【正文】 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 21 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) （ 4） 與企業(yè)發(fā)展相關(guān)的外部信息 文件批準(zhǔn)與頒布 20 程序完整，及時(shí) 有效，所有文件批準(zhǔn)與頒發(fā)人程序完整，根據(jù)上級(jí)規(guī)定制定相關(guān)制度和細(xì)則，根據(jù)上級(jí)制度及時(shí)修訂 ，扣標(biāo)準(zhǔn)分的 10%； ，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 文件發(fā)放與培訓(xùn) 20 ，并告知相關(guān)人員管理要求； 試，人 員培訓(xùn)計(jì)劃表 、 人員培訓(xùn)記錄表 、人員考 試統(tǒng)計(jì) 表 、 人員考核記錄表 齊全 人員，扣標(biāo)準(zhǔn)分的 10%； ，扣標(biāo)準(zhǔn)分的 20%； 記錄表 不齊全， 每缺一項(xiàng)扣標(biāo)準(zhǔn)分的 10% 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 文件執(zhí)行與反饋 10 文件執(zhí)行中建立反饋渠道，收集文件執(zhí)行中存在的問(wèn)題，為下一步修訂工作做好準(zhǔn)未建立反饋渠道，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 22 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 備 文件變更與廢止 20 按要求做好變更與廢止工作， 處理廢除文件，要以一種受控的方法 進(jìn)行 未及時(shí)變更與廢止 廢除文件 ，一份文件扣標(biāo)準(zhǔn)分的 2%，扣完為止 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 文件保存 10 按要求做好保存工作 丟失一份文件扣標(biāo)準(zhǔn)分的 2%， 扣完為止 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 文件回顧 10 ； 2. 按要求對(duì)文件進(jìn)行審查，主要審查內(nèi)容： （ 1）文件頒布與執(zhí)行時(shí)間； （ 2）文件的版本與編號(hào)； （ 3）批準(zhǔn)和發(fā)放控制； （ 4）解釋權(quán)； （ 5）變更與廢止； （ 6）強(qiáng)制性文件、法律法規(guī)要求和外部文件的接收、處理與反饋要求； （ 7)文件保存要求 未及時(shí)回顧文件，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 23 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 數(shù)據(jù)記錄建立 10 ，針對(duì)各項(xiàng)安全生產(chǎn)活動(dòng)建立相應(yīng)的數(shù)據(jù)記錄； 2. 各項(xiàng) 安全生產(chǎn)活動(dòng)均應(yīng)保存記錄，安全生產(chǎn)管理數(shù)據(jù)與記錄、安全生產(chǎn)作業(yè)活動(dòng)數(shù)據(jù)與記錄、生產(chǎn)運(yùn)行數(shù)據(jù)與記錄、安全生產(chǎn)星級(jí)管理體系運(yùn)行數(shù)據(jù)與記錄完整 各項(xiàng)安全生產(chǎn)活動(dòng)建立相應(yīng)的數(shù)據(jù)記錄，記錄不完整扣標(biāo)準(zhǔn)分的 10% 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 數(shù)據(jù)記錄標(biāo)識(shí) 10 按文件要求做好記錄標(biāo)識(shí) 未作記錄標(biāo)識(shí)，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 數(shù)據(jù)記錄審查 10 ； 數(shù)據(jù)與記錄完整性、準(zhǔn)確性和及時(shí)性 重點(diǎn)審查以下內(nèi)容： （ 1)數(shù)據(jù)與記錄的可追溯性 ； （ 2)數(shù)據(jù)與記錄的存儲(chǔ)的安全性與使用的方便性 ； （ 3)數(shù)據(jù)與記錄的維護(hù)方式 ； （ 4)獲取信息的記錄 未做好記錄審查，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 24 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 數(shù)據(jù)記錄的回顧與處置 10 定期對(duì)數(shù)據(jù)記錄進(jìn)行回顧、分析，按文件要求做好記錄處置與保存 