信息安全事件管理程序范本（15篇范文）

第1篇 信息安全事件管理程序范本

1 目的

為建立一個(gè)適當(dāng)?shù)男畔踩录⒈∪觞c(diǎn)和故障報(bào)告、反應(yīng)與處理機(jī)制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預(yù)防措施,特制定本程序。

2 范圍

本程序適用于***業(yè)務(wù)信息安全事件的管理。

3 職責(zé)

3.1 信息安全管理流程負(fù)責(zé)人

確定信息安全目標(biāo)和方針;

確定信息安全管理組織架構(gòu)、角色和職責(zé)劃分;

負(fù)責(zé)信息安全小組之間的協(xié)調(diào),內(nèi)部和外部的溝通;

負(fù)責(zé)信息安全評(píng)審的相關(guān)事宜;

3.2 信息安全日常管理員

負(fù)責(zé)制定組織中的安全策略;

組織安全管理技術(shù)責(zé)任人進(jìn)行風(fēng)險(xiǎn)評(píng)估;

組織安全管理技術(shù)責(zé)任人制定信息安全改進(jìn)建議和控制措施;

編寫(xiě)風(fēng)險(xiǎn)改進(jìn)計(jì)劃;

3.3 信息安全管理技術(shù)責(zé)任人

負(fù)責(zé)信息安全日常監(jiān)控;

信息安全風(fēng)險(xiǎn)評(píng)估;

確定信息安全控制措施;

響應(yīng)并處理安全事件。

4 工作程序

4.1 信息安全事件定義與分類

信息安全事件是指信息設(shè)備故障、線路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。

造成下列影響(后果)之一的,均為一般信息安全事件。

a) ***秘密泄露;

b) 導(dǎo)致業(yè)務(wù)中斷兩小時(shí)以上;

c) 造成信息資產(chǎn)損失的火災(zāi);

d) 損失在一萬(wàn)元人民幣(含)以上的故障/事件。

造成下列影響(后果)之一的,屬于重大信息安全事件。

a) 組織機(jī)密泄露;

b) 導(dǎo)致業(yè)務(wù)中斷十小時(shí)以上;

c) 造成機(jī)房設(shè)備毀滅的火災(zāi);

d) 損失在十萬(wàn)元人民幣(含)以上的故障/事件。

4.2 信息安全事件管理流程

由信息安全管理負(fù)責(zé)人組織相關(guān)的運(yùn)維技術(shù)人員根據(jù)***對(duì)信息安全的要求,確認(rèn)代碼管理相關(guān)信息系統(tǒng)的安全需求;

對(duì)代碼管理相關(guān)信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估,預(yù)測(cè)風(fēng)險(xiǎn)類型、風(fēng)險(xiǎn)發(fā)生的可能性、風(fēng)險(xiǎn)級(jí)別、潛在的業(yè)務(wù)影響,形成信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告;

由信息安全日常管理員組織相關(guān)技術(shù)人員根據(jù)對(duì)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果以及服務(wù)級(jí)別協(xié)議的安全需求,提出現(xiàn)階段的安全改進(jìn)建議,并提交至信息安全管理負(fù)責(zé)人進(jìn)行評(píng)估;若同意執(zhí)行安全改進(jìn)建議,則在變更管理的控制下實(shí)施安全建議;

信息安全日常管理員根據(jù)安全改進(jìn)之后的信息系統(tǒng)安全現(xiàn)狀提出具體的安全控制措施,形成風(fēng)險(xiǎn)處置計(jì)劃;

根據(jù)風(fēng)險(xiǎn)處置計(jì)劃,實(shí)施信息安全控制措施,盡可能的降低信息和業(yè)務(wù)風(fēng)險(xiǎn);

監(jiān)視信息系統(tǒng)的活動(dòng)并識(shí)別反常的活動(dòng)和安全事件,并記錄下來(lái),做初步的響應(yīng)和處理;評(píng)估安全漏洞和不符合安全要求的任何情況,并采取必要的糾正措施;

對(duì)發(fā)現(xiàn)的或已發(fā)生的信息安全事件,按照信息安全事件響應(yīng)程序進(jìn)行處理;

每年一次或在發(fā)生重大信息安全事件時(shí)進(jìn)行信息安全評(píng)審,分析信息安全事件的顯現(xiàn)趨勢(shì)、信息安全管理的改進(jìn)等信息,并形成風(fēng)險(xiǎn)改進(jìn)計(jì)劃,持續(xù)改進(jìn)信息系統(tǒng)安全。

