國家電網(wǎng)公司信息系統(tǒng)安全管理辦法-資料下載頁
2025-04-16 13:17本頁面
【正文】 ，造成一定不良影響和后果的，要追究其責(zé)任。第四章 技術(shù)措施第二十六條 根據(jù)國家和公司有關(guān)規(guī)定，對機(jī)房建筑設(shè)置符合要求的避雷裝置、滅火和火災(zāi)自動報警系統(tǒng)；采取防雨水措施，防止雨水、水蒸氣結(jié)露和地下積水；設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，控制機(jī)房溫、濕度在設(shè)備運(yùn)行所允許范圍之內(nèi)，保證雙路供電,電源線和通信電纜應(yīng)隔離，避免互相干擾；采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾。第二十七條 加強(qiáng)網(wǎng)絡(luò)安全技術(shù)工作：（一）網(wǎng)絡(luò)核心交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備要冗余配置，合理分配網(wǎng)絡(luò)帶寬；建立業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間的訪問控制；根據(jù)需要劃分不同子網(wǎng)；對重要網(wǎng)段采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定措施。（二）采用防火墻或入侵防護(hù)設(shè)備（IPS）對內(nèi)網(wǎng)邊界實(shí)施訪問審查和控制；對進(jìn)出網(wǎng)絡(luò)信息內(nèi)容實(shí)施過濾，對應(yīng)用層常用協(xié)議命令進(jìn)行控制，網(wǎng)關(guān)應(yīng)限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。嚴(yán)格撥號訪問控制措施。（三）加強(qiáng)內(nèi)部用戶私自訪問外部網(wǎng)絡(luò)行為的檢測工作，要能夠及時發(fā)現(xiàn)，準(zhǔn)確定位，有效阻斷；對重要網(wǎng)段，應(yīng)采用入侵檢測系統(tǒng)進(jìn)行監(jiān)控，對入侵事件及時提供報警。第二十八條 加強(qiáng)系統(tǒng)安全技術(shù)工作：（一）對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)用戶進(jìn)行身份標(biāo)識和鑒別，具有登錄失敗處理，限制非法登錄次數(shù)，設(shè)置連接超時功能；用戶訪問不得采用空賬號和空口令，口令要足夠強(qiáng)健，長度不得少于8位。（二）嚴(yán)格限制匿名用戶的訪問權(quán)限；實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶訪問權(quán)限分離，對訪問權(quán)限一致的用戶進(jìn)行分組，訪問控制力度應(yīng)達(dá)到主體為用戶級，客體為文件、數(shù)據(jù)庫表級。（三）控制單個用戶的多重并發(fā)會話和最大并發(fā)連接數(shù)，限制單個用戶對系統(tǒng)資源、磁盤空間的最大或最小使用限度，當(dāng)系統(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值時，應(yīng)能檢測并報警。第二十九條 嚴(yán)格網(wǎng)絡(luò)、系統(tǒng)安全審計(jì)工作，安全審計(jì)系統(tǒng)應(yīng)定期生成審計(jì)報表，自動進(jìn)行備份，審計(jì)記錄應(yīng)受到保護(hù)，避免刪除、修改或破壞。第三十條 重要和敏感信息實(shí)行加密傳輸和存儲；對重要信息實(shí)行自動、定期備份；對門戶網(wǎng)站頁面，要具有防篡改機(jī)制和措施。第三十一條 嚴(yán)格用戶帳號及口令管理，使用強(qiáng)健復(fù)雜口令，定期更換口令，杜絕使用空口令；定期開展用戶終端計(jì)算機(jī)數(shù)據(jù)備份工作，及時安裝系統(tǒng)補(bǔ)丁程序，及時更新殺病毒程序，加強(qiáng)移動存儲介質(zhì)管理。第五章 附則第三十二條 本辦法由國家電網(wǎng)公司信息化工作部負(fù)責(zé)解釋并督促執(zhí)行。第三十三條 各單位可根據(jù)本辦法制定實(shí)施細(xì)則，報國家電網(wǎng)公司備案。第三十四條 本辦法自印發(fā)之日起執(zhí)行。
公司管理相關(guān)推薦
鄂ICP備17016276號-1