| 设立背景 | 公司最近老被黑客盯上，服务器总出问题，得有人专门盯着安全这块儿。 | ||
|---|---|---|---|
| 核心职能 | 管网络不被黑，防数据泄露，守服务器大门，查漏洞补短板，出事了赶紧救火。 | ||
| 工作内容 | 看防火墙日志，调acl规则，配ipsec vpn，做安全扫描，写shell脚本巡检，处理告警。 | ||
| 协作关系 | 跟运维同事天天碰，听cto安排，帮开发改代码漏洞，给行政做员工安全培训，和采购一起选安全设备。 | ||
it信息安全岗位职责
it 信息安全主管 能力要求:
1.5 年以上it从业经验，在服务器、网络安全防范领域至少有3年以上的经验。
2.熟悉网络7层协议中各个层面的安全防范技术，例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险，账号安全防范、it系统安全防范原则、流程、规范、策略等。
3.具备丰富的安全故障的trouble shooting的经验和能力;
4.熟悉windows和linux服务器版操作系统，精通shell脚本编写;
5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;
7.具备一定的vmware esx、vsphere管理经验;
| 制定背景 | 老师发现隐患没人管，出事了才上报，太晚了。想早点知道、早点处理，别等出大事。 | ||
|---|---|---|---|
| 适用范围 | 全体教职工、值班人员、安全小组、园长、分管领导。 | ||
| 职责分工 | 老师发现隐患先报分管领导或园长。安全小组每季度汇总报教育局。园长是第一责任人。 | ||
| 管理规定 | 隐患要马上报，不能拖。事故必须两小时内书面报。值班异常要第一时间说。报告内容要写清楚。 | ||
| 监督与罚则 | 每月查一次上报记录。没按时报的找本人谈话。漏报三次扣绩效。重大问题直接约谈园长。检查结果贴公示栏。 | ||
新世纪幼儿园报告制度
1、幼儿园教职工对所负责的安全责任区域内的安全隐患，要及时向幼儿园分管安全的行政领导报告或直接向园长报告。
2、幼儿园安全领导小组必须在每季度30日前，书面向教育局安全工作领导小组汇报幼儿园季度安全工作情况。
3、幼儿园对安全隐患的整改结果在规定的时间内向行政主管部门报告，对不能及时进行整改的安全隐患，要打报告说明原因并提出防护措施。
4、值班人员要向幼儿园带班领导报告每天的值班情况，对值班过程中的偶发事件或异常情况要在第一时间向幼儿园分管领导报告，并妥善处理。