國家電網(wǎng)公司信息系統(tǒng)安全管理辦法(更新版)
【正文】 規(guī)定，及時報告信息系統(tǒng)事故情況，認(rèn)真開展信息系統(tǒng)事故原因分析，堅持“四不放過”原則，有效落實整改，確保類似事故不再發(fā)生。強化存儲介質(zhì)存放、使用、維護和銷毀等各項措施。第十七條 嚴(yán)格信息系統(tǒng)安全工作人員錄用過程，審查其身份、背景、專業(yè)資格，關(guān)鍵崗位應(yīng)簽署保密協(xié)議；及時終止離崗員工的所有訪問權(quán)限；嚴(yán)格外部人員訪問程序，對允許訪問人員實行專人全程陪同或監(jiān)督，并登記備案。第十二條 業(yè)務(wù)應(yīng)用部門主要職責(zé)：（一）配合開展業(yè)務(wù)應(yīng)用系統(tǒng)安全等級定級工作；（二）配合開展業(yè)務(wù)應(yīng)用系統(tǒng)安全測評、安全檢查和風(fēng)險評估等工作；（三）負(fù)責(zé)或配合開展業(yè)務(wù)應(yīng)用使用人員的有關(guān)信息系統(tǒng)安全和保密培訓(xùn)工作；（四）協(xié)助開展業(yè)務(wù)應(yīng)用人員辦公計算機安全管理。第六條 本辦法適用于公司總部，各區(qū)域電網(wǎng)、?。ㄗ灾螀^(qū)、直轄市）電力公司和公司直屬單位（以下簡稱各單位）的信息系統(tǒng)安全管理工作?！耙惑w化平臺”包含信息網(wǎng)絡(luò)、數(shù)據(jù)交換、數(shù)據(jù)中心、應(yīng)用集成和企業(yè)門戶；“業(yè)務(wù)應(yīng)用”包含財務(wù)（資金）管理、營銷管理、安全生產(chǎn)管理、協(xié)同辦公、人力資源管理、物資管理、項目管理、綜合管理業(yè)務(wù)應(yīng)用。第四條 公司信息系統(tǒng)安全堅持“分區(qū)、分級、分域”總體防護策略，執(zhí)行信息系統(tǒng)安全等級保護制度。第八條 信息系統(tǒng)安全納入公司安全管理體系，實行專業(yè)管理、歸口監(jiān)督。第十五條 明確安全管理機構(gòu)，設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，并明確各崗位職責(zé)。第十九條 新建信息系統(tǒng)涉及安全防護措施建設(shè)，應(yīng)明確安全需求，確定安全等級，結(jié)合公司安全防護總體策略，進行安全防護方案設(shè)計；根據(jù)國家有關(guān)規(guī)定和堅持鼓勵使用國產(chǎn)化產(chǎn)品原則，開展安全產(chǎn)品采購，必要時開展產(chǎn)品預(yù)先選型測試；加強軟件開發(fā)管理，確保開發(fā)環(huán)境與實際運行環(huán)境安全隔離；委托有資質(zhì)的第三方測試單位對系統(tǒng)進行安全性測試，并出具安全性測試報告；對測試不符合要求的，在整改后要重新測試。（四）及時升級防病毒軟件，加強全員防病毒、木馬的意識，不打開、閱讀來歷不明的郵件；要指定專人對網(wǎng)絡(luò)和主機進行惡意代碼檢測并做好記錄，定期開展分析；加強防惡意代碼軟件授權(quán)使用、惡意代碼庫升級等管理。根據(jù)國家和公司要求，定期開展信息系統(tǒng)安全檢查工作，做好特殊時期安全檢查和安全保障工作。對違反國家法律、法規(guī)和公司有關(guān)規(guī)定，造成一定不良影響和后果的，要追究其責(zé)任。（三）控制單個用戶的多重并發(fā)會話和最大并發(fā)連接數(shù)，限制單個用戶對系統(tǒng)資源、磁盤空間的最大或最小使用限度，當(dāng)系統(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值時，應(yīng)能檢測并報警
公司管理相關(guān)推薦
鄂ICP備17016276號-1