歡迎光臨管理者范文網(wǎng)
當(dāng)前位置:管理者范文網(wǎng) > 企業(yè)管理 > 管理職責(zé)

信息科安全管理職責(zé)【8篇】

更新時間:2024-11-20 查看人數(shù):19

信息科安全管理職責(zé)

第1篇 信息科安全管理職責(zé)

一、負(fù)責(zé)本礦安全隱患信息的收集、分析、匯總、上報。

二、負(fù)責(zé)當(dāng)班井下各作業(yè)地點的隱患排查信息的收集和上報工作。

三、對一般隱患信息要及時報告當(dāng)班處置員,在處置員力量不足的情況下,協(xié)助處置安全隱患。

四、信息科發(fā)現(xiàn)隱患時,有權(quán)對井下局部作業(yè)地點停止作業(yè),發(fā)現(xiàn)重大隱患時有權(quán)對全礦井停止作業(yè),撤出人員并及時上報中心。

五、對主扇風(fēng)機'三薄'記錄不健全,附屬設(shè)施不完善的,要及時上報中心。

六、對采掘工作面無風(fēng)、微風(fēng)作業(yè)的有權(quán)停止。

七、對掘進工作面不進行探放水的,有權(quán)停止作業(yè),并進行嚴(yán)厲處罰,建議中心辭退。

八、對當(dāng)班沒有瓦斯員上班的工作面,有權(quán)停止當(dāng)班作業(yè)。

九、對作業(yè)面瓦斯傳感器、一氧化碳傳感器不到位的要嚴(yán)厲處罰,對無傳感器的要停止作業(yè),撤出人員。

十、對局扇風(fēng)機無專人管理,無掛牌管理,未實行'風(fēng)電閉鎖'的,有權(quán)停止掘進工作面作業(yè)。

十一、對灑水、防塵不到位的有權(quán)停止作業(yè)。

十二、對當(dāng)班瓦斯員空檢、漏檢,不執(zhí)行瓦斯巡回路線的瓦斯員要進行嚴(yán)格處罰。

十三、對當(dāng)班'三違'人員進行制止、處罰、教育。

十四、參加班前、班后會,收集職工思想安全隱患信息。

十五、對酒后入井、精神狀態(tài)不振的人員,有權(quán)停止當(dāng)班作業(yè)。

十六、對穿化纖衣服,不佩戴自救器的工人,有權(quán)停止當(dāng)班作業(yè)。

十七、對帶有煙草、引火物品入坑的工人,要進行嚴(yán)厲處罰停工。

十八、對跟班礦長不入坑的,有權(quán)停止當(dāng)班作業(yè)。

十九、對當(dāng)班掘進工作面不探水的,有權(quán)停止當(dāng)班作業(yè)。

二十、對帶點檢修、帶點搬遷,有權(quán)停止作業(yè),并進行處罰。

二十一、對違章排放瓦斯,有權(quán)停止作業(yè)并處罰。

二十二、對未經(jīng)培訓(xùn)無證上崗人員,有權(quán)停止入井。

二十三、主要提升設(shè)備保護不全,禁止人員入井,對斜井、斜巷五'一坡三檔'裝置或裝置不全,失效的,對不執(zhí)行'行車不行人,行人不行車'規(guī)定的,要及時上報和處罰。

二十四、對人行車無煤安標(biāo)志、防墜器和制動裝置失靈的,有權(quán)停止作業(yè)并上報中心。

二十五、對不執(zhí)行'一炮三檢'和'三人聯(lián)鎖放炮'的,有權(quán)制止和處罰。

二十六、對非爆破工領(lǐng)取雷管,炸藥雷管混運,工作面炸藥雷管未分箱存放,加鎖保管的,有權(quán)停工和處罰。

二十七、對炮眼無封泥、封泥不足或填充不實進行爆破的,有權(quán)停工和處罰。

二十八、對掘進工作面空頂作業(yè),回采工作面端頭支護不到位,有權(quán)停工處罰并上報中心。

二十九、對井下施工質(zhì)量不達(dá)標(biāo)準(zhǔn),有權(quán)停止作業(yè)并上報中心。

第2篇 信息科技部-安全管理中心-監(jiān)控規(guī)劃崗工作職責(zé)與職位要求

職位描述:

1、負(fù)責(zé)科技層面監(jiān)控系統(tǒng)的建設(shè)和規(guī)劃、保障監(jiān)控系統(tǒng)的正常運行;

2、負(fù)責(zé)業(yè)務(wù)層面監(jiān)控系統(tǒng)的建設(shè)和規(guī)劃、保障監(jiān)控系統(tǒng)的正常運行;

3、負(fù)責(zé)監(jiān)控策略、指標(biāo)的優(yōu)化和調(diào)試;

4、協(xié)助一道防線、二道防線建立自動化監(jiān)控方案,減少人力投入;

5、監(jiān)控、督辦、匯報各類問題,保證相關(guān)人員的信息一致性;

職位要求:

1、全日制本科及以上學(xué)歷

2、5年及以上相關(guān)工作經(jīng)驗,有銀行相關(guān)工作經(jīng)驗,有監(jiān)控系統(tǒng)部署架構(gòu)經(jīng)驗

3、熟悉計算機軟硬件系統(tǒng)的產(chǎn)品設(shè)計、開發(fā)、可行性研究及軟件開發(fā)、測試、評估、操作管理;熟悉linux系統(tǒng);熟悉oracle數(shù)據(jù)庫應(yīng)用開發(fā);熟悉監(jiān)控系統(tǒng)部署方案以及告警策略及優(yōu)化

第3篇 信息科安全管理職責(zé)范本

一、負(fù)責(zé)本礦安全隱患信息的收集、分析、匯總、上報。

二、負(fù)責(zé)當(dāng)班井下各作業(yè)地點的隱患排查信息的收集和上報工作。

三、對一般隱患信息要及時報告當(dāng)班處置員,在處置員力量不足的情況下,協(xié)助處置安全隱患。

四、信息科發(fā)現(xiàn)隱患時,有權(quán)對井下局部作業(yè)地點停止作業(yè),發(fā)現(xiàn)重大隱患時有權(quán)對全礦井停止作業(yè),撤出人員并及時上報中心。

五、對主扇風(fēng)機'三薄'記錄不健全,附屬設(shè)施不完善的,要及時上報中心。

六、對采掘工作面無風(fēng)、微風(fēng)作業(yè)的有權(quán)停止。

七、對掘進工作面不進行探放水的,有權(quán)停止作業(yè),并進行嚴(yán)厲處罰,建議中心辭退。

八、對當(dāng)班沒有瓦斯員上班的工作面,有權(quán)停止當(dāng)班作業(yè)。

九、對作業(yè)面瓦斯傳感器、一氧化碳傳感器不到位的要嚴(yán)厲處罰,對無傳感器的要停止作業(yè),撤出人員。

十、對局扇風(fēng)機無專人管理,無掛牌管理,未實行'風(fēng)電閉鎖'的,有權(quán)停止掘進工作面作業(yè)。

十一、對灑水、防塵不到位的有權(quán)停止作業(yè)。

十二、對當(dāng)班瓦斯員空檢、漏檢,不執(zhí)行瓦斯巡回路線的瓦斯員要進行嚴(yán)格處罰。

十三、對當(dāng)班'三違'人員進行制止、處罰、教育。

十四、參加班前、班后會,收集職工思想安全隱患信息。

十五、對酒后入井、精神狀態(tài)不振的人員,有權(quán)停止當(dāng)班作業(yè)。

十六、對穿化纖衣服,不佩戴自救器的工人,有權(quán)停止當(dāng)班作業(yè)。

十七、對帶有煙草、引火物品入坑的工人,要進行嚴(yán)厲處罰停工。

十八、對跟班礦長不入坑的,有權(quán)停止當(dāng)班作業(yè)。

十九、對當(dāng)班掘進工作面不探水的,有權(quán)停止當(dāng)班作業(yè)。

二十、對帶點檢修、帶點搬遷,有權(quán)停止作業(yè),并進行處罰。

二十一、對違章排放瓦斯,有權(quán)停止作業(yè)并處罰。

二十二、對未經(jīng)培訓(xùn)無證上崗人員,有權(quán)停止入井。

二十三、主要提升設(shè)備保護不全,禁止人員入井,對斜井、斜巷五'一坡三檔'裝置或裝置不全,失效的,對不執(zhí)行'行車不行人,行人不行車'規(guī)定的,要及時上報和處罰。

