![](/images/2020/8/4ke0rujwp11df/4ke0rujwp11df_o.jpg)
-
当前位置: 信用中国(天津和平)>>政策法规>>区级政策
天津市和平区信用信息共享平台_安全管理组织机构
来源 :和平发改委 访问次数 : 发布时间 :2019-06-29
天津市和平区信用信息共享平台
安全管理组织机构
第一条 机构设置
为加强信用平台信息安全组织领导,明确责任,落实任务,增强责任心和工作主动性,设立信用平台信息安全领导小组(以下简称“领导小组”),成员由天津市和平区信用体系建设联合单位有关人员组成;领导小组办公室设在天津市和平区发改委。
第二条 领导小组工作职责
领导小组是信用平台安全管理工作的领导机构,承担以下工作职责:
一、根据国家和行业有关信息安全政策、法律和法规,审定信用平台安全发展规划、安全策略、安全管理制度、安全建设和实施方案。
二、确定领导小组办公室及各工作小组的工作职责,领导信用平台安全工作的实施。
三、监督安全措施的执行,决策重要安全事件的处理,协调解决涉及信用平台安全的重大问题及突发事件。
四、指导和检查安全职能部门的工作开展情况,完善安全集中管控的组织体系和管理机制。
第三条 领导小组办公室职责
领导小组办公室是信用平台安全管理工作的办事机构,承担以下工作职责:
一、在领导小组的领导下开展工作,协调和规范信用平台安全工作。
二、贯彻执行领导小组的部署和决定,对加强信用平台安全工作进行具体安排,并督促落实。
三、组织对信用平台技术操作规程进行审查,拟定信用平台安全发展规划、安全策略、安全管理制度、安全建设和实施方案,并监督执行。
四、组织信用平台安全检查工作,分析安全总体状况,提出分析报告和安全风险防范对策。
五、负责接收各类安全事件报告,组织对事件进行调查,分析原因、涉及范围,评估安全事件的严重程度,提出解决办法及防范措施。
六、及时向领导小组和上级报告安全事件。
七、组织进行安全教育培训和宣传、制度检查及责任追究。制定安全教育和培训计划,对信息安全基础知识、岗位操作规程等进行培训。
第四条 网络安全工作小组职责
信用平台承载网络划分为政务专网区、互联网区,网络区域间实行逻辑隔离的网络安全分级管理。政务专网区是信用平台在政务领域使用的办公业务网络,承载信用信息政务部门间交换、政务专网应用系统的运行;互联网区是信用平台对公众提供查询、申请等服务的业务网络,承载依据法律法规应向社会公众公开的政务信用信息服务。
网络安全工作小组是信用平台承载网络安全管理的职能机构,承担以下工作职责:
一、组织编制信用平台网络安全规划和网络安全组网方案,做好相关综合布线、设备购置、网络机房建设等基础设施的准备工作。
二、负责网络的日常安全运行维护工作,实时监控网络安全设备的运行状态和线路互联互通情况。
三、负责做好信用平台政务专网区的互联IP地址分配及域名解析的相关工作,做好安全访问控制、终端准入等工作。
四、负责信用平台所涉及的网络安全设备的参数配置、安全补丁、系统升级、日志管理等工作。
五、负责具体指导网络安全工作,监控网络安全(病毒、黑客)运行情况,加强日常巡检和通报。
六、承办领导小组办公室交办的其他事项。
第五条 数据安全工作小组职责
数据安全工作小组是信用平台数据安全管理的职能机构,承担以下工作职责:
一、根据国家关于数据安全的有关要求,负责编制数据安全规划和安全实施方案,确保信用信息数据“拿得来、用得好、存得住、丢不了”。
二、根据社会信用体系建设牵头单位确定的信用信息指导目录,核定信用信息采集内容和范围,登记和编制采集目录,确定有效期限及使用范围,进行集中分类管理 ,确保传输前数据的准确性和安全性。
三、负责交换及处理过程中的数据完整性、真实性、有效性和可追朔性,明确数据处理的范围、权限和级别,确保处理后的结果与原始数据保持一致。
四、根据数据安全的有关要求,按照数据检索需求、存储方式、存储策略等实际,制定数据库安全存储和采用国密算法的数据加密存储方案。
五、根据数据库存储策略,负责磁盘阵列、备份一体机、物理磁带库的运行维护工作。
六、负责数据库查询、拷贝等全程留痕设计,确保信用信息被查询、拷贝时知道“什么时间、在哪里做的、谁在做、做了什么”。
七、承办领导小组办公室交办的其他事项。
第六条 应用安全工作小组职责
应用安全工作小组是信用平台应用安全管理的职能机构,承担以下工作职责:
一、负责信用平台建设调研、立项、需求分析、设计、选型、建设、验收、运行维护与培训工作,根据天津市和平区发改委建设发展规划,与各部门协调沟通,适时上线新的业务应用,以满足发展的需求。
二、制定和落实与信用平台有关的制度规定和技术操作规程。
三、负责做好信用平台黑客攻击、数据篡改、恶意代码攻击、硬件故障等安全风险的防范工作,保障信用平台业务应用的安全稳定运行。
四、负责信用平台服务器安全管理,控制访问权限,定期做好信用平台系统备份、操作系统升级、漏洞修复等工作。
五、承办领导小组办公室交办的其他事项。