信息安全产品采购使用管理制度

1、信息安全产品采购、使用管理制度1 总则 1.1为了推动信息系统管理的规范化、程序化、制度化，加强信息安全产 品的管理，规范安全设备购置、管理、应用、维护、维修及报废等方面的工作，保 护信息系统安全，制定本制度。1.2 信息安全软硬件设备的管理须严格遵循已颁布的信息系统软硬件设备管理制 度。本制度作为信息系统软硬件设备管理制度的补充，适用于扬州职业大学网络中 心的信息安全软硬件设备的管理工作。2 规范性引进文件 下列文件中的条款通过本标准的引用而成为本标准的条款。 凡注明日期的引用文件， 其丿、随后所有的修改单或修订版均不适用于本标准(不包括勘误、通知单) ，然而，鼓励 根据本标准达成协议的各方

2、研究是否可使用这些文件的最新版本。凡未注日期的引用 文件，其最新版本适用于本标准 信息安全技术信息系统安全保障评估框架 (GB/T 20274.1-2006) 信息安全技术信息系统安全管理要求 (GB/T 20269-2006) 信息安全技术信息系统安全等级保护基本要求 (GBT 22239-2008) 本标准未涉及的管理内容，参照国家、电力行业、南方电网扬州职业大学网络中心 的有关标准和规定执行。3 设备采购3.1 网绪安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的 测评或认证的产品。3.2 所有安全设备后均需进行严格检测， 凡购回的设备均应在测试环境下经过连续 72 小

3、时以上的单机运行测试和联机 48 小时的应用系统兼容性运行测试。 严禁将未经测试验收或验收不合格的设备交付使用3.3 通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行 确定。通过试运行的设备，才能投入生产系统，正式运行。4 设备管理4.1 每台（套）安全设备的使用均应指定专人负责，均应设定严格的管理员身份鉴别 和访问控制，严禁盗用帐号和密码，超越管理权限，非法操作安全设备。4.2 安全设备的口令不得少于 10 位，须使用包含大小写字母、数字等在内的不易猜 测的强口令，并遵循省电网扬州职业大学网络中心统一的帐号口令管理办法。4.3 安全设备的网络配置应遵循统一的规划和分配，

4、 相关网络配置应向信息中心网络 管理部门备案。4.4 安全设备的安全策略应进行统一管理， 安全策略固化后的变更应经过信息中心审 核批准，并及时更新策略配置库。4.5 关键的安全设备须有备机备件，由信息中心统一进行保管、分发和替换。4.6 加强安全设备外联控制，严禁擅自接入国际互联网或其他公众信息网络。4.7 因工作需要， 设备需携带出工作环境时， 应递交申请并由相关责任人签字并留档。4.8 存储介质（含磁盘、磁带、光盘和优盘）的管理应遵循： 如因工作原因需使用外来介质，应首先进行病毒检查。 存储介质上粘贴统一标识，注明编号、部门、责任人。 存储介质如有损坏或其他原因更换下来的，需交回信息中心处

5、理。4.9 安全设备的使用管理： 安全设备每月详细检查一次，记录并分析相关日志，对可疑行力及时进行处理： 关键安全设备每天须进行日常巡检： 当设备的配置更改时，应做好配置的备份工作； 安全设备出现故障要立即报告主管领导，并及时通知系统集成商或有关单位进行故 障排 除，处理过程要有文档记录；安全设备操作，应填写操作记录和技术文档。4.10设备相应责任人负责：建立详细的运行日志记录、备份制度。负责设备的使用登记，登记内容应包括运行起止时间、累计运行时数及运行状况等。 负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。 一旦设备出现故障，责任人应立即如实填写故障报告，通知有关

6、人员理。设备责任人应保证设备在其出厂标称的使用环境（如温度、湿度、电压、电磁干扰、 粉尘度等）下工作。4.11及时关注下发的各类信息安全通告，关注最新的病毒防治信息和提示，根据要 求调节相应设备参数配置。4.12安全管理员应界定重要设备，对重要设备的配置技术文档应考虑双份以上的备 份，并存放一份于异地。物业安保培训方案为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容 全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识邀、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包

7、括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。2、培训要求1）保安理论培训通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。2）消防知识及消防器材的使用通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公