信息安全岗位职责

信息安全岗位职责

1、信息安全工程师岗位职责

1、负责信息安全管理，制定信息安全标准及相关指引和流程；

2、负责网络安全防御系统的建设、维护与管理；

3、负责信息系统安全风险评估并持续跟踪管理；

4、负责安全事件的实时响应、处理及调查取证；

5、负责自动化安全工具的开发、测试和规则模型优化等工作；

6、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。

2、网络信息安全管理员岗位职责

1.负责制定和实施网络信息安全管理制度，以技术手段隔离不良信息，及时发布预知通告，发布计算机病毒、网络病毒的危害程度、防杀措施、及补救办法。教育计算机用户和网络用户树立安全意识，主动防范病毒、黑客的侵扰，抵制不良信息；建立网络信息安全监管日志。

2.负责校园门户网站管理系统用户及密码的管理、提供包括开户、修改、暂停、注销等服务，做好各部门网站信息管理员备案，协助做好上网用户的备案工作，接受用户的咨询和服务请求。

3.依据信息安全管理规定，定期检查各单位主页内容，预防不良信息发布。

4.监督检查各网络接口计算机病毒的防治工作。

5.负责中心日常办公工作，部门通知、文件、信函等的传达工作，做好部门办公电话接听和电话记录；

6.负责我院的信息化建设相关文件资料的收集、归类与整理，做好资料收集、编目、建档工作。

7.负责网络中心负责网络中心设备、材料、软件介质等的建档、编号与借用管理。

8.参与我院网络信息资源的系统开发、设计、建设和维护。

9.开展信息安全基础培训工作，提供信息系统安全应用的技术支持。

10.及时完成主任交办的其它任务，积极主动配合、协助中心其他岗位的工作。

3、网络信息安全工程师岗位职责

1.网络信息安全工程师的工作主要是为企业量身定做合理且经济的信息网络安全解决方案，维护日常网络安全管理，预防网络安全隐患等；

2.通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等。

4、网络信息安全工程师岗位职责

1、负责公司研发产品的安全漏洞分析与安全评测。

2、负责客户现场的安全环境的日常巡检。

3、负责收集整理公司产品相关的最新安全漏洞补丁资料，分析处理，为公司提供应用产品安全升级/加固的解决方案。

4、负责公司内部安全技术培训。

5、当发生应用安全事件时，负责构建解决方案，跟进进度，快速解决问题，保障客户的信息安全及公司应用产品安全。

5、网络信息安全工程师岗位职责

1.领会行业、总行、卡中心的有关信息安全政策法规，对卡中心员工进行宣传贯彻，包括各种方式的宣讲、解释、培训等，并回应相关咨询、意见和建议。

2.参与卡中心、分中心、第三方信息安全检查，并出具相关检查报告。

3.了解卡中心及监管机构的信息安全政策，汇总整理信息安全的各项工作的相关报告。

4.与各部门信息安全员沟通，定期更新卡中心各部门及分中心信息安全状况，以及跟踪信息安全事件。

5.参与卡中心信息系统建设，涵盖分析设计、开发测试、投产运行及整个信息系统生命周期的信息安全管理，给予咨询建议和评审。

6.管理维护信息安全组内的文档。