國家電網(wǎng)公司信息系統(tǒng)安全管理辦法-資料下載頁
2025-10-16 16:56本頁面
【正文】 公計算機信息安全工作按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”原則，公司各級單位負責人為本部門和本單位辦公計算機信息安全工作主要責任人。第六條 公司各級單位信息通信管理部門負責辦公計算機的信息安全工作，按照公司要求做好辦公計算機信息安全技術措施指導、落實與檢查工作。第七條 辦公計算機使用人員為辦公計算機的第一安全責任人，未經本單位運行維護人員同意并授權，不允許私自卸載公司安裝的安全防護與管理軟件，確保本人辦公計算機的信息安全和內容安全。第八條 公司各級單位信息通信運行維護部門負責辦公計算機信息安全措施的落實、檢查實施與日常維護工作。第三章 辦公計算機管理要求第九條 辦公計算機要按照國家信息安全等級保護的要求實行分類分級管理，根據(jù)確定的等級，實施必要的安全防護措施。信息內網(wǎng)辦公計算機部署于信息內網(wǎng)桌面終端安全域，信息外網(wǎng)辦公計算機部署于信息外網(wǎng)桌面終端安全域，桌面終端安全域要采取安全準入管理、訪問控制、入侵監(jiān)測、病毒防護、惡意代碼過濾、補丁管理、事件審計、桌面資產管理、保密檢測、數(shù)據(jù)保護與監(jiān)控等措施進行安全防護。第十條 加強辦公計算機信息安全管理：（一）辦公計算機、外設及軟件安裝情況要登記備案并定期進行核查，信息內外網(wǎng)辦公計算機要明顯標識；（二）嚴禁辦公計算機“一機兩用”（同一臺計算機既上信息內網(wǎng)，又上信息外網(wǎng)或互聯(lián)網(wǎng)）；（三）辦公計算機不得安裝、運行、使用與工作無關的軟件，不得安裝盜版軟件；（四）辦公計算機要妥善保管，嚴禁將辦公計算機帶到與工作無關的場所；（五）禁止開展移動協(xié)同辦公業(yè)務；（六）信息內網(wǎng)辦公計算機不能配置、使用無線上網(wǎng)卡等無線設備，嚴禁通過電話撥號、無線等各種方式與信息外網(wǎng)和互聯(lián)網(wǎng)絡互聯(lián)，應對信息內網(wǎng)辦公計算機違規(guī)外連情況進行監(jiān)控；（七）公司辦公區(qū)域內信息外網(wǎng)辦公計算機應通過本單位統(tǒng)一互聯(lián)網(wǎng)出口接入互聯(lián)網(wǎng)；嚴禁將公司辦公區(qū)域內信息外網(wǎng)辦公計算機作為無線共享網(wǎng)絡節(jié)點，為其它網(wǎng)絡設備提供接入互聯(lián)網(wǎng)服務，如通過隨身Wifi等為手機等移動設備提供接入互聯(lián)網(wǎng)服務；（八）接入信息內外網(wǎng)的辦公計算機 IP 地址由運行維護部門統(tǒng)一分配，并與辦公計算機的MAC地址進行綁定；（九）定期對辦公計算機企業(yè)防病毒軟件、木馬防范軟件的升級和使用情況進行檢查，不得隨意卸載統(tǒng)一安裝的防病毒（木馬）軟件；（十）定期對辦公計算機補丁更新情況進行檢查，確保補丁更新及時；（十一）定期檢查辦公計算機是否安裝盜版辦公軟件；（十二）定期對辦公計算機及應用系統(tǒng)口令設置情況進行檢查，避免空口令，弱口令；（十三）采取措施對信息外網(wǎng)辦公計算機的互聯(lián)網(wǎng)訪問情況進行記錄，記錄要可追溯，并保存六個月以上；（十四）采取數(shù)據(jù)保護與監(jiān)管措施對存儲于信息內網(wǎng)辦公計算機的企業(yè)秘密信息、敏感信息進行加解密保護、水印保護、文件權限控制和外發(fā)控制，同時對文件的生成、存儲、操作、傳輸、外發(fā)等各環(huán)節(jié)進行監(jiān)管；（十五）加強對公司云終端安全防護，做好云終端用戶數(shù)據(jù)信息訪問控制，訪問權限應由運行維護部門統(tǒng)一管理，避免信息泄露；（十六）采用保密檢查工具定期對辦公計算機和郵件收發(fā)中的信息是否涉及國家秘密和企業(yè)秘密的情況進行檢查；（十七）加強對辦公計算機桌面終端安全運行狀態(tài)和數(shù)據(jù)級聯(lián)狀態(tài)的監(jiān)管，確保運行狀態(tài)正常和數(shù)據(jù)級聯(lián)貫通，按照公司相關要求及時上報運行指標數(shù)據(jù)；（十八）加強數(shù)據(jù)接口規(guī)范，嚴禁修改、替換或阻攔防病毒（木馬）、桌面終端管理等報送監(jiān)控數(shù)據(jù)接口程序。