信息网络系统安全管理标准.doc
需积分: 10 104 浏览量
2022-07-18
15:17:33
上传
评论
收藏 117KB DOC 举报
信息收集零碎平安治理规范
1
范畴
本规范规那么了沈阳苏家屯金山热电信息收集零碎平安治理的职责、治理内容与央求。
本规范有效沈阳苏家屯金山热电信息收集零碎平安及不的信息零碎的平安治理与防护义务。
2
职责
2.1
权柄
2.1.1沈阳苏家屯金山热电公司主管指点是沈阳苏家屯金山热电信息收集与信息零碎
平安防护第一义务人
2.1.2沈阳苏家屯金山热电信息治理部分是沈阳苏家屯金山热电信息收集零碎平安工
作的归口治理部分，要紧担负信息收集及不的信息零碎的平安治理与防护义务。
2.2
义务
2.2.1
信息治理部分设平安第一义务人，担负双方面治理。设信息收集零碎平安技艺专责一人。由收集设
备治理工程师担负，担负构造有关职员树破本单元所统领的信息收集与信息零碎的平安防护零碎
的技艺义务。
2.2.2
2.2.3
信息收集零碎平安技艺专责，担负构造收集缺陷的平安技艺检测跟保护。
信息收集零碎平安技艺专责，要常常反省本单元的平安防护的履行情况、查阅与平安有关的记录，
填写收集平安运转日记，制订避免跟操纵计划机病毒、黑客攻打的办法。
2.2.4
信息收集零碎平安技艺专责，活期构造有关职员对零碎进展平安评价，并及时向下级主管部分报
告。并担负构造有关职员对本单元发作的信息平安方面的平安事变进展仔细剖析并及时讲演。
2.2.5
2.2.6
2.2.7
2.2.8
信息治理部分数据库治理员，担负数据库治理及治理信息零碎的权限调配、治理。
信息治理部分办公主动化零碎治理员，担负办公主动化零碎的治理与保护。
信息治理部分机房治理员，要紧担负机房装备的平安跟治理。
信息治理部分计划机装备保护治理员，担负企业规那么范畴内的计划机跟收集装备的平安运转及维
护。
2.2.9
总司理义务部、党委义务部设专人担负计划机信息零碎保密信息报送前的检察。
2.2.10各单元主管指点跟信息员应担负本部分相干信息零碎的平安防护、监督、治理，不得将行业保密
信息不传。
3
治理内容与办法
3.1
治理目的
3.1.1
3.1.2
保障沈阳苏家屯金山热电信息收集与信息零碎的平安。
树破信息收集零碎平安零碎。使收集用户树破“平安第一〞的思维，进步信息收集平安保护跟信
息保密见地,按华电团体的央求，保障信息收集零碎的平安坚定运转。
3.1.3
指点收集用户严格依照企业的信息收集平安治理有关规那么跟本人一切权限进展操纵。与零碎有关
的操纵职员应严格按国度技艺监督局、国度保密局有关规那么履行。
3.2
治理央求
3.2.1
各上彀单元的主管指点要高度注重企业的信息收集零碎的平安义务。严格央求、教导本单元职工
恪守企业信息收集零碎的治理规范。保持“谁上彀，谁担负〞的原那么，发作对企业收集平安形成
优待跟丧丢掉的情况，要追查其部分指点跟闹事者团体义务。
3.2.2
3.2.3
各上彀单元要严格治理本部分的用户调配跟暗码的保密义务。指定信息员重点反省病毒的防备情
况，活期做好病毒库晋级义务、数据备份义务并做具体记录。
各单元要增强零碎平安运转的治理、反省、监督。任何用户察觉违章、事变及异样应按收集运转
治理规范的有关规那么逐级上报，逐级处置，并作好记录。在危及人身、装备平安时，可先处置后
讲演。对形成不良障碍的义务人要视其结果赐与需求的经济、行政嘉奖。
3.2.4
3.2.5
各单元必需做好收集重点部位的防火防盗治理，落实专人担负。
信息治理部分对用户权限调配原那么：依照该单元所统领的信息收集与信息零碎的营业范畴，为其
调配权限，设定暗码。要紧零碎应履行分级治理。
3.2.6
3.2.7
3.2.8
信息治理部分应树破企业信息收集平安防护零碎，并担负构造施工。
信息治理部分应树破收集防病毒软件，活期晋级。
信息治理部分要树破机房收集运转值班记录，记录并监督收集运转情况。
评论0