未進(jìn)行回顧、分析，此項(xiàng)不得分；發(fā)現(xiàn)一份文件未做記錄處置與保存，扣標(biāo)準(zhǔn)分的 10%，扣完為止 《中國(guó)大唐集團(tuán)公司標(biāo)準(zhǔn)化管理辦法》 安全生產(chǎn)會(huì)議 60 管理制度 10 依據(jù)國(guó)家和集體相關(guān)規(guī)章制度要求，建立安全生產(chǎn)會(huì)議 管理制度 未建立安全生產(chǎn)會(huì)議管理制度，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī)定》 周期及時(shí)間 10 明確會(huì)議周期及時(shí)間，對(duì)安全生產(chǎn)委員會(huì)會(huì)議、安全生產(chǎn)分析會(huì)、安全監(jiān)督網(wǎng)例會(huì)、生產(chǎn)調(diào)度會(huì)等會(huì)議的時(shí)間及周期進(jìn)行規(guī)定 對(duì)安全生產(chǎn)委員會(huì)會(huì)議、安全生產(chǎn)分析會(huì)、安全監(jiān)督網(wǎng)例會(huì)、生產(chǎn)調(diào)度會(huì)等會(huì)議未明確會(huì)議周期及時(shí)間，扣標(biāo)準(zhǔn)分的 10%，扣完為止 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī)定》 參與人員 10 明確參會(huì)人員及主持人 未明確參會(huì)人員及主持人，此項(xiàng)不得分 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī) 定》 會(huì)議議程 10 明確會(huì)議議程，會(huì)議議程要包括對(duì)安全生產(chǎn)問(wèn)題的分析、安全措施的制定和落實(shí)情況的反饋 未明確會(huì)議議程，扣標(biāo)準(zhǔn)分的 50%；明確會(huì)議議程，無(wú)反饋，扣標(biāo)準(zhǔn)分的50% 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī)定》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 25 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 召開(kāi)與記錄 10 及時(shí)召開(kāi)并做好記錄 未及時(shí)召開(kāi)，此項(xiàng)不得分；召開(kāi)但無(wú)記錄，扣標(biāo)準(zhǔn)分的 50% 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī)定》 信息發(fā)布 10 及時(shí)發(fā)布會(huì)議紀(jì)要或信息，并按會(huì)議要求指導(dǎo)安全生產(chǎn)工作 未及時(shí)發(fā)布會(huì)議紀(jì)要或信息，扣標(biāo)準(zhǔn)分的 10%；未按會(huì)議 要求指導(dǎo)安全生產(chǎn)工作，扣標(biāo)準(zhǔn)分的 10% 《中國(guó)大唐集團(tuán)公司安全生產(chǎn)工作規(guī)定》 安全生產(chǎn)信息 90 管理制度 20 查閱國(guó)家和集團(tuán)相關(guān)規(guī)章制度 ； ； ； ，不得分； ，不得分； ，不得分； ，不得分 《中國(guó)大唐集團(tuán)公司重要政務(wù)信息管理辦法》 《中國(guó)大唐集團(tuán)公司信息管理制度》 《中國(guó)大唐集團(tuán)公司“創(chuàng)一流”管理信息系統(tǒng)工 作規(guī)定》 提出 10 保證及時(shí)、按時(shí)提出信息 信息未在規(guī)定時(shí)間內(nèi)提出的，不得分 審核 10 按級(jí)別審核信息，確保信息的正確無(wú)誤 ，不得分； ，不得分 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 26 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 傳遞 20 ； 行傳遞； ； ，不得分； ，不得分； 的，不得分，并扣標(biāo)準(zhǔn)分的 50%～100%； 4. 未按規(guī)定上報(bào)日常安全生產(chǎn)信息的，不得分 接收 10 查閱國(guó)家和集團(tuán)相關(guān)規(guī)章制度 在規(guī)定時(shí)間內(nèi)接收信息 未在規(guī)定時(shí)間內(nèi)接收信息的，不得分 處理 10 查閱國(guó)家和集團(tuán)相關(guān)規(guī)章制度 在規(guī)定時(shí)間內(nèi)處理信息 信息處理不及時(shí)或信息處理不當(dāng)?shù)?，不得分，并扣?biāo)準(zhǔn)分的 50%～ 100% 反饋 10 在規(guī)定時(shí)間內(nèi)反饋信息 超出規(guī)定時(shí)間反饋信息或不反饋信息的，不得分 信息網(wǎng)絡(luò)安全 600 管理制度 100 查閱制度 1．