设备发生异常或故障时，应详细记载发生异常或故障时的

现象、时间和处理方式，并及时上报。

（五）撰写网络设备的维修、报损、报废等计划，上报主管领导审核。

第十四条数据库管理员岗位职责

（一）对数据库系统进行安全配置，修补已发现的漏洞。

（二）负责数据库系统的用户账号管理，对系统中所有的用户进行登记备

案；对数据库系统用户、口令的安全性进行管理；对数据库系统登录用户进行监

测和分析。

（三）负责业务数据及系统其它重要数据的备份与管理工作。

（四）为安全审计员提供完整、准确的数据库系统运行活动的日志记录。

（五）在数据库异常或故障时，应详细记载发生异常或故障时的现象、时

间和处理方式，并及时上报。

（六）在发生安全问题导致数据损坏或丢失时，应及时进行数据的恢复。

（七）根据业务发展的需求，提交数据存储介质购买或存储系统扩容计划。

第十五条应用管理员岗位职责