中國(guó)石油天然氣股份有限公司信息安全管理辦法

1、—48—中國(guó)石油天然氣股份有限公司信息系統(tǒng)安全管理辦法（石油信[2008]374號(hào)）一一一總則一一一為加強(qiáng)中國(guó)石油天然氣股份有限公司（以下簡(jiǎn)稱(chēng)股份公司）信息系統(tǒng)安全管理，推進(jìn)信息系統(tǒng)安全體系建設(shè)，保障信息系統(tǒng)安全穩(wěn)定運(yùn)行，根據(jù)國(guó)家有關(guān)法律、法規(guī)和《中國(guó)石油天然氣股份有限公司信息化工作管理規(guī)定》，制定本辦法。一一一本辦法所稱(chēng)信息系統(tǒng)安全，包括計(jì)算機(jī)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)（以下簡(jiǎn)稱(chēng)信息系統(tǒng)）的硬件、軟件、數(shù)據(jù)及環(huán)境受到有效保護(hù)，信息系統(tǒng)的連續(xù)、穩(wěn)定

2、、安全運(yùn)行得到可靠保障。一一一信息系統(tǒng)安全管理堅(jiān)持“誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則，各信息系統(tǒng)的主管部門(mén)、運(yùn)營(yíng)和使用單位各自履行相關(guān)的信息系統(tǒng)安全建設(shè)和管理的義務(wù)與責(zé)任。一一一信息系統(tǒng)安全工作的總體目標(biāo)是：實(shí)施信息系統(tǒng)安全等級(jí)保護(hù)，建立健全先進(jìn)實(shí)用、完整可靠的信息系統(tǒng)安全體系，保證系統(tǒng)和信息的完整性、真實(shí)性、可用性、保密性和可控性，保障信息化建設(shè)和應(yīng)用，支撐公司業(yè)務(wù)持續(xù)、穩(wěn)定、健康發(fā)展。—50—處本單位信息系統(tǒng)安全違規(guī)行為，組織本單位信息系統(tǒng)安全

3、工作檢查，完成股份公司部署的信息系統(tǒng)安全工作。一一一一技術(shù)支持單位在信息管理部的領(lǐng)導(dǎo)下，承擔(dān)所負(fù)責(zé)的信息系統(tǒng)和所在區(qū)域內(nèi)的信息系統(tǒng)安全管理任務(wù)，主要包括：在所維護(hù)系統(tǒng)和本區(qū)域內(nèi)宣傳和貫徹信息系統(tǒng)安全政策與標(biāo)準(zhǔn)，確保所負(fù)責(zé)信息系統(tǒng)的安全運(yùn)行。一一一一各級(jí)信息管理部門(mén)設(shè)立信息系統(tǒng)安全管理和技術(shù)崗位，包括信息系統(tǒng)安全、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、網(wǎng)絡(luò)等負(fù)責(zé)人和管理員，重要崗位可設(shè)置兩個(gè)員工互為備份。一一一一信息系統(tǒng)安全崗位的設(shè)立應(yīng)遵循職責(zé)分離

4、的要求，包括：制度監(jiān)督者與執(zhí)行者分離、信息系統(tǒng)授權(quán)者與操作者分離、應(yīng)用系統(tǒng)管理員與數(shù)據(jù)庫(kù)管理員分離，程序開(kāi)發(fā)人員不應(yīng)具備對(duì)生產(chǎn)環(huán)境的訪問(wèn)權(quán)限。一一一一公司員工必須嚴(yán)格遵守股份公司信息系統(tǒng)安全政策、管理制度、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)控制要求，承擔(dān)相關(guān)安全義務(wù)和責(zé)任，并及時(shí)向有關(guān)管理部門(mén)報(bào)告信息系統(tǒng)安全事件。一一一信息系統(tǒng)安全工作基本要求一一一一信息系統(tǒng)安全工作的基本要求是：根據(jù)股份公司信息系統(tǒng)安全總體方案，貫徹與實(shí)施國(guó)家信息安全等級(jí)保護(hù)制度，分