國家電網(wǎng)公司信息系統(tǒng)安全管理辦法(完整版)
【正文】 策、標(biāo)準(zhǔn)和規(guī)范，聯(lián)系國家有關(guān)部門落實(shí)信息系統(tǒng)安全管理相關(guān)工作；（二）組織制定公司信息系統(tǒng)安全管理規(guī)章制度和標(biāo)準(zhǔn)規(guī)范；（三）指導(dǎo)、協(xié)調(diào)和檢查各單位信息系統(tǒng)安全工作，組織落實(shí)公司信息系統(tǒng)等級保護(hù)制度，統(tǒng)籌開展公司信息系統(tǒng)風(fēng)險(xiǎn)評估和安全檢查工作；（四）負(fù)責(zé)信息系統(tǒng)二級以下事故的調(diào)查和處理（公司信息系統(tǒng)安全事件描述見《國家電網(wǎng)公司信息系統(tǒng)事故調(diào)查與統(tǒng)計(jì)規(guī)定》）；協(xié)助信息系統(tǒng)一級、二級事故的調(diào)查和處理；（五）在公司應(yīng)急體系框架內(nèi)，負(fù)責(zé)公司信息系統(tǒng)應(yīng)急管理相關(guān)工作；（六）開展涉密計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)立項(xiàng)、設(shè)計(jì)和建設(shè)，做好信息系統(tǒng)安全與保密檢查；（七）負(fù)責(zé)規(guī)范公司信息系統(tǒng)安全產(chǎn)品的測評和選型工作。信息內(nèi)、外網(wǎng)之間實(shí)施強(qiáng)邏輯隔離的措施。國家電網(wǎng)公司信息系統(tǒng)安全管理辦法第一章 總 則第一條 為加強(qiáng)和規(guī)范國家電網(wǎng)公司（以下簡稱公司）信息系統(tǒng)安全工作，提高公司信息系統(tǒng)整體安全防護(hù)水平，實(shí)現(xiàn)信息系統(tǒng)安全的可控、能控、在控，依據(jù)國家有關(guān)法律、法規(guī)、規(guī)定及公司有關(guān)制度，制定本辦法。電力二次系統(tǒng)實(shí)行“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的安全防護(hù)策略。第十條 公司安全監(jiān)察部主要職責(zé)：（一）負(fù)責(zé)公司信息系統(tǒng)安全全過程監(jiān)督檢查；（二）負(fù)責(zé)信息系統(tǒng)一級、二級事故的調(diào)查和處理；（三）負(fù)責(zé)監(jiān)督公司信息系統(tǒng)應(yīng)急管理工作落實(shí)；（四）負(fù)責(zé)歸口統(tǒng)計(jì)信息系統(tǒng)安全事故。嚴(yán)禁在信息外網(wǎng)計(jì)算機(jī)上存儲和處理涉及企業(yè)秘密的信息。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對資產(chǎn)進(jìn)行標(biāo)識。（六）建立和執(zhí)行密碼使用管理制度，使用符合國家密碼管理規(guī)定的密碼技術(shù)和產(chǎn)品。要切實(shí)根據(jù)需要開展業(yè)務(wù)應(yīng)用容災(zāi)系統(tǒng)建設(shè)。（二）采用防火墻或入侵防護(hù)設(shè)備（IPS）對內(nèi)網(wǎng)邊界實(shí)施訪問審查和控制；對進(jìn)出網(wǎng)絡(luò)信息內(nèi)容實(shí)施過濾，對應(yīng)用層常用協(xié)議命令進(jìn)行控制，網(wǎng)關(guān)應(yīng)限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。第三十一條 嚴(yán)格用戶帳號及口令管理，使用強(qiáng)健復(fù)雜口令，定期更換口令，杜絕使用空口令；定期開展用戶終端計(jì)算機(jī)數(shù)據(jù)備份工作，及時(shí)安裝系統(tǒng)補(bǔ)丁程序，及時(shí)更新殺病毒程序，加強(qiáng)移動存儲介質(zhì)管理。第三十三條 各單位可根據(jù)本辦法制定實(shí)施細(xì)則，報(bào)國家電網(wǎng)公司備案。（三）加強(qiáng)內(nèi)部用戶私自訪問外部網(wǎng)絡(luò)行為的檢測工作，要能夠及時(shí)發(fā)現(xiàn)，準(zhǔn)確定位，有效阻斷；對重要網(wǎng)段，應(yīng)采用入侵檢測系統(tǒng)進(jìn)行監(jiān)控，對入侵事件及時(shí)提供報(bào)警。強(qiáng)化信任體系應(yīng)用工作，做好信息系統(tǒng)統(tǒng)一身份認(rèn)證，以及重要信息的加密和簽名工作。（八）嚴(yán)格按照有關(guān)信息系統(tǒng)事故調(diào)查
公司管理相關(guān)推薦
鄂ICP備17016276號-1