四川管理职业学院

信息系统管理人员岗位责任制度

第一条 为保证四川管理职业学院信息系统的安全运行和有效管理，进一步明确和完善四川管理职业学院信息系统人员的组织管理，特制定本岗位责任制度。

第二条 本制度适用于担任四川管理职业学院信息系统设计、建设、运行管理、技术支持和维护等工作的相关人员。

第三条 根据四川管理职业学院信息系统的人员和管理情况，设立系统主管、系统管理员、机房管理员、安全管理员、安全审计员、数据库系统管理员。

第四条 上述岗位人员须首先履行四川管理职业学院信息化安全工作日常执行机构的职责，系统主管还须履行四川管理职业学院教育信息化推进领导小组的职责。

第五条 系统主管职责:

(一)负责四川管理职业学院信息系统建设的整体规划和部署，并负责向四川管理职业学院教育信息化推进领导小组做工作汇报；

(二)负责四川管理职业学院信息系统安全建设(包括相关实施方案和一系列安全规章制度)的整体规划和部署，并负责向四川管理职业学院教育信息化推进领导小组做工作汇报；

(三)负责对四川管理职业学院信息系统的应用开发及建设(包括应用系统建设、数据库系统开发、信息资源建设)作出整体规划和部署；

(四)负责四川管理职业学院信息系统的整体安全运行；

(五)负责四川管理职业学院信息管理部门（即计算机技术中心）的技术和人员管理。

第六条 系统管理员职责:

(一)负责四川管理职业学院信息系统建设规划设计方案的编写，并提交系统主管及四川管理职业学院教育信息化推进领导小组审批；

(二)负责四川管理职业学院信息系统的系统配置和管理；

(三)负责四川管理职业学院信息系统主服务器的系统软硬件管理及技术支持和维护工作，保证其正常运行；

(四)负责四川管理职业学院信息系统主服务器上的用户管理并为用户分配相应的系统软硬件资源，包括用户的创建、删除、用户的环境设置、用户信息的修改等；

(五)负责定期维护主服务器上的系统口令；

(六)负责四川管理职业学院信息系统人员的系统管理培训；

(七)协助机房管理员进行网络的故障管理，如帮助定位服务器端的网络故障等；

(八)协助安全管理员进行系统的安全管理，包括系统的数据备份、系统审计日志的维护、系统的应急响应等。

第七条 机房管理员职责:

(一)负责网络系统具体建设方案的编写，并提交系统主管及四川管理职业学院教育信息化推进领导小组审批；

(二)负责网络系统建设方案的具体工程实施；

(三)负责网络系统的设备配置和管理；

(四)建立和完善网络系统的运行、维护规程，负责网络系统的管理及技术支持和维护工作，保证其正常运行；

(五)负责对网络系统进行性能监测，分析并向上级报告网络设备的安全现状，参与调查系统异常事件；

(六)负责网络系统的故障管理，包括故障的发现、定位和恢复等；

(七)负责四川管理职业学院涉密信息系统人员的网络技能培训；

(八)协助安全管理员进行网络的安全管理，包括网络安全域隔离划分及域间访问控制机制的技术实现、网络系统审计日志的维护、网络的应急响应等。

（九）建立设备维护台账，记录使用、维修、软硬件升级变更等变化情况。

第八条 安全管理员职责:

(一)负责四川管理职业学院信息系统安全建设的设计方案编写，并提交系统主管及四川管理职业学院教育信息化推进领导小组审批；

(二)负责四川管理职业学院信息系统安全保密规章制度的编写、修订，并提交系统主管及四川管理职业学院教育信息化推进领导小组审核；

(三)负责四川管理职业学院信息系统安全建设方案的具体实施；

(四)负责安全规章制度的具体贯彻落实；

(五)负责对服务器、网络设备、数据库及应用系统进行安全管理，包括数据的备份与恢复、安全审计、应急响应、安全性能的监测等，并提交相应的报告(包括安全运行报告和安全审计报告等)供系统主管及四川管理职业学院教育信息化推进领导小组审批；

(六)负责四川管理职业学院信息系统人员的安全培训；

(七)负责对四川管理职业学院信息系统进行定期的自我安全检查与评估。

第九条 安全审计员职责

(一)配合安全管理员完成相关的系统安全审计工作

(二)对四川管理职业学院内网每月进行一次漏洞检测，并提供相应的漏洞检测报告；

(三)提供合理的安全审计建议方案和技术路线；

(四)负责内网安全系统产品的审计，包括主机监控与审计系统、网络入侵检测系统、防火墙、防病毒系统、统一身份认证系统，并提交相应审计报告；

(五)提供应用系统安全审计的技术支持等。

第十条 数据库管理员职责:

(一)负责四川管理职业学院信息化建设中数据库系统的需求调查分析，并提交报告供系统主管及四川管理职业学院教育信息化推进领导小组审批；

(二)负责四川管理职业学院信息化建设中数据库系统的配置、开发；

(三)建立和完善数据库系统的运行、维护规程，负责数据库的管理及技术支持和维护工作，保证其正常运行；

(四)负责创建、增加、删除数据库系统用户，并为用户分配数据库系统中的资源；

(五)负责四川管理职业学院信息系统中用户的数据库技术培训；

(六)分析并向管理层报告数据库应用系统的安全现状，参与调查数据库系统异常事件；

(七)协助安全管理员进行数据库系统的安全管理，包括数据库的备份与恢复、数据库审计日志的维护、系统应急响应等。

第十一条 根据四川管理职业学院信息系统的人员和管理情况，设立系统主管、系统管理员、机房管理员、安全管理员、安全审计员岗位，委托代管的可酌情减少设置。

四川管理职业学院