國家電網公司信息系統(tǒng)安全管理辦法-資料下載頁
2025-04-16 13:17本頁面
【正文】 ，造成一定不良影響和后果的，要追究其責任。第四章 技術措施第二十六條 根據國家和公司有關規(guī)定，對機房建筑設置符合要求的避雷裝置、滅火和火災自動報警系統(tǒng)；采取防雨水措施，防止雨水、水蒸氣結露和地下積水；設置溫、濕度自動調節(jié)設施，控制機房溫、濕度在設備運行所允許范圍之內，保證雙路供電,電源線和通信電纜應隔離，避免互相干擾；采用接地方式防止外界電磁干擾和設備寄生耦合干擾。第二十七條 加強網絡安全技術工作：（一）網絡核心交換機、路由器等網絡設備要冗余配置，合理分配網絡帶寬；建立業(yè)務終端與業(yè)務服務器之間的訪問控制；根據需要劃分不同子網；對重要網段采取網絡層地址與數據鏈路層地址綁定措施。（二）采用防火墻或入侵防護設備（IPS）對內網邊界實施訪問審查和控制；對進出網絡信息內容實施過濾，對應用層常用協(xié)議命令進行控制，網關應限制網絡最大流量數及網絡連接數。嚴格撥號訪問控制措施。（三）加強內部用戶私自訪問外部網絡行為的檢測工作，要能夠及時發(fā)現，準確定位，有效阻斷；對重要網段，應采用入侵檢測系統(tǒng)進行監(jiān)控，對入侵事件及時提供報警。第二十八條 加強系統(tǒng)安全技術工作：（一）對操作系統(tǒng)和數據庫系統(tǒng)用戶進行身份標識和鑒別，具有登錄失敗處理，限制非法登錄次數，設置連接超時功能；用戶訪問不得采用空賬號和空口令，口令要足夠強健，長度不得少于8位。（二）嚴格限制匿名用戶的訪問權限；實現操作系統(tǒng)和數據庫系統(tǒng)特權用戶訪問權限分離，對訪問權限一致的用戶進行分組，訪問控制力度應達到主體為用戶級，客體為文件、數據庫表級。（三）控制單個用戶的多重并發(fā)會話和最大并發(fā)連接數，限制單個用戶對系統(tǒng)資源、磁盤空間的最大或最小使用限度，當系統(tǒng)服務水平降低到預先規(guī)定的最小值時，應能檢測并報警。第二十九條 嚴格網絡、系統(tǒng)安全審計工作，安全審計系統(tǒng)應定期生成審計報表，自動進行備份，審計記錄應受到保護，避免刪除、修改或破壞。第三十條 重要和敏感信息實行加密傳輸和存儲；對重要信息實行自動、定期備份；對門戶網站頁面，要具有防篡改機制和措施。第三十一條 嚴格用戶帳號及口令管理，使用強健復雜口令，定期更換口令，杜絕使用空口令；定期開展用戶終端計算機數據備份工作，及時安裝系統(tǒng)補丁程序，及時更新殺病毒程序，加強移動存儲介質管理。第五章 附則第三十二條 本辦法由國家電網公司信息化工作部負責解釋并督促執(zhí)行。第三十三條 各單位可根據本辦法制定實施細則，報國家電網公司備案。第三十四條 本辦法自印發(fā)之日起執(zhí)行。
公司管理相關推薦
鄂ICP備17016276號-1