4.3 信息安全事件事后處理措施

對(duì)于一般信息安全事件,在故障排除或采取必要措施后,相關(guān)信息安全管理職能部門會(huì)同事件責(zé)任部門,對(duì)事件的原因、類型、損失、責(zé)任進(jìn)行鑒定,形成《信息安全事件報(bào)告》,報(bào)信息安全管理者代表批準(zhǔn);對(duì)于重大信息安全事件的處理意見(jiàn)還應(yīng)上報(bào)信息安全管理委員會(huì)討論通過(guò)。

對(duì)于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責(zé)任者依據(jù)以下措施予以懲戒。

處罰方式:

一般安全事故,根據(jù)所造成的經(jīng)濟(jì)損失,由***辦公室通過(guò)郵件發(fā)出正式嚴(yán)重警告。

一年內(nèi)累計(jì)出現(xiàn)三次或三次以上的一般安全事故,報(bào)***領(lǐng)導(dǎo)批準(zhǔn)后進(jìn)行相應(yīng)懲罰,并在***進(jìn)行通報(bào)批評(píng)。

造成重大安全事故的,***有權(quán)將責(zé)任人調(diào)離原工作崗并給予相應(yīng)懲罰。

一年內(nèi)累計(jì)出現(xiàn)二次或二次以上的重大安全事故,***有權(quán)解除勞動(dòng)合同并依法追究法律責(zé)任。

如果屬于故意行為導(dǎo)致信息安全事故,***有權(quán)解除勞動(dòng)合同并依法追究法律責(zé)任。

對(duì)于信息安全事故責(zé)任人的處理結(jié)果由處理部門在***范圍內(nèi)予以通報(bào)。

負(fù)有信息安全事故處罰的各職能部門在確定實(shí)施處罰后,***室與被處罰部門溝通,確認(rèn)責(zé)任者及處罰方式并上報(bào)***領(lǐng)導(dǎo)。

信息安全管理職能部門要求事件責(zé)任部門制定糾正措施并實(shí)施,實(shí)施結(jié)果記錄在《信息安全事件報(bào)告》。

由信息安全管理職能部門對(duì)實(shí)施情況進(jìn)行跟蹤驗(yàn)證,驗(yàn)證結(jié)果記入《信息安全事件報(bào)告》。

4.4 報(bào)告信息安全薄弱點(diǎn)與預(yù)防措施

***與信息安全管理有關(guān)的所有員工發(fā)現(xiàn)信息安全薄弱點(diǎn)或潛在威脅均應(yīng)履行報(bào)告義務(wù)。

對(duì)以下行為應(yīng)給予獎(jiǎng)勵(lì):

及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全隱患,該隱患足以導(dǎo)致信息安全事故的;

及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全重大隱患,該隱患足以導(dǎo)致信息安全重大事故的;

及時(shí)發(fā)現(xiàn)并制止系統(tǒng)操作問(wèn)題以避免設(shè)備重大損失或人員死亡的;

及時(shí)制止或報(bào)告泄露商業(yè)機(jī)密的事件以避免***重大經(jīng)濟(jì)損失或及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為的;

在信息安全事故中采取積極有效措施,降低損失的程度。

獎(jiǎng)勵(lì)方式如下:

根據(jù)防止一般安全事故發(fā)生、一年內(nèi)防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為、提出信息安全合理化建議等級(jí)別,報(bào)請(qǐng)***批準(zhǔn)后,給予相應(yīng)表?yè)P(yáng)或獎(jiǎng)勵(lì),并作為年底工作考核依據(jù)。

發(fā)現(xiàn)信息安全事故、薄弱點(diǎn)與故障的員工填寫(xiě)《一般信息安全事件/薄弱點(diǎn)報(bào)告》,相關(guān)的代碼管理中心及信息安全實(shí)驗(yàn)室進(jìn)行調(diào)查后,確定是否采取預(yù)防措施,確認(rèn)責(zé)任部門并實(shí)施。

5 相關(guān)文件

6 相關(guān)記錄

第2篇 以管理信息系統(tǒng)規(guī)范班組的安全管理

飛來(lái)峽水利樞紐位于廣東省北江干流中游清遠(yuǎn)市飛來(lái)峽管理區(qū)境內(nèi)，以防洪為主，兼有航運(yùn)、發(fā)電、養(yǎng)殖、供水、旅游和改善生態(tài)環(huán)境等多種效益。由于樞紐生產(chǎn)班組眾多，且專業(yè)差別較大，班組內(nèi)技術(shù)人員和工人的素質(zhì)也不盡相同，這就導(dǎo)致了班組安全生產(chǎn)管理工作的難度增大。安全生產(chǎn)管理的職能部門難以及時(shí)掌握生產(chǎn)部門各班組有關(guān)的情況；班組之間有很多有用的信息難以共享，對(duì)整體安全生產(chǎn)管理水平的提高不利；故障和隱患處理等程序費(fèi)時(shí)費(fèi)力，跟不上社會(huì)信息化的步伐。隨著電腦應(yīng)用的普及和管理信息系統(tǒng)技術(shù)的日趨成熟，對(duì)班組的安全生產(chǎn)管理實(shí)行信息化處理顯得更為迫切。