查閱 網(wǎng)絡(luò)、系統(tǒng)及機(jī)房管理制度； 1．無(wú)相應(yīng)制度不得分； 2．制度內(nèi)容不全扣 20%標(biāo)準(zhǔn)分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 27 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 2．管理制度應(yīng)包括信息系統(tǒng)、設(shè)備運(yùn)行、備份、安全管理、機(jī)房管理等內(nèi)容； 3．信息安全管理制度應(yīng)對(duì)機(jī)構(gòu)與職責(zé)，軟、硬件的安全措施，系統(tǒng)應(yīng)用評(píng)估與考核進(jìn)行規(guī)定 求》 信息設(shè)備安全管理 150 設(shè)備選型 10 查閱資料，現(xiàn)場(chǎng)檢查 1．查閱設(shè)備配置文件； 2．檢查設(shè)備配置情況 應(yīng) 滿足設(shè)備使用需求 設(shè)備配置文件與使用需求不符扣 50%標(biāo)準(zhǔn)分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要求》 設(shè)備檢測(cè)安裝 30 查閱資料，現(xiàn)場(chǎng)檢查 1．檢查設(shè)備資料，應(yīng)使用經(jīng)國(guó)家信息安全測(cè)評(píng)機(jī)構(gòu)認(rèn)可的信息安全產(chǎn)品； 2．不直接采用境外密碼設(shè)備； 3．信息系統(tǒng)中的所有設(shè)備必須是經(jīng)過(guò)測(cè)評(píng)認(rèn)證的合格產(chǎn)品； 設(shè)備不符合要求不得分 GB/T 202692020《信息安全技術(shù)信息系 統(tǒng)安全管理要求》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 28 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 4．新選的設(shè)備應(yīng)符合國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)處理設(shè)備的安全》、《電動(dòng)辦公機(jī)器的安全》中規(guī)定的要求，其電磁輻射強(qiáng)度、可靠性及兼容性應(yīng)符合現(xiàn)代安全管理等級(jí)要求 設(shè)備試運(yùn)行與驗(yàn)收 30 查閱資料 檢查設(shè)備驗(yàn)收?qǐng)?bào)告，新購(gòu)設(shè)備必須經(jīng)過(guò)驗(yàn)收 無(wú)記錄不得分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要求》 設(shè)備登記 30 查閱資料 檢查設(shè)備臺(tái)賬記錄，新購(gòu)設(shè)備應(yīng)及時(shí)建立設(shè)備臺(tái)賬 1．無(wú)臺(tái)帳不得分； 2．臺(tái)帳內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要求》 GB/T 202712020《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》 設(shè)備運(yùn)行維護(hù) 50 查閱資料 檢查設(shè)備巡檢記錄，設(shè)備應(yīng)每天進(jìn)行巡檢，發(fā)現(xiàn)問(wèn)題及時(shí)處理，并記錄設(shè)備運(yùn)行日志 1．無(wú)記錄不得分； 2．記錄內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要求》 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 29 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) GB/T 197162020《信息技術(shù)信息安全管理實(shí)用規(guī)則》 軟件安全管理 200 需求提出與分析 10 查閱資料 1．查閱需求分析報(bào)告； 2．所有需求申請(qǐng)應(yīng)由使用部門(mén)提出；涉及多個(gè)業(yè)務(wù)部門(mén)的，要經(jīng)過(guò)相關(guān)業(yè)務(wù)部門(mén)分析討論，并經(jīng)過(guò)分管領(lǐng)導(dǎo)審核 1．無(wú)記錄 不得分； 2．記錄不符合要求的扣 20%標(biāo)準(zhǔn)分 GB/T 202692020《信息安全技術(shù)信息系統(tǒng)安全管理要求》 軟件的采購(gòu)、安裝與測(cè)試 20 查閱資料 1．查閱軟件系統(tǒng)安裝手冊(cè)、測(cè)試報(bào)告； 2． 軟件安裝應(yīng)按照安裝手冊(cè)正確進(jìn)行； 3．