华电煤业集团有限公司信息系统安全管理办法.pdfVIP

华电煤业集团有限公司信息系统安全管理办法 第一章 总则 第一条 为了保证公司信息系统安全，根据《中华人民共和 国计算机信息系统安全保护条例》和集团公司有关规定，制定本 办法。 第二条 信息系统安全管理坚持 “安全第一、预防为主”的 方针，在公司信息化领导小组的统一部署下，根据各信息系统特 点，做好信息系统安全管理的相关工作，落实各项安全措施，确 保安全稳定运行。 第三条 本办法适用于公司本部信息系统安全管理。系统各 单位应根据本办法制定相应的管理办法。 第二章 信息系统安全管理机构与职责 第四条 公司企业管理与法律事务部是公司信息系统安全管 理的归口管理部门。负责对公司信息系统进行日常安全检测；负 责对公司信息系统进行安全维护和数据备份；负责对本部各部门、 系统各单位提交的信息系统业务审批单进行信息系统配置与管 理；负责对公司信息系统安全事故进行处理和修复；负责对系统 各单位信息系统安全管理工作进行督促与指导。 第五条 系统各单位应配备专职部门 （或专职人员），对信息 系统进行安全管理工作。 1 第三章 网络系统安全管理 第六条 计算机网络系统必须采用结构化布线系统，并做好 详细准确的布线记录。计算机网络布线系统必须通过严格全面的 测试方可投入使用。 第七条 所有的网络配置要有相关文档。对网络设备进行软 件安装、系统升级或更改配置时，应进行系统和数据、设备参数 的完全备份。 第八条 不使用的网络接口、网络协议要禁止，不能擅自组 建局域网。 第九条 内部网接入Internet及内部网经广域网互联必须通过 防火墙。 第十条 防火墙管理： （一）在企业内部网络与Internet之间部署防火墙，防火墙应 该至少具有包过滤、网络地址转换（NAT）、日志审计功能； （二）配置合理的安全策略，对进出信息包进行过滤； （三）防火墙要有专责管理员，并经过专业培训； （四）防火墙配置的更改应依照流程申请、审批、执行； （五）定期检查防火墙日志。 第十一条 为保证网络持续不断运行，其维护工作要在用户 使用量小的时候进行。 第十二条 因工作需要，需更改电子设备网络配置时，需填 写 《华电煤业集团有限公司网络业务受理单》（模版见附件1），报 公司企业管理与法律事务部审批后，48小时内完成对该设备网络 2 配置的变更。 第十三条 广域网的运行维护管理： （一）广域网的SDH线路链路应保证7×24小时连续运行； （二）广域网系统链路出现问题时，需及时报集团公司信息 管理部，并协助集团公司解决问题； （三）广域网的SDH线路需扩容时，必须报集团公司信息管 理部批准； （四）不得对广域网拓扑结构进行更改。如需更改，必须编 制相关设计方案，经集团公司信息管理部批准后方可实施。 第十四条 因特网的运行维护管理： （一）因特网应保证7×24小时连续运行； （二）运行维护人员发现链路出现问题时，需及时报公司企 业管理与法律事务部，并协调集团公司信息管理部解决。 第四章 应用系统安全管理 第十五条 防病毒管理： （一）桌面用户要安装防病毒软件； （二）桌面用户需定期更新病毒库并进行病毒扫描、查杀工 作； （三）限制桌面用户从网上随意下载软件，下载后首先进行 杀毒。 第十六条 用户与口令管理： （一）用户及口令管理，包括用户名（ID）及口令设置的规范、 3 使用和权限变更等。用户名、口令及权限管理由公司企业管理与 法律事务部相关工作人员负责； （二）任何系统的ID设立，需填写《华电煤业集团有限公司 信息系统用户新建申请表》（模版见附件2），经部门领导审批、签 字后，报公司企业管理与法律事务部设立； （三）用户自定义口令必