【正文】 始、結(jié)束或使用時(shí)間：　　c）服務(wù)器的情況：IP地址，服務(wù)器的類型，服務(wù)器的用途；　　d）漏洞掃描情況：有潛在危險(xiǎn)的服務(wù)器，漏洞的等級(jí)，漏洞的簡(jiǎn)要說明；　　e）漏洞的詳細(xì)說明；　　f）漏洞的解決方案；　　g）管理人員的簽字。7日常審計(jì)管理、目的　　保障秦?zé)峋W(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全運(yùn)行，明確網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的審計(jì)責(zé)任。、范圍　　本制度適應(yīng)于對(duì)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全審計(jì)。、定義　　安全審計(jì)指對(duì)秦?zé)峋W(wǎng)絡(luò)和業(yè)務(wù)安全與運(yùn)行網(wǎng)絡(luò)安全的審計(jì)，主要指業(yè)務(wù)審計(jì)、投產(chǎn)審計(jì)、安全策略與制度的審計(jì)、安全評(píng)估、制度與規(guī)范執(zhí)行情況的審計(jì)。、規(guī)定　　、業(yè)務(wù)審計(jì)由業(yè)務(wù)管理人員與信心中心相關(guān)領(lǐng)導(dǎo)按項(xiàng)目管理辦法執(zhí)行?！　?、由安全小組每月組織一次關(guān)于網(wǎng)絡(luò)和業(yè)務(wù)使用情況的審計(jì)。審計(jì)內(nèi)容包括：上月安全報(bào)告的內(nèi)容及歸檔情況、安全日志的歸檔情況、計(jì)劃中斷報(bào)告的歸檔情況、病毒代碼的升級(jí)更新情況、外來人員管理情況、IP地址的更新情況。審計(jì)結(jié)果報(bào)計(jì)算機(jī)中心領(lǐng)導(dǎo)和負(fù)責(zé)信息化的廠領(lǐng)導(dǎo)，同時(shí)抄送相關(guān)單位的網(wǎng)絡(luò)處、綜合處。　　、安全小組組織審議安全策略更新報(bào)告、漏洞檢測(cè)與處理報(bào)告、網(wǎng)絡(luò)拓樸結(jié)構(gòu)。　　、小組組織審議關(guān)于網(wǎng)絡(luò)和業(yè)務(wù)的安全事故報(bào)告、安全隱患報(bào)告、非計(jì)劃中斷報(bào)告。　　、由安全小組組織進(jìn)行安全評(píng)估?！　?、由安全小組組織審議關(guān)于網(wǎng)絡(luò)管理人員、系統(tǒng)管理人員的離崗審計(jì)報(bào)告。、安全教育培訓(xùn)　　　由安全小組定期組織網(wǎng)絡(luò)管理人員和系統(tǒng)維護(hù)人員進(jìn)行安全教育培訓(xùn)。主要有法制教育、安全意識(shí)教育和安全防范技能訓(xùn)練。安全教育培訓(xùn)內(nèi)容：保護(hù)計(jì)算機(jī)和專有數(shù)據(jù)；保護(hù)文件和專有信息；計(jì)算機(jī)安全管理；信息安全保密；防范計(jì)算機(jī)病毒和黑客；預(yù)防計(jì)算機(jī)犯罪；相關(guān)的法律法規(guī)等。、安全檢查考核 　　由安全小組定期組織安全檢查考核，網(wǎng)絡(luò)和系統(tǒng)的工作人員要從政治思想、業(yè)務(wù)水平、工作表現(xiàn)、遵守安全規(guī)程等方面進(jìn)行考核，對(duì)考核發(fā)現(xiàn)有違反安全法規(guī)的人員或不適合接觸計(jì)算機(jī)信息系統(tǒng)的人員要及時(shí)調(diào)離崗位，不應(yīng)讓其再接觸系統(tǒng)，對(duì)情節(jié)嚴(yán)重的要追究其法律責(zé)任。8應(yīng)急演練、目的　　測(cè)試應(yīng)急方案，確保應(yīng)急方案的正確性、有效性、快速性。、適用范圍　　網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的各種應(yīng)急方案。、規(guī)定　　、每一種應(yīng)急方案都要經(jīng)過兩次以上的應(yīng)急演練?！　?、由安全小組制定和組織實(shí)施應(yīng)急演練，并對(duì)演練結(jié)果進(jìn)行分析研究，查找問題，將存在的問題反饋給方案的制定部門，要求其對(duì)應(yīng)急方案進(jìn)行修訂。修訂后的應(yīng)急方案要重新進(jìn)行測(cè)試演練。9安全方案審核、目的 保障重大方案的安全實(shí)施。、定義 安全方案包括： 變更運(yùn)行機(jī)房現(xiàn)有環(huán)境及設(shè)備、設(shè)施；修改系統(tǒng)參數(shù)；查詢、修改、恢復(fù)業(yè)務(wù)數(shù)據(jù)庫數(shù)據(jù)；增加、刪除網(wǎng)絡(luò)節(jié)點(diǎn)；修改網(wǎng)絡(luò)參數(shù)。