第1篇 網(wǎng)絡安全管理辦法范例
現(xiàn)在是互聯(lián)網(wǎng)時代,對于網(wǎng)絡安全管理人員而言,如何做好網(wǎng)絡安全管理工作呢如果你想了解這些信息,可以參考以下這篇關于網(wǎng)絡安全管理辦法的文章,希望大家從中有所收獲。
1. 組織工作人員認真學習《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》,提高工作人員的維護網(wǎng)絡安全的警惕性和自覺性。
2. 負責對本網(wǎng)絡用戶進行安全教育和培訓,使用戶自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡安全知識。
3. 制訂網(wǎng)絡安全管理制度,加強對單位的信息發(fā)布和bbs公告系統(tǒng)的信息發(fā)布的審核管理工作,杜絕違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的內(nèi)容出現(xiàn)。
4. 一旦發(fā)現(xiàn)從事下列危害計算機信息網(wǎng)絡安全的活動的:
(一)未經(jīng)允許進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源;
(二)未經(jīng)允許對計算機信息網(wǎng)絡功能進行刪除、修改或者增加;
(三)未經(jīng)允許對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、 修改或者增加;
(四)故意制作、傳播計算機病毒等破壞性程序的;
(五)從事其他危害計算機信息網(wǎng)絡安全的活動。做好記錄并立即向當?shù)毓矙C關報告。
5. 在信息發(fā)布的審核過程中,如發(fā)現(xiàn)有以下行為的:
(一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施
(二)煽動顛覆國家政權,推翻社會主義制度
(三)煽動分裂國家、破壞國家統(tǒng)一
(四)煽動民族仇恨、民族歧視、破壞民族團結(jié)
(五)捏造或者歪曲事實、散布謠言,擾亂社會秩序
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事實誹謗他人
(八)損害國家機關信譽
(九)其他違反憲法和法律、行政法規(guī)將一律不予以發(fā)布,并保留有關原始記錄,在二十四小時內(nèi)向當?shù)毓矙C關報告。
6. 接受并配合公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為.。
第2篇 工程、網(wǎng)絡、維護管理部經(jīng)理安全生產(chǎn)責任制
(1) 負責本部門的安全生產(chǎn)工作;落實公司對職工進行安全思想和安全技術知識教育,對特種專業(yè)人員的安全技術培訓和考核,督促各生產(chǎn)單位對生產(chǎn)操作工人的技術訓練;
(2) 認真落實企業(yè)安全生產(chǎn)管理制度和安全技術規(guī)程,并檢查執(zhí)行情況;
(3負責參加安全大檢查,貫徹事故隱患整改制度,協(xié)助和督促有關部門對查出的隱患制訂防范措施,檢查隱患整改工作;
(4) 參加施工項目的設計審查、竣工驗收工作,使其符合安全技術要求;
(5) 深入現(xiàn)場檢查,解決有關安全問題,糾正違章指揮、違章作業(yè);
(6) 監(jiān)督檢查安全用火管理制度的執(zhí)行情況;
(7) 負責各類事故的匯總統(tǒng)計上報工作,并建立、健全事故檔案。按規(guī)定參加事故的調(diào)查、處理工作;
(8) 負責對企業(yè)各部門的安全考核評比工作,積極推廣安全生產(chǎn)現(xiàn)代安全管理方法;
(9) 落實各類機械設備的操作規(guī)程和管理制度;檢查督促下屬部門搞好安全裝備的維護保養(yǎng)和管理工作;
(10) 定期召開安全專業(yè)人員會議,不斷提高基層安全員的技術素質(zhì)。
第3篇 市發(fā)改委計算機信息網(wǎng)絡安全管理規(guī)定
為加強我委計算機信息網(wǎng)絡安全管理,確保信息網(wǎng)絡安全、高效、正常運行,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》和柳保(2010)9號《關于在全市開展保密計算機違規(guī)聯(lián)接互聯(lián)網(wǎng)監(jiān)管工作的通知》和有關規(guī)定,制定本規(guī)定。
第一條 全委干部職工必須嚴格遵守國家保密法和計算機網(wǎng)絡信息安全管理法規(guī)及本規(guī)定。
第二條 任何單位和個人不得利用本委計算機信息網(wǎng)絡從事危害國家安全、泄露國家秘密等非法活動,不得利用本委計算機信息網(wǎng)絡制作、查閱、復制和傳播妨礙社會治安和淫穢色情等有害信息。
第三條 涉密計算機信息系統(tǒng)的研制、安裝和使用,必須符合保密要求,并采取有效的措施,配置合格的保密專用設備,防泄密、防竊密。
第四條 涉密計算機信息系統(tǒng)必須與互聯(lián)網(wǎng)實行物理隔離,嚴禁用處理國家秘密信息的計算機(包括便攜式計算機)上互聯(lián)網(wǎng)。
第五條 裝有國家秘密信息的便攜式計算機原則上只能在委機關內(nèi)使用,確因工作需要攜帶外出,必須將涉密信息全部轉(zhuǎn)出便攜式存儲設備存放在機關。
第六條 上互聯(lián)網(wǎng)的計算機必須與處理涉密信息的計算機嚴格區(qū)分,專機專用,不得既用于上互聯(lián)網(wǎng)又用于處理國家秘密信息。
第七條 計算機網(wǎng)絡插頭和接口,必須標明字樣,嚴格區(qū)分,按規(guī)范安裝,其他人員不得擅自刪除或更改與網(wǎng)絡系統(tǒng)有關的設置,嚴防由于誤操作造成泄密。
第八條 涉密信息和數(shù)據(jù)必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷毀。使用計算機起草、存儲、處理、傳遞涉密文件、材料,必須在涉密計算機上進行。
第九條 建立上網(wǎng)信息保密審查制度,堅持“誰上網(wǎng)誰負責'的原則,信息上網(wǎng)必須經(jīng)過嚴格審查和批準,確保國家秘密不上網(wǎng),上網(wǎng)信息不涉密。
第十條 各科室,應當造冊登記,切實加強軟盤、磁帶、光盤、移動硬盤等信息媒體管理。存儲有國家秘密信息的信息媒體,按所存儲信息的最高密級標明密級,并按相應密級文件的保密規(guī)定進行管理,不得降低密級使用。不再使用的信息媒體應及時銷毀。
第十一條 報廢、維修存儲過國家秘密信息的計算機和信息媒體,須交委辦公室按保密規(guī)定統(tǒng)一處理,保證所存儲的國家秘密信息不被泄露。
第十二條 做好計算機信息系統(tǒng)數(shù)據(jù)備份。根據(jù)需要與存貯環(huán)境,重要信息要定期(半年至二年)進行循環(huán)復制三份分處存放,并注意防止因靜電、電磁干擾等原因?qū)е滦畔G失。
第十三條 做好計算機日常維護工作,嚴格查毒殺毒,發(fā)現(xiàn)病毒及時清除,確保信息系統(tǒng)安全運行。
第十四條 妥善保管和使用計算機ca認證系統(tǒng)密鑰,保守計算機信息系統(tǒng)用戶口令秘密。密鑰被盜或遺失,應及時作廢,重新分配。
第十五條 文印室計算機管理。文印室的計算機由打字員負責管理,任何人不得擅自使用文印室的計算機,如需用掃描儀應自帶u盤在外網(wǎng)計算機上操作直接將文件存入自帶盤中,嚴禁掃描、傳輸有密級的文件。嚴禁外單位人員進入文印室。
第十六條 本委計算機信息網(wǎng)絡安全工作由委信息安全領導小組負責。委主要負責人擔任領導小組組長,成員由各科室負責人組成。領導小組職責是:
(一)根據(jù)國家有關計算機信息網(wǎng)絡安全的法規(guī)和政策,審定本委計算機信息網(wǎng)絡安全工作計劃和管理制度;
(二)指導和檢查本委計算機信息網(wǎng)絡安全工作;
(三)定期對計算機信息系統(tǒng)的系統(tǒng)安全保密管理人員進行上崗前保密培訓,嚴格審查和考核。
(四)研究、解決本委計算機信息網(wǎng)絡安全重大問題。
第十七條 委信息安全領導小組下設辦公室,由委辦公室和相關人員組成,在領導小組領導下,負責本委計算機信息網(wǎng)絡安全管理的日常工作。
第十八條 各科室負責人是本科室計算機信息網(wǎng)絡安全工作的第一責任人,對本科室信息安全工作負責。
第十九條 各科室切實加強對本科室的保密知識教育,提高工作人員信息安全保密意識,自覺遵守保密紀律和有關保密規(guī)定,發(fā)現(xiàn)有違反規(guī)定的行為,立即糾正,發(fā)現(xiàn)國家秘密泄露或可能泄露情況時,應當立即報告委信息安全領導小組。
第二十條 違反本規(guī)定造成泄密的,將按有關法律和規(guī)定,追究當事人和責任人的責任,依法依紀進行處理。
第二十一條本規(guī)定自發(fā)布之日起執(zhí)行。
轉(zhuǎn)發(fā).分享
