國家電網(wǎng)公司信息系統(tǒng)安全管理辦法(編輯修改稿)
2025-05-13 13:17 本頁面
【文章內(nèi)容簡介】 策略；（六）組織本單位信息系統(tǒng)安全的宣傳和培訓。第三章 管理措施第十四條 不斷建立健全信息系統(tǒng)安全管理制度體系，通過操作規(guī)程實現(xiàn)安全管理和操作人員的標準化作業(yè)；定期對信息系統(tǒng)安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂。第十五條 明確安全管理機構(gòu)，設(shè)立系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等崗位，并明確各崗位職責。應加強信息系統(tǒng)安全管理人員之間、信息職能部門和業(yè)務部門之間的合作與溝通，定期或不定期召開協(xié)調(diào)會議，共同協(xié)作處理信息系統(tǒng)安全問題。第十六條 嚴格遵守“涉密不上網(wǎng)、上網(wǎng)不涉密”紀律，嚴禁將涉密計算機與互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡連接，嚴禁在非涉密計算機和互聯(lián)網(wǎng)上存儲、處理國家秘密。嚴禁在信息外網(wǎng)計算機上存儲和處理涉及企業(yè)秘密的信息。嚴禁涉密移動存儲介質(zhì)在涉密計算機和非涉密計算機及互聯(lián)網(wǎng)上交叉使用。第十七條 嚴格信息系統(tǒng)安全工作人員錄用過程，審查其身份、背景、專業(yè)資格，關(guān)鍵崗位應簽署保密協(xié)議；及時終止離崗員工的所有訪問權(quán)限；嚴格外部人員訪問程序，對允許訪問人員實行專人全程陪同或監(jiān)督，并登記備案。第十八條 嚴格按照國家有關(guān)部門要求，開展公司網(wǎng)絡與信息系統(tǒng)定級、審批、備案工作。針對確定的網(wǎng)絡與信息系統(tǒng)安全等級，要根據(jù)等級保護有關(guān)要求，落實必要的管理和技術(shù)措施，嚴格執(zhí)行等級保護制度。第十九條 新建信息系統(tǒng)涉及安全防護措施建設(shè)，應明確安全需求，確定安全等級，結(jié)合公司安全防護總體策略，進行安全防護方案設(shè)計；根據(jù)國家有關(guān)規(guī)定和堅持鼓勵使用國產(chǎn)化產(chǎn)品原則，開展安全產(chǎn)品采購，必要時開展產(chǎn)品預先選型測試；加強軟件開發(fā)管理，確保開發(fā)環(huán)境與實際運行環(huán)境安全隔離；委托有資質(zhì)的第三方測試單位對系統(tǒng)進行安全性測試，并出具安全性測試報告；對測試不符合要求的，在整改后要重新測試。系統(tǒng)試運行前，要開展相關(guān)安全培訓。第二十條 加強信息系統(tǒng)運行維護全過程管理：（一）嚴格執(zhí)行信息機房管理有關(guān)規(guī)范，確保機房運行環(huán)境符合要求，嚴格機房出入管理。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對資產(chǎn)進行標識。（二）對信息系統(tǒng)軟硬件設(shè)備選型、采購、使用等實行規(guī)范化管理，建立相應操作規(guī)程，對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡等設(shè)備實行標準化作業(yè)。強化存儲介質(zhì)存放、使用、維護和銷毀等各項措施。（三）按照最小服務配置和最小授權(quán)原則，對安全策略、安全配置、日志和操作等方面做出具體規(guī)定，明確各個角色的權(quán)限、責任和風險；詳細記錄日常操作、運行維護記錄、參數(shù)設(shè)置和修改
公司管理相關(guān)推薦
鄂ICP備17016276號-1