关于电力企业信安全和电力监管统计情况的自查报告.docVIP

某火电电厂 关于电力企业信息安全和电力监管统计情况的自查报告 1、某火电电厂信息安全自查报告 1.1、规章制度 电厂建立了物理安全、网络安全、数据库安全、二次系统、系统运行维护、系统开发相关的工作标准和规章制度，并根据实际情况，实时更新。同时，电厂还执行赛班斯法案要求的内部控制文档，并有电厂审计部门每月按内控文档要求进行审计控制，集团每年随时审计。 序号 名称 文件号 范围 1 信息化工作管理标准 Q/HNDL-209.01-2009 信息化工作管理职责、年度计划、培训及管理内容 2 信息安全管理标准 Q/HNDL-209.02-2009 信息安全方面的管理：职责、管理内容和方法 3 应用系统开发管理标准 Q/HNDL-209.03-2009 应用系统开发全过程管理：职责、总体管理、项目立项、外包商选择、方案设计及开发过程管理等内容。 4 信息系统运行维护管理标准 Q/HNDL-209.04-2009 信息系统运行维护管理：职责、管理内容和方法。 5 信息网络管理标准 Q/HNDL-209.05-2009 信息网络的建设、运行维护，以及联接外部网络等方面 6 信息中心机房管理标准 Q/HNDL-209.06-2009 信息中心机房管理 7 数据备份与恢复管理标准 Q/HNDL-209.07-2009 数据备份与恢复 8 数据分类及安全保护管理标准 Q/HNDL-20