第4篇 通信網(wǎng)絡供電系統(tǒng)運行安全監(jiān)督管理辦法
第一章 總則
第一條 為了加強通信網(wǎng)絡供電系統(tǒng)運行安全監(jiān)督管理,預防由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故的發(fā)生,保障通信網(wǎng)絡運行穩(wěn)定可靠,根據(jù)《中華人民共和國安全生產(chǎn)法》、《中華人民共和國電信條例》等相關法律、行政法規(guī),制定本辦法。
第二條 工業(yè)和信息化部和各省、自治區(qū)、直轄市通信管理局(以下簡稱電信監(jiān)管部門)對基礎電信業(yè)務經(jīng)營者的通信網(wǎng)絡供電系統(tǒng)運行安全工作和由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故的預防、報告、處理等活動的監(jiān)督管理,適用本辦法。
第三條 本辦法所稱的通信網(wǎng)絡供電系統(tǒng)是指為通信局(站)內(nèi)各種通信設備負荷、保證建筑負荷、一般建筑負荷等提供用電的柴油發(fā)電機組、高低壓配電設備、直流配電設備、蓄電池組、不間斷電源設備(ups)等設備組成的供電系統(tǒng)。
第四條 基礎電信業(yè)務經(jīng)營者各級機構(gòu)是通信網(wǎng)絡供電系統(tǒng)運行安全管理的責任主體,應當遵守本辦法和通信局(站)供電系統(tǒng)總技術要求及其他技術規(guī)范,加強通信網(wǎng)絡供電系統(tǒng)運行維護管理,建立健全通信網(wǎng)絡供電系統(tǒng)運行維護監(jiān)督制度,完善通信網(wǎng)絡供電系統(tǒng)運行安全條件,確保通信網(wǎng)絡運行穩(wěn)定可靠。
第五條 電信監(jiān)管部門是通信網(wǎng)絡供電系統(tǒng)運行監(jiān)督管理的主管部門。工業(yè)和信息化部在全國范圍內(nèi)履行監(jiān)督管理職責。各省、自治區(qū)、直轄市通信管理局在本行政區(qū)內(nèi)按照職責分工履行監(jiān)督管理職責。
第二章 運行維護責任
第六條 基礎電信業(yè)務經(jīng)營者各級機構(gòu)的主要負責人對本單位的通信網(wǎng)絡供電系統(tǒng)運行安全工作負有下列職責:
(一)建立健全通信網(wǎng)絡供電系統(tǒng)運行維護責任制,不斷完善通信網(wǎng)絡供電系統(tǒng)運行維護規(guī)程;
(二)落實通信網(wǎng)絡供電系統(tǒng)運行安全工作所需經(jīng)費,保證通信網(wǎng)絡供電系統(tǒng)運行安全投入的有效實施;
(三)督促、檢查通信網(wǎng)絡供電系統(tǒng)運行安全工作,對通信網(wǎng)絡供電系統(tǒng)運行安全狀況進行考核與評估,及時消除通信網(wǎng)絡供電系統(tǒng)運行安全隱患;
(四)組織制定、實施由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故應急處置預案,并定期進行演練;
(五)組織對相關人員進行網(wǎng)絡運行安全的教育和培訓;
(六)及時、如實報告電信網(wǎng)絡運行事故。
第七條 基礎電信業(yè)務經(jīng)營者各級機構(gòu)的主要負責人和網(wǎng)絡運行維護管理人員應當具備相應的通信網(wǎng)絡供電系統(tǒng)運行安全管理能力,負責指揮、協(xié)調(diào)通信網(wǎng)絡供電系統(tǒng)運行安全管理工作。各級通信網(wǎng)絡供電系統(tǒng)運行維護管理人員應當確保每天24小時溝通渠道的暢通。
各級通信網(wǎng)絡供電系統(tǒng)運行維護人員應當具備必要的通信網(wǎng)絡供電系統(tǒng)運行維護知識,熟悉并嚴格執(zhí)行有關通信網(wǎng)絡供電系統(tǒng)運行維護制度和操作流程,提高通信網(wǎng)絡供電系統(tǒng)運行維護技能,以及由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故預防和應急處理能力。
第八條 市電引入與供電系統(tǒng)的配置應當滿足通信電源設備安裝工程設計等相關技術規(guī)范要求,并做好以下檢查工作。
省級、地市級通信樞紐等重要通信局(站)應當采用兩路市電供電方式,并配置一套發(fā)電機組。兩路市電應當從兩個穩(wěn)定可靠的獨立電源引入,并配置自動倒換裝置,兩路市電不能因檢修同時停電。發(fā)電機組的容量應當能同時滿足通信負荷功率、蓄電池組充電功率、機房保證空調(diào)以及照明、消防電梯、消防水泵等其他保證負荷功率。
當省級、地市級通信樞紐等重要通信局(站)不具備引入兩路市電的條件時,應當配置兩套發(fā)電機組。發(fā)電機組的容量要求同上。
為保障省級、地市級通信樞紐等重要通信局(站)供電系統(tǒng)應急安全,各基礎電信業(yè)務經(jīng)營者省級機構(gòu)應當配置一定數(shù)量的移動發(fā)電機組。移動發(fā)電機組的容量應當滿足上述重要通信局(站)應急搶修使用。
為保障移動通信基站供電系統(tǒng)應急安全,各基礎電信業(yè)務經(jīng)營者省級機構(gòu)應當根據(jù)當?shù)刈匀粸暮Φ陌l(fā)生頻次和嚴重程度配置一定數(shù)量的移動發(fā)電機。基礎電信業(yè)務經(jīng)營者省級機構(gòu)相關移動發(fā)電機配置數(shù)量不足時,應當由基礎電信業(yè)務經(jīng)營者總部在公司內(nèi)部緊急調(diào)度。移動發(fā)電機的容量應當滿足移動通信基站應急搶修使用。
各基礎電信業(yè)務經(jīng)營者應當做好發(fā)電機組燃油供給保障的應急預案及演練。
第九條 儲油容器設置和線路敷設應當滿足相關技術規(guī)范要求,并做好以下檢查工作。
總儲量超過1立方米的柴油燃料容器不應當設置在通信機樓或辦公樓內(nèi),與建筑物的防火間距以及與架空電力線的水平間距應當符合建筑設計防火規(guī)范,不符合建筑設計防火規(guī)范的,應當進行改造。儲油室應當定時排風。儲油容器應當設置水位監(jiān)測點,防止儲油容器進水導致發(fā)電機組無法啟動。
交流電源線、直流電源線、信號線嚴禁交叉、重疊。雙回路配電的線路應當分開敷設,暫無法分開時應當采用規(guī)范的防護隔離措施。通信配電線路及機房輔助照明線路應當采用阻燃、耐火型的電纜、母線槽和電源開關。
第十條 省級、地市級通信樞紐等重要通信局(站)的高壓配電室應當實行24小時有人值守制度,并實行集中監(jiān)控;應當對市電供電、發(fā)電機組、蓄電池組的充放電狀態(tài)、電壓、電流等狀態(tài)予以監(jiān)控、檢查;應當安裝門禁系統(tǒng),記錄機房值班人員的出入情況,避免值班人員擅離職守。
無人值守配電室的電源運行情況應當實行定期巡視、集中監(jiān)控。
第十一條 基礎電信業(yè)務經(jīng)營者應當定期檢測通信網(wǎng)絡供電系統(tǒng)的運行情況(檢測細則見附件1),保證市電供電、發(fā)電機組、蓄電池組、不間斷電源設備(ups)等電源設備的各環(huán)節(jié)處于良好狀態(tài)。
發(fā)電機組應當每月開機檢測一次,半年帶載運行30分鐘以上,并記錄水溫、機油壓力、啟動情況,以及啟動電池充電電流、市電與發(fā)電機組倒換、發(fā)電機組之間倒換情況等重要信息。
蓄電池組應當每季度檢測一次,應當對每組電池的電壓、充放電電流、標識電池的溫度、儲備容量、電導(內(nèi)阻)等進行檢測。
不間斷電源設備(ups)應當每月檢測一次,應當對零線電流、電力電容的溫升進行檢測,定期更換電力電容和風扇。不間斷電源設備(ups)輸入端嚴禁主路與旁路接在同一開關上。
防雷接地系統(tǒng)應當每年雷季前按照有關技術規(guī)范檢測一次。
第十二條 基礎電信業(yè)務經(jīng)營者應當建立通信網(wǎng)絡供電系統(tǒng)的統(tǒng)計信息制度,每季度向電信監(jiān)管部門報送供電系統(tǒng)運行安全情況。(統(tǒng)計信息內(nèi)容見附件2)
第十三條 發(fā)生由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故后,基礎電信業(yè)務經(jīng)營者有關人員應當立即報告本單位負責人。單位負責人接到事故報告后,應當迅速采取有效措施組織搶修,并按照電信網(wǎng)絡運行事故處理流程報告電信監(jiān)管部門。
第十四條 基礎電信業(yè)務經(jīng)營者應當認真總結(jié)經(jīng)驗教訓,排除事故隱患,落實整改措施,并將對事故責任單位和責任人的處理意見,報相關電信監(jiān)管部門。
第三章 監(jiān)督管理
第十五條 電信監(jiān)管部門應當對基礎電信業(yè)務經(jīng)營者的通信網(wǎng)絡供電系統(tǒng)運行維護責任制度、對相關行業(yè)標準的執(zhí)行情況、對由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故應急處置預案的制定和演練情況、對相關人員網(wǎng)絡運行安全的教育和培訓等進行監(jiān)督、檢查。
