矿山数据安全管理实施细则

矿山数据安全管理实施细则一、第一章总则1.1第一条目的与依据矿山企业生产数据涉及地质勘探、边坡监测、爆破设计、人员定位、视频监控等核心业务，一旦泄露、篡改或丢失，将直接威胁安全生产决策和商业利益。为规范数据全生命周期管理，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国安全生产法》《数据安全管理办法》及《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019），结合本矿实际，制定本细则。1.2第二条适用范围本细则适用于本矿范围内所有数据的生产、采集、传输、存储、使用、共享、销毁全过程，覆盖以下系统和人员：•覆盖系统：安全监测监控系统（瓦斯/一氧化碳/风速）、人员定位系统、边坡/尾矿库在线监测系统、视频监控系统、产量计量系统、调度通信系统、办公网络及各业务终端；•覆盖人员：正式员工、劳务派遣人员、驻矿外包单位人员（运维、检测、设计等）、临时进场人员（含上级检查、参观人员）。1.3第三条数据分类分级按照「泄露后果严重程度」划分四级，分级结果作为后续管控措施的依据：级别定义典型数据存储要求传输要求访问要求核心数据泄露将危及安全生产或造成重大经济损失矿体地质模型、爆破设计参数、尾矿库监测原始数据加密存储于内网专库物理介质专人传递，禁止联网传输审批后单人授权，操作留痕重要数据泄露损害商业利益或干扰调度决策人员定位轨迹、产量计量数据、边坡监测数据、安全监测监控历史数据内网服务器定期备份内网传输，禁止接入互联网岗位授权，按需最小化内部数据仅限内部工作使用生产日报、设备台账、维修记录内网或受控终端内部渠道本部门及关联岗位公开数据可对外发布已公开的复产验收信息、公示公告常规管理不限不限分类分级由信息中心牵头，会同生产、安全部门每年3月31日前完成一次全面梳理，新增系统上线前10个工作日内完成定级备案。二、第二章组织机构与职责2.1第四条数据安全领导小组成立数据安全领导小组，矿长任组长，分管副矿长任副组长，成员包括信息中心主任、总工程师、安全科长、调度室主任、各外包单位驻矿负责人。职责与运行机制：•领导小组每季度召开1次数据安全专题会议，审议分级调整、重大风险、违规处置事项，会后24小时内下发会议纪要；•信息中心主任任数据安全负责人（对应等保二级及以上系统的法定责任岗位），负责日常管理、制度建设、技术防护和考核建议；•每个业务系统明确1名系统管理员和1名安全管理员，两岗不得由同一人兼任（防止单人可绕过审计）。2.2第五条各部门职责1.信息中心：负责网络安全防护设备（防火墙、日志审计、堡垒机、杀毒系统）的运行维护，每日检查设备告警，重大告警15分钟内响应并通报调度室。2.生产技术部：负责地质模型、爆破设计等核心数据的建档、密级标注和借阅审批，核心数据借阅须经总工程师批准，借阅期限不超过7天，到期收回。3.安全科：负责监测监控数据真实性的监督检查，每月抽查不少于3天的历史数据与传感器现场读数比对，偏差超过量程2%的查明原因并记录。4.调度室：负责生产数据上报口径的统一，对上级监管平台的数据上报实行「填报人自查、调度复核、值班领导签发」三级把关。5.外包单位：与信息中心签订数据安全责任书方可接入内网，运维操作全部通过堡垒机进行，严禁自带未登记的移动介质接入内网。三、第三章数据全生命周期管理3.1第六条数据采集数据采集环节的核心风险是「源头失真」——传感器漂移、人为篡改、瞒报漏报都会让后续所有决策建立在错误数据上。1.安全监测监控系统传感器按《煤矿安全规程》规定周期校验，甲烷传感器每10天至少调校1次，校验记录保存1年以上；2.人工填报数据（生产日报、隐患台账）由填报人在当日18:00前完成，次日由上一级岗位复核签字，发现与视频监控、定位系统交叉验证不符的，当日核实修正；3.严禁使用未经信息中心登记的采集终端（含个人手机拍摄的含定位信息的现场照片用于内部技术文件）接入内网——未登记终端可能携带木马，成为外部攻击进入内网的跳板。确需现场取数时，使用配备的专用终端或先在信息中心指定的杀毒隔离机上进行查杀后方可导入。3.2第七条数据传输与存储1.生产控制网络（监测监控、定位、视频）与办公网络实行逻辑隔离，办公网终端严禁访问生产控制网服务器；2.核心数据存储采用加密方式（AES-256或国密SM4），密钥由信息中心主任和系统管理员分段保管，任何单人不能独立解密；3.备份策略：重要及以上数据实行「每日增量+每周全量」备份，备份数据异地存放（与主存储不在同一建筑物），每季度进行1次恢复演练，恢复演练结果（数据完整性、恢复耗时）书面报领导小组，恢复失败须在5个工作日内查明原因并复测；4.严禁将重要及以上级别数据上传至个人网盘、个人邮箱或社交媒体——这些渠道不受企业加密和审计控制，泄露后无法追溯；需要外部传递时，使用物理介质专人交接并由信息中心登记。3.3第八条数据使用与共享1.内部使用实行「岗位最小授权」：账号权限由系统管理员按岗位清单配置，人员调岗、离职当日由所在部门通知信息中心回收权限，信息中心每月5日前核对上月在岗人员与账号清单，发现僵尸账号当日禁用；2.