公文审核岗位规范.docx

9.信息平安岗位规范9.1 岗位职责9.1.1 负责本单位信息系统平安管理制度的落实。9.1.2 负责本单位信息系统平安检查管理工作。9.1.3 负责本单位海关平安认证系统技术保障工作。9.2 流程图9.2.1 信息系统平安管理制度落实流程图9.2.2 信息系统平安事务处理流程图（开始）发现安全事件安全事件处理安全事件报告安全事件通报（结束，9.3 工作流程及要求9.3.1 平安管理制度落实。9.依据上级海关信息系统平安管理规定，结合本单位信息系统应用特点和信息平安管理设备配备状况，组织制定本单位信息系统平安策略和相关管理制度。931.2依据本单位信息系统平安管理规定，规划平安措施实施方案，提出平安设备申请，利用现有设备对本单位信息系统的访问限制、入侵防范、漏洞管理、防病毒、补丁管理、客户端管理、平安审计、平安应急等信息平安管理措施进行落实。9.3.13协作本单位教化部门开展信息平安教化培训工作，培育全员信息平安意识。本岗位人员参与信息平安专业培训，提高专业技术水平。9.3.2信息平安检查。9.检查整改。依据上级海关和本单位信息系统平安管理要求，对本单位信息系统的物理平安、网络平安、主机平安、应用平安、数据平安等平安管理状况进行检查，记录信息平安检查信息，并依据信息系统平安检查结果进行整改。9.信息平安事务处理。发生信息平安事务后，快速实行相关平安措施进行处理，并依据信息平安应急预案管理规定向上级部门报告相关状况。9.信息平安状况通报。依据信息平安检查和信息平安事务影响程度，确定通报范围，通报信息平安检查和处理状况。93.3海关平安认证系统技术保障。9.内网平安认证保障。依据海关平安认证系统管理要求，落实本单位内网平安认证系统IC卡和读卡器管理的技术保障工作。9.对外接入局域网平安认证保障。依据上级海关平安认证系统管理要求，落实本单位对外接入局域网平安认证系统的技术保障工作。9.3.4工作要求。严格落实上级海关和本单位信息系统平安管理制度，保障本单位信息系统平安稳定运行。9.4 风险提示9.4.1 未仔细落实海关信息平安管理规定，产生不良影响。9.4.2 未开展信息平安教化培训工作，关员信息平安意识淡漠，常常发生信息平安事务。9.4.3 未依据信息平安检查结果进行整改，导致平安事务发生。9.4.4 未刚好向上级部门报告有关信息平安事务处理状况，导致平安事务危害扩大。9.5 防控措施9.5.1 通过多种渠道敦促全体信息系统建设、运用和维护人员执行海关信息系统平安管理各项规定，保障信息系统平安稳定运行。9.5.2 调查关员熟识信息平安基本技能状况，检查信息平安教化培训相关记录。953落实信息平安整改措施，加强整改后的再次检查工作。9.5.4 加强信息系统的运行监控刚好发觉问题，刚好向领导汇报相关状况，依据信息平安管理规定应当追究相关人员责任。9.6 工作依据9.6.1 海关信息系统平安管理规定（署科发（2004413号）；9.6.2 南京海关信息系统平安管理实施细则（宁关办发（2006）182号卜9.7 运行记录清单9.7.1 信息系统平安事务处理记录表（见附件卜附件信息系统平安事务处理记录表序号务名称发觉时间发生地址事务现象处理状况冬注