第十六條 省、自治區(qū)、直轄市通信管理局對轄區(qū)內(nèi)各基礎電信業(yè)務經(jīng)營者保障重要通信局(站)供電系統(tǒng)應急安全的移動發(fā)電機組實施登記管理,協(xié)調(diào)、調(diào)度各基礎電信業(yè)務經(jīng)營者的移動發(fā)電機組,實現(xiàn)緊急狀態(tài)下企業(yè)間的相互支援。
第十七條 電信監(jiān)管部門按照有關測試方法,組織對雙路市電的真實性、發(fā)電機組的容量是否符合本辦法第八條的要求進行檢查和安全性評估。
第十八條 電信監(jiān)管部門應當督促基礎電信業(yè)務經(jīng)營者對由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故調(diào)查處理,督促基礎電信業(yè)務經(jīng)營者及時提交書面報告并進行責任追究。必要時,電信監(jiān)管部門可以直接組織事故調(diào)查。
第十九條 電信監(jiān)管部門應當結(jié)合通信行業(yè)實際情況,組織對基礎電信業(yè)務經(jīng)營者的從業(yè)人員和代維人員進行通信網(wǎng)絡供電系統(tǒng)運行安全的教育和培訓。
第二十條 基礎電信業(yè)務經(jīng)營者有下列行為之一,電信監(jiān)管部門應當責令追究責任并要求限期改正。逾期未改正的,在行業(yè)內(nèi)予以通報批評。
(一)未建立通信網(wǎng)絡供電系統(tǒng)運行維護責任制度和運行維護規(guī)程的;
(二)未執(zhí)行通信網(wǎng)絡供電系統(tǒng)相關行業(yè)標準和建筑設計防火規(guī)范的;
(三)未保證通信網(wǎng)絡供電系統(tǒng)運行安全投入的;
(四)未及時消除通信網(wǎng)絡供電系統(tǒng)運行安全隱患的;
(五)發(fā)生由于供電系統(tǒng)原因造成的電信網(wǎng)絡運行事故,未及時、如實上報的;
(六)未按要求向電信監(jiān)管部門報送統(tǒng)計數(shù)據(jù)的。
第四章 附則
第二十一條 本辦法由工業(yè)和信息化部負責解釋。
第二十二條 本規(guī)定自印發(fā)之日起施行。
第5篇 網(wǎng)絡與信息安全管理組織機構(gòu)設置及工作職責
1:總則
1.1為規(guī)范北京愛迪通聯(lián)科技有限公司(以下簡稱“公司”)信息安全管理工作,建立自上而下的信息安全工作管理體系,需建立健全相應的組織管理體系,以推動信息安全工作的開展。
2:范圍
本管理辦法適用于公司的信息安全組織機構(gòu)和重要崗位的管理。
3:規(guī)范性引用文件
下列文件中的條款通過本標準的引用而成為本標準的條款。凡注明日期的應用文件,其隨后的所有的修改單或修訂版均不適用于本標準(不包括勘誤、通知單),然而,鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可以使用這些文件的最新版本。凡未注日期的引用文件,其最新版本適用于本標準
《信息安全技術 信息系統(tǒng)安全保障評估框架》(gb/t 20274.1-2006)
《信息安全技術 信息系統(tǒng)安全管理要求》(gb/t 20269-2006)
《信息安全技術 信息系統(tǒng)安全等級保護基本要求》(gb/t 22239-2008)
4:組織機構(gòu)
4.1 公司成立信息安全領導小組,是信息安全的最高決策機構(gòu),下設辦公室,負責信息安全領導小組的日常事務。
4.2 信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等。職責主要包括:
根據(jù)國家和行業(yè)有關信息安全的策略、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術標準;
確定公司信息安全各有關部門工作職責,知道、監(jiān)督信息安全工作。
4.3 信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任。
4.4信息安全工作組的主要職責包括:
4.4.1 貫徹執(zhí)行公司信息安全領導小組的決議,協(xié)調(diào)和規(guī)范公司信息安全工作;
4.4.2 根據(jù)信息安全領導小組的工作部署,對信息安全工作進行具體安排、落實;
4.4.3 組織對重大的信息安全工作制度和技術操作策略進行審查,擬定信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行;
4.4.4 負責協(xié)調(diào)、督促各職能部門和有關單位的信息安全工作,參與信息系統(tǒng)工程建設中的安全規(guī)劃,監(jiān)督安全措施的執(zhí)行;
4.4.5 組織信息安全工作檢查,分析信息安全總體狀況,提出分析報告和安全風險的防范對策;
4.4.6 負責接收各單位的緊急信息安全事件報告,組織進行時間調(diào)查,分析原因、涉及范圍,并評估安全事件的嚴重程度,提出信息安全時間防范措施;
4.4.7 及時向信息安全工作領導小組和上級有關部門、單位報告信息安全時間。
4.4.8 跟蹤先進的信息安全技術,組織信息安全知識的培訓和宣傳工作。
4.5應急處理工作組的主要職責包括:
4.5.1 審定公司網(wǎng)絡與信息系統(tǒng)的安全應急策略及應急預案;
4.5.2 決定相應應急預案的啟動,負責現(xiàn)場指揮,并組織相關人員排除故障,恢復系統(tǒng);
4.5.3 每年組織對信息安全應急策略和應急預案進行測試和演練。
4.6 公司應指定分管信息的領導負責本單位信息安全管理,并配備信息安全技術人員,有條件的應設置信息安全工作小組或辦公室,對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。
5: 關鍵崗位
5.1 設置信息系統(tǒng)的關鍵崗位并加強管理,配備系統(tǒng)管理員、網(wǎng)絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員要求無人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關信息安全的管理規(guī)定。
5.2 系統(tǒng)管理員主要職責有:
5.2.1負責系統(tǒng)的運行管理,實施系統(tǒng)安全運行細則;
5.2.2嚴格用戶權限管理,維護系統(tǒng)安全正常運行;
5.2.3認真記錄系統(tǒng)安全事項,及時向信息安全人員報告安全事件;
5.2.4對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。
5.3網(wǎng)絡管理員的主要職責有:
5.3.1負責網(wǎng)絡的運行管理,實施網(wǎng)絡安全策略和安全云心細則;
5.3.2安全配置網(wǎng)絡參數(shù),嚴格控制網(wǎng)絡用戶訪問權限,維護網(wǎng)絡安全正常運行;
5.3.3監(jiān)控網(wǎng)絡關鍵設備、網(wǎng)絡端口、網(wǎng)絡物理線路,防范黑客入侵,及時向信息安全人員報告安全事件;
5.3.4對操作網(wǎng)絡管理功能的其他人員進行安全監(jiān)督。
5.4應用開發(fā)管理員主要職責有:
5.4.1負責在系統(tǒng)開發(fā)建設中,嚴格執(zhí)行系統(tǒng)安全策略,保證系統(tǒng)安全功能的準確實現(xiàn);
5.4.2系統(tǒng)投產(chǎn)運行前,完整移交系統(tǒng)相關的安全策略等資料;
5.4.3不得對系統(tǒng)設置“后門”;
5.4.4對系統(tǒng)核心技術保密等。
5.5安全審計員負責對設計系統(tǒng)安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括:
5.5.1按操作員證書號進行審計;
5.5.2按操作時間審計;
5.5.3按操作類型審計;
5.5.4事件類型進行審計;
5.5.5日志管理等。
5.6安全保密管理員負責日常安全保密管理活動,主要職責有:
5.6.1監(jiān)視全網(wǎng)運行和安全告警信息
5.6.2網(wǎng)絡審計信息的常規(guī)分析
5.6.3安全設備的常規(guī)設置和維護
5.6.4執(zhí)行應急中心指定的具體安全策略
5.6.5向應急管理機構(gòu)和領導機構(gòu)報告重大的網(wǎng)絡安全時間等。
6 附則
6.1本辦法由公司科技部負責解釋。
6.2本辦法自發(fā)布之日起實施。
第6篇 電子政務網(wǎng)絡安全管理辦法范文
為加強我縣電子政務網(wǎng)絡安全管理工作,確保網(wǎng)絡安全運行,結(jié)合我縣的實際情況特制定電子政務網(wǎng)絡安全管理辦法。
1、 各單位網(wǎng)絡管理人員必須精心維護好單位的網(wǎng)絡設備,做到防塵、防熱、防潮、防水、防磁、防靜電等,以增加設備使用年限??h政府辦將定期對各單位的網(wǎng)絡管理情況進行檢查,發(fā)現(xiàn)不能達到以上要求的單位,將對其進行通報批評,對由于管理人員疏忽造成網(wǎng)絡安全事故的,將追究相關管理員及單位領導責任。
