公司电力监控系统特权账户管理细则.docx

第 第 2 - 页 共 7 页 新能源有限公司 电力监控系统特权账户管理细则 第一章 总则 为加强各场站电力监控系统的安全管理工作，保障监控系统安全、保密、可靠、稳定、连续、高效运行，加强对特权账户的管理，制定本细则。 特权户是指在信息系统中拥有最高管理权限的系统用户，根据信息系统的实际组成，分别由系统管理、数据库管理、应用管理组成特权账户权限。 系统管理拥有操作系统最高管理权限，负责对操作系统内用户权限管理、用户帐号及访问管理、密码管理。 数据库管理拥有数据库系统最高管理权限，负责对数据库系统内用户权限管理、用户帐号及访问管理、密码管理。 应用管理拥有应用系统最高管理权限，负责对应用系统内用户权限管理、用户帐号及访问管理、密码管理。 第二章 特权账户管理 场站负责人应根据项目需要指定专人作为电力监控系统特权账户的保管人员。 特权账户应定期修改密码，若以明文的方式保存于文件中的，应上锁保存且不得私自传阅、摘抄，口令在计算机中保存的必须经过压缩加密管理。 特权账户使用需经场站负责人同意并留有记录，严禁私自套取特权用户信息或使用。 特权账户使用结束后应立即退出，并做好退出记录。 第三章 特权账户口令交接 项目建设完成后，特权账户限随系统运维交接工作向运维团队进行移交。 运维管理团队系统管理员上岗前应签订《电力监控系统关键岗位安全责任书》。 信息系统基础设施交接完毕后，运维管理团队系统管理员应及时修改特权账户口令。 第四章 人员变更管理 如出现关键岗位人员变更，应办理相关交接和责任变更手续，离岗人员应填写《离岗人员保密协议》。 新的管理员上岗前应签订《信息系统关键岗位安全责任书》。 新的管理员负责及时更换相关系统口令。 第五章 附则 本细则由电力生产部负责起草和修订，经公司总经理办公会审议通过后发布。 本细则由电力生产部负责解释。 本细则自发布之日起执行。 附件：1.电力监控系统关键岗位安全责任书 2.离职保密协议书 3.新能源有限公司超级账户使用记录簿 附件1 电力监控系统关键岗位安全责任书 现指定 同志为电力监控系统关键岗位的责任人，承担本岗位涉及的信息安全、保密责任如下： 严格执行国家有关信息安全的法律、法规、条例、条令。遵守公司的各项保密规定、制度，履行本人应承担的保密职责。 认真学习并执行学习及本单位信息安全的有关管理办法和规定，保证相关信息和系统的安全，不擅自超越权限，不违规操作。 在岗期间，对所涉及的重要信息严格保密，未经主管领导同意，不得私自向第三方提供相关信息。定期修改口令，不得以任何形式泄露自己的用户名和口令。 对可能发生（或已发生）的信息安全事件，及时向主管领导汇报，并注意保密，避免产生不良影响。 在离岗前，必须交还所有资料的原件和复制件，并履行交接手续。不得保留任何书面、电子或其他形式的载体。 离岗后，不向其他人员泄露信息系统和网络设备的配置信息、安全机制、策略、访问途径和控制机制、系统补丁等信息。并签订《离职保密协议书》。 本责任书一式两份，由责任人与所在单位主管部门分别保存。 场站负责人（签字）： 关键岗位责任人（签字）： 日期： 年 月 日 日期： 年 月 日附件2 离职保密协议书 甲方： 乙方： 鉴于乙方在甲方任职时，获得甲方支付的相应报酬，双方当事人就乙方在离职以后保守甲方技术秘密和其他商业秘密的有关事项，订定下列条款共同遵守： 一、 需要保密的信息 （一）本保密协议中所涉指的甲方信息资料包括但不限于： 1.甲方所有非公开的规章制度、管理流程以及下发的文件、非公开的合同、法律文件以及非公开的数据和内容; 2.甲方的重要报告、重要外部来函、各类会议纪要以及其他存档材料、各类统计数据和报表、技术资料及技术秘密; 3.乙方在甲方认知期间接触、知悉的属于甲方或者虽属于第三方但甲方有保密义务的技术秘密和其他商业秘密信息。 （二）保密信息的载体包括但不限于：书面、视频、音频、计算机软件以及记录甲方秘密的任何载体等。 二、 保密责任 （一）乙方必须对所有来自甲方的保密信息严格保密,包括执行有效的安全措施和操作规程。 （二）乙方承诺，未经甲方同意，不得以泄露、告知、公布、发布、出版、传授、转让或者其他任何方式使任何第三方知悉，不得在履行职务之外使用甲方或与甲方责任、义务有关的秘密信息。 三、 保密期限 双方同意，乙方离职之后五年内仍对其在甲方任职期间接触、甲方具有保密义务的技术秘密和其他商业秘密信息，承担如同任职期间一样的保密义务和不擅自使用有关秘密信息的义务。 四、特别约定 （一）乙方认可，甲方在支付乙方的工资报酬时，已考虑了乙方离