第一条 阜阳师范大学成立网络安全和信息化建设领导小组，组长由校党政主要负责人担任，成员为学校各部门、学院主要负责人，领导小组下设办公室。职能是网络安全和信息化建设工作的领导、决策、管理、考核。

第二条 信息化中心负责网络安全和信息化建设的日常管理工作。

第三条 须设一名安全主管，负责学校信息安全管理工作。安全主管岗位职责：

（一）整体规划学校的信息安全体系，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计学校安全架构；

（二）制定或修订信息安全管理制度，规范信息技术应用的安全标准；

（三）监督并控制学校信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生；

（四）负责信息安全技术及相关产品的实施和运维；

（五）负责对整体信息架构安全隐患地挖掘、追踪与消除；对信息安全问题导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练；

（六）定期进行安全审计，并协助安全事件的调查。

第四条 须配备一定数量的系统管理员、网络管理员、安全管理员。安全管理员不能兼任网络管理员、系统管理员等。系统管理员、网络管理员、安全管理员姓名及职责应予以公布。

第五条 系统管理员岗位职责：

（一）做好服务器配置、安装和改动的记录。发生故障时须记录故障发生的时间、故障情况、处理方法及预防措施等；

（二）做好系统日志的保存分析工作，留存分析结果；

（三）做好系统的硬件维护，对设备定期检查，定期清洁、除尘（除尘时避免二次污染），保持设备正常运行；

（四）保障应用服务良好运行，随时准备响应警报、处理系统各种问题，出现故障时应将损失和影响控制在最小范围内；

（五）对于要求不可中断的关键应用系统，除定期备份软件、系统业务数据外，必要时建立硬件的热备份。

第六条 网络管理员岗位职责：

（一）负责网络及硬件设备的定期维护和监测以保证网络及硬件设备安全、稳定运行，保障网络通信传输畅通；

（二）网络管理员对网络配置及网络设备有完全控制权限，掌握主干设备的配置情况，备份各设备配置文件，更改网络配置须经系统管理员批准；

（三）对运行关键业务的网络主干设备应配备相应的备份设备，并配置为热备份；

（四）负责网络布线及配线架的管理，确保配线的合理有序，配线架和线缆要做不易除去的标记；

（五）掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；

（六）掌握与外部网络的连接配置，监督网络通信状况，发现问题及时处理；

（七）实时监控整个校园网的运转和网络通信流量情况并做好记录；

（八）监督网络基础设施使用、运行情况；

（九）对防火墙、入侵检测和负载均衡系统有访问和备份日志权限，无更改配置权限，对应用程序和数据库系统无任何权限；

（十）随时准备响应警报、处理网络系统各种问题。

第七条 安全管理员岗位职责：

（一）负责整个系统安全的监控，保障各安全监控设备稳定运行，处理各种安全突发问题；

（二）及时了解国家和上级网络管理部门发布的网络安全信息；

（三）起草网络安全管理规范报审核批准后执行，采取相应措施保障全校网络及信息安全； 

（四）负责网络安全技术工作，定期对系统日常运行、系统漏洞和数据备份等情况进行检查；

（五）负责机房的安全管理检查与记录；

（六）监督其他管理员做好网络信息系统设备的清洁卫生工作；

（七）积极配合安全和保密等执法部门，对网络违法案件进行调查取证。

第八条 各岗位技能要求：

（一）系统管理员：熟悉服务器与数据库监控与调优；熟悉云桌面，虚拟机等。

（二）网络管理员：熟悉网络设备的安装配置与调试；具备较强的网络规划能力，以及故障排查能力。

（三）安全管理员：熟悉主流防火墙、路由器、负载均衡设备，网络安全策略；可根据学校业务发展灵活调整相应策略。

第九条 本办法由阜阳师范大学网络安全和信息化建设领导小组办公室负责解释。

第十条 本办法自发布之日起施行。

附件:  信息机构岗位人员统计表