2、 各聯(lián)網(wǎng)單位不得隨意更改政務網(wǎng)絡接入設備配置,不得擅自切斷電子政務網(wǎng)絡設備電源,不得擅自挪動相關設備和切斷、移動相關傳輸線路,不得擅自與其他網(wǎng)絡對接,不得隨意增加交換機、集線器以及接入信息點數(shù)量,如需進行以上變動,應向縣政府辦信息科提出申請,經(jīng)批準后方可實施。
3、 各聯(lián)網(wǎng)單位要增強網(wǎng)絡安全意識,嚴禁登陸瀏覽黃色網(wǎng)站(網(wǎng)頁),禁止下載、使用存在安全隱患的軟件,不得打開來歷不明的電子郵件附件,不得隨意使用計算機文件共享功能,防止計算機受到病毒的侵入。
4、 工作時間禁止玩網(wǎng)游、下載電影及大型軟件,以保證本單位網(wǎng)絡速度??h政府辦信息科將采取技術措施對互聯(lián)網(wǎng)出入口的數(shù)據(jù)進行監(jiān)控,對發(fā)現(xiàn)的問題將在全縣范圍內(nèi)進行通報,并按照相關規(guī)定嚴肅處理。
5、 政務網(wǎng)計算機使用單位和個人,都有保護政務網(wǎng)信息與網(wǎng)絡安全的責任和義務,所有關于本單位網(wǎng)站、論壇、信息錄入等密碼要嚴格保密不得泄露,一旦泄露立即報政府辦信息科進行密碼修改。
6、 各接入單位應當定期制作計算機信息系統(tǒng)備份,備份介質(zhì)實行異地存放。對可能遭受的侵害和破壞,應當制定災難防治預案。
7、 要配備計算機系統(tǒng)補丁升級和病毒防治工具,定期進行系統(tǒng)補丁升級和病毒檢查。使用新機、新盤及拷貝的軟件、數(shù)據(jù),上機前應進行系統(tǒng)補丁升級和病毒檢查。
8、 辦工人員嚴禁下列操作行為:
(1)非法侵入他人計算機信息系統(tǒng)和聯(lián)網(wǎng)設備操作系統(tǒng);
(2)未經(jīng)授權對他人計算機信息系統(tǒng)的功能進行刪除、修改、增加和干擾,影響計算機信息系統(tǒng)正常運行;
(3)故意制作、傳播計算機病毒等破壞程序;
(4)將非業(yè)務用計算機或網(wǎng)絡擅自接入政務內(nèi)網(wǎng),將業(yè)務用計算機或網(wǎng)絡接入互聯(lián)網(wǎng)或其他非政府機關的網(wǎng)絡;
(5)在政務網(wǎng)使用的計算機及網(wǎng)絡設備在未采取安全隔離措施的情況下同時連接政務網(wǎng)和其它網(wǎng)絡;
(6)將存有涉密信息的計算機擅自連接國際互聯(lián)網(wǎng)或其他公共網(wǎng)絡;
(7)擅自在政務網(wǎng)上開設與工作無關的網(wǎng)絡服務;
(8)發(fā)布*、淫穢色情等有害信息;
(9)擅自對政務網(wǎng)計算機信息系統(tǒng)和網(wǎng)絡進行掃描;
(10)對信息安全事(案)件或重大安全隱患隱瞞不報;
(11)擅自修改計算機ip或mac地址。
9、在發(fā)生緊急事件時,為避免造成更大損失和影響,信息科有權或者要求有關部門采取以下措施:
(1)拆除可能影響安全或有安全隱患的設備或部件;
(2)隔離相關的終端、服務器或網(wǎng)絡;
(3)關閉相關的終端、服務器或網(wǎng)絡;
10、各節(jié)點單位要加強計算機病毒的防治工作,切實履行下列職責:
(1)建立本單位的計算機病毒防治管理制度;
(2)采取計算機病毒安全技術防治措施;
(3)對本單位節(jié)點微機使用人員進行計算機病毒防治教育和培訓;
(4)使用具有計算機信息與系統(tǒng)安全專用產(chǎn)品銷售許可證的網(wǎng)絡安全產(chǎn)品,定期檢測,做好殺毒軟件的升級,清除計算機信息系統(tǒng)中的計算機病毒,并備有檢測清除記錄;
(5)禁止在政務網(wǎng)上使用來歷不明、可能引發(fā)病毒傳染的軟件;對于來歷不明的可能帶有計算機病毒的軟件應使用正版殺毒軟件檢查、殺毒。
第7篇 施工現(xiàn)場安全生產(chǎn)管理網(wǎng)絡安全技術措施
(一)安全生產(chǎn)措施
為在本項目工程施工期間無重大傷亡事故,安全事故頻率控制在0.5‰以內(nèi),必須認真貫徹執(zhí)行國家頒發(fā)的規(guī)范規(guī)程,組織好安全生產(chǎn)和文明施工,除按有關規(guī)定對工程實行保險外,采取以下保證措施并堅決貫徹實施:
1.1安全生產(chǎn)制度
1.1.1開工準備階段
1)項目部負責施工現(xiàn)場平面布置。工地周圍應設置安全圍護和標志,做好現(xiàn)場的安全保衛(wèi)工作。
2)項目部應按照文明施工要求,現(xiàn)場主入口處設置“六牌一圖”即:單位名稱牌、工程概況牌、門衛(wèi)制度牌、安全措施牌、安全記錄牌、安全宣傳牌、平面布置圖。
3)項目部應事先制訂出施工現(xiàn)場倉庫、工棚的消防、防水、防澇、防臺措施以及危險品的儲存隔離措施。
4)項目部在編制工程質(zhì)量計劃和施工組織設計同時,應編制安全技術方案,沒有安全措施的工程不得開工。
5)項目部應根據(jù)工程垂直運輸需要和周圍環(huán)境,事先確定垂直運輸機械設備的型號,組裝拆卸方案,材料堆放位置,如遇高壓線要遷移,不能遷移的搭設防護腳手架。
6)項目部根據(jù)圖紙要求及周圍環(huán)境情況,挖土深度,周圍原有建筑的距離,策劃確定選用支撐防護、放坡、排水或其它防護措施。確?;雍椭車薪ㄖ陌踩?/p>
7)項目工程師事先根據(jù)工程情況,施工方法,確定選用何種腳手架,確定安全網(wǎng)的張設方案。
8)項目部專職安全員在職工進場施工前必須全面再進行一次安全教育,并填寫安全技術交底單。
1.1.2施工階段安全生產(chǎn)規(guī)定
1)施工現(xiàn)場的全體施工人人員,都必須自覺遵守勞動紀律和安全生產(chǎn)的各項規(guī)章制度,在作業(yè)中集中思想,做到“十個不準”即:
(1)不戴安全帽不準進入施工現(xiàn)場;
(2)不系安全帶不準高空作業(yè);
(3)塔吊吊勾下面不準行人或人在此停留;
(4)未經(jīng)專門培訓取得上崗證和領導批準的不準操作各種機械設備;
(5)除現(xiàn)場持證電工外,不準其他任何人私自拉線用電;
(6)留辮子的女同志對辮子未采取安全措施的不準上班操作;
(7)上班前不準喝酒;
(8)穿拖鞋的不準上班,穿硬底鞋不準高空作業(yè);
(9)吊裝設備和垂直運輸機械未經(jīng)檢驗合格和試吊,不準進行吊裝和垂直運輸,起重升高時要與高低壓線保持一定的安全距離。
(10)機械運行時,操作手不準離開機械。
2)施工過程的控制
(1)由項目部施工員進行安全技術交底,安全員負責對現(xiàn)場施工進行跟蹤檢查,施工人員應按規(guī)程操作確保人身和機械設備安全。
(2)施工現(xiàn)場用電設施安裝,必須由專職電工按照電力部門規(guī)范要求,結(jié)合質(zhì)量計劃施工組織設計要求規(guī)定進行架設、嚴禁任何人任意亂拉亂接。
(3)專職安全員應加強對施工現(xiàn)場“四口”、“五臨邊”的控制,應設好防護欄和蓋板,以及張設安全網(wǎng),并經(jīng)常檢查,確保安全,并填寫洞口、臨邊防護交接單。對施工現(xiàn)場的陡坡、深坑等其它危險部位,應搭設圍欄或設置明顯的標號,夜間可設紅燈。
(4)施工人員必須做到文明施工,施工作業(yè)中應做到“三清”:工作面清、機械用具清、周圍場地清,堅持誰做誰清,日做日清,工完料清。
(5)項目部應落實一名專人負責管理打掃。
3)施工現(xiàn)場文明管理:項目部應派專人抓管,各種材料進場用按品種和規(guī)格堆放整齊,并確保安全穩(wěn)固、整齊美觀,生活垃圾和建筑垃圾及時清運,做到工完料盡場地清。
4)特殊氣候條件下的施工安全控制:遇六級以上大風、雷雨、大霧等惡劣天氣,項目部應下令停止高空作業(yè)。
1.2施工用電安全
(1)支線架設
1)配電箱的電纜線應有套管,電線進出不混亂,大容量電箱上進線加滴水彎。
2)支線絕緣好,無老化、破損和漏電。
3)支線應沿墻或電桿架空敷設,并用絕緣子固定。
4)過道電線可采用硬質(zhì)護套管埋地并作標記。
(2)現(xiàn)場照明
1)一般場所采用220v電壓。危險、潮濕場所和金屬容器內(nèi)的照明及手持照明燈具,應采用符合要求的安全電壓。
2)照明導線應用絕緣子固定。嚴禁使用花線或塑料膠質(zhì)線,導線不得隨地拖拉或綁在腳手架上。
3)照明燈具的金屬外殼必須接地或接零。單相回路內(nèi)的照明開關箱必須裝設漏電保護器。
4)室外照明燈具距地面不得低于3m;室內(nèi)距地面不得低于2.4m。碘鎢燈固定架設,要保證安全。鈉、鉈等金屬鹵化物燈具的安裝高度宜在5m以上。燈線不得靠近燈具表面。
(3)架空線
1)架空線必須設在專用電桿(水泥桿、木桿)上,嚴禁架設在樹或腳手架上。
2)架空線應裝設橫擔和絕緣子,其規(guī)格、線間距離、檔距等應符合架空線路要求,其電桿板線離地2.5m以上應加絕緣子。
3)架空線一般應離地4m以上。
(4)電箱(配電箱、開關箱)
1)電箱應有門、鎖、色標和統(tǒng)一編號。
