國家電網(wǎng)公司信息系統(tǒng)安全管理辦法-在線瀏覽
2025-06-03 13:17本頁面
【正文】 責：（一）負責制定電力二次系統(tǒng)管理制度，負責制定公司電力二次系統(tǒng)安全防護方案及應急處理預案；（二）負責審核下級電力二次系統(tǒng)安全防護實施方案和應急處理預案，負責電力二次系統(tǒng)信息系統(tǒng)安全事故的調(diào)查和處理；（三）配合完成國家有關部門對公司電力二次系統(tǒng)開展的信息系統(tǒng)安全檢查、等級保護制度落實等各項工作。第十三條 各單位主要職責：（一）負責貫徹落實國家有關信息系統(tǒng)安全法規(guī)、方針、政策、標準和規(guī)范，貫徹落實公司信息系統(tǒng)安全相關規(guī)章制度和技術標準，建立健全本單位信息系統(tǒng)安全標準制度和規(guī)范體系；（二）負責落實本單位范圍內(nèi)信息系統(tǒng)安全工作責任制；（三）在公司信息職能管理部門指導下，落實本單位信息系統(tǒng)等級保護制度、信息系統(tǒng)風險評估和安全檢查等工作；（四）按公司信息系統(tǒng)應急體系要求建立本單位信息系統(tǒng)應急體系，組織本單位信息系統(tǒng)安全突發(fā)事件的應急處理；（五）負責明確本單位信息系統(tǒng)安全運行維護部門或機構，落實信息系統(tǒng)安全運行維護日常工作，具體落實信息系統(tǒng)安全等級保護和安全策略；（六）組織本單位信息系統(tǒng)安全的宣傳和培訓。第十五條 明確安全管理機構，設立系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等崗位，并明確各崗位職責。第十六條 嚴格遵守“涉密不上網(wǎng)、上網(wǎng)不涉密”紀律，嚴禁將涉密計算機與互聯(lián)網(wǎng)和其他公共信息網(wǎng)絡連接，嚴禁在非涉密計算機和互聯(lián)網(wǎng)上存儲、處理國家秘密。嚴禁涉密移動存儲介質在涉密計算機和非涉密計算機及互聯(lián)網(wǎng)上交叉使用。第十八條 嚴格按照國家有關部門要求，開展公司網(wǎng)絡與信息系統(tǒng)定級、審批、備案工作。第十九條 新建信息系統(tǒng)涉及安全防護措施建設，應明確安全需求，確定安全等級，結合公司安全防護總體策略，進行安全防護方案設計；根據(jù)國家有關規(guī)定和堅持鼓勵使用國產(chǎn)化產(chǎn)品原則，開展安全產(chǎn)品采購，必要時開展產(chǎn)品預先選型測試；加強軟件開發(fā)管理，確保開發(fā)環(huán)境與實際運行環(huán)境安全隔離；委托有資質的第三方測試單位對系統(tǒng)進行安全性測試，并出具安全性測試報告；對測試不符合要求的，在整改后要重新測試。第二十條 加強信息系統(tǒng)運行維護全過程管理：（一）嚴格執(zhí)行信息機房管理有關規(guī)范，確保機房運行環(huán)境符合要求，嚴格機房出入管理。（二）對信息系統(tǒng)軟硬件設備選型、采購、使用等實行規(guī)范化管理，建立相應操作規(guī)程，對終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡等設備實行標準化作業(yè)。（三）按照最小服務配置和最小授權原則，對安全策略、安全配置、日志和操作等方面做出具體規(guī)定，明確各個角色的權限、責任和風險；詳細記
公司管理相關推薦
鄂ICP備17016276號-1