1 信息系統(tǒng)的設(shè)置

為實(shí)現(xiàn)管理信息化，管理局于2001年建立了信息管理系統(tǒng)。系統(tǒng)包括了生產(chǎn)、安全管理、政工、人事、后勤等方面的內(nèi)容，包含了局日常工作的主要方面。其中安全監(jiān)察子系統(tǒng)的功能就是實(shí)現(xiàn)局安全生產(chǎn)工作的信息化管理。目前安全監(jiān)察子系統(tǒng)包括了安全工具檢查、安全生產(chǎn)活動(dòng)、安全生產(chǎn)檔案、消防安全管理等4個(gè)方面：

(1) 安全工具，包含安全帽及絕緣工具的檢查；

(2) 安全生產(chǎn)活動(dòng)包含安全事故預(yù)想記錄，反事故演習(xí)記錄，異常情況分析，安全事故，障礙及異常分析；

(3) 安全生產(chǎn)檔案，包含安全生產(chǎn)學(xué)習(xí)檔案，安全生產(chǎn)檢查檔案，安全生產(chǎn)事故處理檔案，人身事故情況，安全生產(chǎn)隱患處理檔案；

(4) 消防安全管理，包含消防器材記錄，消防檢查記錄，消防演習(xí)記錄，火災(zāi)事故記錄，火災(zāi)隱患處理檔案。

班組安全管理的內(nèi)容非常廣泛，通常包括安全教育培訓(xùn)、安全活動(dòng)以及現(xiàn)場(chǎng)作業(yè)安全管理等。經(jīng)過(guò)系統(tǒng)的試運(yùn)行表明，系統(tǒng)的模塊設(shè)置是能滿足目前班組的安全管理要求的。

2 信息管理系統(tǒng)的推廣應(yīng)用

信息管理系統(tǒng)建立以后，進(jìn)入試運(yùn)行階段。班組常規(guī)安全生產(chǎn)學(xué)習(xí)活動(dòng)照常進(jìn)行，跟以往相比，不同的是將學(xué)習(xí)檢查的情況錄入信息管理系統(tǒng)內(nèi)相應(yīng)的模塊，而不是記在筆記本上。安全監(jiān)察職能部門定期在網(wǎng)絡(luò)上進(jìn)行檢查，對(duì)于未按時(shí)錄入或錄入不規(guī)范的，要及時(shí)提醒，對(duì)于未開(kāi)展相關(guān)活動(dòng)的，要限期整改。大量的安全生產(chǎn)信息也通過(guò)系統(tǒng)實(shí)現(xiàn)共享和相互交流。通過(guò)1年多的推廣應(yīng)用，班組安全生產(chǎn)的日常管理工作均實(shí)現(xiàn)了信息化。

缺陷及故障處理是保證設(shè)備安全運(yùn)行的一個(gè)重要環(huán)節(jié)，納入mis系統(tǒng)以后，發(fā)現(xiàn)缺陷的部門可以直接進(jìn)入系統(tǒng)，填寫(xiě)缺陷單，輔以電話通知就可立即將信息傳達(dá)到維護(hù)檢修部門，并且可以簽收。檢修部門處理后，同樣可輔以電話，申請(qǐng)運(yùn)行部門進(jìn)行驗(yàn)收，運(yùn)行部門可以在電腦上簽字。從上面的過(guò)程可以看出，通過(guò)信息系統(tǒng)提高了處理缺陷和故障的效率。對(duì)于事故、重大的缺陷等緊急情況，則可進(jìn)行特殊處理，過(guò)后及時(shí)填寫(xiě)有關(guān)記錄。

信息管理系統(tǒng)的推廣應(yīng)用中也會(huì)遇到一些阻力，需要一個(gè)過(guò)程來(lái)適應(yīng)。比如工作票的簽發(fā)，按以往的做法是，以書(shū)面的形式，由工作負(fù)責(zé)人填寫(xiě)工作票，提交工作票簽發(fā)人簽發(fā)，然后開(kāi)展工作。改成從管理信息系統(tǒng)簽發(fā)以后，程序基本還是一樣，工作負(fù)責(zé)人在電腦上填寫(xiě)，自動(dòng)傳到工作票簽發(fā)人的電腦上，工作票簽發(fā)人簽發(fā)后，自動(dòng)傳到工作許可人的電腦上，再由許可人打印出來(lái)交給工作負(fù)責(zé)人開(kāi)展工作。這個(gè)改動(dòng)減少了工作負(fù)責(zé)人的跑動(dòng)，也方便了存檔。但有些工作人員習(xí)慣了書(shū)面的填寫(xiě)，覺(jué)得工作量并不加重很多，開(kāi)始很不適應(yīng)，在系統(tǒng)本身不完善的情況下有時(shí)會(huì)拖延一些時(shí)間，甚至有些抵觸情緒。對(duì)于這種情況，先在試運(yùn)行期間采取雙軌制，在系統(tǒng)經(jīng)過(guò)完善后再?gòu)?qiáng)制執(zhí)行(原來(lái)的手工填寫(xiě)作為一種備用)。