2)電箱內(nèi)開關電器必須完整無損,接線正確,各類接觸裝置靈敏可靠,絕緣良好,無積灰,雜物、箱體不得歪斜。
3)電箱安裝高度的絕緣材料等均應符合規(guī)定。
4)電箱內(nèi)應設置漏電保護器,選用合理的額定漏電動作電流進行分極配合。
5)配電箱應設總?cè)劢z、分熔絲、分開關,零排地排齊全。動力和照明分別設置。
6)配電箱的開關電器應與配電線或開關箱一一對應配合,作分路設置,以確保專路專控;總開關電器與分路開關電器的額定值、動作整定值相適應,熔絲應和用電設備的實際負荷相匹配。
7)金屬外殼電箱應作接地或接零保護。
8)開關箱與用電設備實行一機一閘一保險。
(5)接地接零
1)接地體可用角鋼、圓鋼或鋼管,但不得用螺紋鋼,其載面不小于48mm2,一組2根接地體之間間距不小于2.5m,入土深度不小于2m,接地電阻應符合規(guī)定。
2)橡皮線中黑色或綠/黃雙色線作為接地線,與電氣設備應采用不小于1.5mm2的多股銅芯線。
3)電桿轉(zhuǎn)角桿、終端桿及總箱、分配電箱必須有重復接地。
4)高層配電箱重設接地,必須從地下引入。
(6)變配電裝置
1)高壓露天變壓器間的面積應不小于3m×3m,圍墻高度不低于3.5m,地面平整無雜草,金屬門應向外開啟并接地,配有安全警告標牌,室外有散水坡。
2)配電間面積應不小于3m×3m,單列配電柜(板)通道,正面不小于1.5m,側(cè)面不小于1m,背面不小于是0.8;雙列配電柜正面不小于2m。
3)配電間必須符合“四防一通”的要求。
4)變配電間應配有安全防護用品和消防器材,并且各類警告標牌。開關應有編號及用途標記,保持室內(nèi)清潔無雜物。
1.3中小型機具
(1)攪拌機及砂漿機
1)搭設防雨操作棚,機體安裝堅實平穩(wěn)。
2)各類離合器、制動器、鋼絲強、防護罩必須安全可靠有效。
3)操作人員應持證上崗操作。
4)必須有良好的單獨接地,接地電阻應符合規(guī)定。
5)攪拌機操作桿必須裝有保險裝置,進料斗應有掛鉤及鏈。
6)砂漿機筒體防護柵齊全,出料應配備圓盤手轉(zhuǎn)盤。
(2)木工平(壓)刨
1)外露傳動部位必須裝有防護裝置。
2)刨面必須有靠山。
3)平刨刀刃處必須設護防護裝置。
4)壓刨設有刀口防回彈裝置。
5)必須單獨接地或接零保護,并安裝漏電保護器。
(3)木工圓鋸
1)傳動部位必須有可靠的防護罩和安全防護擋板及月牙罩。
2)圓鋸要設松口刀(分料器)。
3)操作必須使用單向電動開關。
4)要有良好的接地保護,并安裝漏電保護器。
(4)手持電動機具
1)必須單獨安裝漏電保護器。
2)防護罩殼齊全有效。
3)外殼必須有效接地或接零。
4)橡皮電線不得破損。
(5)電焊機
1)有可靠的防雨措施。
2)一、二次線(電源、龍頭)接線處應有齊全的防護罩,二次線應用線鼻子。
3)有良好的接地或接零保護。
4)配線不得亂拉亂接,焊把絕緣良好。
(6)氣瓶
1)各類氣瓶應有明顯色標和防震圈,并不得在露天曝曬。
2)乙炔氣瓶與氧氣瓶距離應大于5m。
3)乙炔氣瓶在使用時必須裝回火防止器。
4)皮管應用夾頭緊固。
5)操作人員應持有效證上崗操作。
(7)水泵
1)電源線不得破損。
2)有良好的接零保護裝置。
3)應單獨安裝漏電保護器,靈敏可靠。
1.4高處作業(yè)安全防護
1.4.1臨邊防護
1)臨邊無外腳手架的樓面施工和在無防護腳手的樓梯口施工都屬臨邊作業(yè),應遵照臨邊的安全規(guī)定進行施工。
2)臨邊必須搭設防護欄桿、臨時護欄或張掛安全網(wǎng),需通行人貨處應設置安全門或活動防護欄桿。
3)防護欄桿由上下二道扶手及欄桿組成,上扶手離地1—1.2m,下扶手離地0.4—0.6m,一般扶手超過2m設一立柱。扶手及欄桿可用毛竹(毛竹小頭直徑不小于70mm),鋼筋(不小于φ14),要與結(jié)構(gòu)有可靠的連接,并經(jīng)計算確定。
4)臨邊護欄要在防護欄桿從上到下用安全網(wǎng)封閉,在底面以上不小于180mm范圍設擋腳笆,要求其孔眼不大于2.5m,以防雜物附落。
5)安全網(wǎng)有平網(wǎng)、立網(wǎng)和斜撐網(wǎng),使用時應符合建筑施工安全網(wǎng)的搭設規(guī)定。
1.4.2洞口防護
1)樓板上的洞口,視其大小及過程中的可能采取措施,大型洞口在周邊加防護欄桿等上下直通的多層洞口,每10m高度內(nèi)設一道安全網(wǎng),施工中不使用的洞口可臨時加焊鋼筋固定蓋,對經(jīng)常使用的洞口加活動蓋,有墜物造成危險的洞口加密閉蓋。
2)洞口要有專人管理,經(jīng)常檢查防護措施的可靠性和完備性,安全網(wǎng)內(nèi)積存雜物要定期清理。
3)墻面上有墜人可能的洞口,按臨邊作業(yè)的規(guī)定加以防護。
1.4.3交叉作業(yè)防護
1)進入現(xiàn)場人員必須配戴安全帽。
2)在臨邊、洞口附近不準存放雜物,其臨時轉(zhuǎn)運必須有專人監(jiān)護。
3)在垂直運輸落物半徑內(nèi),人員行走要劃出專門路線,做好隔離棚。
4)無隔離措施不得在同一垂直面內(nèi)上下交叉作業(yè)。
1.5消防
1.5.1明火管理
1)劃分禁火區(qū)域和動火等級,對油漆倉庫等不準明火的區(qū)域特別劃出禁火區(qū)范圍,事先掛牌明確,禁止一切可引起明火的火種進入,對其他施工區(qū)域要分動火程度,按國家《施工現(xiàn)場防火規(guī)定(試行)》劃分三級動火區(qū)域,在施工過程中,按標準管理。
2)動用明火,如電焊、氣割等都必須按所在區(qū)域的動火等級進行動火報批手續(xù),在動火時必須派監(jiān)護人員值班,高空明火作業(yè),必須在其下方采取隔離措施,不得使火種從高空散落。
3)配備專職消防巡回檢查,巡回線路要專門設計,保證一旦有火警,在可撲滅的時限內(nèi)發(fā)覺和消除。
1.5.2現(xiàn)場防火要求
1)規(guī)劃消防通道,保證消防車暢通無阻。
2)在木工加工棚內(nèi)設置滅火器,禁止工人抽煙。
3)屋面防水卷材施工時,要規(guī)定明火的作業(yè)范圍,并安排專人看護,防止意外事故發(fā)生。
4)樓面作業(yè)與地面指揮機構(gòu)要有可靠通訊設備,一旦有險情作業(yè)地點,可及時向指揮部門報告。
5)施工中不宜采用可燃材料的腳手架,要及時清理多余的易燃材料,運出大樓外可靠地點放置。
6)焊、割作業(yè)點與氧氣瓶、乙炔氣瓶等危險物品的距離不得少于10m,與易燃物品的距離不得少于30m,如達不到以上要求,應設置專門隔離設備并經(jīng)專門審批。
7)現(xiàn)場焊割作業(yè)人員要進行專門防火教育,建立焊割作業(yè)安全規(guī)定,使割、焊作業(yè)按規(guī)定執(zhí)行。
1.6衛(wèi)生
1)辦公室配盆景,并安排工作人員值日打掃,創(chuàng)造良好的辦公環(huán)境。
2)施工結(jié)構(gòu)階段,設專用垃圾箱,及時清除建筑垃圾,裝飾階段由專人裝包運出,不得由高處拋下。
3)施工中的生活飲水,由專人送到已完結(jié)構(gòu)的樓層內(nèi),茶水桶應有安全措施。在有粉塵的作業(yè)和有毒氣體的作業(yè),除必要的防護設備外還要加強通風。
1.7安全檢查
(1)查安全教育活動情況。
(2)查各項制度的措施的落實情況。
(3)查現(xiàn)場防護設施和施工機具的完好情況。
(4)查職工個人防護與特殊作業(yè)崗位證持證情況。
(5)查前次安全檢查提出的整改要求的落實情況。
檢查中發(fā)現(xiàn)的隱患問題應及時歸類整理,逐項落實到人,定期整改復查,檢查中發(fā)現(xiàn)的重大疑難問題逐級上報領導,及時采取必要措施,以求盡快解決。
(二)文明施工措施
文明施工是進行“兩個文明”的重要內(nèi)容,是提高工程經(jīng)濟效益和社會效益的重要保證,文明施工是管理工作中的重要環(huán)節(jié),為了認真貫徹市政府“集中、快速、文明施工”的方針,樹立“文明施工為人民”的便民利民思想,確定保證工程建設的按期完成,根據(jù)市建設局和市政府關于創(chuàng)建文明工地的要求,特制定本文明施工措施。
2.1文明施工管理網(wǎng)絡
文明領導組組長項目經(jīng)理
文明領導組副組長
項目副經(jīng)理
項目工程師
環(huán)境管理員、安全員
土建綜合施工員
兼安全員
土建各班組
安裝綜合施工員
兼安全員
安裝各班組
2.2現(xiàn)場衛(wèi)生管理
(1)施工現(xiàn)場經(jīng)常保持整潔衛(wèi)生。道路平整堅實、暢通,并有排水設施。運輸車輛不帶泥出場。
(2)辦公區(qū)室內(nèi)外保持整潔有序,無污物、污水,垃圾集中堆放,及時清理。
(3)飲用水要供應開水,飲水器具要衛(wèi)生。
(4)材料必須在設定區(qū)域內(nèi)成組堆放。
2.3環(huán)境管理
(1)環(huán)境管理目標
嚴格按公司《環(huán)境管理文件》執(zhí)行《環(huán)境管理文件》包括《環(huán)境管理體系文件》;《運行控制支持性文件》;《年度環(huán)境目標、指標及環(huán)境管理方案》;《環(huán)境因素清單、重大環(huán)境因素清單與法律、法規(guī)及其他要求清單》四個層次。并在項目質(zhì)量計劃中予以明確。