修改有關(guān)安全產(chǎn)品（如防火墻、IDS）的安全策略、重要參數(shù)；遠(yuǎn)程主機(jī)系統(tǒng)登錄；系統(tǒng)軟件的升級(jí)和安裝、系統(tǒng)切換；應(yīng)用軟件的維護(hù)修改、升級(jí)換版；應(yīng)急計(jì)劃的實(shí)施；結(jié)息、年終結(jié)轉(zhuǎn)。、適用范圍　　計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和業(yè)務(wù)系統(tǒng)。、規(guī)定　　、安全小組負(fù)責(zé)安全方案可行性的論證工作。　　、安全小組負(fù)責(zé)實(shí)施安全方案的審批工作?！　?、安全小組負(fù)責(zé)監(jiān)控安全方案的實(shí)施情況。10事故響應(yīng)及處理、目的　　確保計(jì)算機(jī)系統(tǒng)安全有效運(yùn)行，及時(shí)響應(yīng)和處理各種計(jì)算機(jī)事故。、定義　　計(jì)算機(jī)事故的定義可以參見計(jì)算機(jī)中心的有關(guān)規(guī)定。、適用范圍　　計(jì)算機(jī)系統(tǒng)事故的響應(yīng)和處理。、規(guī)定　　、發(fā)生計(jì)算機(jī)事故時(shí)，當(dāng)事人要迅速報(bào)告安全小組以及相關(guān)部門，并詳細(xì)記錄事故發(fā)生的時(shí)間、地點(diǎn)、現(xiàn)象以及可能的原因?！　　踩〗M接到報(bào)告后，根據(jù)事故的嚴(yán)重程度，決定啟動(dòng)何種形式的應(yīng)急方案，并上報(bào)計(jì)算機(jī)中心和相關(guān)業(yè)務(wù)領(lǐng)導(dǎo)。事故結(jié)束后，要和有關(guān)人員、部門分析事故發(fā)生的原因，并根據(jù)情節(jié)的輕重對(duì)事故責(zé)任人作出相應(yīng)的處理。　　、出現(xiàn)重大計(jì)算機(jī)事故，有計(jì)算機(jī)犯罪嫌疑的，除了采取相應(yīng)的補(bǔ)救措施外，還要及時(shí)上報(bào)公安機(jī)關(guān)，依法追究事故責(zé)任人的法律責(zé)任。11 技術(shù)檔案管理制度、目的　　規(guī)范所有技術(shù)檔案的管理，嚴(yán)格有關(guān)借閱手續(xù)。、定義　　技術(shù)檔案是指各種硬件、系統(tǒng)軟件、數(shù)據(jù)庫的技術(shù)資料，應(yīng)用軟件使用說明、運(yùn)營維護(hù)手冊(cè)，以及各種設(shè)備、應(yīng)用軟件的運(yùn)行檔案、適用范圍　　計(jì)算機(jī)系統(tǒng)中各種軟、硬件產(chǎn)品的技術(shù)檔案以及相應(yīng)的載體。、規(guī)定　　、技術(shù)檔案要有專人負(fù)責(zé)保管，也可一主一輔進(jìn)行管理。　　、技術(shù)檔案管理人員要對(duì)檔案登錄《技術(shù)檔案歸檔登記簿》造冊(cè)，注明名稱、類別、數(shù)量、存放位置和入庫時(shí)間等，正式入檔保管?！　?、根據(jù)有關(guān)檔案管理規(guī)定，對(duì)技術(shù)資料按其重要價(jià)值進(jìn)行密級(jí)分類管理，要有一套技術(shù)檔案作為永久保存，此套技術(shù)檔案一般不外借?！　　⒓夹g(shù)檔案保管環(huán)境須滿足防盜、防火、防潮、防水、防鼠、防蟲、防磁、防震等要求，重要技術(shù)檔案應(yīng)有冗余保護(hù)措施?！　　浞萁橘|(zhì)要存放在專用的介質(zhì)庫內(nèi)，重要的系統(tǒng)軟件、應(yīng)用軟件，以及業(yè)務(wù)數(shù)據(jù)備份還須異地保存，填寫數(shù)據(jù)介質(zhì)檔案登記簿?！　　⒍ㄆ跈z查技術(shù)檔案的完整性及有效性，對(duì)受損檔案要及時(shí)整理和修復(fù)，對(duì)介質(zhì)檔案還應(yīng)定期進(jìn)行重繞、重寫、復(fù)制等維護(hù)措施?！　　⒔栝喖夹g(shù)檔案要向管理人員提出口頭申請(qǐng)，填寫《技術(shù)檔案借閱登記簿》，借閱檔案要及時(shí)歸還，借閱永久保存的技術(shù)資料要經(jīng)領(lǐng)導(dǎo)同意?！　?、檔案工作人員應(yīng)嚴(yán)格按照檔案工作的各項(xiàng)規(guī)定、制度辦事，嚴(yán)格遵守國家的保密制度，不得擅自提供檔案或向他人泄露檔案內(nèi)容，不得擅自轉(zhuǎn)移、分散和銷毀檔案?！　?、過期和報(bào)廢技術(shù)檔案銷毀時(shí)，應(yīng)嚴(yán)格履行審批手續(xù)、登記《過期、報(bào)廢技術(shù)檔案銷毀登記簿》，并采取嚴(yán)格的監(jiān)銷制度。12 安全保密制度　　遵循國電對(duì)電力行業(yè)的有關(guān)規(guī)定和國家經(jīng)貿(mào)委30號(hào)令，遵守國家相應(yīng)的保密制度。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參考