“网络安全为人民,网络安全靠人民”。维护学校的网络安全是全体师生的共同责任,需要各单位广大师生共同参与,共筑网络安全防线。为更好地落实国家及教育系统的相关政策要求,特拟定本职责。具体内容如下。
一、安全负责人岗位职责
安全负责人是各单位网络与信息安全工作的第一责任人,应由主要负责人担任。其工作职责如下:
1) 组建本单位网络与信息安全工作组,建立健全本单位网络与信息安全工作相关制度及规范。
2) 负责本单位网络与信息安全工作的统筹部署,督促落实学校及上级单位下达的工作任务,切实保障本单位网络与信息安全工作所需人、财、物并合理配置,预防网络与信息安全事件的发生。
3) 负责本单位网站及新媒体平台信息发布的审核。
4) 负责本单位网站、信息系统的建设、变更等相关流程的审批。
5) 按照《内蒙古农业大学网络与信息安全应急响应处置预案》督促安全人员及时落实网络与信息安全事件的处置工作。
二、安全员岗位职责
安全员主要负责本单位网站、信息系统、网络与信息安全相关事件的报送、联络及管理工作,建议由熟悉相关业务的固定人员担任。其工作职责如下:
1) 了解并落实学校网络与信息安全工作相关制度规范及要求。
2) 负责完成学校及上级单位下达的任务。如:网络与信息安全年度检查;本单位网站、信息系统、新媒体平台等的开通申请、变更、撤销等。
3) 定期巡检。例如检查本单位网站对外发布的信息,保证符合国家和学校有关网络与信息安全的相关规定;检查本单位信息系统的安全运行,防止网络与信息安全事件的发生;检查本单位网站、信息系统、新媒体平台、机房及物联网设备(例如:LED显示屏、网络打印机、无线路由器、摄像头等)可能存在的安全隐患。
4) 负责本单位安全事件的处置工作。按照《内蒙古农业大学网络与信息安全应急响应处置预案》对本单位的网络与信息安全事件进行及时处置并反馈。
5) 参加学校组织的网络与信息安全培训。
6) 负责接收学校发布的网络与信息安全事件通报,并传达到本单位每一位教职工及学生。
7) 协助有关单位开展网络与信息安全事件的调查与技术分析。
8) 负责组织开展本单位师生的网络与信息安全学习教育培训,提高师生安全防范意识。
9) 负责向学校反馈涉及网络与信息安全的有关信息。
三、网站管理员岗位职责
网站管理员主要负责分管网站(包括网站、微信、微博等新媒体平台,以下简称网站)的安全、稳定运行。其工作职责如下:
1) 熟悉并落实学校关于网站管理的相关制度规范及要求。
2) 负责分管网站的日常维护管理工作。网站信息做到先审后发,严格遵守《内蒙古农业大学信息发布流程及审核制度》、学校的相关规章制度和国家的相关法律法规;对所负责的网站进行监管,确保对网站的结构、布局和内容做到心中有数,网站发生异常变化时及时处理。
3) 负责分管网站的安全事件的处置工作。按照《内蒙古农业大学网络与信息安全应急响应处置预案》对安全事件进行及时处置并反馈。
4) 当发现网站异常时,及时联系信息与网络中心。
5) 参加学校组织的网站安全培训。
四、信息系统管理员岗位职责
信息系统管理员主要负责分管信息系统的安全、稳定运行。其工作职责如下:
1) 熟悉并落实学校关于信息系统管理的相关制度规范及要求。
2) 负责分管信息系统的日常维护管理工作。如:对所负责的服务器及信息系统的运行状态做到每日检查,确保对系统发生的各类故障及时了解,尽快解决;联系信息系统运维厂家相关人员进行业务监控,
3) 负责分管信息系统的安全事件的处置工作。按照《内蒙古农业大学网络与信息安全应急响应处置预案》对安全事件进行及时处置并反馈。
4) 当发现信息系统异常时,及时联系信息与网络中心。
5) 参加学校组织的信息系统安全培训。