网信基础设施与安全管理岗

一、岗位工作职责
负责本单位网络及信息安全体系的规划建设与日常运营管理，重点推进等级保护合规建设、自主可控技术替代、办公网及业务专网建设等工作，保障本单位网络基础设施的安全稳定运行。
(一)
网络基础设施建设与优化
办公网与专网建设：负责本单位办公局域网、业务专网的整体规划、设计、部署与优化，确保网络架构满足业务发展需求。
网络设备运维管理：负责路由器、交换机、防火墙、负载均衡等网络核心设备的配置、监控、维护与故障处理，保障网络高可用性。
网络扩容与改造：根据业务增长需求，组织网络带宽扩容、架构升级及老旧设备替换，提升网络承载能力与用户体验。
(二)
网络安全等级保护推进
等保2.0建设实施：牵头落实国家网络安全等级保护制度，组织开展本单位信息系统的定级备案、测评整改、合规检查等工作。
等保差距分析：对照等保2.0标准要求，定期开展技术与管理层面的差距分析，制定并推动整改计划闭环。
测评对接协调：对接测评机构，协调完成现场测评、问题整改及测评报告获取，确保系统持续满足等保合规要求。
(三) 自主可控技术推进
自主可控替代：制定并实施IT基础设施（服务器、操作系统、数据库、办公软件等）的自主可控替代计划。
兼容适配测试：组织开展业务系统与自主可控技术栈的兼容性测试与适配改造，确保业务平滑迁移。
国产化环境运维：负责国产化终端、服务器及网络安全产品的日常运维与技术保障，建立自主可控环境下的运维规范。
(四)
网络安全运营与保障
日常安全运维：负责防火墙、入侵防御、终端安全、漏洞扫描等安全设备的策略配置与日常监控，及时发现并处置安全威胁。
安全基线管理：建立并落实网络设备、服务器、终端的统一安全配置基线，开展漏洞修复、病毒防治等专项工作。
应急响应处置：建立安全事件应急响应机制，负责安全事件的初步分析、上报、处置与事后总结，落实风险防控措施。
安全意识宣贯：组织开展本单位员工的信息安全意识培训，提升全员网络安全防护能力。
(五)
内外部协同与管理支撑
上级对接：配合上级单位（集团/总部）开展网络安全考核评价、监督检查、数据报送等工作，确保各项要求在本单位落地。
供应商管理：对接网络及安全产品供应商、服务商，协调技术支持、故障处理及维保服务。
文档编制：编制网络拓扑、安全策略、运维手册、等保材料等技术文档，支撑制度建设与审计检查。
(六)
其他工作
完成领导交办的其他信息化及网络安全相关工作。
二、任职资格
1. 大学本科及以上学历，计算机、网络安全、通信工程或相关专业；持有CISP、CISAW、CCNP或同类认证者优先；熟悉国产化技术路线（麒麟/统信操作系统、PolarDb/达梦/人大金仓数据库等）者优先。
2. 具有3年以上网络建设或安全运维工作经验；具有等级保护建设、测评整改或自主可控替代项目经验者优先；有机关事业单位、国企或大型企业网络管理经验者优先。
3. 熟悉国家网络安全法律法规及等级保护2.0标准要求，具备等保全流程推进经验；精通主流网络及安全产品（华为/华三/深信服等）的配置与运维，具备独立组网及故障排查能力；对国产化技术路线有基本了解，具备国产化环境部署或适配经验者优先。
三、能力素质要求
1. 具备良好的项目推动能力，能够独立组织完成网络改造、等保测评、国产化替代等专项工作。
2. 具备较强的文档编写能力，能够规范编制技术方案、测评材料、运维手册。
3. 政治立场坚定，具备良好的保密意识和合规意识；踏实肯干、责任心强，能够承受阶段性高强度工作压力；具有良好的沟通协调能力，能够有效对接上级单位、测评机构及内部各部门。