预防病毒管理规定.doc

.北京京能新能源有限公司企业标准Q/XNY-*.*-*-* 预防病毒管理规定*-*-*发布 *-*-*实施北京京能新能源有限公司 发 布目 次前 言III1 范围12 规范性引用文件13 术语和定义14 职责15 管理活动内容与方法16 检查、考核与奖励4前 言本标准是根据北京京能新能源有限公司（以下简称新能源公司）标准体系工作的需要编制，是企业标准体系建立和实施的个性标准。目的是规范分公司、风电场、光伏电站、集控中心预防病毒管理工作。本标准由新能源公司内蒙古分公司提出，由安全生产部归口管理。本标准起草部门：内蒙古分公司生产运行部。本标准起草人：陈晓东。本标准修改人：陈晓东。本标准审核人：任 昱、石 敏。本标准复核人：张红义、王丰绪。本标准批准人：张凤阳。本标准于20*年*月首次发布。.预防病毒管理规定1 范围本标准规定了新能源公司所属分公司、风电场、光伏电站、集控中心预防病毒管理的内容与方法。本标准适用于新能源公司所属分公司、风电场、光伏电站、集控中心预防病毒管理管理工作。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。国务院令1994年第147号 中华人民共和国计算机信息系统安全保护条例公信安20091429号 关于开展信息安全等级保护安全建设整改工作的指导意见GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求GB/T 202692006 信息安全技术 安全建设技术方案设计要求国家发改委令2014年第14号 电力监控系统安全防护规定国能安全201536号 国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知国能安全2014317号 电力行业网络与信息安全管理办法电监信息200744号 电力行业信息系统等级保护定级工作指导意见Q/BEIH-219.10-03-2013 网络与信息安全管理规定3 术语和定义下列术语和定义适用于本规定：3.1 病毒指计算机病毒，是程序编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码，具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。4 职责4.1 安全生产部4.1.1 本标准的归口管理部门，负责标准执行情况的监督、检查、考核。4.1.2 负责本标准的修改完善。4.2 分公司4.2.1 负责执行本规定。4.2.2 负责对检查发现问题整改落实情况进行监督、检查、考核。4.3 风电场、光伏电站、集控中心4.3.1 负责执行本规定。4.3.2 负责对检查发现问题进行整改和落实。5 管理活动内容与方法5.1 兼职网络管理员负责风电场、光伏电站、集控中心计算机的病毒防护工作，是系统、应用软件安全稳定运行的责任人。5.2 病毒的防治工作实行“预防为主，清查为辅”的方针。5.3 所有计算机必须安装防病毒软件，安装后不得自行关闭和卸载，由于特殊原因不能安装防病毒软件的计算机，要记录备案，重点防护。5.4 网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并通知管理部门或专职人员。 5.5 采用国家许可的正版防病毒软件并及时更新软件版本。 5.6 未经网络管理人员许可，当班人员不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测，经网络管理员同意后方可安装。 5.7 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。5.8 在机房内禁止使用外来光盘、U盘、移动硬盘、磁带等，必须使用机房专用存储介质，防止机房设备感染病毒。 5.9 安全管理员应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。5.10 根据不同病毒的发作条件及发作时间、周期、特征，建立病毒预警机制，作好提前防范和日常监控工作。6 检查、考核与奖励6.1 归口管理部室按本标准条款组织标准适用性专项检查，标准化办公室组织标准集中综合检查。检查标准详见Q/XNY-206.1