(2)環(huán)境管理網(wǎng)絡
環(huán)境管理領導組組長:項目經(jīng)理
↓
環(huán)境管理領導組副組長:專職安全員、項目副經(jīng)理
↓↓
土建綜合施工員兼安全員 安裝綜合施工員兼安全員
↓↓
土建各班組安裝各班組
2.4環(huán)境保護
2.4.1防止大氣污染
近幾年由于環(huán)境的惡化,砂塵暴已成為我國的一大災害,雖然相當一部分是由環(huán)境影響,但也有我們施工現(xiàn)場管理不善的因素,盡管本地區(qū)不象北方一樣嚴重,但我們也應敲響警鐘。
1)樓層建筑施工垃圾,必須搭設封閉式臨時專用垃圾或采用容器吊運,嚴禁隨意凌空拋撒,施工垃圾應及時清運,適量灑水,減少揚塵。
2)水泥等粉細散裝料,應盡量采取室內(nèi)(或封閉)存放或嚴密遮蓋,卸運時要采取有效措施,減少揚塵。
3)現(xiàn)場的臨時道路必須硬化,由專人負責進行灑水、打掃,采取有效的清潔措施,防止灰塵到處漫延。
4)防止大氣污染,除設有符合規(guī)定的裝置外,不得在施工現(xiàn)場熔融瀝青或焚燒油氈、油漆以及其它會產(chǎn)生有毒有害煙塵和惡習臭氣體的物質(zhì)。
5)對開挖出堆土,可先澆水濕潤。
6)采取有效措施控制施工過程中的灰塵。
2.4.2防止水污染
1)大門內(nèi)側(cè)設置汽車沖洗臺,嚴防施工污物由汽車帶出(入)污染道路、影響環(huán)境衛(wèi)生。并設置沉淀池,使清洗機械和運輸車的廢水經(jīng)沉淀后,排入市政管網(wǎng)。
2)現(xiàn)場存放油料的庫房,必須進行防滲漏處理。儲存和使用都要采取措施,防止跑、冒、滴、漏,污染水體。
第8篇 工程、網(wǎng)絡及維護管理部安全生產(chǎn)責任制
(1)認真貫徹執(zhí)行國家及上級安全生產(chǎn)方針、政策、法令、法規(guī)、指示;
(2)對職工進行安全思想和安全技術知識教育,對新入職職工進行公司級安全教育,組織對特種專業(yè)人員的安全技術培訓和考核,組織開展各種安全活動;
(3)組織制訂、修訂本企業(yè)安全生產(chǎn)管理制度和安全技術規(guī)程,編制安全技術措施計劃,提出安全技術措施方案,并檢查執(zhí)行情況;編制或修訂技術操作規(guī)程,工藝技術指標必須符合安全生產(chǎn)的要求,并經(jīng)常督促檢查執(zhí)行;
(4)組織參加安全大檢查,貫徹事故隱患整改制度,協(xié)助和督促有關部門對查出的隱患制訂防范措施,檢查隱患整改工作;
(5監(jiān)督檢查安全用火管理制度的執(zhí)行情況;
(6)負責各類事故的匯總統(tǒng)計上報工作,并建立、健全事故檔案。按規(guī)定參加事故的調(diào)查、處理工作;
(7)負責對企業(yè)各部門的安全考核評比工作,會同工會認真開展安全生產(chǎn)競爭活動,總結(jié)交流安全生產(chǎn)先進經(jīng)驗;
(8)貫徹國家、上級部門關于設備制造、檢修、維護保養(yǎng)及施工方面的安全規(guī)程和規(guī)定,制訂和修改各類機械設備的操作規(guī)程和管理制度;
(9)建立健全安全生產(chǎn)管理網(wǎng),加強安全生產(chǎn)基礎建設;
第9篇 關于學校網(wǎng)絡及用電設備安全工作的管理規(guī)定
為保證學校網(wǎng)絡及用電設備的安全,防范安全風險,消除不安全因素,確保網(wǎng)絡及用電設備更好的為學校教育教學工作服務,發(fā)揮其最大的使用效益,特制定以下管理規(guī)定:
一、明確管理責任。
本著“誰分管誰負責,誰使用誰負責”的原則,學校所有計算機、打印機、復印機、電話機(含內(nèi)部電話機)、電視機、打鈴儀、飲水機等所有用電設備均由所在辦公室的使用者負責,具體分工如下:張旭良老師負責學校微機室、廣播室以及學校網(wǎng)絡服務器、路由器等設備的安全工作,負責網(wǎng)絡及計算機安全的指導以及惡劣天氣(如雷擊)的預警工作;陳同良主任負責內(nèi)部電話控制系統(tǒng)和打鈴儀的安全工作;其他辦公室、宿舍內(nèi)的計算機、打印機、電話機、飲水機等用電設備的安全工作,均由所在辦公室、宿舍的工作人員負責,低、中、高三個辦公室內(nèi)的用電設備由級部主任負責;各專用室內(nèi)用電設備的安全工作由分管人員負責;各班級教室內(nèi)的用電設備安全工作由所在班級的班主任老師負責。
二、加強責任心,提高安全意識,防患于未然。
上述各分管人員和使用人員,要加強責任心,提高安全意識,確保用電設備的安全運行。放學后和節(jié)假日期間,各辦公室要關好門窗,防止盜竊事件的發(fā)生。各辦公室的計算機用戶,要愛惜學校配備的計算機設備,不利用計算機從事與教學無關的工作,要安裝并及時升級殺毒軟件,要文明上網(wǎng),不瀏覽惡意網(wǎng)站,要抵制不良誘惑,防范感染病毒或被惡意攻擊造成計算機癱瘓。在使用計算機的過程中出現(xiàn)疑難問題,由王磊老師予以解決;若因使用不當?shù)热藶樵斐捎嬎銠C損壞,一經(jīng)查實,由責任人予以維修或者賠償損失。
三、防范遭受雷擊,任重而道遠。
由于我校地處山區(qū),屬雷擊多發(fā)地區(qū),各用電設備的使用者必須密切關注天氣狀況,若遇雷雨季節(jié),必須做好防范雷擊的工作。王磊老師要做好安全預警工作,發(fā)現(xiàn)有雷擊跡象必須及時通知各辦公室,各辦公室負責人要及時拔掉所有用電設備的電源插頭,同時要拔出網(wǎng)線插頭,確保一切用電設備不遭受雷擊,將雷擊的威脅降到最低。若因人為原因致使用電設備遭受損失的,一經(jīng)查實,由相關責任人賠償,若不能查明原因,由所在辦公室的全體工作人員予以賠償。
四、要對學生進行用電安全教育。
班主任老師要對學生進行用電安全的教育,教育學生愛護學校和班級中的用電設備,如計算機、錄音機、飲水機等,并正確使用這些用電設備,要做到分工明確,責任落實,用電設備在不使用的情況下必須及時切斷電源。班級用電設備的管理者為所在班級的班主任老師,若因使用不當造成班級用電設備的損失,由所在班級負責維修或賠償。
五、以上規(guī)定自公布之日起執(zhí)行。
大澤山小學
第10篇 網(wǎng)絡信息安全系統(tǒng)配套設施建設管理規(guī)范
1適用范圍
某某油田各單位通用。
2規(guī)范解釋權
某某油田管理局信息安全管理中心隊本規(guī)定擁有解釋權。
3概述
本標準規(guī)定了某某油田通用計算機系統(tǒng)在使用中的實體(場地、設備)的安全管理與技術要求。
4術語定義
計算站場地: 計算機系統(tǒng)的安置地點,計算機供電、空調(diào)以及該系統(tǒng)維修和工作人員的工作場所。 計算機機房: 計算站場地最主要的房間,放置計算機系統(tǒng)主要設備的地點。 非燃燒材料:是指材料在受燃燒或高溫作用時,不起火,不微燃、不碳化、只軟化的材料。 難燃燒材料:是指材料受到燃燒或高溫作用時,難起火、難微燃、難碳化的材料。 活動地板:是指計算機機房內(nèi)安裝的、可靈活裝、拆的地板。 干式變壓器:冷卻介質(zhì)非油浸式的變壓器。 溫感探測器:指在物質(zhì)燃燒時,使周圍空氣溫度升高致使發(fā)生報警信號的裝置。 煙感探測器:指物質(zhì)因燃燒或發(fā)熱而分解生成的煙霧致使發(fā)出報警信號的裝置。 應急斷電裝置: 計算機機房發(fā)生意外事件時,能立刻切斷計算機系統(tǒng)供電電源的裝置。 接地:指計算機系統(tǒng)的直流地、交流工作地、安全保護地和防雷保護地與大地之 間的連接。 二次破壞: 由于為了消滅火災而采取的滅火方法不當,造成對設備、信息等的再次破壞。 安全區(qū):采取安全措施能達到的區(qū)域。
5計算機機房的安全分類:
1) a類:對計算機機房的安全有嚴格的要求,有完善的計算機機房安全措施。2) b類:對計算機機房的安全有較嚴格的要求,有較完善的計算機機房安全措施。3) c類:對計算機機房的安全有基本的要求,有基本的計算機機房安全措施。4) 計算機機房的安全要求詳見表1。表1 計算機機房安全要求
安全項目
指標
安全類別
c類安全機房
b類安全機房
a類安全機房
場地選擇
/
+
+
防火
+
—
—
內(nèi)部裝修
/
+
—
供配電系統(tǒng)
+
+
—
空調(diào)系統(tǒng)
+
+
—
火災報警及消防設施
+
+
—
防水
/
+
—
防靜電
/
+
—
防雷電
/
+
—
防鼠害
/
+
—
電磁波的防護
/
+
+
說明 : / 無需要求;— 必須要求; + 有要求或可增加要求
6場地的選擇
1) b類機房的選址要求:應避開發(fā)生火災危險程度高的區(qū)域。應避開有害氣體來源以及存放腐蝕、易燃、易爆物品的地方。應避開低洼、潮濕、落雷區(qū)域和地震頻繁的地方。應避開強振動源和強噪音源。應避開強電磁場的干擾。應避免設在建筑物的高層或地下室,以及用水設備的下層或隔壁。應避開重鹽害地區(qū)。2) c類安全機房參照b類各條執(zhí)行。3) a類安全機房除第1)條規(guī)范要求外,還應將其置于建筑物安全區(qū)內(nèi)4) 以上各條如無法避免,應采取相應的措施。
7結(jié)構(gòu)防火
