328

安全管理人员岗位工作职责

第一条 负责网络安全设备的运维和部署。

第二条 负责木马、病毒、入侵、网络攻击等突发安全事件的响应。

第三条 负责定期审核系统平台安全策略，定期评估网络风险。

第四条 负责优化网络安全架构实施，指定网络安全规范和方案。

第五条 负责软件系统安全保障，制定和完善单位信息安全技术规范、标准和管理制度。

第六条 定期对公司产品进行漏洞扫描、安全评估、安全控制的稽查等，并生成安全评估报告。

第七条 关注最新的网络安全漏洞、病毒公告、攻击方式并及时采取防范措施以保障公司信息安全。

第八条 建立和完善公司的安全开发生命周期，保障公司对外提供服务/应用/平台的安全能力。

第九条 负责对整体IT信息架构安全隐患地挖掘、追踪与消除，对信息安全问题导致的紧急与突发事件需制定应急预案，并做好预防性措施及定期演练。