二十四、對人行車無煤安標(biāo)志、防墜器和制動裝置失靈的,有權(quán)停止作業(yè)并上報中心。

二十五、對不執(zhí)行'一炮三檢'和'三人聯(lián)鎖放炮'的,有權(quán)制止和處罰。

二十六、對非爆破工領(lǐng)取雷管,炸藥雷管混運,工作面炸藥雷管未分箱存放,加鎖保管的,有權(quán)停工和處罰。

二十七、對炮眼無封泥、封泥不足或填充不實進行爆破的,有權(quán)停工和處罰。

二十八、對掘進工作面空頂作業(yè),回采工作面端頭支護不到位,有權(quán)停工處罰并上報中心。

二十九、對井下施工質(zhì)量不達(dá)標(biāo)準(zhǔn),有權(quán)停止作業(yè)并上報中心。

第4篇 信息科技物理環(huán)境安全管理辦法

第一章 總則

第一條 目的:為了適應(yīng)**農(nóng)村商業(yè)銀行(以下簡稱我行)物理與環(huán)境安全管理的需要,保障我行生產(chǎn)和辦公系統(tǒng)的正常運行,特制定本管理辦法。

第二條 依據(jù):本管理辦法依據(jù)《**農(nóng)村商業(yè)銀行信息安全管理策略》制定。

第三條 范圍:本管理辦法適用于我行及所轄分支行。

第二章 基本要求

第四條 我行員工應(yīng)根據(jù)我行運營需要對資產(chǎn)進行保護。我行的資產(chǎn)保護要求通過以下目標(biāo)來實現(xiàn):

(一)確保所有資產(chǎn)的物理和環(huán)境保護能得到我行的有效控制。

(二)減少擅自訪問或損壞影響我行控制的資產(chǎn)的風(fēng)險。

(三)防止我行控制的資產(chǎn)被人擅自刪除或移動。

第五條 安全控制措施包括以下各項:

(一)我行的場地(機房、辦公室)的信息處理設(shè)施周圍設(shè)置實際安全隔離措施,如門禁系統(tǒng)等。

(二)我行的大樓入口安全防范措施。

(三)防護設(shè)備避免發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。

(四)設(shè)備維護。

(五)清理資產(chǎn)。

第三章 安全區(qū)域

第六條 我行的安全區(qū)域包括中心機房、檔案室、終端設(shè)備存放室、網(wǎng)絡(luò)設(shè)備存放室、領(lǐng)導(dǎo)辦公室、公共辦公區(qū)、來訪接待區(qū)。

第七條 物理安全邊界 所有進入我行安全區(qū)域的人員都需經(jīng)過授權(quán),我行員工之外的人員進入我行安全區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進入(持有效證件,得到被訪者允許)。

第八條 安全區(qū)域出入控制措施:

(一)物理控制措施

1、機房的門禁系統(tǒng)必須啟用,任何人都必須刷卡后才可進入機房;

2、出入機房必須登記《機房出入登記表》,記錄姓名、出入時間、事由等;

3、一段時間內(nèi)不會頻繁進入的機房應(yīng)上鎖,需要時由運維人員開啟進入工作,并確保辦公完成后鎖好;

4、機房應(yīng)安裝閉路電視監(jiān)控。在所有安全區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控。

(二)合同方及第三方

1、要在主要出入口處填寫《來訪人員登記表》;

2、在顯眼處佩戴我行發(fā)出的臨時出入卡或訪客證。

(三)我行工作人員的控制措施

1、我行工作人員都必須在顯眼處佩帶胸卡;