采用信息系統(tǒng)規(guī)范班組的安全管理工作，提高了安全生產(chǎn)管理工作的效率，規(guī)范了各級(jí)人員的工作行為，也方便了檔案的保存和調(diào)用，此外，通過(guò)共享信息，達(dá)到互相交流的目的，對(duì)樞紐運(yùn)行管理的安全生產(chǎn)工作起到了良好的促進(jìn)作用。

第3篇 信息安全等級(jí)保護(hù)管理辦法

第一章 總則

第一條

為規(guī)范信息安全等級(jí)保護(hù)管理,提高信息安全保障能力和水平,維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè),根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)法律法規(guī),制定本辦法。

第二條

國(guó)家通過(guò)制定統(tǒng)一的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),組織公民、法人和其他組織對(duì)信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù),對(duì)等級(jí)保護(hù)工作的實(shí)施進(jìn)行監(jiān)督、管理。

第三條

公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家保密工作部門負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家密碼管理部門負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。涉及其他職能部門管轄范圍的事項(xiàng),由有關(guān)職能部門依照國(guó)家法律法規(guī)的規(guī)定進(jìn)行管理。國(guó)務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級(jí)保護(hù)工作的部門間協(xié)調(diào)。

第四條

信息系統(tǒng)主管部門應(yīng)當(dāng)依照本辦法及相關(guān)標(biāo)準(zhǔn)規(guī)范,督促、檢查、指導(dǎo)本行業(yè)、本部門或者本地區(qū)信息系統(tǒng)運(yùn)營(yíng)、使用單位的信息安全等級(jí)保護(hù)工作。

第五條

信息系統(tǒng)的運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依照本辦法及其相關(guān)標(biāo)準(zhǔn)規(guī)范,履行信息安全等級(jí)保護(hù)的義務(wù)和責(zé)任。

第二章 等級(jí)劃分與保護(hù)

第六條

國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。

第七條

信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí):

第一級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。

第二級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國(guó)家安全。

第三級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害。

第四級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。

第五級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。

第八條

信息系統(tǒng)運(yùn)營(yíng)、使用單位依據(jù)本辦法和相關(guān)技術(shù)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)進(jìn)行保護(hù),國(guó)家有關(guān)信息安全監(jiān)管部門對(duì)其信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督管理。

第一級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

第二級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行指導(dǎo)。

第三級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督、檢查。

第四級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專門需求進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

第五級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)特殊安全需求進(jìn)行保護(hù)。國(guó)家指定專門部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行專門監(jiān)督、檢查。

第三章 等級(jí)保護(hù)的實(shí)施與管理

第九條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》具體實(shí)施等級(jí)保護(hù)工作。

第十條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)本辦法和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定信息系統(tǒng)的安全保護(hù)等級(jí)。有主管部門的,應(yīng)當(dāng)經(jīng)主管部門審核批準(zhǔn)。

跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護(hù)等級(jí)。

對(duì)擬確定為第四級(jí)以上信息系統(tǒng)的,運(yùn)營(yíng)、使用單位或者主管部門應(yīng)當(dāng)請(qǐng)國(guó)家信息安全保護(hù)等級(jí)專家評(píng)審委員會(huì)評(píng)審。

第十一條

信息系統(tǒng)的安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),使用符合國(guó)家有關(guān)規(guī)定,滿足信息系統(tǒng)安全保護(hù)等級(jí)需求的信息技術(shù)產(chǎn)品,開(kāi)展信息系統(tǒng)安全建設(shè)或者改建工作。

第十二條

在信息系統(tǒng)建設(shè)過(guò)程中,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(gb17859-1999)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》(gb/t20271-2006)、《信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(gb/t20270-2006)、《信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》(gb/t20272-2006)、《信息安全技術(shù) 數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(gb/t20273-2006)、《信息安全技術(shù) 服務(wù)器技術(shù)要求》、《信息安全技術(shù) 終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》(ga/t671-2006)等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級(jí)要求的信息安全設(shè)施。

