3國(guó)家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運(yùn)實(shí)施細(xì)則(完整版)
【正文】 規(guī)范； （三）指導(dǎo)、協(xié)調(diào)和檢查各單位信息系統(tǒng)安全工作，組織落實(shí)公司信息系統(tǒng)等級(jí)保護(hù)制度，統(tǒng)籌開(kāi)展公司信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估和安全檢查工作； （四）負(fù)責(zé)信息系統(tǒng)二級(jí)以下事故的調(diào)查和處理（公司信息系統(tǒng)安全事件描述見(jiàn)《國(guó)家電網(wǎng)公司信息系統(tǒng)事故調(diào)查與統(tǒng)計(jì)規(guī)定》）；協(xié)助信息系統(tǒng)一級(jí)、二級(jí)事故的調(diào)查和處理； （五）在公司應(yīng)急體系框架內(nèi)，負(fù)責(zé)公司信息系統(tǒng)應(yīng)急管理相關(guān)工作； （六）開(kāi)展涉密計(jì)算機(jī) 網(wǎng)絡(luò)和系統(tǒng)立項(xiàng)、設(shè)計(jì)和建設(shè)，做好信息系統(tǒng)安全與保密檢查； （七）負(fù)責(zé)規(guī)范公司信息系統(tǒng)安全產(chǎn)品的測(cè)評(píng)和選型工作。信息內(nèi)、外網(wǎng)之間實(shí)施強(qiáng)邏輯隔離的措施。 第 1 頁(yè) 共 11 頁(yè) 國(guó)家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運(yùn)實(shí)施細(xì)則 國(guó)家電網(wǎng)公司信息系統(tǒng)安全管理辦法 第一章總則 第一條為加強(qiáng)和規(guī)范國(guó)家電網(wǎng)公司（以下簡(jiǎn)稱(chēng)公司）信息系統(tǒng)安全工作，提高公司信息系統(tǒng)整體安全防護(hù)水平，實(shí)現(xiàn)信息系統(tǒng)安全的可控、能控、在控，依據(jù)國(guó)家有關(guān)法律、法規(guī)、規(guī)定及公司有關(guān)制度，制定本辦法。電力二次系統(tǒng)實(shí)行 “ 安全分區(qū)、網(wǎng)絡(luò)專(zhuān)用、橫向隔離、縱向認(rèn)證 ” 的安全防護(hù)策略。第十條公司安全監(jiān)察部主要職責(zé)： （一）負(fù)責(zé)公司信息系統(tǒng)安全全過(guò)程監(jiān)督檢查； （二）負(fù)責(zé)信息系統(tǒng)一級(jí)、二級(jí)事故的調(diào)查和處理； （三）負(fù)責(zé)監(jiān)督公司信息系統(tǒng)應(yīng)急管理工作落實(shí)； （四）負(fù)責(zé)歸口統(tǒng)計(jì)信息系統(tǒng)安全事故。嚴(yán)禁在信息外網(wǎng)計(jì)算機(jī)上存儲(chǔ)和處理涉及企業(yè)秘密的信息。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對(duì)資產(chǎn)進(jìn)行標(biāo)識(shí)。 （六）建立和執(zhí)行密碼使用管理制度，使用符合國(guó)家密碼管理規(guī)定的密碼技術(shù)和產(chǎn)品。要切實(shí)根據(jù)需要開(kāi)展業(yè)務(wù)應(yīng)用容災(zāi)系統(tǒng)建設(shè)。 （二）采用防火墻或入侵防護(hù)設(shè)備（ ips）對(duì)內(nèi)網(wǎng)邊界實(shí)施訪問(wèn)審查和控制；對(duì)進(jìn)出網(wǎng)絡(luò)信息內(nèi)容實(shí)施過(guò)濾，對(duì)應(yīng)用層常用協(xié)議命令進(jìn)行控制，網(wǎng)關(guān)應(yīng)限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。第三十一條嚴(yán)格用戶(hù)帳號(hào)及口令管理，使用強(qiáng)健復(fù)雜口令，定期更換口令，杜絕使用空口令；定期開(kāi)展用戶(hù)終端計(jì)算機(jī)數(shù)據(jù)備份工作，及時(shí)安裝系統(tǒng)補(bǔ)丁程序，及時(shí)更新殺 第 11 頁(yè) 共 11 頁(yè) 病毒程序，加強(qiáng)移動(dòng)存儲(chǔ)介質(zhì)管理。第三十三條各單位可根據(jù)本辦法制定實(shí)施細(xì)則，報(bào)國(guó)家電網(wǎng)公司備案。 第 10 頁(yè) 共 11 頁(yè) （三）加強(qiáng)內(nèi)部用戶(hù)私自訪問(wèn)外部網(wǎng)絡(luò)行為的檢測(cè)工作，要能夠及時(shí)發(fā)現(xiàn)，準(zhǔn)確定位，有效阻斷；對(duì)重要網(wǎng)段，應(yīng)采用入侵檢測(cè)系統(tǒng)進(jìn)行監(jiān)控，對(duì)入侵事件及時(shí)提供報(bào)警。強(qiáng)化信任體系應(yīng)用工作，做好信息系統(tǒng)統(tǒng)一身份認(rèn)證，以及重要信息的加密和簽名工作。 （八）嚴(yán)格按照有關(guān)信息系統(tǒng)事故調(diào)查規(guī)定，及時(shí)報(bào)告信息系統(tǒng)事故情況，認(rèn)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1