3國家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運實施細則(文件)
【正文】 第三章管理措施 第十四條不斷建立健全信息系統(tǒng)安全管理制度體系，通過操作規(guī)程實現(xiàn)安全管理和操作人員的標(biāo)準(zhǔn)化作業(yè)；定期對信息系統(tǒng)安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂。嚴(yán)禁在信息外網(wǎng)計算機上存儲和處理涉及企業(yè)秘密的信息。針對確定的網(wǎng)絡(luò)與信息系統(tǒng)安全等級，要根據(jù)等級保護有關(guān)要求，落實必要的管理和技術(shù)措施，嚴(yán)格執(zhí)行等級保護制度。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對資產(chǎn)進行標(biāo)識。及時根據(jù)需要進行軟件升級更新，并在更新前做好備份；定期進行漏洞掃描，及時發(fā)現(xiàn)安全漏洞并進行修補；及時安裝補丁程序，在安裝補丁前做好測試和備份工作。 （六）建立和執(zhí)行密碼使用管理制度，使用符合國家密碼管理規(guī)定的密碼技術(shù)和產(chǎn)品。第二十一條嚴(yán)格執(zhí)行公司有關(guān)信息系統(tǒng)安全 風(fēng)險評估管理規(guī)定，切實將信息系統(tǒng)安全風(fēng)險評估工作常態(tài)化和制度化，及時落實整改，及時消除信息系統(tǒng)安全隱患。要切實根據(jù)需要開展業(yè)務(wù)應(yīng)用容災(zāi)系統(tǒng)建設(shè)。要對關(guān)鍵崗位人員進行全面、嚴(yán)格的安全審查和技能考核，對在信息系統(tǒng)安全工作中做出顯著成績的單位和人員應(yīng)給予獎勵和表彰。 （二）采用防火墻或入侵防護設(shè)備（ ips）對內(nèi)網(wǎng)邊界實施訪問審查和控制；對進出網(wǎng)絡(luò)信息內(nèi)容實施過濾，對應(yīng)用層常用協(xié)議命令進行控制，網(wǎng)關(guān)應(yīng)限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。 （二）嚴(yán)格限制匿名用戶的訪問權(quán)限；實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶訪問權(quán)限分離，對訪問權(quán)限一致的用戶進行分組，訪問控制力度應(yīng)達到主體為用戶級，客體為文件、數(shù)據(jù)庫表級。第三十一條嚴(yán)格用戶帳號及口令管理，使用強健復(fù)雜口令，定期更換口令，杜絕使用空口令；定期開展用戶終端計算機數(shù)據(jù)備份工作，及時安裝系統(tǒng)補丁程序，及時更新殺 第 11 頁 共 11 頁 病毒程序，加強移動存儲介質(zhì)管理。 。第三十三條各單位可根據(jù)本辦法制定實施細則，報國家電網(wǎng)公司備案。 第二十九條嚴(yán)格網(wǎng)絡(luò)、系統(tǒng)安全審計工作，安全審計系統(tǒng)應(yīng)定期生成審計報 表，自動進行備份，審計記錄應(yīng)受到保護，避免刪除、修改或破壞。 第 10 頁 共 11 頁 （三）加強內(nèi)部用戶私自訪問外部網(wǎng)絡(luò)行為的檢測工作，要能夠及時發(fā)現(xiàn)，準(zhǔn)確定位，有效阻斷；對重要網(wǎng)段，應(yīng)采用入侵檢測系統(tǒng)進行監(jiān)控，對入侵事件及時提供報警。 第四章技術(shù)措施 第二十六條根據(jù)國家和公司有 關(guān)規(guī)定，對機房建筑設(shè)置符合要求的避雷裝置、滅火和火災(zāi)自動報警系統(tǒng)；采取防雨水措施，防止雨水、水蒸氣結(jié)露和地下積水；設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，控制機房溫、濕度在設(shè)備運行所允許范圍之內(nèi)，保證雙路供電，電源線和通信電纜應(yīng)隔離，避免互相干擾；采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1