为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。
第一章 目的
第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。
第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。
第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆XX中学相关部门和科室相关人员参照执行。
第四条 内部授权程序
- 根据信息安全领导小组的主要职责，信息安全工作小组由信息安全领导小组授权后生效。信息安全工作小组直接对信息安全领导小组负责。
- 根据信息安全工作小组的主要职责，信息安全各安全岗位的负责人员由信息安全工作小组授权后生效。各信息安全岗位管理人员对信息安全工作小组负责。
- 根据信息安全工作小组的主要职责，各业务信息系统的经办人员由各业务单元的相关部门提名产生，最终由信息安全工作小组授权后生效，各业务经办人员对信息安全工作小组负责。
第五条 外包运维人员审批程序
- 外包运维人员对重庆XX中学信息系统每 个环节的参与均需要网络安全办公室主任的审批，或者由网络安全办公室主任授权信息安全工作小组组员进行相关审批；
- 对于没有经过正式授权的，临时的、紧急的、需要即时审批的信息系统维护需求，可由网络安全办公室主任电话审批同意，但过后需要补充审批记录。
- 外包运维人员审批内容主要牵涉访问重庆市城市照明管理局信息系统。
第六条 变更分类与审批的一般原则
- 信息系统变更主要分两大类别：功能优化类变更和系统完善类（bug 修订，补丁修复）变更。
- 功能优化类变更的发起人为各科室业务经办人员。
- 系统完善类变更的发起人为各科室业务经办人员、系统管理人员或系统运维外包厂商人员。
- 两类变更的审批办法和流程基本一致，原则是需要有效识别各类系统变更的风险，并严格按照审批程序有效规避风险、落实相关责任方。
第七条 变更审批流程
- 变更由上述变更发起人发起，根据变更的具体内容 填写相关的变更管理表单。功能优化类变更审批的第一级部门是业务经办部门， 因为不直接牵涉到信息系统的变更，该部分变更由业务经办 部门审批，最后一个审批人须是业务经办部门的部门领导或 者更高一级的主管领导，具体由业务经办单位自行决定。
- 功能优化类变更审批的第二级审批部门是网络安全办公室，由网络安全办公室安排专人评估变更的风险和可行性，评估结果可行后，由网络安全办公室主任审批，网络安全办公室主任审批后交由系统运维外包人员具体实施，完成系统变更。
- 系统完善类变更可能会涉及到系统的内核，影响系统运行的稳定性。此类变更一般由系统管理员发起，要求系统管理员在发起变更的同时需要就本次变更的潜在风险和风险规避措施进行描述后报请网络安全办公室主任进行审批， 网络安全办公室主任审批后由系统管理员进行具体实施，完成系统变更。
第八条 IT 设备采购审批办法
IT 设备的采购过程按照《IT 产品采购管理制度》规定执行，牵涉到网络安全办公室审批的环节，均需要有网络安全办公室主任签字审批认可。
第九条 其他审批办法
- 物理访问、系统接入等其他对信息系统的访问和修改操作，均由网络安全办公室主任或网络安全办公室主任授权的网络安全办公室其他人员负责审批并监督后续的访问过 程。
- 重要操作，如业务系统功能上的重大调整、重大升级变更、网络架构大的调整，均需要由网络安全办公室主任召集相关人员论证后初审，初审的结果报信息安全领导小组做最后审批后进行。
第十条 本管理规范牵涉多个部门和人员，必须在每年的年中和年末由网络安全办公室发起评审，进行评审修订，及时更新需授权和审批的项目、审批部门和审批人等信息。
第十一条 遇重庆XX中学组织机构调整等其他影响原定审批制度情况，可由网络安全办公室适时发起对于本规定的评审修订工作，适时修订各变动项目。
上一篇：信息安全部门岗位职责说明
下一篇：信息安全领导小组沟通与合作管理
相关文章
-
办公室管理制度，办公环境管理办法
为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。本制度适用于单位的所有办公区域及全体员工。 第一章 目的 第一条 为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。 第二章 范围 第二条 单位的所有办公区域及全体员工。 第三章 管理细则 第三条 公共区域环境 第四条 个人办公区域 第五条 个人仪容及行为
-
数据中心如何部署漏洞扫描系统？有哪些功能
通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…
-
信息系统运维和设备维保项目的服务内容及质量要求
本次中评科技提供一个通用的信息系统运维和设备维保项目的服务内容及质量要求模板，本例是以采购人的角度及口吻写的一个简化的版本，各位在项目上可以做一个参考，并灵活调整删改。 1. 信息系统运维和设备维保项目服务范围 本项目服务范围包括 XXX 内网机房、外网机房（均含综合楼、XXX 楼层机房）内的 IT 基础设施（含空调、UPS、电池等基础设施）及各类非国产 IT 设备以及部分应用系统等的运行监控、调试和故障排除等日常运营维护，以及部分终端计算机服务。 服务内容包括：2 人驻场服务，7*24 小时现…
-
数据中心如何管理系统漏洞？如何部署漏洞扫描系统
系统漏洞扫描平台用于发现数据中心安全漏洞，是一个非常有效的安全防预措施。随着当前业务的日趋庞大，在数据中心中业务在物理或逻辑部署上均出现了多点部署的现象，单一化、单点化的扫描器往往不能适用业务平台的高速发展和业务的复杂性。数据中心有大数量级的服务器/IT设备，安全工程师每天使用不同的工具对这些服务器进行安全扫描，是一个庞大、重复性很高的工作。 实现自动化的多类型扫描器的整合和分布式化部署，能够有效解决业务多点化、多样化的安全问题覆盖和发现，解脱安全工程师的重复性安全扫描工作。 1、平台实现了多个…
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
