大同發(fā)電公司網絡信息安全管理制度
第一條根據(jù)國電集團公司下達的國電集科[2004]83號文件《國電集團公司多媒體廣域網絡系統(tǒng)管理辦法及信息技術規(guī)范的通知》的要求。制定網絡安全管理制度,適合在大同發(fā)電有限公司內的管理信息網絡中使用。
第二條安全管理制度須從以下幾個方面進行規(guī)范:物理層、網絡層、平臺安全,物理層包括環(huán)境安全和設備安全、網絡層安全包含網絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
機房安全管理
第三條 大同發(fā)電公司網絡機房是網絡系統(tǒng)的核心,除網絡信息處管理人員外,其他人不經允許不得入內,網絡信息處的管理人員不準在主機房內會客或帶無關人員進入。未經許可,不得動用機房內設施
第四條機房工作人員進入機房必須遵守相關工作制度和條例,不得從事與本職工作無關的事宜,每天下班前須檢查設備電源情況,在確保安全的情況下,方可離開。
第五條為防止磁化記錄的破壞,機房內不準使用磁化杯、收音機等產生磁場的物體。
第六條機房工作人員要嚴格按照設備操作規(guī)程進行操作,保證設備處于良好的運行狀態(tài)。
第七條機房溫度要保持溫度在18±5攝氏度,相對濕度在50%±5%。
第八條做好機房和設備的衛(wèi)生清掃工作,定期對設備進行除塵,保證機房和設備衛(wèi)生、整潔。
第九條機房設備必須符合防雷、防靜電規(guī)定的措施,每年進行一次全面檢查處理,計算機及輔助設備的電源須是接地的電源。
第十條工作人員必須遵守勞動紀律,堅守崗位,認真履行機房值班制度,做好防火、防水、防盜等工作。
第十一條機房電源不可以隨意斷開,對重要設備必須提供雙套電源。并配備ups凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門,制定相應的技術措施,并指明電源恢復時間。
設備安全管理
第十二條網絡系統(tǒng)的主設備是連續(xù)運行的,網絡信息處每天必須安排專職值班人員。
第十三條負責監(jiān)視、檢查網絡系統(tǒng)運行設備及其附屬設備(如電源、空調等)的工作狀況,發(fā)現(xiàn)問題及時向網絡信息處領導報告,遇有緊急情況,須立即采取措施進行妥善處理。
第十四條 負責填寫系統(tǒng)運行日志、操作日志,并將當日發(fā)生的重大事件填寫在相關的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。
第十五條 負責保持機房的衛(wèi)生及對溫度、濕度的調整,負責監(jiān)視并制止違章操作及無關人員的操作。
第十六條 不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網絡設備,確需移動的要經網絡信息處領導同意。
第十七條 在維護與檢修計算機及設備時,打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網絡層安全
第十八條公司網絡與信息系統(tǒng)中,在網絡邊界和對外出口處必須配置網絡防火墻。
第十九條未實施網絡安全管理措施的計算機設備禁止與internet相連。
第二十條任何接入網絡區(qū)域中的網絡安全設備,必須使用經過國家有關安全部門認證的網絡安全產品。
第二十一條在計算機聯(lián)入企業(yè)信息網絡之后,禁止一其他任何方式(如撥號上網、isdn、adsl等)與internet相連。
第二十二條對于公司企業(yè)內部網路應當根據(jù)應用功能不同的要求,必須進行網絡分段管理,以防止通過局域網“包廣播”方式惡意收集網絡的信息。
系統(tǒng)安全管理
第二十三條 禁止下載互聯(lián)網上任何未經確認其安全性的軟件,嚴禁使用盜版軟件及游戲軟件。
第二十四條 密碼管理:密碼的編碼必須采用盡可能長并不易猜測的字符串,不能通過電子郵件等明文方式傳送傳輸,密碼必須定期更新。
第二十五條 登陸策略:僅給經過授權的用戶暴露賬號,不得設置多人共用的賬號,連續(xù)登陸三次失敗,須暫時禁止此賬號并通知該賬號用戶。
第二十六條 普通系統(tǒng)用戶:未經相關部門許可,禁止與其他人員共享賬號和密碼;禁止運行網絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條 系統(tǒng)管理員:不得隨意在系統(tǒng)中增加賬號,隨意修改權限,未經管理部門的許可,嚴禁委托他人行使管理員權利。
第二十八條 外來軟盤或光盤須在沒聯(lián)網的單機上檢查病毒,確認無毒后方可上網使用。私自使用造成病毒侵害要追究當事人責任。
第二十九條 網絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人,違者將嚴肅處理。
系統(tǒng)應用安全管理
第三十條 實行專人負責檢測病毒,定期進行檢查,配備相應的實時病毒檢測工具。
第三十一 條 嚴禁隨意使用軟盤和u盤等存儲介質,如工作需要,須經過病毒檢測方可使用。
第三十二條 嚴禁以任何途徑和媒體傳播計算機病毒,對于傳播和感染計算機病毒者,視情節(jié)輕重,給予適當?shù)奶幏帧Ｖ圃觳《净蛐薷牟《境绦蛑瞥烧?要給予嚴肅處理。
第三十三條 發(fā)現(xiàn)病毒,應及時對感染病毒的設備進行隔離,情況嚴重時報相關部門并及時妥善處理。
第三十四條 實時進行防病毒監(jiān)控,做好防病毒軟件和病毒代碼的智能升級。
第三十五條應當注意保護網絡數(shù)據(jù)信息的安全,對于存儲在數(shù)據(jù)庫中的關鍵數(shù)據(jù),以及關鍵的應用系統(tǒng)應作數(shù)據(jù)備份,數(shù)據(jù)備份應當滿足《國電電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條 本辦法從公布之日起實施。 本辦法由總經部網絡信息處負責解釋