对外共享（监管平台上报除外）须经数据安全负责人审批，填写《数据共享审批表》（见附表2），明确共享范围、用途、保密期限，接收方须有保密协议；3.涉及上级检查、参观时的数据展示，提前1天由接待部门确定可展示的数据清单，核心数据画面一律脱敏或不展示；4.所有对重要及以上数据的查询、导出、修改操作必须通过堡垒机进行并留存日志，日志保存期限不少于6个月。3.4第九条数据销毁1.存储介质（硬盘、U盘、光盘）报废前须彻底清除数据：普通数据采用多次覆写，核心数据介质采用物理销毁（消磁+粉碎），由信息中心2人在场监督并填写《介质销毁记录》（见附表3）；2.严禁直接将旧电脑、硬盘、打印机（含内置存储）作为废品出售或丢弃——打印机、复印机内置硬盘存有历史打印记录，直接流出等同于整库泄露；此类设备报废一律走介质销毁流程；3.纸质涉密数据销毁采用碎纸机粉碎（粒度不大于4mm条状或2mm×15mm粒状），不得作为普通废纸处理。四、第四章网络与技术防护4.1第十条基础防护要求1.本矿按网络安全等级保护二级标准建设（监测监控系统若纳入关键信息基础设施则按三级执行），每2年开展1次等级保护测评，测评问题在测评报告出具后3个月内完成整改；2.全矿终端统一安装企业级杀毒软件，病毒库每日自动更新；终端补丁由信息中心每月集中推送1次，高危漏洞补丁在官方发布后15日内完成部署；3.口令要求：重要及以上数据相关系统口令长度不少于10位，含大小写字母、数字和特殊字符，每90天更换1次，连续5次错误登录锁定30分钟；严禁多系统共用同一口令、严禁将口令张贴在工位；4.无线网络：办公无线与生产控制网物理隔离，访客无线仅限互联网访问并与办公无线隔离，访客密码每周更换。4.2第十一条移动介质与外包管理1.移动介质实行登记领用制，信息中心建立介质台账（编号、领用人、用途、销毁记录），介质接入内网前须在指定的隔离查杀机完成全盘查杀；2.外包运维人员进场前完成数据安全培训（时长不少于2学时，考核合格率须100%）并签订保密协议；运维操作预约制，提前1个工作日报备操作内容，全程堡垒机录屏，操作完成后3个工作日内信息中心抽查录像；3.严禁外包人员将生产数据拷贝离矿用于其公司内部使用——外包方数据外流后不受我方管控，可能被二次扩散甚至流入竞争对手，此类需求必须以「现场查看+只读账号」方式满足。五、第五章风险事件分级与应急处置5.1第十二条事件分级与响应级别判定标准启动权限处置原则Ⅲ级（一般）单台终端中病毒、个别账号弱口令、数据延迟上报系统管理员隔离终端、整改，3日内报信息中心Ⅱ级（较大）内网出现横向传播的病毒、重要数据误删、非授权访问日志告警信息中心主任断开相关网段，2小时内报领导小组，24小时内出具初步报告Ⅰ级（重大）勒索病毒加密服务器、核心数据泄露外传、监测监控系统数据被篡改矿长立即启动应急，断网处置，1小时内报上级公司，涉及违法的24小时内向属地公安机关报案5.2第十三条典型场景处置1.勒索病毒感染：发现终端文件被加密→第一时间拔网线（阻断横向传播）→禁止自行支付赎金或重装系统（破坏取证线索）→信息中心隔离受影响网段→使用离线备份恢复数据→评估攻击入口并修补。若备份也失效，报告领导小组决定是否委托专业机构处理。2.监测监控数据异常或被篡改：数据与现场仪器读数不符→安全科立即安排人工现场测定（瓦斯等超限风险下，人工测定优先于数据修复）→期间调度按人工测定值决策→查明是传感器故障还是人为篡改，人为篡改移交安全科按「三违」处理。3.核心数据外泄：确认外泄范围与接收方→评估对安全生产的影响（如地质模型外泄的后果主要是商业损失，爆破参数外泄需立即评估爆破方案是否需要变更）→书面通知接收方停止使用并销毁→保留证据，追究违约责任。5.3第十四条报告与追溯事件处置完毕后5个工作日内，责任部门提交《数据安全事件报告》（时间线、原因、损失、整改措施），信息中心归档；每起Ⅱ级及以上事件须在次月领导小组会议上复盘，形成整改闭环。六、第六章检查考核与责任追究6.1第十五条检查安排1.日常检查：系统管理员每日巡检告警日志并填写《日常巡检记录》；2.月度检查：信息中心每月组织1次专项检查（口令合规、介质台账、账号权限、备份完成率），检查结果纳入月度考核通报；3.年度审计：每年12月前完成年度数据安全自查报告，报领导小组审议。6.2第十六条违规处理违规情形处理口令不合规、未按期备份（未造成后果）通报批评，责任人扣罚当月安全绩效10%使用未登记介质接入内网、账号转借他人扣罚当月安全绩效50%，重新培训考核擅自导出、外传重要及以上数据解除劳动合同；构成犯罪的移送司法机关隐瞒数据安全事件不报加重一级处理，追究部门负责人管理责任七、第七章附则1.本细则由信息中心负责解释，自发布之日起施行；2.本细则每2年评审修订1次，遇法规更新、新系统上线时即时修订。八、附表1数据安全日常巡检记录（样表）日期巡检项结果异常描述处置巡检人防火墙/杀毒告警备份任务完成情况堡垒机异常登录监测监控系统在线率九、附表2数据共享审批表（样表）项目内容申请部门/申请人数据名称及级别接收单位/接收人共享方式与范围用途