广东电力二次系统网络与读信息安全管理规定.docVIP

广东电力二次系统网络与信息安全 管理规定 广东电网公司统一编码： S.00.00.00/DP.0400.0009 2010-05-31印发 封面 2010-05-31实施 本制度信息 制度名称 广东电力二次系统网络与信息安全管理规定 制度编号 S.00.00.00/DP.0400.0009 对应文号 版 次 变更概要 修编时间 状态 1005版 2010-5-31 在用 角色 人员 编写 陈家桐 赵永发 苏扬 卢建刚 徐展强 黄欣 陶文伟 黄红远 薛峰 初审 唐卓尧 会签 审核 高茜 陈金梅 批准 2010-05-31印发 制度信息 2010-05-31实施 广东电力二次系统网络与信息安全管理规定 总则 为保障，依据有关法律、法规信息安全标准，特制定本。要害岗位人员系统管理员、网络管理员、应用开发人员、系统维护人员、业务操作人员第三方人员软件开发商，硬件供应商，系统集成商，设备维护商和服务提供商国家和行业有关信息安全的政策、法律法规信息安全工作负责接受各紧急信息安全事件报告调查协调、督促各职能部门和有关单位信息安全工作跟踪先进的信息安全技术，组织信息安全知识的培训和宣传工作国家和行业有关信息安全的政策、法律和法规信息安全工作负责接受各紧急信息安全事件报告组织调查协调、督促各职能部门和有关单位信息安全工作组织信息安全知识的培训和宣传工作信息安全人员调离岗位，必须严格办理调离手续，其调离后的保密信息安全人员配备和变更情况，应向上一级单位报告、备案信息安全人员离岗后，必须即刻更换操作密码注销用户要害岗位人员要害岗位人员调离岗位，必须严格办理调离手续，其调离后的保密要害岗位人员必须实行“权限分散、不得交叉覆盖”的原则。系统管理人员、网络管理人员、系统开发人员、系统维护人员不得兼任业务操作员；系统开发人员不应兼任系统管理员要害岗位人员离岗后，必须即刻更换操作密码注销用户第三方人员的现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应要求其签署保密协议对第三方人员的物理访问和逻辑访问实施访问控制，根据其在系统中完成工作的时间、性质、范围、内容等方面的需要给予最低授权第三方人员自带设备接入得到特别授权第三方人员的现场工作应在人员的陪同和监督下。第三方人员工作结束后，更换操作密码国家电力监管委员会《电力二次系统安全防护规定》网络安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的测评认证的产品机房自动监控包括机房温湿度监控、消防监控、防水监控、监控、机房供配电系统监控，监控能准确反映机房物理环境的变化情况，记录异常情况及自动报警严禁携带易燃、易爆等危险与工作无关的物品（包括个人手提包等）。机房的值班人员临时出入证拆毁和插接信息资产管理信息资产管理域名、网络拓扑结构、IP地址及分配规则、企业标准编码投资开发的（或具有独立知识产权的）程序软件源代码、支持程序软件、外购软件的使用许可证记录、系统平台基础数据等系统配置数据、系统授权信息、口令文件、密钥及算法文件、系统说明文档、用户手册等系统基础数据各类专业系统的应用数据库及数据文件、业务报表等系统业务数据类专业系统的运行方案、运行记录、变更记录等系统运行数据以及应急计划各类专业的规划、方案与策略、业务流程、业务规范、操作规程等管理数据技术图纸、技术文档、工程资料等项目数据其他纸介质的重要办公文件（信件）、图像、影像、录音和照片等非结构化办公资料单个员工拥有的专家技能和经验等隐性数据。信息资产按信息的敏感度分为机密信息、秘密信息、对内公开信息、对外公开信息信息资产信息资设备人按相应的应急案应急案对不能处理或无把握处理的故障硬件设备人硬件设备人员进行维修作业全程工作必须有两人以上参加，工作完成后及时做好维修记录签订设备保修合同，保修合同保修资质和技术力量硬件设备的技术支持原则上不使用远程介质计算机磁盘、磁带、软盘、光盘等。介质由指定专人负责对介质进行分类使用者要对介质的物理实体和数据内容负责，使用后应及时交还介质管理员不能正常记录数据的介质，必须由提出报废介质申请，双人进行销毁，并做好销毁纪录。经过特殊清除视为空白介质含有内容的介质不得外借不得挪出机房网络过滤规则应得到部门负责人的批准，由网络管理员具体负责实施网络设备参数必须运行的配置进行备份当网络拥塞或网络瘫痪等重大安全事件时，立即启动程序使用缺省由非纯数字或字母组成防火墙以保证厂家发布的防火墙补丁程序，及时修补防火墙操作系统的漏洞，并做好升级记录入侵检测入侵检测入侵检测安全规则的设置、更改，操作系统数据库数据库WWW、FTP、DNS 等。 应在宿主操作