| 制定目的 | 单位网络老出问题，数据老不准，大家不会用系统，想让网管把事儿理清楚，让系统稳稳当当跑起来。 | ||
|---|---|---|---|
| 适用范围 | 各部处、院系的网管员，管设备、管ip、管数据、管系统、管用户问题。 | ||
| 职责分工 | 信息中心牵头定标准，网管员日常干活，部门领导盯着看，信息中心不定期查落实情况。 | ||
| 禁止行为 | 不准乱分ip地址，不准删基础数据，不准放任系统故障不修，不准数据长期不更新。 | ||
| 检查与监督 | 网管员每月填维护记录，信息中心每季度抽查，没填或错太多要补学三天，两次不改换人干。 | ||
网络信息管理员的基本职责(新)
一、统筹本单位网络建设和管理信息系统的建设及相应规章制度的建立。
二、负责本单位网络的安全、保密管理，杜绝利用网络从事与教学、科研、管理无关的活动。
三、负责组织对本单位网络设备、计算机系统硬、软件的维护和管理(包括放在本单位的校园网公用设备的管理)。
四、负责本单位管理信息系统的维护、管理、数据的后备与恢复。
五、负责本单位入网计算机ip地址的申请、分配、登记和管理以及通讯费用的收交等工作。
六、帮助本单位用户解决使用网络的疑难问题。组织协调本单位行政工作人员学会并用好管理信息系统，特别要管理基础数据的录入与更新，保证其准确性和及时性。
| 设立背景 | 管it资产安全，防丢防乱防违规，支撑公司资产不被乱用乱放。 | ||
|---|---|---|---|
| 核心职能 | 盯it资产的安全状况，查风险、推改进、建监控、做培训、查案子。 | ||
| 工作内容 | 定期评估资产安全情况，写报表；盯风险整改；建监控机制；定防控策略；培训资产管理员；查资损和违规事件。 | ||
| 协作关系 | 跟财务、审计、信息安全部的人一起干活；向信息技术部领导汇报；配合他们查账、过审、做安全检查。 | ||
工作职责：
1、 对it资产的信息安全、设备安全、权限控制、仓库建设、流程流转等状况进行定期评估，输出评估报表;
2、 对评估中的重大风险，确认影响程度及发生可能性，持续改善并追踪改进状况;
3、 对需改进的关键风险点建立产品化监控机制;
4、 制定it资产日常服务的安全防控策略，对风险进行事前、事中、事后的有效管理，杜绝风险的发生;
5、 定期对资产管理员进行专业的安全培训，并持续提升it资产管理员的风险防范意识;
6、 负责资损及违规案件的调查与复盘;
7、 对接集团内部财务部门、审计部门、信息安全部门，落实其他与安全、风控相关的工作。