6-信息安全檢查管理辦法-wenkub
2024-11-04 13 本頁面
【正文】 X電廠 信息安全管理辦法第一章 總 則第一條 為了加強XXXXXXXX電廠（以下簡稱“電廠”）信息的安全管理，確保公司信息系統(tǒng)安全、穩(wěn)定運行，特制定本辦法。第十七條 信息安全檢查結(jié)束后，檢查人員應(yīng)將檢查情況進行總結(jié)或評比，將檢查結(jié)果上報計算機安全領(lǐng)導(dǎo)小組，并及時將檢查中發(fā)現(xiàn)的問題反饋被檢查 公司，要求其限期整改。第十三條 信息安全檢查人員在進行信息安全檢查時，不得影響被檢查公司的正常生產(chǎn)工作。自查結(jié)束后，應(yīng)將自查結(jié)果形成書面材料，上報技術(shù)部。（八）數(shù)據(jù)備份情況。（四）應(yīng)急計劃和應(yīng)急演練情況。（六）計算機網(wǎng)絡(luò)環(huán)境。（二）非授權(quán)軟件和盜版軟件的檢查和清除情況。第五條 公司負責人要高度重視本公司信息安全防范工作，按要求組織對本公司計算機信息系統(tǒng)進行安全自查，發(fā)現(xiàn)問題，采取有效措施防范化解各類信息安全風險。第二條 本辦法屬于“管理辦法”，適用于北京三得電子技術(shù)有限公司。第三條 計算機信息安全檢查工作由計算機安全領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)，并授權(quán)技術(shù)部負責組織實施，相關(guān)業(yè)務(wù)部門配合。第六條 公安廳、市公安局等公司進行信息安全檢查時，被檢查公司應(yīng)積極配合做好本公司的信息安全檢查工作。（三）計算機防病毒軟件的安裝、升級，計算機病毒的查殺情況。第九條 對技術(shù)部的信息安全檢查主要包括以下內(nèi)容：（一）信息安全規(guī)章制度的完善和執(zhí)行情況。（五）計算機病毒防治情況。第十條 對技術(shù)部的信息安全檢查主要依靠技術(shù)部內(nèi)部自查，由上級或外部公司對技術(shù)部的自查情況進行核實確認。第十二條 信息安全檢查部門應(yīng)根據(jù)國家、上級部門以及各項信息安全規(guī)章制度的相關(guān)要求對計算機信息系統(tǒng)進行全面安全檢查，并行使以下職權(quán)：（一）對被檢查公司進行檢查時，可采取調(diào)閱有關(guān)材料、訪談和現(xiàn)場檢查等形式。第十四條 信息安全檢查人員應(yīng)忠于職守，堅持原則，秉公處理。第十八條 被檢查公司應(yīng)充分重視信息安全檢查工作，對檢查中發(fā)現(xiàn)的問題及時進行整改，并根據(jù)信息安全檢查的要求將整改結(jié)果同時上報計算機安全領(lǐng)導(dǎo)小組和技術(shù)部。第二條 本辦法規(guī)定了信息安全管理的職責、內(nèi)容和方法，本辦法適用于電廠各部門。第五條 員工離職時必須將其掌管的信息資產(chǎn)（如電腦、打印機等）移交信息中心，信息中心進行清點和核查。（三）有效期：口令應(yīng)每季度更換。特權(quán)帳號使用人在出差、請假期間，應(yīng)將特權(quán)帳號轉(zhuǎn)交給信息中心負責人指定的人員。第十條 特權(quán)帳號使用人在進行操作時，不得擅自離開；操作完成后，應(yīng)立即退出登錄，以防賬號被竊用。第六章 病毒防護第十三條 電廠內(nèi)部網(wǎng)絡(luò)內(nèi)所有采用windows操作系統(tǒng)的計算機（包括服務(wù)器、臺式機和筆記本）都必須安裝電廠統(tǒng)一的防病毒軟件，防病毒軟件的安裝、升級、更新和策略設(shè)置由信息中心負責，電腦終端用戶不得擅自卸載殺毒軟件或更改其設(shè)置。上述資料應(yīng)存放在防火、防潮并且上鎖的資料柜中，借出時應(yīng)登記，避免遺失。第十九條 建立信息系統(tǒng)問題匯報機制，信息中心根據(jù)問題的性質(zhì)、影響大小和發(fā)生頻度對電廠的信息系統(tǒng)進行分類匯總，信息化領(lǐng)導(dǎo)小組每季度審閱相應(yīng)的報告，對其中特別重大的事件（例如；重大安全事件〈黑客攻擊〉、主要系統(tǒng)的設(shè)備損毀、病毒造成的電廠范圍的網(wǎng)絡(luò)癱瘓）應(yīng)及時上報，同時向上級公司信息中心匯報。2 適用范圍適用于公司安全文明生產(chǎn)檢查工作。以廠房建筑、機電設(shè)備、生產(chǎn)工具、作業(yè)環(huán)境、安全防火設(shè)施、重要危險源點的控制、個人防護措施為重點，以消除安全隱患，控制安全事故為目的安全活動。 定期性安全檢查：分為公司級定期性安全檢查和部門級定期性安全自查二種。 對檢查中發(fā)現(xiàn)的問題和隱患，除按公司規(guī)定進行考核外，必要時由運營與人力資源部保安組向有關(guān)部門下達安全《整改通知單》。 各工廠的安全自查，必要時由部門負責人組織，部門安全員、班組長參加。 安全部門的日常安全監(jiān)控檢查 保安隊必須不定期地經(jīng)常深入生產(chǎn)現(xiàn)場、各部門，對安全措施、安全操作、安全防火、安全文明生產(chǎn)和安全制度執(zhí)行情況進行執(zhí)行巡視、監(jiān)控。 生產(chǎn)值班人員安全監(jiān)控檢查 生產(chǎn)值班人員在當班期間應(yīng)對自己負責范圍的設(shè)備運行、作業(yè)環(huán)境、人員操作等安全情況進行監(jiān)控檢查。 兼職安全員的監(jiān)控檢查 各部門、班組的兼職安全員，在努力完成本職工作外，應(yīng)積極協(xié)助、配合部門、班組負責人做好本單位的安全監(jiān)控工作。 班前安全檢查 各班組在組織生產(chǎn)前，班組長或安全員應(yīng)對本班作業(yè)范圍的設(shè)備安全情況、環(huán)境安全情況、
法律信息相關(guān)推薦
鄂ICP備17016276號-1