1) c類安全機房和一般的已記錄媒體存放間,其建筑物的耐火等級應符合tj16 《建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。2) 與c類安全機房相關的其余基本工作房間及輔助房間,其建筑物的耐火等 級不應低于tj16中規(guī)定的三級耐火等級。3) b類安全機房和重要的已記錄媒體存放間,其建筑物的耐火等級必須符合gbj45 《高層民用建筑設計防火規(guī)范》中規(guī)定的二級耐火等級。4) a類安全機房和非常重要的已記錄媒體存放間,其建筑物的耐火等級必須符合gb45規(guī)定的一級耐火等級。5) 與a、b類安全機房相關的其余基本工作房間及輔助房間,其建筑物的耐火等級不應低于tj16中規(guī)定的二級耐火等級。8計算機機房內(nèi)部選擇1) a、b類安全機房應符合如下要求:計算機機房裝修材料應符合tj16中規(guī)定的難燃材料和非燃材料,應能防潮、吸音、不起塵、抗靜電等。計算機機房的活動地板應是難燃材料或非燃材料?;顒拥匕鍛蟹€(wěn)定的抗靜電性能和承載能力,同時耐油、耐腐蝕、柔 光、不起塵等。具體要求應符合gb6650《計算機機房用活動地板技術條件》。異型活動地板提供的各種規(guī)格的電線、電纜、進出口應做得光滑、防止損傷電線、電纜?;顒拥匕逑碌慕ㄖ孛鎽秸⒐鉂?、防潮、防塵。 在安裝活動地板時,應采取相應措施,防止地板支腳傾斜、移位、橫 梁墜落。2) c類安全機房參照14條執(zhí)行
9計算機機房環(huán)境及技術條件
1) 計算機機房的使用面積計算方法如下:s=~σsb (1)式中:s----計算機機房的面積,平方米;sb----指與計算機系統(tǒng)有關的并在機房平面布置圖中占有位置的設備的面積,平方米;σsb----指計算機機房內(nèi)所有設備占地面積的總和,平方米。第二種方法為:s=ka (2)式中:s----計算機機房的面積,平方米;a----計算機機房內(nèi)所有設備臺(架)的總數(shù);k----系數(shù),取值(4.5~5.5)平方米/臺(架)。2) 計算機機房最小使用面積不得小于20平方米。3) 根據(jù)計算機系統(tǒng)對濕、濕度的要求,可將溫、濕度分為a、b、c三級,機房可按照某一級執(zhí)行,也可按某些級綜合執(zhí)行(綜合執(zhí)行指的是一個機房可按某些級執(zhí)行,而不必強求一律,如某機房按機器要求可選:開機時a級溫、濕度,停機時b級的溫、濕度)。4) 開機時機房內(nèi)的溫、濕度,見表1。5) 停機時機房內(nèi)的溫、濕度,見表2。
等級
項目
指標
a級
b級
c級
溫度,℃
22±2 夏20±2 冬
15~30
10~35
相對濕度,%
45~65
40~70
30~80
溫度變化率,℃/h
<5
<10
<15
要不凝露
要不凝露
要不凝露
表1開機時機房內(nèi)的溫、濕度
等級
項目
指標
a級
b級
c級
溫度,℃
5~35
5~35
5~35
相對濕度,%
40~70
20~80
8~80
溫度變化率,℃/h
<5
<10
<15
要不凝露
要不凝露
要不凝露
]表2停機時機房內(nèi)的溫、濕度6) 照明 :計算機機房內(nèi)在離地面0.8m處,照度不應低于200l*。數(shù)據(jù)錄入室、上機準備間、維修室內(nèi)的照度參照。 其它房間的照明應符合tj34的規(guī)定。7) 事故照明:計算機機房、終端室、已記錄的媒體存放間,應設事故照明,其照度在距地面0.8m處不應低于5l*。主要通道及有關房間依據(jù)需要應設事故照明,其照度在距地面0.8m處 不應低于1l*。8) 噪聲 :開機時機房內(nèi)的噪聲,在中央控制臺處測量應小于70db(a)。9) 電磁場干擾
無線電干擾環(huán)境場強 機房內(nèi)無線電干擾場強,在頻率范圍為0.15~1 000mhz時不大于120db。磁場干擾環(huán)境場強 機房內(nèi)磁場干擾場強不大于800a/m(相當于10oe)。10) 接地:計算站一般具有以下幾種地: a. 計算機系統(tǒng)的直流地。 b. 交流工作地。 c. 安全保護地。 d. 防雷保護地(處在有防雷設施的建筑群中可不設此地)。計算機系統(tǒng)直流地電阻的大小、接法以及諸地之間的關系,應依不同計算機系統(tǒng)的要求而定。交流工作地的接地電阻不大于4ω。安全保護地的接地電阻不應大于4ω。防雷保護地的接地電阻不應大于10ω。11) 供電頻率:50hz; 電壓:380v/220v; 相數(shù):三相五線制或三相四線制/單相三線制。據(jù)計算機的用途其供電方式可分為三類:一類供電:需建立不間斷供電系統(tǒng);二類供電:需建立帶備用的供電系統(tǒng)。 三類供電:按一般用戶供電考慮。依據(jù)各等級計算機的性能允許的變動范圍見表3:
等級
項目
指標
a級
b級
c級
電壓變動,%
5~+5
10~+7
5~+10
頻率變化,hz
0.2~+0.2
0.5~+0.5
1~+1
波形失真率,%
≤±5
≤±7
≤±10
表3 供電性能參數(shù)12) 塵埃:機房內(nèi)的塵埃依機器的要求而定,一般分為ab兩極。見下表
等級
指標
a級
b級
粒度,μm
≥0.5
≥0.5
個數(shù),粒dm
≤10 000
≤18 000
注:a級相當于少于30萬粒/ft3,b級相當于少于50萬粒/ft3
表4 塵埃參數(shù)13) 媒體存放條件:見下表5
介質(zhì)
項目
指標
紙
磁 帶
磁 盤
溫度,℃
5~50
5~50
4~51.5
相對濕度,%
40~70
20~80
8~80
磁場強度,a/m*
< 3200
<4000
表5 媒體存放條件
10計算機機房專用設備
1) 配電設備2) a、b類安全機房應符合如下要求:計算站應設專用可靠的供電線路。計算機系統(tǒng)的電源設備應提供穩(wěn)定可靠的電源。供電電源設備的容量應具有一定的余量。計算機系統(tǒng)的供電電源技術指標應按第26條執(zhí)行。計算機系統(tǒng)獨立配電時,宜采用干式變壓器。安裝油浸式變壓器時應符合gbj232《電氣裝置安裝工程規(guī)范》中的規(guī)定。從電源室到計算機電源系統(tǒng)的分電盤使用的電纜,除應符合gbj232中 配線工程中的規(guī)定外,載流量應減少50%。計算機系統(tǒng)用的分電盤應設置在計算機機房內(nèi),并應采取防觸電措施。從分電盤到計算機系統(tǒng)的各種設備的電纜應為耐燃銅芯屏蔽的電纜。計算機系統(tǒng)的各設備走線不得與空調(diào)設備、電源設備的無電磁屏蔽的 走線平行。交叉時,應盡量以接近于垂直的角度交叉,并采取防延燃措施。計算機系統(tǒng)應選用銅芯電纜,嚴禁銅、鋁混用,若不能避免時,應采用銅鋁過渡頭連接。計算機電源系統(tǒng)的所有接點均應鍍鉛錫處理,冷壓連接。在計算機機房出入口處或值班室,應設置應急電話和應急斷電裝置。計算站場地宜采用封閉式蓄電池。使用半封閉式或開啟式蓄電池時,應設專用房間。房間墻壁、地板 表面應做防腐蝕處理,并設置防爆燈、防爆開關和排風裝置。計算機系統(tǒng)接地應采用專用地線。專用地線的引線應和大樓的鋼筋網(wǎng)及各種金屬管道絕緣。計算機系統(tǒng)的幾種接地技術要求及諸地之間的相互關系應符合gb2887 中的規(guī)定。計算機機房應設置應急照明和安全口的指示燈。3) c類安全機房應滿足gb2887中規(guī)定的三類供電要求。4) 空調(diào)設備5) a、b類計算機機房應符合下列要求:計算機機房應采用專用空調(diào)設備,若與其他系統(tǒng)共用時,應保證空調(diào) 效果和采取防火措施??照{(diào)系統(tǒng)的主要設備應有備份,空調(diào)設備在能量上應有一定的余量。應盡量采用風冷式空調(diào)設備,空調(diào)設備的室外部分應安裝在便于維修 和安全的地方??照{(diào)設備中安裝的電加熱器和電加濕器應有防火護襯,并盡可能使電 加熱器遠離用易燃材料制成的空氣過濾器??照{(diào)設備的管道、消聲器、防火閥接頭、襯墊以及管道和配管用的隔 熱材料應采用難燃材料或非燃材料。安裝在活動地板上及吊頂上的送、回風口應采用難燃材料或非燃材料。新風系統(tǒng)應安裝空氣過濾器,新風設備主體部分應采用難燃材料或非 燃材料。采用水冷式空調(diào)設備時,應設置漏水報警裝置,并設置防水小堤,還 應注意冷卻塔、泵、水箱等供水設備的防凍、防火措施。6) c類安全機房的環(huán)境條件應滿足計算機廠家關于安裝環(huán)境中的對空調(diào)系 統(tǒng)的技術要求。7) 其它設備和輔助材料:計算機機房使用的磁盤柜、磁帶柜、終端點等輔助設備應是難燃材料和 非燃材料,應采取防火、防潮、防磁、防靜電措施。計算機機房不能使用地毯。計算機機房內(nèi)所使用的紙,磁帶和膠卷等易燃物品。要放置于金屬制的 防火柜內(nèi)。8) 門禁系統(tǒng) :在重要的機房或者場所,安裝門禁系統(tǒng)。保安人員進行24小時監(jiān)護。
11火災報警及消防設施