2、我行工作人員調(diào)離我行時,其實際進入權(quán)也同時相應(yīng)取消;

(四)審查訪問

科技信息部應(yīng)定期(每三個月)審查訪問我行中心機房的人員名單并將進出權(quán)過期或作廢的人員從名單上劃掉。

(五)外部和環(huán)境威脅的安全防護

1、機房建設(shè)應(yīng)符合gb 9361中a類安全機房的要求;

2、危險或易燃材料應(yīng)在離安全區(qū)域安全距離以外的地方存放大批供應(yīng)品(例如文具等)不應(yīng)存放于安全區(qū)域內(nèi);

3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點應(yīng)與主場地有一段安全的距離,以避免影響主場地的災(zāi)難產(chǎn)生的破壞;

4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備,并應(yīng)放在合適的地點。

第九條 交接區(qū)安全

(一)我行應(yīng)設(shè)立交接區(qū),同時:

1、向我行發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員;

2、送貨公司名稱和交貨時間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員確認(rèn);

3、送貨公司在進入安全區(qū)域之前要經(jīng)過物理環(huán)境主管部門有關(guān)人員的鑒別確認(rèn);

4、貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員應(yīng)檢驗貨物,以保證沒有潛在危害。

第四章 設(shè)備安全

第十條 設(shè)備安置與保護

(一)我行中應(yīng)考慮以下控制措施:

1、設(shè)備應(yīng)進行適當(dāng)安置,以盡量減少不必要的對工作區(qū)域的訪問;

2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測的位置,以減少在其使用期間信息被窺視的風(fēng)險,還應(yīng)保護儲存設(shè)施以防止未授權(quán)訪問;

3、要求專門保護的部件要予以隔離,以降低所要求的總體保護等級;

4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險,例如偷竊、火災(zāi)、爆炸、煙霧、水(或供水故障)、塵埃、振動、化學(xué)影響、電源干擾、通信干擾、電磁輻射和故意破壞;

5、應(yīng)建立在信息處理設(shè)施附近進食、喝飲料和抽煙的指南;

6、對于可能對信息處理設(shè)施運行狀態(tài)產(chǎn)生負(fù)面影響的環(huán)境條件(例如溫度和濕度)要予以監(jiān)視;

7、所有建筑物都應(yīng)采用避雷保護,所有進入的電源和通信線路都應(yīng)裝配雷電保護過濾器;

8、對于工業(yè)環(huán)境中的設(shè)備,要考慮使用專門的保護方法,例如鍵盤保護膜;

9、應(yīng)保護處理敏感信息的設(shè)備,以減少由于輻射而導(dǎo)致信息泄露的風(fēng)險;極其重要設(shè)備應(yīng)部署在不同位置。

第十一條 支持性設(shè)施

(一)應(yīng)有足夠的支持性設(shè)施(例如電、供水、排污、加熱/通風(fēng)和空調(diào))來支持系統(tǒng)。支持性設(shè)施應(yīng)定期檢查并適當(dāng)?shù)臏y試以確保他們的功能,減少由于他們的故障或失效帶來的風(fēng)險。應(yīng)按照設(shè)備制造商的說明提供合適的供電。

(二)對支持關(guān)鍵業(yè)務(wù)操作的設(shè)備,推薦使用支持有序關(guān)機或連續(xù)運行的不間斷電源 (ups)。電源應(yīng)急計劃要包括ups 故障時要采取的措施。如果電源故障延長,而處理要繼續(xù)進行,則要考慮備份發(fā)電機。應(yīng)提供足夠的燃料供給,以確保在延長的時間內(nèi)發(fā)電機可以進行工作。ups 設(shè)備和發(fā)電機要定期地檢查,以確保它們擁有足夠能力,并按照制造商的建議予以測試。另外,如果辦公場所很大,則應(yīng)考慮使用多來源電源或一個單獨變電站。 (三)另外,應(yīng)急電源開關(guān)應(yīng)位于設(shè)備房間應(yīng)急出口附近,以便緊急情況時快速切斷電源。萬一主電源出現(xiàn)故障時要提供應(yīng)急照明。

