最新整理 . 江 西 中磊支付科技有限公司 密级:内部 中磊第三方支付平台 网络安全关键岗位人员管理制度 文档编号: V1.0 项目名称: 江 西 中磊支付平台 编 写: 杨文辉 编写日期: 2014-4-15 审 核: 李骏 审核日期: 2014-6-13 批 准: 朱志龙 批准日期: 2014-6-17 最新整理 . 江西中磊支付科技有限公司 2014 年 7 月 最新整理 . 修订记录 版本 日期 拟稿和修改 说明 草 稿 2014-04-15 拟 稿 V1.0 2014-06-17 正 式 签 发文档 最新整理 . 网 络 安 全 关 键 岗 位 人 员 管 理 制 度 一 、安 全 管 理 机构 1、岗 位 设置 a) 应 设 立 信 息 安 全 管 理 工 作 的 职 能 部 门 , 设 立 安 全 主 管 、安 全 管 理 各个方面的 负责人岗位, 并定义各负责人的 职 责; b) 应 设 立 系统管 理 员、网络管 理 员、安 全 管 理 员等岗位,并定义各个工 作 岗位的 职 责; c) 应 成立 指导和管 理 信 息 安 全 工 作 的 委员会或领导小组,其最高领导由单位主 管 领导委任或授权; d) 应 制定文件明确安 全 管 理 机构各个部 门 和岗位的 职 责、分工 和技能 要求。 2、人 员 配备 a) 应 配备一定数量的 系统管 理 员、网络管 理 员、安 全 管 理员等; b) 应 配备专职 安 全 管 理 员, 不可兼任; c) 关键事务岗位应 配备多人共同管 理 。 3、授权和审批 a) 应 根据各个部 门 和岗位的 职 责明确授权审批事项、审批部 门 和批准人等; 最新整理 . b) 应 针 对 系 统 变 更 、重要操作、物理访问和系 统 接入等事项建立审批程序,按照审批程序执行审批过程,对 重要活动建立逐级审批制度; c) 应 定期审查审批事项,及时更 新需授权和审批的项目、审批部门和审批人等信息; d) 应 记录审批过程并保存审批文档。 4、沟通和合作 a) 应 加强各类管理人员之间、组织内部机构之间以及信息安全职能部门内部的合作与沟通,定期或不定期召开协调会议,共同协作处理信息安全问题; b) 应 加强与兄弟单位、公安机关、电信公司的合作与沟通; c) 应 加强与供应 商、业界专家、专业的安全公司、安全组织的合作与沟通; d) 应 建立外联单位联系 列表,包括外联单位名称、合作内容、联系 人和联系 方式等信息; e)...