國家電網(wǎng)公司信息系統(tǒng)安全管理辦法-文庫吧資料
2025-04-22 13:17本頁面
【正文】 丁程序，在安裝補丁前做好測試和備份工作。強化存儲介質(zhì)存放、使用、維護和銷毀等各項措施。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對資產(chǎn)進行標識。系統(tǒng)試運行前，要開展相關(guān)安全培訓。針對確定的網(wǎng)絡(luò)與信息系統(tǒng)安全等級，要根據(jù)等級保護有關(guān)要求，落實必要的管理和技術(shù)措施，嚴格執(zhí)行等級保護制度。第十七條 嚴格信息系統(tǒng)安全工作人員錄用過程，審查其身份、背景、專業(yè)資格，關(guān)鍵崗位應(yīng)簽署保密協(xié)議；及時終止離崗員工的所有訪問權(quán)限；嚴格外部人員訪問程序，對允許訪問人員實行專人全程陪同或監(jiān)督，并登記備案。嚴禁在信息外網(wǎng)計算機上存儲和處理涉及企業(yè)秘密的信息。應(yīng)加強信息系統(tǒng)安全管理人員之間、信息職能部門和業(yè)務(wù)部門之間的合作與溝通，定期或不定期召開協(xié)調(diào)會議，共同協(xié)作處理信息系統(tǒng)安全問題。第三章 管理措施第十四條 不斷建立健全信息系統(tǒng)安全管理制度體系，通過操作規(guī)程實現(xiàn)安全管理和操作人員的標準化作業(yè)；定期對信息系統(tǒng)安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂。第十二條 業(yè)務(wù)應(yīng)用部門主要職責：（一）配合開展業(yè)務(wù)應(yīng)用系統(tǒng)安全等級定級工作；（二）配合開展業(yè)務(wù)應(yīng)用系統(tǒng)安全測評、安全檢查和風險評估等工作；（三）負責或配合開展業(yè)務(wù)應(yīng)用使用人員的有關(guān)信息系統(tǒng)安全和保密培訓工作；（四）協(xié)助開展業(yè)務(wù)應(yīng)用人員辦公計算機安全管理。第十條 公司安全監(jiān)察部主要職責：（一）負責公司信息系統(tǒng)安全全過程監(jiān)督檢查；（二）負責信息系統(tǒng)一級、二級事故的調(diào)查和處理；（三）負責監(jiān)督公司信息系統(tǒng)應(yīng)急管理工作落實；（四）負責歸口統(tǒng)計信息系統(tǒng)安全事故。公司信息化工作部是信息系統(tǒng)安全的管理部門，負責管理信息大區(qū)（信息內(nèi)網(wǎng)和信息外網(wǎng)）的安全保障，國家電力調(diào)度通信中心負責電力二次系統(tǒng)特別是生產(chǎn)控制大區(qū)系統(tǒng)的安全保障，安全監(jiān)察部負責公司信息系統(tǒng)安全監(jiān)督工作。各單位主要負責人是本單位信息系統(tǒng)安全第一責任人，各單位信息化領(lǐng)導小組負責本單位信息系統(tǒng)安全重大事項決策和協(xié)調(diào)工作。第六條 本辦法適用于公司總部，各區(qū)域電網(wǎng)、省（自治區(qū)、直轄市）電力公司和公司直屬單位（以下簡稱各單位）的信息系統(tǒng)安全管理工作。電力二次系統(tǒng)實行“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的安全防護策略。管理信息網(wǎng)絡(luò)分為信息內(nèi)網(wǎng)和信息外網(wǎng)，實現(xiàn)“雙機雙網(wǎng)”，信息內(nèi)網(wǎng)定位為公司信息化“SG186”工程業(yè)務(wù)應(yīng)用承載網(wǎng)絡(luò)和內(nèi)部辦公網(wǎng)絡(luò)，信息外網(wǎng)定位為對外業(yè)務(wù)網(wǎng)絡(luò)和訪問互聯(lián)網(wǎng)用戶終端網(wǎng)絡(luò)。第三條 信息系統(tǒng)安全主要任務(wù)是確保信息
公司管理相關(guān)推薦
鄂ICP備17016276號-1