(四)要有穩(wěn)定足夠的供水以支持空調(diào)、加濕設(shè)備和滅火系統(tǒng)(當(dāng)使用時),供水系統(tǒng)的故障可能破壞設(shè)備或阻止有效的滅火。如果需要還應(yīng)有告警系統(tǒng)來指示水壓的降低。

(五)連接到公共提供商的通信設(shè)備應(yīng)至少有兩條不同線路以防止在一條連接路徑發(fā)生故障時語音服務(wù)失效。要有足夠的語音服務(wù)以滿足地方法規(guī)對于應(yīng)急通信的要求。

(六)實現(xiàn)連續(xù)供電的選項包括多路供電,以避免供電的單一故障點。

第十二條 電纜安全

(一)敷設(shè)到我行內(nèi)各個區(qū)域的電纜線的保護方式如下:

1、進入信息處理設(shè)施的電源和通信線路宜在地下,若可能,應(yīng)提供足夠的可替換的保護;

2、網(wǎng)絡(luò)布纜要免受未授權(quán)竊聽或損壞,例如,利用電纜管道或使路由避開公眾區(qū)域;

3、為了防止干擾,電源電纜要與通信電纜分開;

4、使用清晰的可識別的電纜和設(shè)備記號,以使處理失誤最小化,例如,錯誤網(wǎng)絡(luò)電纜的意外配線;

5、使用文件化配線列表減少失誤的可能性;

6、對于敏感的或關(guān)鍵的系統(tǒng),更進一步的控制考慮應(yīng)包括: (1)在檢查點和終接點處安裝鎧裝電纜管道和上鎖的房間或盒子; (2)使用可替換的路由選擇和/或傳輸介質(zhì),以提供適當(dāng)?shù)陌踩胧? (3)使用纖維光纜; (4)使用電磁防輻射裝置保護電纜; (5)對于電纜連接的未授權(quán)裝置要主動實施技術(shù)清除、物理檢查; (6)控制對配線盤和電纜室的訪問;

第十三條 設(shè)備維護

(一)應(yīng)按照供應(yīng)商推薦的服務(wù)時間間隔和規(guī)范對設(shè)備進行維護。

(二)由供貨商維護的設(shè)備。各種維護活動要按照合同協(xié)議或設(shè)備購買時的維護計劃進行。 (三)只有已授權(quán)的維護人員才可對設(shè)備進行修理和服務(wù)

(四)原則上應(yīng)保存所有維護記錄

(五)要保證所有可疑的或?qū)嶋H的故障以及所有預(yù)防和糾正維護的記錄;

(六)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司應(yīng)當(dāng)向外包維護單位索取維護計劃和記錄。

(七)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司定期審核維護記錄和計劃。

(八)當(dāng)對設(shè)備安排維護時,應(yīng)實施適當(dāng)?shù)目刂?要考慮維護是由內(nèi)部人員執(zhí)行還是由外部人員執(zhí)行;當(dāng)需要時,敏感信息需要從設(shè)備中刪除或者維護人員應(yīng)該是足夠可靠的;

(九)應(yīng)遵守由保險策略所施加的所有要求。

第十四條 場外設(shè)備的安全

(一)離開辦公場所的設(shè)備的保護應(yīng)考慮下列措施:

1、離開建筑物的設(shè)備和介質(zhì)在公共場所不應(yīng)無人看管。在旅行時便攜式計算機要作為手提行李攜帶,若可能宜偽裝起來;

2、制造商的設(shè)備保護說明要始終加以遵守,例如,防止暴露于強電磁場內(nèi);

3、家庭工作的控制措施應(yīng)根據(jù)風(fēng)險評估確定,當(dāng)適合時,要施加合適的控制措施,例如,可上鎖的存檔柜、清理桌面策略、對計算機的訪問控制以及與辦公室的安全通信;