第十三條

運(yùn)營(yíng)、使用單位應(yīng)當(dāng)參照《信息安全技術(shù) 信息系統(tǒng)安全管理要求》(gb/t20269-2006)、《信息安全技術(shù) 信息系統(tǒng)安全工程管理要求》(gb/t20282-2006)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級(jí)要求的安全管理制度。

第十四條

信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng)。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng),第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng),第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。

信息系統(tǒng)運(yùn)營(yíng)、使用單位及其主管部門應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次自查,第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次自查,第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行自查。

經(jīng)測(cè)評(píng)或者自查,信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)制定方案進(jìn)行整改。

第十五條

已運(yùn)營(yíng)(運(yùn)行)的第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi),由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。

新建第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi),由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。

隸屬于中央的在京單位,其跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級(jí)的信息系統(tǒng),由主管部門向公安部辦理備案手續(xù)?？缡』蛘呷珖?guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng),應(yīng)當(dāng)向當(dāng)?shù)卦O(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)備案。

第十六條

辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)時(shí),應(yīng)當(dāng)填寫(xiě)《信息系統(tǒng)安全等級(jí)保護(hù)備案表》,第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)同時(shí)提供以下材料:

(一)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明;

(二)系統(tǒng)安全組織機(jī)構(gòu)和管理制度;

(三)系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案;

(四)系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明;

(五)測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告;

(六)信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見(jiàn);

(七)主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見(jiàn)。

第十七條

信息系統(tǒng)備案后,公安機(jī)關(guān)應(yīng)當(dāng)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核,對(duì)符合等級(jí)保護(hù)要求的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明;發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位予以糾正;發(fā)現(xiàn)定級(jí)不準(zhǔn)的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位重新審核確定。

運(yùn)營(yíng)、使用單位或者主管部門重新確定信息系統(tǒng)等級(jí)后,應(yīng)當(dāng)按照本辦法向公安機(jī)關(guān)重新備案。

第十八條

受理備案的公安機(jī)關(guān)應(yīng)當(dāng)對(duì)第三級(jí)、第四級(jí)信息系統(tǒng)的運(yùn)營(yíng)、使用單位的信息安全等級(jí)保護(hù)工作情況進(jìn)行檢查。對(duì)第三級(jí)信息系統(tǒng)每年至少檢查一次,對(duì)第四級(jí)信息系統(tǒng)每半年至少檢查一次。對(duì)跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)的檢查,應(yīng)當(dāng)會(huì)同其主管部門進(jìn)行。

對(duì)第五級(jí)信息系統(tǒng),應(yīng)當(dāng)由國(guó)家指定的專門部門進(jìn)行檢查。

公安機(jī)關(guān)、國(guó)家指定的專門部門應(yīng)當(dāng)對(duì)下列事項(xiàng)進(jìn)行檢查:

(一) 信息系統(tǒng)安全需求是否發(fā)生變化,原定保護(hù)等級(jí)是否準(zhǔn)確;

(二) 運(yùn)營(yíng)、使用單位安全管理制度、措施的落實(shí)情況;

(三) 運(yùn)營(yíng)、使用單位及其主管部門對(duì)信息系統(tǒng)安全狀況的檢查情況;

(四) 系統(tǒng)安全等級(jí)測(cè)評(píng)是否符合要求;

(五) 信息安全產(chǎn)品使用是否符合要求;

(六) 信息系統(tǒng)安全整改情況;

(七) 備案材料與運(yùn)營(yíng)、使用單位、信息系統(tǒng)的符合情況;

(八) 其他應(yīng)當(dāng)進(jìn)行監(jiān)督檢查的事項(xiàng)。

第十九條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國(guó)家指定的專門部門的安全監(jiān)督、檢查、指導(dǎo),如實(shí)向公安機(jī)關(guān)、國(guó)家指定的專門部門提供下列有關(guān)信息安全保護(hù)的信息資料及數(shù)據(jù)文件:

(一) 信息系統(tǒng)備案事項(xiàng)變更情況;

(二) 安全組織、人員的變動(dòng)情況;

(三) 信息安全管理制度、措施變更情況;

(四) 信息系統(tǒng)運(yùn)行狀況記錄;

(五) 運(yùn)營(yíng)、使用單位及主管部門定期對(duì)信息系統(tǒng)安全狀況的檢查記錄;

(六) 對(duì)信息系統(tǒng)開(kāi)展等級(jí)測(cè)評(píng)的技術(shù)測(cè)評(píng)報(bào)告;

(七) 信息安全產(chǎn)品使用的變更情況;

(八) 信息安全事件應(yīng)急預(yù)案,信息安全事件應(yīng)急處置結(jié)果報(bào)告;

