信息安全工作管理規(guī)定

1、信息安全工作管理規(guī)定信息系統(tǒng)安全管理組織機構局長、書記副局長、及總工機關處室、基層單位負責人1總則1.1為加強計算機信息系統(tǒng)的安全管理，促進信息化建設的健康發(fā)展，保障電網的安全穩(wěn)定運行和正常生產經營管理，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等國家和上級單位的有關法律法規(guī)、標準規(guī)范，結合我局信息系統(tǒng)的實際情況制定本規(guī)定。1.2本規(guī)定所稱的信息系統(tǒng)是指信息廣域網及內部局域網，以及在網絡上運行的或未聯(lián)網的所有信息系統(tǒng)（包括硬件、軟

2、件、數(shù)據(jù)等）。1.3信息系統(tǒng)安全管理要納入全局的安全生產管理體系，遵循“統(tǒng)一領導、統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一組織建設”和“誰主管、誰負責、聯(lián)合防護、協(xié)同處置”的原則，實行“安全第一、預防為主、管理與技術并重、綜合防范”的方針。1.4信息系統(tǒng)的安全保護，應當保障信息設備、設施的安全和運行環(huán)境的安全，保障計算機網絡和信息系統(tǒng)功能的正常發(fā)揮，保障信息的安全，維護信息系統(tǒng)的安全運行。1.5信息系統(tǒng)的安全保護，要綜合平衡安全成本和風險，優(yōu)化網絡與信

3、息安全資源的配置，實行網絡與信息安全等級保護，確保重點。重點保護網絡以及關系到企業(yè)重大利益，電網安全生產運行等方面的重要信息系統(tǒng)的安全。1.6局所屬任何單位或個人不得利用信息系統(tǒng)從事危害國家利益、公司利益和職工合法權益的活動，不得危害信息系統(tǒng)的安全。1.7本規(guī)定適用于所屬各單位。2安全管理責任制2.1信息系統(tǒng)安全工作實行全局統(tǒng)一領導下的分級管理，逐級負責制度。2.2各單位主要負責人是本單位信息系統(tǒng)安全第一責任人。2.3局信息系統(tǒng)安全管理

4、領導小組負責全局信息系統(tǒng)安全重大事項的決策和協(xié)調。管理全局信息系統(tǒng)安全工作，進行指導、協(xié)調、監(jiān)督和考核，并履行以下管理職責：2.3.1貫徹落實國家和上級單位有關信息系統(tǒng)安全的有關法規(guī)、規(guī)程、制度、指令、標準、規(guī)范統(tǒng)籌本局網絡建設和管理信息系統(tǒng)的建設及相應規(guī)章制度的建4規(guī)劃建設4.1信息安全是信息化發(fā)展與應用的重要部分，必須與信息化同步規(guī)劃、同步建設、同步管理。4.2在上級部門領導下統(tǒng)一規(guī)劃、部署防病毒軟件、防火墻、數(shù)據(jù)備份系統(tǒng)、入侵檢測

5、、安全認證等各項安全技術設施，統(tǒng)一建設完善有效的信息系統(tǒng)安全防護體系。4.3各單位不得采用任何形式私自聯(lián)網。4.4信息安全工程和與信息網絡安全運行直接相關的工程，如機房、網絡綜合布線、防雷設施等的建設，應由取得相應專業(yè)資質的施工單位施工。4.5機房的建設應符合國家標準以及國家和公司的有關規(guī)定，配備UPS電源和必要的保溫、保濕和防雷、接地、防火、防水、防盜、防鼠等設施。4.6對可靠性要求較高的信息系統(tǒng)，配置必要的冗余備用設備和高可用性措施

6、，以便故障時切換使用。4.7電網實時信息系統(tǒng)與管理信息系統(tǒng)之間鏈接必須實行可靠的、安全的物理隔離，并只限單向傳輸，確保生產實時系統(tǒng)的安全運行。5日常管理5.1建立設備巡檢制度，工作日和重要時期要實行現(xiàn)場值班。5.2要嚴格遵守信息系統(tǒng)機房管理規(guī)定，規(guī)范信息系統(tǒng)運行環(huán)境管理。5.3強化網絡接入管理，規(guī)范聯(lián)網設備安裝、使用管理。5.4規(guī)范信息系統(tǒng)投運條件和流程。信息系統(tǒng)建成后必須經過試運行并對系統(tǒng)的安全性、可靠性和應急措施進行全面測試，測試和

7、試運行通過后方可投入正式運行。5.5嚴格執(zhí)行公司計算機病毒防治管理辦法，統(tǒng)一安裝公司允許采用防病毒軟件，軟件要覆蓋所有服務器和客戶端，病毒特征碼應定期更新。5.6建立嚴格的信息系統(tǒng)運行管理規(guī)程，規(guī)范信息系統(tǒng)的操作，實行流程化管理，建立系統(tǒng)運行日志和操作記錄以及維護檢修記錄。重要操作實行工作票制度。5.7認真執(zhí)行公司信息系統(tǒng)數(shù)據(jù)和備份管理規(guī)定，加強對數(shù)據(jù)和介質的管理，規(guī)范數(shù)據(jù)的存儲、備份、恢復以及廢棄介質、數(shù)據(jù)的處理。5.8禁止各單位用戶