一、職能職責(zé)
(一)網(wǎng)絡(luò)安全管理
1.熟悉國家網(wǎng)絡(luò)和信息安全政策、法規(guī)和上級指示,制定網(wǎng)絡(luò)安全規(guī)劃;建立網(wǎng)絡(luò)安全整理體系,包括安全政策、標(biāo)準(zhǔn)和規(guī)范等。(訪問控制、數(shù)據(jù)保護(hù)、密碼管理、漏洞管理等)
2.定期對企業(yè)網(wǎng)絡(luò)系統(tǒng)開展風(fēng)險評估,識別潛在安全風(fēng)險和漏洞。確定風(fēng)險優(yōu)先級,制定風(fēng)險應(yīng)對策略
3.組織落實(shí)日常網(wǎng)絡(luò)安全防護(hù),包括網(wǎng)絡(luò)邊界防護(hù)、系統(tǒng)安全防護(hù)及數(shù)據(jù)安全防護(hù)
4.負(fù)責(zé)公司網(wǎng)絡(luò)與信息安全信息通報機(jī)制的日常工作,組織開展公司網(wǎng)絡(luò)和信息安全方面的宣貫和培訓(xùn)工作
(二)硬件設(shè)施管理
1.對公司機(jī)房、信息化基礎(chǔ)設(shè)施進(jìn)行管控,確保正常、穩(wěn)定、安全運(yùn)行,根據(jù)實(shí)際需求參與基礎(chǔ)設(shè)施改擴(kuò)建,相關(guān)基礎(chǔ)設(shè)施新建和改造、工程的實(shí)施的支撐工作
2.負(fù)責(zé)本地及云端設(shè)施的日常運(yùn)維、巡檢、維護(hù)、應(yīng)急、調(diào)優(yōu)等工作,及時發(fā)現(xiàn)并處理設(shè)施故障及隱患,確?;A(chǔ)設(shè)施環(huán)境安全
3.負(fù)責(zé)公司網(wǎng)絡(luò)通信設(shè)備、辦公電腦等設(shè)備的配置審核、選型、采購等管理工作
4.負(fù)責(zé)日常辦公區(qū)信息化軟硬件運(yùn)維,包括應(yīng)用軟件及設(shè)備的安裝與調(diào)試
5.負(fù)責(zé)日常辦公區(qū)信息安全軟件的管理,包括定期監(jiān)控、更新網(wǎng)絡(luò)安全軟件,排查病毒,并對相關(guān)軟硬件工具開展日常應(yīng)用培訓(xùn)與支持
6.負(fù)責(zé)公司各類網(wǎng)絡(luò)、通信、設(shè)備的費(fèi)用預(yù)算及日常應(yīng)用費(fèi)用分?jǐn)?br>(三)安全與環(huán)境管理
1.制定和完善企業(yè)的安全、環(huán)境管理制度、操作規(guī)程和應(yīng)急預(yù)案
2.定期組織進(jìn)行安全檢查,包括日常巡查、專項(xiàng)檢查和綜合性檢查
3.組織開展員工安全和日常安全宣傳教育活動,提高員工的安全意識和安全技能
4.參與安全事故處理與調(diào)查,查明事故原因,提出防范措施
(四)其他
1.對接集團(tuán)相關(guān)部門
2.領(lǐng)導(dǎo)交辦的其他工作
二、任職資格條件
1.學(xué)歷和專業(yè) :本科及以上學(xué)歷
2.資歷和經(jīng)驗(yàn):8年以上相關(guān)工作經(jīng)驗(yàn)
3.核心知識:網(wǎng)絡(luò)安全、網(wǎng)絡(luò)硬件、桌面運(yùn)維、安全環(huán)境管理基本知識
4.核心勝任力:敬業(yè)精神、學(xué)習(xí)能力、分析解決問題能力、風(fēng)險控制能力
5.必備技能:了解網(wǎng)絡(luò)安全相關(guān)原理與技術(shù)、防火墻、入侵檢測、漏洞管理、 加密技術(shù)等;掌握網(wǎng)絡(luò)硬件日常運(yùn)維與桌面維護(hù)技能和工具