4、足夠的安全保障掩蔽物宜到位,以保護離開辦公場所的設(shè)備。安全風(fēng)險在不同場所可能有顯著不同,例如,損壞、盜竊和截取,要考慮確定最合適的控制措施。其它信息用于家庭工作或從正常工作地點運走的信息存儲和處理設(shè)備包括所有形式的個人計算機、管理設(shè)備、移動電話、智能卡、紙張及其他形式的設(shè)備。

第十五條 設(shè)備的安全處置與重新使用

(一)設(shè)備報廢處置時,存有敏感信息的存儲設(shè)備要從物理上加以銷毀,或用安全方式對信息加以覆蓋,而不能采用常用的標(biāo)準(zhǔn)刪除功能來刪除。

(二)所有帶有諸如硬盤等儲存媒介的設(shè)備在報廢前都要對其檢查,以確保其內(nèi)存儲的敏感信息和授權(quán)專用軟件已被清除或覆蓋。存有敏感數(shù)據(jù)的已損壞的存儲設(shè)備要對其進行風(fēng)險評估,以決定是否對其銷毀、修理或遺棄。

(三)為保證信息安全,必須在處理介質(zhì)前擦除有關(guān)的敏感信息: 1、用碎紙機銷毀所有的敏感紙質(zhì)記錄。廢紙可在碎紙后立即處置掉。 2、我行內(nèi)部不應(yīng)積累過量紙質(zhì)記錄。所有的紙質(zhì)記錄都必須在處置前銷毀。 3、磁帶和磁盤必須在處置前實際銷毀和核對。 4、數(shù)據(jù)存儲光盤應(yīng)在處置前實際銷毀。

(四)凡敏感性介質(zhì)的處置都必須填寫《信息介質(zhì)處置申請表》,經(jīng)部門負(fù)責(zé)人同意后,方可進行處置。并記錄在《信息介質(zhì)處置記錄表》,留待審計時備查。

第十六條 設(shè)備的移動

(一)應(yīng)考慮如下措施: 1、在未經(jīng)事先授權(quán)的情況下,不應(yīng)讓設(shè)備、信息或軟件離開辦公場所; 2、明確識別有權(quán)允許資產(chǎn)移動,離開辦公場所的雇員、承包方人員和第三方人員; 3、應(yīng)設(shè)置設(shè)備移動的時間限制,并在返還時執(zhí)行符合性檢查; 4、若需要并合適,要對設(shè)備作出移出記錄,當(dāng)返回時,要作出送回記錄。

(二)應(yīng)執(zhí)行檢測未授權(quán)資產(chǎn)移動的抽查,以檢測未授權(quán)的記錄裝置、武器等等,防止他們進入辦公場所。這樣的抽查應(yīng)按照相關(guān)規(guī)章制度執(zhí)行。應(yīng)讓每個人都知道將進行抽查,并且只能在法律法規(guī)要求的適當(dāng)授權(quán)下執(zhí)行檢查。

第五章 附則

第十七條 本管理辦法由電子銀行部負(fù)責(zé)解釋和修訂。

第十八條 本管理辦法自發(fā)布之日起施行。

第5篇 信息科技部-安全管理中心-安全架構(gòu)崗工作職責(zé)與職位要求

職位描述:

1.負(fù)責(zé)對基礎(chǔ)架構(gòu)、重要業(yè)務(wù)進行安全評估,提供可落地的解決方案;

2.負(fù)責(zé)網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用的檢測與防護的安全研究工作;

3.指導(dǎo)并參與各類安全系統(tǒng)的研發(fā)工作,對現(xiàn)有安全系統(tǒng)進行優(yōu)化和改進;

4.負(fù)責(zé)對重點項目進行安全評審,識別架構(gòu)中的安全風(fēng)險,提出改進建議;

5.負(fù)責(zé)對各類疑難安全問題、安全事件的分析及應(yīng)急響應(yīng)。

6.負(fù)責(zé)信息安全體系與架構(gòu)落地推進。

職位要求:

1.計算機相關(guān)專業(yè)本科以上學(xué)歷,五年以上安全工作經(jīng)驗;

2.具備扎實的安全理論基礎(chǔ),精通主流安全漏洞原理,熟悉業(yè)界安全攻防動態(tài);

