【正文】 軟硬件設(shè)備選型、采購、使用等實行規(guī)范化管理，建立相應(yīng)操作規(guī)程，對終端計算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備實行標(biāo)準(zhǔn)化作業(yè)。（三）按照最小服務(wù)配置和最小授權(quán)原則，對安全策略、安全配置、日志和操作等方面做出具體規(guī)定，明確各個角色的權(quán)限、責(zé)任和風(fēng)險；詳細(xì)記錄日常操作、運(yùn)行維護(hù)記錄、參數(shù)設(shè)置和修改等內(nèi)容，嚴(yán)禁任何未經(jīng)授權(quán)的操作；定期開展運(yùn)行日志和審計數(shù)據(jù)分析工作，及時發(fā)現(xiàn)異常行為。（四）及時升級防病毒軟件，加強(qiáng)全員防病毒、木馬的意識，不打開、閱讀來歷不明的郵件；要指定專人對網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測并做好記錄，定期開展分析；加強(qiáng)防惡意代碼軟件授權(quán)使用、惡意代碼庫升級等管理。保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準(zhǔn)，進(jìn)行必要的安全隔離，配置嚴(yán)格的訪問控制策略，開展必要的安全評估。（七）對信息網(wǎng)絡(luò)與系統(tǒng)運(yùn)行狀況等進(jìn)行監(jiān)測和報警；定期對監(jiān)測和報警記錄進(jìn)行分析，根據(jù)需要采取必要的應(yīng)對措施；應(yīng)建立安全管理中心，對安全設(shè)備、惡意代碼、補(bǔ)丁升級、安全審計等安全設(shè)施進(jìn)行集中管理。嚴(yán)格執(zhí)行有關(guān)公司網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況通報制度，做好定期、節(jié)假日和特殊時期的網(wǎng)絡(luò)與信息系統(tǒng)安全運(yùn)行情況報送工作。根據(jù)國家和公司要求，定期開展信息系統(tǒng)安全檢查工作，做好特殊時期安全檢查和安全保障工作。第二十三條 建立備份與恢復(fù)管理相關(guān)安全管理制度，嚴(yán)格控制數(shù)據(jù)備份和恢復(fù)過程，妥善保存?zhèn)浞萦涗?，定期?zhí)行恢復(fù)程序。第二十四條 切實加強(qiáng)網(wǎng)絡(luò)信任體系建設(shè)規(guī)劃工作，不斷完善公司安全認(rèn)證系統(tǒng)相關(guān)技術(shù)標(biāo)準(zhǔn)和功能規(guī)范。第二十五條 切實加強(qiáng)員工信息系統(tǒng)安全培訓(xùn)，提高全員信息系統(tǒng)安全意識；強(qiáng)化信息系統(tǒng)安全人員專業(yè)技能培訓(xùn)，做到培訓(xùn)工作有計劃、有總結(jié)，培訓(xùn)效果有評價。對違反國家法律、法規(guī)和公司有關(guān)規(guī)定，造成一定不良影響和后果的，要追究其責(zé)任。第二十七條 加強(qiáng)網(wǎng)絡(luò)安全技術(shù)工作：（一）網(wǎng)絡(luò)核心交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備要冗余配置，合理分配網(wǎng)絡(luò)帶寬；建立業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間的訪問控制；根據(jù)需要劃分不同子網(wǎng)；對重要網(wǎng)段采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定措施。嚴(yán)格撥號訪問控制措施。第二十八條 加強(qiáng)系統(tǒng)安全技術(shù)工作：（一）對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)用戶進(jìn)行身份標(biāo)識和鑒別，具有登錄失敗處理，限制非法登錄次數(shù)，設(shè)置連接超時功能；用戶訪問不得采用空賬號和空口令，口令要足夠強(qiáng)健，長度不得少于8位。（三）控制單個用戶的多重并發(fā)會話和最大并發(fā)連接數(shù)，限制單個用戶對系統(tǒng)資源、磁盤空間的最大或最小使用限度，當(dāng)系統(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值時，應(yīng)能檢測并報警。第三十條 重要和敏感信息實行加密傳輸和存儲；對重要信息實行自動、定期備份；對門戶網(wǎng)站頁面，要具有防篡改機(jī)制和措施。第五章 附則第三十二條 本辦法由國家電網(wǎng)公司信息化工作部負(fù)責(zé)解釋并督促執(zhí)行。第三十四條 本辦法自印發(fā)之日起執(zhí)行。根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī)，結(jié)合公司實際情況，制定本規(guī)定。第三條信息系統(tǒng)的安全保護(hù)，應(yīng)當(dāng)保障計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計算機(jī)功能的正常發(fā)揮，保障應(yīng)用系統(tǒng)的正常運(yùn)行，以維護(hù)計算機(jī)信息系統(tǒng)的安全運(yùn)行。