(九) 信息系統(tǒng)安全建設(shè)、整改結(jié)果報(bào)告。

第二十條

公安機(jī)關(guān)檢查發(fā)現(xiàn)信息系統(tǒng)安全保護(hù)狀況不符合信息安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的,應(yīng)當(dāng)向運(yùn)營(yíng)、使用單位發(fā)出整改通知。運(yùn)營(yíng)、使用單位應(yīng)當(dāng)根據(jù)整改通知要求,按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行整改。整改完成后,應(yīng)當(dāng)將整改報(bào)告向公安機(jī)關(guān)備案。必要時(shí),公安機(jī)關(guān)可以對(duì)整改情況組織檢查。

第二十一條

第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇使用符合以下條件的信息安全產(chǎn)品:

(一)產(chǎn)品研制、生產(chǎn)單位是由中國(guó)公民、法人投資或者國(guó)家投資或者控股的,在中華人民共和國(guó)境內(nèi)具有獨(dú)立的法人資格;

(二)產(chǎn)品的核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)產(chǎn)權(quán);

(三)產(chǎn)品研制、生產(chǎn)單位及其主要業(yè)務(wù)、技術(shù)人員無(wú)犯罪記錄;

(四)產(chǎn)品研制、生產(chǎn)單位聲明沒(méi)有故意留有或者設(shè)置漏洞、后門、木馬等程序和功能;

(五)對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成危害;

(六)對(duì)已列入信息安全產(chǎn)品認(rèn)證目錄的,應(yīng)當(dāng)取得國(guó)家信息安全產(chǎn)品認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書(shū)。

第二十二條

第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇符合下列條件的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng):

(一) 在中華人民共和國(guó)境內(nèi)注冊(cè)成立(港澳臺(tái)地區(qū)除外);

(二) 由中國(guó)公民投資、中國(guó)法人投資或者國(guó)家投資的企事業(yè)單位(港澳臺(tái)地區(qū)除外);

(三) 從事相關(guān)檢測(cè)評(píng)估工作兩年以上,無(wú)違法記錄;

(四) 工作人員僅限于中國(guó)公民;

(五) 法人及主要業(yè)務(wù)、技術(shù)人員無(wú)犯罪記錄;

(六) 使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合本辦法對(duì)信息安全產(chǎn)品的要求;

(七) 具有完備的保密管理、項(xiàng)目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度;

(八) 對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成威脅。

第二十三條

從事信息系統(tǒng)安全等級(jí)測(cè)評(píng)的機(jī)構(gòu),應(yīng)當(dāng)履行下列義務(wù):

(一)遵守國(guó)家有關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn),提供安全、客觀、公正的檢測(cè)評(píng)估服務(wù),保證測(cè)評(píng)的質(zhì)量和效果;

(二)保守在測(cè)評(píng)活動(dòng)中知悉的國(guó)家秘密、商業(yè)秘密和個(gè)人隱私,防范測(cè)評(píng)風(fēng)險(xiǎn);

(三)對(duì)測(cè)評(píng)人員進(jìn)行安全保密教育,與其簽訂安全保密責(zé)任書(shū),規(guī)定應(yīng)當(dāng)履行的安全保密義務(wù)和承擔(dān)的法律責(zé)任,并負(fù)責(zé)檢查落實(shí)。

第四章 涉密信息系統(tǒng)的分級(jí)保護(hù)管理

第二十四條

涉密信息系統(tǒng)應(yīng)當(dāng)依據(jù)國(guó)家信息安全等級(jí)保護(hù)的基本要求,按照國(guó)家保密工作部門有關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn),結(jié)合系統(tǒng)實(shí)際情況進(jìn)行保護(hù)。

非涉密信息系統(tǒng)不得處理國(guó)家秘密信息。

第二十五條

涉密信息系統(tǒng)按照所處理信息的最高密級(jí),由低到高分為秘密、機(jī)密、絕密三個(gè)等級(jí)。

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)在信息規(guī)范定密的基礎(chǔ)上,依據(jù)涉密信息系統(tǒng)分級(jí)保護(hù)管理辦法和國(guó)家保密標(biāo)準(zhǔn)bmb17-2006《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》確定系統(tǒng)等級(jí)。對(duì)于包含多個(gè)安全域的涉密信息系統(tǒng),各安全域可以分別確定保護(hù)等級(jí)。

保密工作部門和機(jī)構(gòu)應(yīng)當(dāng)監(jiān)督指導(dǎo)涉密信息系統(tǒng)建設(shè)使用單位準(zhǔn)確、合理地進(jìn)行系統(tǒng)定級(jí)。

