重大事件期间网络与信息安全管理规定 (3).pdf

【网络与信息安全管理规定概述】 本规定主要针对**集团有限公司在重大事件期间的网络与信息安全管理，旨在确保在国家和省级重要活动期间的网络安全稳定，防止因信息安全问题引发的社会不良影响和安全生产事故。该规定强调了加强领导、落实安全责任、强化防范措施和协同合作的原则，涵盖集团的广域网、局域网、电力二次系统、重要信息系统以及信息安全的管理。 【管理阶段】 管理规定分为准备阶段、实施阶段和总结阶段。准备阶段包括网络与信息安全自查和现场抽查，发现安全隐患并制定整改计划；实施阶段重点是强化电力二次系统和互联网的安全管理，以及局域网络系统的安全运行；总结阶段则对整个过程进行回顾和评估。 【关键管理内容】 1. **电力二次系统安全管理**：遵循《电力二次系统安全防护规定》，关闭远程技术维护通道，限制未使用的网络和主机设备端口，禁止使用移动介质等。 2. **互联网安全管理**：加强出口管理，进行安全审计，及时整改安全隐患，严格信息发布流程，控制用户上网行为，必要时设立专用上网机。 3. **局域网络系统安全管理**：暂停可能中断服务的维护操作，断开远程维护通道，加强接入验证，定期审计和分析，及时响应异常事件，做好信息系统数据备份，控制信息发布权限。 4. **值班与信息通报**：按照既定的值班计划进行，指定专人负责信息通报，确保24小时通讯畅通，实行每日“零事件”报告制度。 【具体操作】 网络与信息安全检查涉及管理制度、网络边界完整性、访问控制、安全分区、通用防护措施、安全审计、防范攻击技术、网页恢复、设备防护、日志留存和数据备份等方面。对于检查发现的问题，需要制定整改计划并落实责任人，尽快完成整改。 综上，该规定为**集团提供了全面的网络与信息安全指导，通过多方面的管理和措施，确保在重大事件期间能够有效预防和应对潜在的网络安全风险。