3.熟悉主流的安全技術(shù)與產(chǎn)品,如:ids、siem、waf、日志分析、db審計等;

4.具備互聯(lián)網(wǎng)企業(yè)安全規(guī)劃和安全系統(tǒng)的建設(shè)經(jīng)驗;

5.至少熟悉一種編程語言(如:java、python、php等),有一定的開發(fā)能力;

6.具備優(yōu)秀的邏輯思維能力,善于解決問題和分析問題。

第6篇 信息科技部-安全管理中心-安全運營崗工作職責(zé)與職位要求

職位描述:

職責(zé)描述:

1、參與優(yōu)化安全防御體系,研究和實踐使用有效技術(shù)解決銀行業(yè)務(wù)系統(tǒng)的安全相關(guān)問題。

2、跟蹤和分析各類安全問題和安全事件,如網(wǎng)站入侵調(diào)查,病毒木馬,ddos攻擊等。

3、跟蹤和分析新的安全漏洞和技術(shù),定期對系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)進行安全檢測和風(fēng)險評估。

4、編寫防御工具和分析工具,對新技術(shù)、新方法、新軟件進行評估和應(yīng)用,完成網(wǎng)絡(luò)和系統(tǒng)安全加固。

5、協(xié)助各項信息安全相關(guān)工作,確保信息安全管控措施有效執(zhí)行。

職位要求:

1、全日制本科及以上學(xué)歷,計算機相關(guān)專業(yè)優(yōu)先;

2、相關(guān)工作經(jīng)驗3年以上,有銀行相關(guān)項目及從業(yè)經(jīng)驗為佳;

3、責(zé)任心強、工作細(xì)致、溝通能力強,有良好的團隊協(xié)作及問題解決能力。

第7篇 信息科技部-安全管理中心-安全規(guī)劃崗工作職責(zé)與職位要求

職位描述:

1、負(fù)責(zé)信息安全策略(制度、流程、運行機制)的建設(shè)和維護,并組織落實

2、負(fù)責(zé)信息科技風(fēng)險的識別與評估,制定風(fēng)險控制方案,針對信息系統(tǒng)開展風(fēng)險評估

3、配合監(jiān)管及內(nèi)外部安全審計,了解常見安全漏洞、熟悉安全評估、熟悉各類安全控制手段,完善運維環(huán)境安全系統(tǒng)建設(shè)和管理

4、負(fù)責(zé)全行信息科技安全檢查的各項工作,跟進并落實相關(guān)問題的整改

5、定期組織信息安全培訓(xùn),及全員的安全意識教育

職位要求:

1、全日制本科及以上學(xué)歷

2、5年及以上相關(guān)工作經(jīng)驗,了解iso27001、iso20000,對信息安全以及it服務(wù)管理體系有深入理解;

掌握信息安全、it開發(fā)、運維等專業(yè)知識,

3、熟悉銀行業(yè)信息科技監(jiān)管要求和標(biāo)準(zhǔn)

4、熟悉計算機軟硬件系統(tǒng)的產(chǎn)品設(shè)計、開發(fā)、可行性研究及軟件開發(fā)、測試、評估、操作管理;熟悉linux系統(tǒng);熟悉oracle數(shù)據(jù)庫應(yīng)用開發(fā)。

第8篇 信息科技部-安全管理中心團隊負(fù)責(zé)人工作職責(zé)與職位要求

職位描述:

工作職責(zé):

1、根據(jù)總行審計部、風(fēng)險管理部和信息科技部的戰(zhàn)略目標(biāo),負(fù)責(zé)全行信息安全中心的整體規(guī)劃和設(shè)計;

2、建立信息安全體系,將安全工作標(biāo)準(zhǔn)化、公開化。落實多層級的項目管理機制,確保安全體系落地執(zhí)行;

3、負(fù)責(zé)研究、分析監(jiān)管動態(tài)、行業(yè)信息安全技術(shù)發(fā)展趨勢、同業(yè)信息安全動態(tài),對行內(nèi)信息安全管理水平的提升提出建設(shè)性意見;