第二十六條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)將涉密信息系統(tǒng)定級(jí)和建設(shè)使用情況,及時(shí)上報(bào)業(yè)務(wù)主管部門的保密工作機(jī)構(gòu)和負(fù)責(zé)系統(tǒng)審批的保密工作部門備案,并接受保密部門的監(jiān)督、檢查、指導(dǎo)。

第二十七條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)選擇具有涉密集成資質(zhì)的單位承擔(dān)或者參與涉密信息系統(tǒng)的設(shè)計(jì)與實(shí)施。

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)依據(jù)涉密信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),按照秘密、機(jī)密、絕密三級(jí)的不同要求,結(jié)合系統(tǒng)實(shí)際進(jìn)行方案設(shè)計(jì),實(shí)施分級(jí)保護(hù),其保護(hù)水平總體上不低于國(guó)家信息安全等級(jí)保護(hù)第三級(jí)、第四級(jí)、第五級(jí)的水平。

第二十八條

涉密信息系統(tǒng)使用的信息安全保密產(chǎn)品原則上應(yīng)當(dāng)選用國(guó)產(chǎn)品,并應(yīng)當(dāng)通過(guò)國(guó)家保密局授權(quán)的檢測(cè)機(jī)構(gòu)依據(jù)有關(guān)國(guó)家保密標(biāo)準(zhǔn)進(jìn)行的檢測(cè),通過(guò)檢測(cè)的產(chǎn)品由國(guó)家保密局審核發(fā)布目錄。

第二十九條

涉密信息系統(tǒng)建設(shè)使用單位在系統(tǒng)工程實(shí)施結(jié)束后,應(yīng)當(dāng)向保密工作部門提出申請(qǐng),由國(guó)家保密局授權(quán)的系統(tǒng)測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家保密標(biāo)準(zhǔn)bmb22-2007《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》,對(duì)涉密信息系統(tǒng)進(jìn)行安全保密測(cè)評(píng)。

涉密信息系統(tǒng)建設(shè)使用單位在系統(tǒng)投入使用前,應(yīng)當(dāng)按照《涉及國(guó)家秘密的信息系統(tǒng)審批管理規(guī)定》,向設(shè)區(qū)的市級(jí)以上保密工作部門申請(qǐng)進(jìn)行系統(tǒng)審批,涉密信息系統(tǒng)通過(guò)審批后方可投入使用。已投入使用的涉密信息系統(tǒng),其建設(shè)使用單位在按照分級(jí)保護(hù)要求完成系統(tǒng)整改后,應(yīng)當(dāng)向保密工作部門備案。

第三十條

涉密信息系統(tǒng)建設(shè)使用單位在申請(qǐng)系統(tǒng)審批或者備案時(shí),應(yīng)當(dāng)提交以下材料:

(一)系統(tǒng)設(shè)計(jì)、實(shí)施方案及審查論證意見(jiàn);

(二)系統(tǒng)承建單位資質(zhì)證明材料;

(三)系統(tǒng)建設(shè)和工程監(jiān)理情況報(bào)告;

(四)系統(tǒng)安全保密檢測(cè)評(píng)估報(bào)告;

(五)系統(tǒng)安全保密組織機(jī)構(gòu)和管理制度情況;

(六)其他有關(guān)材料。

第三十一條

涉密信息系統(tǒng)發(fā)生涉密等級(jí)、連接范圍、環(huán)境設(shè)施、主要應(yīng)用、安全保密管理責(zé)任單位變更時(shí),其建設(shè)使用單位應(yīng)當(dāng)及時(shí)向負(fù)責(zé)審批的保密工作部門報(bào)告。保密工作部門應(yīng)當(dāng)根據(jù)實(shí)際情況,決定是否對(duì)其重新進(jìn)行測(cè)評(píng)和審批。

第三十二條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)依據(jù)國(guó)家保密標(biāo)準(zhǔn)bmb20-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》,加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密管理,定期進(jìn)行風(fēng)險(xiǎn)評(píng)估,消除泄密隱患和漏洞。

第三十三條

國(guó)家和地方各級(jí)保密工作部門依法對(duì)各地區(qū)、各部門涉密信息系統(tǒng)分級(jí)保護(hù)工作實(shí)施監(jiān)督管理,并做好以下工作:

(一)指導(dǎo)、監(jiān)督和檢查分級(jí)保護(hù)工作的開(kāi)展;

(二)指導(dǎo)涉密信息系統(tǒng)建設(shè)使用單位規(guī)范信息定密,合理確定系統(tǒng)保護(hù)等級(jí);

(三)參與涉密信息系統(tǒng)分級(jí)保護(hù)方案論證,指導(dǎo)建設(shè)使用單位做好保密設(shè)施的同步規(guī)劃設(shè)計(jì);

(四)依法對(duì)涉密信息系統(tǒng)集成資質(zhì)單位進(jìn)行監(jiān)督管理;

