网络与信息安全委员会组织机构及工作职责.pdf

网络与信息安全委员会组织机构及工作职责

为了加强网络与信息安全管理体系建设，有效及明确地

界定体系内的组织结构及成员的职责和义务，确保网络与信息

安全管理体系能有效地推行，特制定本文件。

第一章组织机构

第一条本文件适用于遵义医科大学附属医院信息系统

所有信息安全管理体系范围的部门和个人。

第二条医院网络与信息安全委员会组织结构图如下：

-1-

第二章工作职责

第三条网络与信息安全委员会工作职责：

（一）负责协调网络与信息安全管理体系的推行、资源

分配、重要决策并维持体系的运行，改善医院信息系统的安全

管理流程，改进其应对网络安全事件和保持业务持续性的能力。

（二）直接参与网络与信息安全管理、业务连续性计划

改善的决策，以保护信息安全、保证业务可持续发展为主要目

标，落实网络与信息安全、业务连续性管理方案，贯彻网络

与信息安全策略，确保网络与信息安全管理体系的有效推行。

（三）监督网络与信息安全管理体系的运作，审核网络

安全策略的有效性和实用性，审批安全改善计划，提供网络与

信息安全资源保障。

（四）负责整个网络与信息安全管理体系的制定、运行

及改善的评审工作。

第四条网络与信息安全工作小组工作职责：

（一）负责网络与信息安全管理体系的具体建立、实施、维

护及改善工作。

（二）对信息安全工作进行规划和执行，确保网络与信

息安全风险评估和管理工作能够落实。

（三）负责受理业务部门信息系统建设需求并提出安全

保障方案。

（四）负责信息安全管理和技术控制的选型设计、方案

-2-

评审及实施。

（五）负责信息安全策略、标准、流程和制度的编写、审

核及推广，负责具体执行和落实各项策略要求和控制措施。

（六）负责按照信息系统既定程序来响应并处理网络与

信息安全事件。

（七）指定专人负责内部安全审核，实施独立审核，确

保信息安全管理体系各项控制及组成部分按照策略要求运行

良好，确保信息安全管理体系的完整性、符合性和有效性。

（八）建立与内部/外部专家、权威机构、合作单位之

间的沟通渠道。

第五条安全管理员的工作职责：

（一）定期组织对网络与信息安全管理制度进行检查和

审定，对存在不足或需要改进的安全管理制度进行修订。

（二）按照网络安全策略协调相关人员具体实施网络与

信息安全管理工作。

（三）负责向网络与信息安全等级保护工作小组汇报医

院信息安全现状及信息安全整改建议。

（四）负责组织维护和完善网络与信息安全保障体系，

并据此制定网络与信息安全管理制度。

（五）参与医院信息系统建设的方案论证，并提出网络

与信息安全方面的相应建议。

（六）协调组织在医院信息系统相关的工程验收时，对

网络与信息安全方面的验收测试方案进行审查并参与验收。

（七）根据网络与信息安全事件的处理情况和网络与信

-3-

息安全检测的结果，协调组织编制网络与信息安全状况相关报

告。

（八）指导和监督相关系统管理员及普通用户与网络信

息安全相关的工作。

（九）负责网络安全和必威体育官网网址工作，密切关注计算机病毒

发展动态，提出切实可行的预防措施，谨防外带存储器和网络

病毒侵袭；对服务器进行定期查毒杀毒，对系统漏洞打安全

补丁，采取有效措施防止网络破坏和攻击。

第六条网络管理员的工作职责：

（一）负责维护本单位网络主干通信设备，保证网络通

信畅通。

（二）进行网络的集中实时监控，对网络的连通性、网络

传输质量、路由器的路由表进行监控和检查。

（三）独自或协同维护商，对网络设备进行安全配置，

修补已发现的漏洞。

（四）负责网络管理规章制度的建立，帮助用户解决使

用网络的疑难问题。