軟件系統(tǒng)必須經(jīng)過(guò)測(cè)試才能上線試運(yùn)行 1．無(wú)記錄不得分； 2．記錄內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分 同上 軟件的試運(yùn)行與驗(yàn)收 20 查閱資料 1．查閱軟件系統(tǒng)上線試運(yùn)行報(bào)告； 2．檢查軟件系統(tǒng)驗(yàn)收?qǐng)?bào)告，驗(yàn)收?qǐng)?bào)告應(yīng)包括功能測(cè)試、性能測(cè)試和安全測(cè)試 1．無(wú)報(bào)告不得分； 2．報(bào)告內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分 同上 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 30 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 軟件的登記和保管 20 查閱資料 1． 檢查軟件臺(tái)帳記錄情況，軟件系統(tǒng)上線運(yùn)行后應(yīng)及時(shí)登記臺(tái)賬； 2．相關(guān)介質(zhì)和資料應(yīng)安排專人負(fù)責(zé)保管 1．無(wú)臺(tái)帳不得分； 2．臺(tái)帳內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分； 3．資料無(wú)專人保管的扣 20%標(biāo)準(zhǔn)分 同上 軟件的使用和維護(hù) 100 查閱資料 1．查閱軟件系統(tǒng)使用手冊(cè)、維護(hù)記錄； 2．每個(gè)信息系統(tǒng)應(yīng)指定一個(gè)系統(tǒng)管理員； 3．系統(tǒng)管理人員應(yīng)對(duì)軟件系統(tǒng)的組織、人員、權(quán)限等進(jìn)行維護(hù)；對(duì) 數(shù)據(jù)庫(kù)等后臺(tái)支撐環(huán)境進(jìn)行維護(hù)，保證系統(tǒng)正常運(yùn)行； 4．系統(tǒng)管理員應(yīng)每天對(duì)系統(tǒng)及相關(guān)設(shè)備進(jìn)行巡檢，及時(shí)發(fā)現(xiàn)并處理問(wèn)題 1．無(wú)記錄扣 20分； 2．記錄內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分； 3．系統(tǒng)未指定管理員扣 20%標(biāo)準(zhǔn)分 同上 需求變更與升級(jí) 20 查閱資料 1．查閱需求變更單、更新記錄； 2．需求變更應(yīng)經(jīng)過(guò)主管領(lǐng)導(dǎo)審批； 3．軟件系統(tǒng)升級(jí)后要及時(shí)更新記錄 1．無(wú)記錄不得分； 2．需求變更單不符合要求的扣 20%標(biāo)準(zhǔn)分； 3．記錄內(nèi)容不全的扣 20%標(biāo)準(zhǔn)分 同上 中國(guó)大唐集團(tuán)公司 風(fēng) 力發(fā)電企業(yè) 安全 風(fēng)險(xiǎn)評(píng)估手冊(cè) 31 序號(hào) 評(píng)估 項(xiàng)目 標(biāo)準(zhǔn)分 評(píng)估內(nèi)容及評(píng)估 方法 評(píng)估 標(biāo)準(zhǔn) 評(píng)估 依據(jù) 系統(tǒng)備份管理 10 查閱資料，現(xiàn)場(chǎng)檢查 1．查閱備份相關(guān)管理制度； 2．應(yīng)建立定期備份機(jī)制，并按規(guī)定進(jìn)行數(shù)據(jù)和系統(tǒng)備份 1．無(wú)相應(yīng)制度扣 20%標(biāo)準(zhǔn)分； 2．備份不符合規(guī)定的扣 20%標(biāo)準(zhǔn)分 同上 網(wǎng)絡(luò)安全與防病毒管理 100 查閱制度，現(xiàn)場(chǎng)檢查 1．查閱防病毒策略、網(wǎng)絡(luò)安全防護(hù)策略、應(yīng)急預(yù)案； 2．應(yīng)建立統(tǒng)一的防病毒策略和應(yīng)急預(yù)案； 3．每臺(tái)計(jì)算機(jī)都應(yīng)實(shí)施防病毒措施并保證病毒庫(kù)實(shí)時(shí)更新； 4．實(shí)時(shí)控制系統(tǒng)應(yīng)與 MIS網(wǎng)絡(luò)采取單向隔離措施，確保不受病毒和黑客侵入； 5．應(yīng)建立統(tǒng)一的網(wǎng)絡(luò)安全防護(hù)策略和應(yīng)急預(yù)案； 6．應(yīng) 實(shí)行統(tǒng)一的固定 IP 地址管理； 7．網(wǎng)絡(luò)應(yīng)通過(guò)防火墻接入互聯(lián)網(wǎng)，并建立實(shí)施網(wǎng)絡(luò)訪問(wèn)策略 1．無(wú)相應(yīng)策略和預(yù)案扣 20%標(biāo)準(zhǔn)分； 2．每一項(xiàng)不符合要求扣 20%標(biāo)