信息系统授权及审批管理

为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。

第一章 目的

第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。

第二章 范围

第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。

第三章 职责

第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆XX中学相关部门和科室相关人员参照执行。

第四章 管理细则

第四条 内部授权程序

1. 根据信息安全领导小组的主要职责，信息安全工作小组由信息安全领导小组授权后生效。信息安全工作小组直接对信息安全领导小组负责。
2. 根据信息安全工作小组的主要职责，信息安全各安全岗位的负责人员由信息安全工作小组授权后生效。各信息安全岗位管理人员对信息安全工作小组负责。
3. 根据信息安全工作小组的主要职责，各业务信息系统的经办人员由各业务单元的相关部门提名产生，最终由信息安全工作小组授权后生效，各业务经办人员对信息安全工作小组负责。

第五条 外包运维人员审批程序

1. 外包运维人员对重庆XX中学信息系统每 个环节的参与均需要网络安全办公室主任的审批，或者由网络安全办公室主任授权信息安全工作小组组员进行相关审批；
2. 对于没有经过正式授权的，临时的、紧急的、需要即时审批的信息系统维护需求，可由网络安全办公室主任电话审批同意，但过后需要补充审批记录。
3. 外包运维人员审批内容主要牵涉访问重庆市城市照明管理局信息系统。

第六条 变更分类与审批的一般原则

1. 信息系统变更主要分两大类别：功能优化类变更和系统完善类（bug 修订，补丁修复）变更。
2. 功能优化类变更的发起人为各科室业务经办人员。
3. 系统完善类变更的发起人为各科室业务经办人员、系统管理人员或系统运维外包厂商人员。
4. 两类变更的审批办法和流程基本一致，原则是需要有效识别各类系统变更的风险，并严格按照审批程序有效规避风险、落实相关责任方。

第七条 变更审批流程

1. 变更由上述变更发起人发起，根据变更的具体内容 填写相关的变更管理表单。功能优化类变更审批的第一级部门是业务经办部门， 因为不直接牵涉到信息系统的变更，该部分变更由业务经办 部门审批，最后一个审批人须是业务经办部门的部门领导或 者更高一级的主管领导，具体由业务经办单位自行决定。
2. 功能优化类变更审批的第二级审批部门是网络安全办公室，由网络安全办公室安排专人评估变更的风险和可行性，评估结果可行后，由网络安全办公室主任审批，网络安全办公室主任审批后交由系统运维外包人员具体实施，完成系统变更。
3. 系统完善类变更可能会涉及到系统的内核，影响系统运行的稳定性。此类变更一般由系统管理员发起，要求系统管理员在发起变更的同时需要就本次变更的潜在风险和风险规避措施进行描述后报请网络安全办公室主任进行审批， 网络安全办公室主任审批后由系统管理员进行具体实施，完成系统变更。

第八条 IT 设备采购审批办法

IT 设备的采购过程按照《IT 产品采购管理制度》规定执行，牵涉到网络安全办公室审批的环节，均需要有网络安全办公室主任签字审批认可。

第九条 其他审批办法

1. 物理访问、系统接入等其他对信息系统的访问和修改操作，均由网络安全办公室主任或网络安全办公室主任授权的网络安全办公室其他人员负责审批并监督后续的访问过 程。
2. 重要操作，如业务系统功能上的重大调整、重大升级变更、网络架构大的调整，均需要由网络安全办公室主任召集相关人员论证后初审，初审的结果报信息安全领导小组做最后审批后进行。

第五章 附则

第十条 本管理规范牵涉多个部门和人员，必须在每年的年中和年末由网络安全办公室发起评审，进行评审修订，及时更新需授权和审批的项目、审批部门和审批人等信息。

第十一条 遇重庆XX中学组织机构调整等其他影响原定审批制度情况，可由网络安全办公室适时发起对于本规定的评审修订工作，适时修订各变动项目。

信息安全 管理制度 网络安全

上一篇：信息安全部门岗位职责说明

下一篇：信息安全领导小组沟通与合作管理

相关文章

• 

  设备入网安全检查办法，入网检查清单

  为减少新入网用户的计算机可能带来的风险， 全面保办公室计算机网络的安全，特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括： 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项，如果目标系统未及时安装补丁，可能随时导致系统漏洞被恶意程序利用，最终导致恶意程序在局域网内传播，干扰正常用户。 第五条 检查恶意插件与木马 使用XXXX对系统进行完整的恶意插件与流行木马检查。在检…

• 

  奇安信天擎终端安全管理系统（企业版杀毒软件）

  奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。

• 

  系统备份与恢复管理制度

  本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…

• 

  网络信息安全责任追究制度

  为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。本制度适用于XXXX，各部门应根据本制度制定具体实施细则。 第一章 总则 第一条 为明确网络与信息安全事故责任主体(以下简称“责任主体”)，追究网络与信息安全事故的责任，结合实际情况，制定本制度。责任主体的范围包括部门、科室或个人等。 第二章 范围 第二条 本制度适用于重庆XX中学，各部门应根据本制度制定具体实施细则。 第三章 原则 第三条 网络…

• 

  什么是主机安全，主机安全未来的发展方向

  在讨论主机安全之前，先说说主机安全对于我国有多重要。我国的信息安全经过二十多年的建设，在防病毒、网络和边界安全方面到得了一定成果，而主机环境安全建设却相对较薄弱，主机是信息安全最重要，也是最后一门防线，再加上美国采用贸易壁垒的方式来限制高安全等级的产品买到中国，加剧了我国主机安全建设的难度。 1. 什么是主机安全？ 随着云技术的发展，现在各大银行、大小企业和政府都在频繁使用云技术，在这些领域，安全显然是一个非常重要的因素。云主机作为数据存储的场所，正面临着黑客不断入侵的威胁，那么主机安全是什么？…

• 

  企业数据防泄密系统建设，大数据脱敏方案建设

  在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。 1. 数据防泄密方案 根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护： 2. 大数据脱敏方案 在我们的系统里面，存在着大量的敏感信…