兩人以上的用戶，必須明確一人負(fù)責(zé)。計算機(jī)設(shè)備和軟件發(fā)生故障或異常情況，由局域網(wǎng)相關(guān)管理人員統(tǒng)一進(jìn)行處理。第七條計算機(jī)操作人員應(yīng)保持計算機(jī)環(huán)境清潔，下班之前退出所有程序關(guān)閉計算機(jī)，切斷插板電源后方可下班離開。嚴(yán)禁外單位人員操作信息系統(tǒng)，嚴(yán)禁使用外來盤片，以防泄密和病毒侵入。第十二條計算機(jī)操作人員不得隨意在各終端及局域網(wǎng)上安裝任何與工作無關(guān)的軟件程序。第十四條根據(jù)工作需求，批準(zhǔn)聯(lián)接國際互聯(lián)網(wǎng)的相關(guān)部門，聯(lián)接國際互聯(lián)的計算機(jī)，嚴(yán)格與局域網(wǎng)分開，該計算機(jī)上使用的移動外設(shè)（U盤，移動硬盤，軟盤）必須在經(jīng)殺毒檢測過后才可進(jìn)入公司辦公局域網(wǎng)使用。第十九條建立雙備份制度，對重要資料除在電腦貯存外，還應(yīng)拷貝到軟盤或光盤上，以防病毒破壞或意外而遺失。第二十一條本制度適用于聯(lián)網(wǎng)各部室、分公司網(wǎng)絡(luò)管理人員。第二十二條本制度自公布之日起試行。計算機(jī)日常維護(hù)條例總則第一條為了確保湖南湘鋼洪盛物流有限公司計算機(jī)有效利用率，規(guī)范計算機(jī)使用,推進(jìn)公司信息化建設(shè)，促進(jìn)計算機(jī)的應(yīng)用和發(fā)展，保障公司信息系統(tǒng)的正常運(yùn)行，充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用，更好地為公司生產(chǎn)經(jīng)營服務(wù)。第二條日常維護(hù)意為每日的計算機(jī)規(guī)范使用及保養(yǎng)，湖南湘鋼洪盛物流有限公司所有計算機(jī)根據(jù)使用者責(zé)任到人，日常維護(hù)由責(zé)任人完成。第四條按照作息時間準(zhǔn)時開關(guān)機(jī)，無特殊情況不允許直接關(guān)閉計算機(jī)電源，或切斷供電。第六條責(zé)任應(yīng)保持計算機(jī)環(huán)境（辦公室環(huán)境）清潔，下班之前退出所有程序方可關(guān)閉計算機(jī)，確定切斷插板電源后方可下班離開。第八條不允許在計算機(jī)上安裝非辦公軟件，影響計算機(jī)的使用。第三篇：信息系統(tǒng)安全管理辦法目的為保證集團(tuán)計算機(jī)信息系統(tǒng)的平安，防止信息泄密，特制定本管理辦法。職責(zé)集團(tuán)人力行政中心統(tǒng)一負(fù)責(zé)管理和維護(hù)集團(tuán)各公司的計算機(jī)、打印機(jī)、電腦網(wǎng)絡(luò)等辦公自動化設(shè)備及各類軟件，并對計算機(jī)系統(tǒng)平安保密工作進(jìn)行指導(dǎo)、協(xié)調(diào)和監(jiān)督檢查；各部門主管負(fù)責(zé)本部門辦公設(shè)備和信息系統(tǒng)的平安保密工作，應(yīng)指定專人經(jīng)常進(jìn)行信息的平安情況檢查；定期查、殺病毒，確保系統(tǒng)平安運(yùn)行。嚴(yán)禁帶電拔插計算機(jī)上的所有連線和設(shè)備〔鍵盤、鼠標(biāo)、打印機(jī)、軟件狗等〕，以防止損壞設(shè)備。對外來軟盤、u盤等介質(zhì)應(yīng)先殺毒，以消除可能帶有的病毒。未經(jīng)人力行政中心IT部門登記，不得將外來的筆記本電腦等設(shè)備私自接入公司網(wǎng)絡(luò)。計算機(jī)使用人員應(yīng)遵守如下規(guī)定：〔1〕不得隨意修改計算機(jī)和網(wǎng)絡(luò)上的配置參數(shù)、程序及信息資源；〔2〕未經(jīng)防病毒檢查和平安性檢查，不得隨意拷入外來程序及數(shù)據(jù)；〔3〕不得私自從因特網(wǎng)上下載非工作必需的軟件，以免影響其他人上網(wǎng)的速度。信息平安管理各計算機(jī)用戶負(fù)責(zé)妥善處理本人使用的計算機(jī)上的信息，未經(jīng)許可不得隨意拷貝、打印保密信息。任何部門或個人發(fā)現(xiàn)計算機(jī)信息系統(tǒng)泄密和存在不平安因素，應(yīng)及時報告集團(tuán)人力行政中心IT部門采取措施補(bǔ)救。本管理方法解釋權(quán)歸屬集團(tuán)人力行政中心。本管理方法自2021年1月1日起執(zhí)行。：組織和人員管理、信息系統(tǒng)建設(shè)安全管理、運(yùn)行維護(hù)安全管理和信息安全風(fēng)險評估等。適用于公司所屬各二級單位、機(jī)關(guān)各部室。定期組織開展應(yīng)急預(yù)案演練工作。信息系統(tǒng)安全等級定為二級以上的信息系統(tǒng)在本管理辦法中定義為重要信息系統(tǒng)。系統(tǒng)所管理、控制和處理的信息資產(chǎn)，在遭到攻擊和破壞時，系統(tǒng)所承載的業(yè)務(wù)以及單位利益造成較小的負(fù)面影響。系統(tǒng)所管理、控制和處理的信息資產(chǎn)，在遭到攻擊和破壞時，會對系統(tǒng)所承載的業(yè)務(wù)以及單位利益帶來一定的損