为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。
第一章 目的
第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。
第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。
第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆XX中学相关部门和科室相关人员参照执行。
第四条 内部授权程序
- 根据信息安全领导小组的主要职责，信息安全工作小组由信息安全领导小组授权后生效。信息安全工作小组直接对信息安全领导小组负责。
- 根据信息安全工作小组的主要职责，信息安全各安全岗位的负责人员由信息安全工作小组授权后生效。各信息安全岗位管理人员对信息安全工作小组负责。
- 根据信息安全工作小组的主要职责，各业务信息系统的经办人员由各业务单元的相关部门提名产生，最终由信息安全工作小组授权后生效，各业务经办人员对信息安全工作小组负责。
第五条 外包运维人员审批程序
- 外包运维人员对重庆XX中学信息系统每 个环节的参与均需要网络安全办公室主任的审批，或者由网络安全办公室主任授权信息安全工作小组组员进行相关审批；
- 对于没有经过正式授权的，临时的、紧急的、需要即时审批的信息系统维护需求，可由网络安全办公室主任电话审批同意，但过后需要补充审批记录。
- 外包运维人员审批内容主要牵涉访问重庆市城市照明管理局信息系统。
第六条 变更分类与审批的一般原则
- 信息系统变更主要分两大类别：功能优化类变更和系统完善类（bug 修订，补丁修复）变更。
- 功能优化类变更的发起人为各科室业务经办人员。
- 系统完善类变更的发起人为各科室业务经办人员、系统管理人员或系统运维外包厂商人员。
- 两类变更的审批办法和流程基本一致，原则是需要有效识别各类系统变更的风险，并严格按照审批程序有效规避风险、落实相关责任方。
第七条 变更审批流程
- 变更由上述变更发起人发起，根据变更的具体内容 填写相关的变更管理表单。功能优化类变更审批的第一级部门是业务经办部门， 因为不直接牵涉到信息系统的变更，该部分变更由业务经办 部门审批，最后一个审批人须是业务经办部门的部门领导或 者更高一级的主管领导，具体由业务经办单位自行决定。
- 功能优化类变更审批的第二级审批部门是网络安全办公室，由网络安全办公室安排专人评估变更的风险和可行性，评估结果可行后，由网络安全办公室主任审批，网络安全办公室主任审批后交由系统运维外包人员具体实施，完成系统变更。
- 系统完善类变更可能会涉及到系统的内核，影响系统运行的稳定性。此类变更一般由系统管理员发起，要求系统管理员在发起变更的同时需要就本次变更的潜在风险和风险规避措施进行描述后报请网络安全办公室主任进行审批， 网络安全办公室主任审批后由系统管理员进行具体实施，完成系统变更。
第八条 IT 设备采购审批办法
IT 设备的采购过程按照《IT 产品采购管理制度》规定执行，牵涉到网络安全办公室审批的环节，均需要有网络安全办公室主任签字审批认可。
第九条 其他审批办法
- 物理访问、系统接入等其他对信息系统的访问和修改操作，均由网络安全办公室主任或网络安全办公室主任授权的网络安全办公室其他人员负责审批并监督后续的访问过 程。
- 重要操作，如业务系统功能上的重大调整、重大升级变更、网络架构大的调整，均需要由网络安全办公室主任召集相关人员论证后初审，初审的结果报信息安全领导小组做最后审批后进行。
第十条 本管理规范牵涉多个部门和人员，必须在每年的年中和年末由网络安全办公室发起评审，进行评审修订，及时更新需授权和审批的项目、审批部门和审批人等信息。
第十一条 遇重庆XX中学组织机构调整等其他影响原定审批制度情况，可由网络安全办公室适时发起对于本规定的评审修订工作，适时修订各变动项目。
上一篇：信息安全部门岗位职责说明
下一篇：信息安全领导小组沟通与合作管理
相关文章
-
什么是主机安全，主机安全未来的发展方向
在讨论主机安全之前，先说说主机安全对于我国有多重要。我国的信息安全经过二十多年的建设，在防病毒、网络和边界安全方面到得了一定成果，而主机环境安全建设却相对较薄弱，主机是信息安全最重要，也是最后一门防线，再加上美国采用贸易壁垒的方式来限制高安全等级的产品买到中国，加剧了我国主机安全建设的难度。 1. 什么是主机安全？ 随着云技术的发展，现在各大银行、大小企业和政府都在频繁使用云技术，在这些领域，安全显然是一个非常重要的因素。云主机作为数据存储的场所，正面临着黑客不断入侵的威胁，那么主机安全是什么？…
-
电子政务工程建设项目可行性研究报告编制要求
对于一般的系统集成公司，售前工程师除了提供技术指导和产品配单，最重要的工作应该属于解决方案的编制……根据众平科技的经验，大部分的项目方案都是抄袭复制而来。那么问题来了，要完全新建一个电子政务工程项目，该如何编制解决方案呢？ 本文是某部委发布的可行性编制报告基本要求，内容涉及封面、扉页、目录、提纲、风险效益等方方面面，非常的标准化，欢迎下载学习。 一、说明 （一）本文件是编制国家电子政务工程建设项目可行性研究报告（以下可简称“可研报告”）的指导性文件。 （二）项目可行性研究的任务旨在通过对实施条件…
-
大数据信息系统中的系统审计、日志审计和数据库审计
在服务器端部署轻量级蜜罐系统 ShellLog，攻击者一旦入侵服务器将会获得 console 和正常使用的 shell，该 console 基于攻击防御安全实践进行深度定制，一方面实现对攻击者渗透系统后主机操作系统后的 shell 操作全记录，记录攻击者或恶意使用用户登录服务器后的各项操作并形成分类日志，实时发送至蜜罐系统日志服务器。 管理后台能够对日志服务器的收集的日志进行分析和规则匹配，能够对高危操作命令、关联恶意操作命令，提权操作进行告警，还能够自定义安全规则，安全人员登录管理后台对告警 …
-
系统运行维护管理制度，运维管理制度
为强化应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第一章 目的 第一条 为进一步强化重庆XX中学应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第二章 范围 第二条 本办法适用于重庆XX中学应用系统的运行维护。由于业务处理的特殊性，各应用系统的具体运维管理内容可根据本办法进一步细化。 第三章 职责 …
-
《信息安全与管理》专业社会调研报告、岗位调研
随着前几年《网络安全法》的正式发布，网络安全越来越受到政府、企事业单位的关注和重视，对应的信心安全人才也逐渐走俏，人才市场上有大量岗位空缺。于是，一大波网络安全厂商便向各个高效推出了校企合作的模式，对口培训、招收人才。各个厂商之间的方案或许都有不同，本文主要参考了启明星辰的方案，当然替换成其他品牌如奇安信、深信服、绿盟等都是可以的。 信息安全专业现状 信息已成为企业的重要资源之一，随着计算机技术应用的普及，各个组织机构的运行越来越依赖计算机，各种业务的运行架构于现代化的网络环境中。企业信息系统作…
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
