0101--中电投东北电力有限公司信息系统安全管理制度.pdfVIP

中电投东北电力有限公司 规章制度发布通知 2009 年第 101 号 《中电投东北电力有限公司信息系统安全管理制度》已经 于2009年6月23日审阅通过，现予发布，自发布之日起施行。 签发人： 二〇〇九年六月二十三日 规章制度控制表 制度 中电投东北电力有限公司信息系统安全管理制度 名称 制度 CPIDB-AS-53 编号 签 发 下次评 部 门 分管领 是否 版本 起草人 签发人 日 期 估时间 审 核 导审核 修订 2009 2009.6 2010.6 郑 飞 桂 虹 余 兵 程志光 否 此 次 修 订 的 主 要 内 容 解释 东北公司安全监督与生产部 部门 实施 及完 安全监督与生产部信息管理专责 善执 行人 中电投东北电力有限公司 信息系统安全管理制度 1 目的 加强中电投东北电力有限公司 （以下简称 “东北公司”）的 计算机信息系统安全，规范东北公司系统网络与信息安全情况 报告程序，保证计算机信息系统可用性、保密性、完整性。 2 适用范围 本制度适用于东北公司本部及所属单位。 3 引用标准及关联制度 3.1 中华人民共和国 1994 年 2 月 18 日颁布《计算机信息系统安 全保护条例》 3.2 公安部 1997 年 12 月 30 日颁布 《计算机信息网络国际联网 安全保护管理办法》 3.3 中国电力投资集团公司 《网络与信息安全情况报告暂行办 法》 4 专用术语定义 4.1 计算机信息系统安全：是指在可以接受的成本范围内，识别、 控制并减少或者消除可能影响信息系统的安全风险，主要包括 中心机房防护、计算机网络系统安全、应用系统安全、防病毒 管理和防黑客攻击、重要信息的备份措施和备份介质安置。 4.2 可用性：是指网络资源在需要时即可使用，即保证合法用户 正常的访问网络资源，有严格时间要求的服务能得到及时响应。 4.3 完整性：是指网络中的信息安全，精确与有效，不因为因素 而改变信息原有的内容、形式或流向保密性，指网络中有保密 要求的信息只能经过允许的方式向经过允许的人员透露 5 职责 5.1 安全监督与生产部主要职责 5.1.1 安全监督与生产部是东北公司的整体网络与信息安全的 管理部门，负责东北公司本部和下属电