信息系统安全管理办法

大唐国际发电股份国际内蒙古分公司信息系统平安管理方法第一章总则第一条为了确保分公司计算机管理信息系统的网络平安和信息平安，使公司的网络资源、信息资源得到有效的保护，防止发生窃密和泄密事件的发生，依据国家有关法律、法规，以及大唐国际信息系统平安管理规定，制定本管理方法。第二条本方法中的计算机管理信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。计算机管理信息系统平安泛指与计算机管理信息系统的运行环境、系统配置、设备配置、软件配置、帐号、防病毒、防黑客、系统功能使用、应用业务应用、信息保密等方面的组织、管理和操作有关的工作。第三条本方法适用于分公司各部门、各单位。第二章机构及职责第四条计算机管理信息系统的平安管理要遵循统一领导、统筹规划、强化管理和全面防范的原则。第五条公司信息化领导小组负责计算机信息系统平安管理的领导和决策。总经理工作部是计算机信息平安管理的职能部门，负责计算机信息系统平安的监督与日常管理。总经理工作部要落实专人负责管理信息系统网络与信息平安的技术管理与检查、监督工作。第三章平安措施第六条网络平安〔一〕计算机管理信息系统的规划、设计和实施必须符合网络与信息平安建设的相关标准，能够满足平安运行和信息保密的需要。〔二〕计算机管理信息系统的建设过程中，必须同步设计和实施网络与信息平安系统。〔三〕计算机管理信息系统所采用的网络和信息平安产品，必须经过国家认可的相关机构的测评认证，并履行相关的审批手续。〔四〕公司内部网与公司外部网〔国际互联网、电力系统广域网等〕之间的互联，必须采取有效的物理隔离和访问控制措施。〔五〕公司内部网与用于生产监控的网络系统之间必须采取有效的物理隔离和访问控制措施。第七条系统平安〔一〕管理信息系统的网络设备、效劳器设备、网络操作系统、数据库管理系统在安装、调试完毕后，必须有准确无误的系统安装、配置文档，该文档除由网络管理人员统一、妥善保管外，还应在公司的档案中心进行存档。〔二〕网络管理员和数据库管理员在修改和调整以上设备和系统的配置参数后，要及时、准确地做好操作记录，并妥善保管。〔三〕网络管理员和数据库管理员应定期修改和更换以上设备和系统的系统口令和管理口令，并做好记录，妥善保管。〔四〕网络管理员要经常检查设备和系统的漏洞，及时升级系统和安装补丁程序，消除系统和设备的潜在平安隐患。〔五〕网络管理人员在根据网络系统应用需求增加和调整网络效劳功能后，要及时检查和调整平安设备的控制机制和访问策略。〔六〕网络管理员要采用必要的技术手段和测试工具，经常对网络系统进行跟踪和分析，及时发现和消除网络资源的非法访问和黑客攻击行为。第八条应用平安〔一〕应用软件系统的设计、开发要确保系统的用户访问权限、帐号和口令具有可管理性。软件维护人员要确保用户权限分配合理，帐号口令设置严密，并定期对帐号、口令进行更改，以增加应用系统的平安性。〔二〕数据库管理员和软件维护人员要定期〔每月至少2次〕对应用系统的管理员帐号、用户帐号进行检查，确保帐号设置的有效性和唯一性，确保访问权限的资源分配合理、正确。第九条数据平安〔一〕数据库管理员对数据库效劳器的数据管理要制定一套完善的数据备份和数据恢复的整体方案。要采用至少两种不同的数据备份方法和技术手段，对数据库效劳器数据进行备份。〔二〕网络计算机用户负责对本机上的个人数据资源进行定期〔每月至少1次〕备份，防止本机硬盘故障造成数据丧失。第十条文档、资料保密〔一〕要落实专人对管理信息系统的技术文挡、资料、程序代码等进行集中、妥善保管，资料的内部借阅和使用要履行部门主管审批手续，并做好借阅和使用记录。〔二〕技术文挡、资料的对外借阅必须经过总经理工作部主管领导的审批，涉及到企业信息机密的，要经公司领导的审批。第十一条防病毒平安〔一〕管理信息系统要具备集中的网络防病毒能力，保证网络杀毒软件的及时自动更新。网络维护人员要及时检查和跟踪网络杀毒软件的运行效果。〔二〕通过普及计算机信息平安知识，提高计算机网络用户的防病毒意识，合法、标准使用计算机软件和信息资源，提高网络系统抵御计算机病毒的整体平安性。〔三〕员工应当遵守国家有关法律、法规，不得制作、复制、发布和传播含有以下内容的信息：违反国家宪法所规定的信息，危害国家平安、泄露国家秘密、颠覆国家政权、破坏国家统一的信息，损害国家荣誉和利益的信息，煽动民族仇恨、民族歧视，破坏民族团结的信息，散涉淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的信息，欺辱或诽谤他人、侵害他人合法权益的信息，含有法律、行政法规禁止的其他内容的信息。〔四〕未经网络管理人员许可，员工不得进行任何干扰网络运行和使用的以下行为：擅自将个人计算机接