3國家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運(yùn)實(shí)施細(xì)則-文庫吧在線文庫
【正文】 頁 共 11 頁 （四）按公司信息系統(tǒng)應(yīng)急體系要求建立本單位信息系統(tǒng)應(yīng)急體系，組織本單位信息系統(tǒng)安全突發(fā)事件的應(yīng)急處理； （五）負(fù)責(zé)明確本單位信息系統(tǒng)安全運(yùn)行維護(hù)部門或機(jī)構(gòu)，落實(shí)信息系統(tǒng)安全運(yùn)行維護(hù)日常工作，具體落實(shí)信息系統(tǒng)安全等級(jí)保護(hù)和安全策略； （六）組織本單位信息系統(tǒng)安全的宣傳和培訓(xùn)。第十八條嚴(yán)格按照國家有關(guān)部門要求，開展公司網(wǎng)絡(luò)與信息系統(tǒng)定級(jí)、審批、備案工作。 （三）按照最小服務(wù)配置和最小授權(quán)原則，對安全策略、安全配置、日志和操作等方面做出具體規(guī)定，明確各個(gè)角色的權(quán)限、責(zé)任和風(fēng)險(xiǎn)；詳細(xì)記錄日常操作、運(yùn)行維護(hù)記錄、參數(shù)設(shè)置和修改等內(nèi)容，嚴(yán)禁任何未經(jīng)授權(quán)的操作；定期開展運(yùn)行日志和審計(jì)數(shù)據(jù)分析工作，及時(shí)發(fā)現(xiàn)異常行為。嚴(yán)格執(zhí)行有關(guān)公司網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況通報(bào)制度，做好定期、節(jié)假日和特殊時(shí)期的網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況報(bào)送工作。第二十五條切實(shí)加強(qiáng)員工信息系統(tǒng)安全培訓(xùn)，提高全員信息系統(tǒng)安全意識(shí)；強(qiáng)化信息系統(tǒng)安全人員專業(yè)技能培訓(xùn)，做到培 第 9 頁 共 11 頁 訓(xùn)工作有計(jì)劃、有總結(jié)，培訓(xùn)效果有評價(jià)。 第二十八條加強(qiáng)系統(tǒng)安全技術(shù)工作： （一）對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)用戶進(jìn)行身份標(biāo)識(shí)和鑒別，具有登錄失敗處理，限制非法登錄次數(shù)， 設(shè)置連接超時(shí)功能；用戶訪問不得采用空賬號(hào)和空口令，口令要足夠強(qiáng)健，長度不得少于 8 位。 第三十四條本辦法自印發(fā)之日起執(zhí)行。第三十條重要和敏感信息實(shí)行加密傳輸和存儲(chǔ)；對重要信息實(shí)行自動(dòng)、定期備份；對門戶網(wǎng)站頁面，要具有防篡改機(jī)制和措施。 第二十七條加強(qiáng)網(wǎng)絡(luò)安全技術(shù)工作： （一）網(wǎng)絡(luò)核心交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備要冗余配置，合理分配網(wǎng)絡(luò)帶寬；建立業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間的訪問控制；根據(jù)需要?jiǎng)澐植煌泳W(wǎng)；對重要網(wǎng)段采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定 措施。 第二十三條建立備份與恢復(fù)管理相關(guān)安全管理制度，嚴(yán)格控制數(shù)據(jù)備份和恢復(fù)過程，妥善保存?zhèn)浞萦涗?，定期?zhí)行恢復(fù)程序。保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準(zhǔn)，進(jìn)行必要的安全隔離，配置嚴(yán)格的訪問控制策略，開展必要的安全評估。 第二十條加強(qiáng)信息系統(tǒng)運(yùn)行維護(hù)全過程管理： （一）嚴(yán)格執(zhí)行信息機(jī)房管理有關(guān)規(guī)范，確保機(jī)房運(yùn)行環(huán)境符合要求，嚴(yán)格機(jī)房出入管理。 第十六條嚴(yán)格遵守 “ 涉密不上網(wǎng)、上網(wǎng)不涉密 ” 紀(jì)律，嚴(yán)禁將涉密計(jì)算機(jī)與互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡(luò)連接，嚴(yán)禁在非涉密計(jì)算機(jī)和互聯(lián)網(wǎng)上存儲(chǔ)、處理國家秘密。第九條公司信息化工作部主要職責(zé)： （一）落實(shí)國家有關(guān)信息系統(tǒng)安全法規(guī)、方針、政策、標(biāo)準(zhǔn)和規(guī)范，聯(lián)系國家有 關(guān)部門落實(shí)信息系統(tǒng)安全管理相關(guān)工作； （二）組織制定公司信息系統(tǒng)安全管理規(guī)章制度和標(biāo)準(zhǔn)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1