4、通過對安全工作與安全項目信息匯總、分析,為決策層提供可行性建議和支持;

5、協(xié)助開展安全管理工作,對安全工作進行評定,發(fā)現(xiàn)存在的風(fēng)險,督促落實安全問題的解決工作;

6、負(fù)責(zé)團隊的組建和培養(yǎng),帶領(lǐng)團隊完成項目任務(wù)。

職位要求:

1、計算機相關(guān)專業(yè)本科以上學(xué)歷,6年以上安全工作經(jīng)驗;

2、具備扎實的安全理論基礎(chǔ),了解各類安全技術(shù)原理,精通業(yè)內(nèi)主流安全趨勢,熟悉業(yè)界安全攻防動態(tài);

3、具備扎實的信息安全管理理論知識,能把握到監(jiān)管、合規(guī)風(fēng)向,從而完善信息安全治理方向。

4、具備銀行業(yè)/互聯(lián)網(wǎng)企業(yè)安全規(guī)劃和安全系統(tǒng)的建設(shè)經(jīng)驗;

5、具備優(yōu)秀的邏輯思維能力,善于分析問題和解決問題。

6、具備團隊管理經(jīng)驗,有相同崗位任職者優(yōu)先。

信息科安全管理職責(zé)【8篇】

一、負(fù)責(zé)本礦安全隱患信息的收集、分析、匯總、上報。二、負(fù)責(zé)當(dāng)班井下各作業(yè)地點的隱患排查信息的收集和上報工作。三、對一般隱患信息要及時報告當(dāng)班處置員,在處置員力量
推薦度:
點擊下載文檔文檔為doc格式

相關(guān)信息科信息

  • 南平醫(yī)院信息科網(wǎng)絡(luò)信息管理員職責(zé)
  • 南平醫(yī)院信息科網(wǎng)絡(luò)信息管理員職責(zé)90人關(guān)注

    管理職責(zé)包括哪些 1. 系統(tǒng)維護與升級:管理員需定期檢查并更新醫(yī)院的信息系統(tǒng),包括電子病歷、預(yù)約系統(tǒng)、醫(yī)療設(shè)備聯(lián)網(wǎng)等,以保持其穩(wěn)定性和兼容性。 2. 數(shù)據(jù)安全:確保患 ...[更多]

  • 南平醫(yī)院信息科網(wǎng)絡(luò)系統(tǒng)管理員職責(zé)
  • 南平醫(yī)院信息科網(wǎng)絡(luò)系統(tǒng)管理員職責(zé)72人關(guān)注

    管理職責(zé)包括哪些 1. 系統(tǒng)維護與升級:確保醫(yī)院信息系統(tǒng)穩(wěn)定運行,及時處理系統(tǒng)故障,定期進行軟件更新和硬件維護。 2. 數(shù)據(jù)安全:負(fù)責(zé)醫(yī)院數(shù)據(jù)的備份與恢復(fù),實施信息安全 ...[更多]

  • 南平醫(yī)院信息科網(wǎng)站管理人員職責(zé)
  • 南平醫(yī)院信息科網(wǎng)站管理人員職責(zé)45人關(guān)注

    管理職責(zé)包括哪些 1. 系統(tǒng)維護與更新:信息科網(wǎng)站管理員需要定期檢查和維護醫(yī)院的電子信息系統(tǒng),包括醫(yī)院信息系統(tǒng)(HIS)、電子病歷(EMR)等,及時進行軟件更新和硬件升級。 2 ...[更多]

  • 信息科技管理職責(zé)7篇
  • 信息科技管理職責(zé)7篇35人關(guān)注

    職位描述:職責(zé)描述:1、參與優(yōu)化安全防御體系,研究和實踐使用有效技術(shù)解決銀行業(yè)務(wù)系統(tǒng)的安全相關(guān)問題。2、跟蹤和分析各類安全問題和安全事件,如網(wǎng)站入侵調(diào)查,病毒木馬 ...[更多]

相關(guān)專題