3國家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運實施細則-資料下載頁
2025-08-17 18:13本頁面
【正文】 違反國家法律、法規(guī)和公司有關(guān)規(guī)定，造成一定不良影響和后果的，要追究其責任。 第四章技術(shù)措施 第二十六條根據(jù)國家和公司有 關(guān)規(guī)定，對機房建筑設置符合要求的避雷裝置、滅火和火災自動報警系統(tǒng)；采取防雨水措施，防止雨水、水蒸氣結(jié)露和地下積水；設置溫、濕度自動調(diào)節(jié)設施，控制機房溫、濕度在設備運行所允許范圍之內(nèi)，保證雙路供電，電源線和通信電纜應隔離，避免互相干擾；采用接地方式防止外界電磁干擾和設備寄生耦合干擾。 第二十七條加強網(wǎng)絡安全技術(shù)工作： （一）網(wǎng)絡核心交換機、路由器等網(wǎng)絡設備要冗余配置，合理分配網(wǎng)絡帶寬；建立業(yè)務終端與業(yè)務服務器之間的訪問控制；根據(jù)需要劃分不同子網(wǎng)；對重要網(wǎng)段采取網(wǎng)絡層地址與數(shù)據(jù)鏈路層地址綁定 措施。 （二）采用防火墻或入侵防護設備（ ips）對內(nèi)網(wǎng)邊界實施訪問審查和控制；對進出網(wǎng)絡信息內(nèi)容實施過濾，對應用層常用協(xié)議命令進行控制，網(wǎng)關(guān)應限制網(wǎng)絡最大流量數(shù)及網(wǎng)絡連接數(shù)。嚴格撥號訪問控制措施。 第 10 頁 共 11 頁 （三）加強內(nèi)部用戶私自訪問外部網(wǎng)絡行為的檢測工作，要能夠及時發(fā)現(xiàn)，準確定位，有效阻斷；對重要網(wǎng)段，應采用入侵檢測系統(tǒng)進行監(jiān)控，對入侵事件及時提供報警。 第二十八條加強系統(tǒng)安全技術(shù)工作： （一）對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)用戶進行身份標識和鑒別，具有登錄失敗處理，限制非法登錄次數(shù)， 設置連接超時功能；用戶訪問不得采用空賬號和空口令，口令要足夠強健，長度不得少于 8 位。 （二）嚴格限制匿名用戶的訪問權(quán)限；實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶訪問權(quán)限分離，對訪問權(quán)限一致的用戶進行分組，訪問控制力度應達到主體為用戶級，客體為文件、數(shù)據(jù)庫表級。 （三）控制單個用戶的多重并發(fā)會話和最大并發(fā)連接數(shù)，限制單個用戶對系統(tǒng)資源、磁盤空間的最大或最小使用限度，當系統(tǒng)服務水平降低到預先規(guī)定的最小值時，應能檢測并報警。 第二十九條嚴格網(wǎng)絡、系統(tǒng)安全審計工作，安全審計系統(tǒng)應定期生成審計報 表，自動進行備份，審計記錄應受到保護，避免刪除、修改或破壞。第三十條重要和敏感信息實行加密傳輸和存儲；對重要信息實行自動、定期備份；對門戶網(wǎng)站頁面，要具有防篡改機制和措施。第三十一條嚴格用戶帳號及口令管理，使用強健復雜口令，定期更換口令，杜絕使用空口令；定期開展用戶終端計算機數(shù)據(jù)備份工作，及時安裝系統(tǒng)補丁程序，及時更新殺 第 11 頁 共 11 頁 病毒程序，加強移動存儲介質(zhì)管理。 第五章附則 第三十二條本辦法由國家電網(wǎng)公司信息化工作部負責解釋并督促執(zhí)行。第三十三條各單位可根據(jù)本辦法制定實施細則，報國家電網(wǎng)公司備案。 第三十四條本辦法自印發(fā)之日起執(zhí)行。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1