1) a、b類安全機房應設置火災報警裝置。在機房內(nèi)、基本工作房間內(nèi)、活動 地板下、吊頂里、主要空調(diào)管道中及易燃物附近部位應設置煙、溫感探測器。2) a類安全機房應設置鹵代烷1211、1301自動消防系統(tǒng),并備有鹵代烷1211、 1301滅火器。3) b類安全機房在條件許可的情況下,應設置鹵代烷1211、1301自動消防系統(tǒng),并備有鹵代烷1211、1301滅火器。4) c類安全機房內(nèi)應設置鹵代烷1211或1301滅火器。5) a、b、c類計算機機房除紙介質(zhì)等易燃物質(zhì)外,禁止使用水,干粉或泡沫 等易產(chǎn)生二次破壞的滅火劑。
12其它防護和安全管理
1) 防水:有暖氣裝置的計算機機房,沿機房地面周圍應設排水溝,應注意對暖氣 管道定期檢查和維修。位于用水設備下層的計算機機房,應在吊頂上設防水層,并設漏水檢查裝置。2) 防靜電: 計算機機房的安全接地應符合第7.10條規(guī)范。 注:接地是防靜電采取的最基本措施。 計算機機房的相對濕度應符合第7.4、7.5條規(guī)定。 在易產(chǎn)生靜電的地方,可采用靜電消除劑和靜電消除器。3) 防雷擊 計算機機房應符合gb157《建筑防雷設計規(guī)范》中的防雷措施。 在雷電頻繁區(qū)域,應裝設浪涌電壓吸收裝置。4) 防鼠害 在易受鼠害的場所,機房內(nèi)的電纜和電線上應涂敷驅(qū)鼠藥劑。計算機機房內(nèi)應設置捕鼠或驅(qū)鼠裝置。
第11篇 中學網(wǎng)絡信息安全管理規(guī)定
山天中學網(wǎng)絡信息安全管理規(guī)定
為了加強校園網(wǎng)的管理,規(guī)范校園網(wǎng)的使用行為,保障校園網(wǎng)的信息安全,特制定本管理規(guī)定。
1.我校校園網(wǎng)用戶必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《中國教育和科研計算機網(wǎng)暫行管理辦法》及國家有關法律法規(guī),嚴格執(zhí)行安全保密制度,并對所提供的信息負責
2.用戶必須嚴格遵守我校校園網(wǎng)管理的有關規(guī)定和制度。
3.校園網(wǎng)上的信息和資源屬于該信息和資源的所有者。用戶只有在取得了該信息和資源的所有者的允許后,才能使用該信息和資源,網(wǎng)絡上軟件的使用應遵守知識產(chǎn)權的有關法律法規(guī)。
4.用戶必須接受并配合國家有關部門依法進行的監(jiān)督檢查,并有義務向?qū)W校主管部門報告違法犯罪行為和有害信息。
5.用戶不得利用校園網(wǎng)從事危害國家安全、泄露國家秘密等犯罪活動,不得制作、查閱、復制和傳播有礙社會治安和有傷風化及損害學校形象和學校利益的信息。
6.在校園網(wǎng)上不允許進行任何干擾網(wǎng)絡用戶、破壞網(wǎng)絡服務和破壞網(wǎng)絡設備的活動,這些活動主要包括在網(wǎng)絡發(fā)布不真實的信息、散布計算機病毒、進入未經(jīng)授權使用的計算機、以不真實身份使用網(wǎng)絡資源等等。
7.校園網(wǎng)的用戶不允許發(fā)展授權范圍以外的任何用戶,也不能與其它校內(nèi)外單位和用戶私自聯(lián)網(wǎng)。
8.對違反本規(guī)定的登錄者,學校將追究責任,情節(jié)嚴重者將追究法律責任。
山天中學
第12篇 網(wǎng)絡信息安全管理組織機構(gòu)設置工作職責
1:總則
1.1為規(guī)范北京愛迪通聯(lián)科技有限公司(以下簡稱“公司”)信息安全管理工作,建立自上而下的信息安全工作管理體系,需建立健全相應的組織管理體系,以推動信息安全工作的開展。
2:范圍
本管理辦法適用于公司的信息安全組織機構(gòu)和重要崗位的管理。
3:規(guī)范性引用文件
下列文件中的條款通過本標準的引用而成為本標準的條款。凡注明日期的應用文件,其隨后的所有的修改單或修訂版均不適用于本標準(不包括勘誤、通知單),然而,鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可以使用這些文件的最新版本。凡未注日期的引用文件,其最新版本適用于本標準
《信息安全技術 信息系統(tǒng)安全保障評估框架》(gb/t 20274.1-2006)
《信息安全技術 信息系統(tǒng)安全管理要求》(gb/t 20269-2006)
《信息安全技術 信息系統(tǒng)安全等級保護基本要求》(gb/t 22239-2008)
4:組織機構(gòu)
4.1 公司成立信息安全領導小組,是信息安全的最高決策機構(gòu),下設辦公室,負責信息安全領導小組的日常事務。
4.2 信息安全領導小組負責研究重大事件,落實方針政策和制定總體策略等。職責主要包括:
根據(jù)國家和行業(yè)有關信息安全的策略、法律和法規(guī),批準公司信息安全總體策略規(guī)劃、管理規(guī)范和技術標準;
確定公司信息安全各有關部門工作職責,知道、監(jiān)督信息安全工作。
4.3 信息安全領導小組下設兩個工作組:信息安全工作組、應急處理工作組。組長均由公司負責人擔任。
4.4信息安全工作組的主要職責包括:
4.4.1 貫徹執(zhí)行公司信息安全領導小組的決議,協(xié)調(diào)和規(guī)范公司信息安全工作;
4.4.2 根據(jù)信息安全領導小組的工作部署,對信息安全工作進行具體安排、落實;
4.4.3 組織對重大的信息安全工作制度和技術操作策略進行審查,擬定信息安全總體策略規(guī)劃,并監(jiān)督執(zhí)行;
4.4.4 負責協(xié)調(diào)、督促各職能部門和有關單位的信息安全工作,參與信息系統(tǒng)工程建設中的安全規(guī)劃,監(jiān)督安全措施的執(zhí)行;
4.4.5 組織信息安全工作檢查,分析信息安全總體狀況,提出分析報告和安全風險的防范對策;
4.4.6 負責接收各單位的緊急信息安全事件報告,組織進行時間調(diào)查,分析原因、涉及范圍,并評估安全事件的嚴重程度,提出信息安全時間防范措施;
4.4.7 及時向信息安全工作領導小組和上級有關部門、單位報告信息安全時間。
4.4.8 跟蹤先進的信息安全技術,組織信息安全知識的培訓和宣傳工作。
4.5應急處理工作組的主要職責包括:
4.5.1 審定公司網(wǎng)絡與信息系統(tǒng)的安全應急策略及應急預案;
4.5.2 決定相應應急預案的啟動,負責現(xiàn)場指揮,并組織相關人員排除故障,恢復系統(tǒng);
4.5.3 每年組織對信息安全應急策略和應急預案進行測試和演練。
4.6 公司應指定分管信息的領導負責本單位信息安全管理,并配備信息安全技術人員,有條件的應設置信息安全工作小組或辦公室,對公司信息安全領導小組和工作小組負責,落實本單位信息安全工作和應急處理工作。
5: 關鍵崗位
5.1 設置信息系統(tǒng)的關鍵崗位并加強管理,配備系統(tǒng)管理員、網(wǎng)絡管理員、應用開發(fā)管理員、安全審計員、安全保密管理員要求無人各自獨立。要害崗位人員必須嚴格遵守保密法規(guī)和有關信息安全的管理規(guī)定。
5.2 系統(tǒng)管理員主要職責有:
5.2.1負責系統(tǒng)的運行管理,實施系統(tǒng)安全運行細則;
5.2.2嚴格用戶權限管理,維護系統(tǒng)安全正常運行;
5.2.3認真記錄系統(tǒng)安全事項,及時向信息安全人員報告安全事件;
5.2.4對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。
5.3網(wǎng)絡管理員的主要職責有:
5.3.1負責網(wǎng)絡的運行管理,實施網(wǎng)絡安全策略和安全云心細則;
5.3.2安全配置網(wǎng)絡參數(shù),嚴格控制網(wǎng)絡用戶訪問權限,維護網(wǎng)絡安全正常運行;
5.3.3監(jiān)控網(wǎng)絡關鍵設備、網(wǎng)絡端口、網(wǎng)絡物理線路,防范黑客入侵,及時向信息安全人員報告安全事件;
5.3.4對操作網(wǎng)絡管理功能的其他人員進行安全監(jiān)督。
5.4應用開發(fā)管理員主要職責有:
5.4.1負責在系統(tǒng)開發(fā)建設中,嚴格執(zhí)行系統(tǒng)安全策略,保證系統(tǒng)安全功能的準確實現(xiàn);
5.4.2系統(tǒng)投產(chǎn)運行前,完整移交系統(tǒng)相關的安全策略等資料;
5.4.3不得對系統(tǒng)設置“后門”;
5.4.4對系統(tǒng)核心技術保密等。
5.5安全審計員負責對設計系統(tǒng)安全的事件和各類操作人員的行為進行審計和監(jiān)督,主要職能包括:
5.5.1按操作員證書號進行審計;
5.5.2按操作時間審計;
5.5.3按操作類型審計;
5.5.4事件類型進行審計;
5.5.5日志管理等。
5.6安全保密管理員負責日常安全保密管理活動,主要職責有:
5.6.1監(jiān)視全網(wǎng)運行和安全告警信息
5.6.2網(wǎng)絡審計信息的常規(guī)分析
5.6.3安全設備的常規(guī)設置和維護
5.6.4執(zhí)行應急中心指定的具體安全策略
5.6.5向應急管理機構(gòu)和領導機構(gòu)報告重大的網(wǎng)絡安全時間等。
6 附則
6.1本辦法由公司科技部負責解釋。
6.2本辦法自發(fā)布之日起實施。