第十一條 公司各級單位要使用公司統(tǒng)一推廣的計算機桌面終端管理系統(tǒng)，加強對辦公計算機的安全準入、補丁管理、運行異常、違規(guī)接入安全防護等的管理，部署安全管理策略，進行安全信息采集和統(tǒng)計分析。第四章 外設管理要求第十二條 嚴禁掃描儀、打印機等計算機外設在信息內網(wǎng)和信息外網(wǎng)上交叉使用；嚴禁采用非公司安全移動存儲介質拷貝信息內網(wǎng)信息。第十三條 計算機外設要統(tǒng)一管理，統(tǒng)一登記和配置屬性參數(shù)。第十四條 嚴禁私自修改計算機外設的配置屬性參數(shù)。如需修改，必須報知運行維護部門，按照相關流程進行維護。第十五條 計算機外設的存儲部件要定期進行檢查和清除。第十六條 加強安全移動存儲介質管理（一）公司安全移動存儲介質主要用于涉及公司企業(yè)秘密信息的存儲和內部傳遞，也可用于信息內網(wǎng)非涉密信息與外部計算機的交互，不得用于涉及國家秘密信息的存儲和傳遞；（二）安全移動存儲介質的申請、注冊及策略變更應由人員所在部門負責人進行審核后交由本單位運行維護部門辦理相關手續(xù)；（三）應嚴格控制安全移動存儲介質的發(fā)放范圍及安全控制策略，并指定專人負責管理；（四）安全移動存儲介質應當用于存儲工作信息，不得用于其它用途。涉及公司企業(yè)秘密的信息必須存放在安全移動存儲介質的保密區(qū)，不得使用普通存儲介質存儲涉及公司企業(yè)秘密的信息；（五）禁止將安全移動存儲介質中涉及公司企業(yè)秘密的信息拷貝到信息外網(wǎng)或外部存儲設備；（六）應定期對安全移動存儲介質進行清理、核對；（七）安全移動存儲介質的維護和變更應遵循本辦法的第五章相關條款執(zhí)行。第十七條 涉及國家秘密安全移動存儲介質的安全管理按照公司有關保密規(guī)定執(zhí)行。第五章 維護和變更要求第十八條 辦公計算機及外設需進行維護時，應由本單位對辦公計算機和外設中存儲的信息進行審核，通過本單位負責人的審批后報送運行維護部門進行維護。第十九條 辦公計算機及外設在變更用途，或不再用于處理信息內網(wǎng)信息，或不再使用，或需要數(shù)據(jù)恢復時，要報運行維護部門，由運行維護部門負責采取安全可靠的手段恢復、銷毀和擦除存儲部件中的信息，原則上禁止通過外部單位進行數(shù)據(jù)恢復、銷毀和擦除工作。第六章 人員管理要求第二十條 加強對辦公計算機使用人員的管理，開展經常性的信息安全教育培訓，提高辦公計算機使用人員的信息安全意識與技能。第二十一條 加強外來人員和第三方人員對辦公計算機使用的管理，對外來人員和第三方人員使用辦公計算機進行審批，加強外來人員和第三方人員使用辦公計算機的監(jiān)督與審計。第二十二條 辦公計算機及外設使用人員離崗離職，人員所在原部門不得對其辦公計算機及外設擅自進行處理，要及時報運行維護部門對存儲的企業(yè)秘密信息、敏感信息進行清理后清退至固定資產管理部門，并取消離崗離職人員辦公計算機及應用系統(tǒng)的訪問權限。第七章 檢查考核第二十三條 應建立常態(tài)檢查機制，同時輔以不定期抽查，及時發(fā)現(xiàn)問題并督促整改。第二十四條 違反本辦法情節(jié)較輕的由本單位予以批評教育，情節(jié)嚴重的按公司相關規(guī)定進行處理。第八章 附 則第二十五條 本辦法由國網(wǎng)信通部負責解釋并監(jiān)督執(zhí)行。第二十六條 本辦法自2014年6月1日起施行。原《國家電網(wǎng)公司辦公計算機信息安全和保密管理規(guī)定》（國家電網(wǎng)信息[2009]434號）同時廢止。
研究報告相關推薦
鄂ICP備17016276號-1