國家電網公司信息系統(tǒng)安全管理辦法(存儲版)
【正文】 制機房溫、濕度在設備運行所允許范圍之內，保證雙路供電,電源線和通信電纜應隔離，避免互相干擾；采用接地方式防止外界電磁干擾和設備寄生耦合干擾。第二十九條 嚴格網絡、系統(tǒng)安全審計工作，安全審計系統(tǒng)應定期生成審計報表，自動進行備份，審計記錄應受到保護，避免刪除、修改或破壞。（二）嚴格限制匿名用戶的訪問權限；實現(xiàn)操作系統(tǒng)和數據庫系統(tǒng)特權用戶訪問權限分離，對訪問權限一致的用戶進行分組，訪問控制力度應達到主體為用戶級，客體為文件、數據庫表級。要對關鍵崗位人員進行全面、嚴格的安全審查和技能考核，對在信息系統(tǒng)安全工作中做出顯著成績的單位和人員應給予獎勵和表彰。第二十一條 嚴格執(zhí)行公司有關信息系統(tǒng)安全風險評估管理規(guī)定，切實將信息系統(tǒng)安全風險評估工作常態(tài)化和制度化，及時落實整改，及時消除信息系統(tǒng)安全隱患。及時根據需要進行軟件升級更新，并在更新前做好備份；定期進行漏洞掃描，及時發(fā)現(xiàn)安全漏洞并進行修補；及時安裝補丁程序，在安裝補丁前做好測試和備份工作。針對確定的網絡與信息系統(tǒng)安全等級，要根據等級保護有關要求，落實必要的管理和技術措施，嚴格執(zhí)行等級保護制度。第三章 管理措施第十四條 不斷建立健全信息系統(tǒng)安全管理制度體系，通過操作規(guī)程實現(xiàn)安全管理和操作人員的標準化作業(yè)；定期對信息系統(tǒng)安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂。各單位主要負責人是本單位信息系統(tǒng)安全第一責任人，各單位信息化領導小組負責本單位信息系統(tǒng)安全重大事項決策和協(xié)調工作。第三條 信息系統(tǒng)安全主要任務是確保信息系統(tǒng)持續(xù)、穩(wěn)定、可靠運行和確保信息內容的機密性、完整性、可用性，防止因信息系統(tǒng)本身故障導致信息系統(tǒng)不能正常使用和系統(tǒng)崩潰，抵御黑客、病毒、惡意代碼等對信息系統(tǒng)發(fā)起的各類攻擊和破壞，防止信息內容及數據丟失和失密，防止有害信息在網上傳播，防止公司對外服務中斷和由此造成的電力系統(tǒng)運行事故。電力二次系統(tǒng)安全防護遵照國家電力監(jiān)管委員會5號令《電力二次系統(tǒng)安全防護規(guī)定》及其配套文件《電力二次系統(tǒng)安全防護總體方案》執(zhí)行。第二章 信息系統(tǒng)安全管理職責第七條 公司信息系統(tǒng)安全管理實行統(tǒng)一領導、分級管理。第十三條 各單位主要職責：（一）負責貫徹落實國家有關信息系統(tǒng)安全法規(guī)、方針、政策、標準和規(guī)范，貫徹落實公司信息系統(tǒng)安全相關規(guī)章制度和技術標準，建立健全本單位信息系統(tǒng)安全標準制度和規(guī)范體系；（二）負責落實本單位范圍內信息系統(tǒng)安全工作責任制；（三）在公司信息職能管理部門指導下，落實本單
公司管理相關推薦
鄂ICP備17016276號-1