3國家電網(wǎng)公司信息系統(tǒng)建轉(zhuǎn)運實施細則-文庫吧資料
2024-08-26 18:13本頁面
【正文】 儲介質(zhì)存放、使用、 第 7 頁 共 11 頁 維護和銷毀等各項措施。要編制信息系統(tǒng)資產(chǎn)清單，建立資產(chǎn)管理制度，根據(jù)資產(chǎn)重要程度對資產(chǎn)進行標識。系統(tǒng)試運行前，要開展相關安全培訓。針對確定的網(wǎng)絡與信息系統(tǒng)安全等級，要根據(jù)等級保護有關要求，落實必要的管理和技術措施，嚴格執(zhí)行等級保護制度。 第十七條嚴格信息系統(tǒng)安全工作人員錄用過程，審查其身份、 第 6 頁 共 11 頁 背景、專業(yè)資格，關鍵崗位應簽署保密協(xié)議；及時 終止離崗員工的所有訪問權限；嚴格外部人員訪問程序，對允許訪問人員實行專人全程陪同或監(jiān)督，并登記備案。嚴禁在信息外網(wǎng)計算機上存儲和處理涉及企業(yè)秘密的信息。 應加強信息系統(tǒng)安全管理人員之間、信息職能部門和業(yè)務部門之間的合作與溝通，定期或不定期召開協(xié)調(diào)會議，共同協(xié)作處理信息系統(tǒng)安全問題。 第三章管理措施 第十四條不斷建立健全信息系統(tǒng)安全管理制度體系，通過操作規(guī)程實現(xiàn)安全管理和操作人員的標準化作業(yè)；定期對信息系統(tǒng)安全管理制度進行檢查和審定，對存在不足或需要改進的安全管理制度及時進行修訂。 第十二條業(yè)務應用部門主要職責： （一）配合開展業(yè)務應用系統(tǒng)安全等級定級工作； （二）配合開展業(yè)務應用系統(tǒng)安全測評、安全檢查和風險評估等工作； （三）負責或配合開展業(yè)務應用使用人員的有關信息系統(tǒng)安全和保密培訓工作； （四）協(xié)助開展業(yè)務應用人員 辦公計算機安全管理。第十條公司安全監(jiān)察部主要職責： （一）負責公司信息系統(tǒng)安全全過程監(jiān)督檢查； （二）負責信息系統(tǒng)一級、二級事故的調(diào)查和處理； （三）負責監(jiān)督公司信息系統(tǒng)應急管理工作落實； （四）負責歸口統(tǒng)計信息系統(tǒng)安全事故。公司信息化工作部是信息系統(tǒng)安全的管理部門，負責管理信息大區(qū)（信息內(nèi)網(wǎng)和信息外網(wǎng)）的安全保障，國家電力調(diào)度通信中心負責電力二次系統(tǒng)特別是生產(chǎn)控制大區(qū)系統(tǒng)的安全 第 3 頁 共 11 頁 保障，安全監(jiān)察部負責公司信息系統(tǒng)安全監(jiān)督工作。各單位主要負責人是本單位信息系統(tǒng)安全第一責任人，各單位信息化領導小組負責本單位信息系統(tǒng)安全重大事項決策和協(xié)調(diào)工作。 第六條本辦法適用于公司總部，各區(qū)域電網(wǎng)、省（自治區(qū)、直轄市）電力公司和公司直屬單位（以下簡稱各單位）的信息系統(tǒng)安全管理工作。電力二次系統(tǒng)實行 “ 安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證 ” 的安全防護策略。管理信息網(wǎng)絡分為信息內(nèi)網(wǎng)和信息外網(wǎng)，實現(xiàn) “ 雙機雙網(wǎng) ” ，信息內(nèi)網(wǎng)定位為公司信息化 “sg186” 工程業(yè)務應用承載網(wǎng)絡和內(nèi)部辦公網(wǎng)絡，信息外網(wǎng)定位為 對外業(yè)務網(wǎng)絡和訪問互聯(lián)網(wǎng)用戶終端網(wǎng)絡。 第三條信息系統(tǒng)安全主要任務是確保信息系統(tǒng)持續(xù)
范文總結相關推薦
鄂ICP備17016276號-1