(五)嚴(yán)格進(jìn)行系統(tǒng)測(cè)評(píng)和審批工作,監(jiān)督檢查涉密信息系統(tǒng)建設(shè)使用單位分級(jí)保護(hù)管理制度和技術(shù)措施的落實(shí)情況;

(六)加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密監(jiān)督檢查。對(duì)秘密級(jí)、機(jī)密級(jí)信息系統(tǒng)每?jī)赡曛辽龠M(jìn)行一次保密檢查或者系統(tǒng)測(cè)評(píng),對(duì)絕密級(jí)信息系統(tǒng)每年至少進(jìn)行一次保密檢查或者系統(tǒng)測(cè)評(píng);

(七)了解掌握各級(jí)各類涉密信息系統(tǒng)的管理使用情況,及時(shí)發(fā)現(xiàn)和查處各種違規(guī)違法行為和泄密事件。

第五章 信息安全等級(jí)保護(hù)的密碼管理

第三十四條

國(guó)家密碼管理部門對(duì)信息安全等級(jí)保護(hù)的密碼實(shí)行分類分級(jí)管理。根據(jù)被保護(hù)對(duì)象在國(guó)家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)建設(shè)中的作用和重要程度,被保護(hù)對(duì)象的安全防護(hù)要求和涉密程度,被保護(hù)對(duì)象被破壞后的危害程度以及密碼使用部門的性質(zhì)等,確定密碼的等級(jí)保護(hù)準(zhǔn)則。

信息系統(tǒng)運(yùn)營(yíng)、使用單位采用密碼進(jìn)行等級(jí)保護(hù)的,應(yīng)當(dāng)遵照《信息安全等級(jí)保護(hù)密碼管理辦法》、《信息安全等級(jí)保護(hù)商用密碼技術(shù)要求》等密碼管理規(guī)定和相關(guān)標(biāo)準(zhǔn)。

第三十五條

信息系統(tǒng)安全等級(jí)保護(hù)中密碼的配備、使用和管理等,應(yīng)當(dāng)嚴(yán)格執(zhí)行國(guó)家密碼管理的有關(guān)規(guī)定。

第三十六條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)充分運(yùn)用密碼技術(shù)對(duì)信息系統(tǒng)進(jìn)行保護(hù)。采用密碼對(duì)涉及國(guó)家秘密的信息和信息系統(tǒng)進(jìn)行保護(hù)的,應(yīng)報(bào)經(jīng)國(guó)家密碼管理局審批,密碼的設(shè)計(jì)、實(shí)施、使用、運(yùn)行維護(hù)和日常管理等,應(yīng)當(dāng)按照國(guó)家密碼管理有關(guān)規(guī)定和相關(guān)標(biāo)準(zhǔn)執(zhí)行;采用密碼對(duì)不涉及國(guó)家秘密的信息和信息系統(tǒng)進(jìn)行保護(hù)的,須遵守《商用密碼管理?xiàng)l例》和密碼分類分級(jí)保護(hù)有關(guān)規(guī)定與相關(guān)標(biāo)準(zhǔn),其密碼的配備使用情況應(yīng)當(dāng)向國(guó)家密碼管理機(jī)構(gòu)備案。

第三十七條

運(yùn)用密碼技術(shù)對(duì)信息系統(tǒng)進(jìn)行系統(tǒng)等級(jí)保護(hù)建設(shè)和整改的,必須采用經(jīng)國(guó)家密碼管理部門批準(zhǔn)使用或者準(zhǔn)于銷售的密碼產(chǎn)品進(jìn)行安全保護(hù),不得采用國(guó)外引進(jìn)或者擅自研制的密碼產(chǎn)品;未經(jīng)批準(zhǔn)不得采用含有加密功能的進(jìn)口信息技術(shù)產(chǎn)品。

第三十八條

信息系統(tǒng)中的密碼及密碼設(shè)備的測(cè)評(píng)工作由國(guó)家密碼管理局認(rèn)可的測(cè)評(píng)機(jī)構(gòu)承擔(dān),其他任何部門、單位和個(gè)人不得對(duì)密碼進(jìn)行評(píng)測(cè)和監(jiān)控。

第三十九條

各級(jí)密碼管理部門可以定期或者不定期對(duì)信息系統(tǒng)等級(jí)保護(hù)工作中密碼配備、使用和管理的情況進(jìn)行檢查和測(cè)評(píng),對(duì)重要涉密信息系統(tǒng)的密碼配備、使用和管理情況每?jī)赡曛辽龠M(jìn)行一次檢查和測(cè)評(píng)。在監(jiān)督檢查過(guò)程中,發(fā)現(xiàn)存在安全隱患或者違反密碼管理相關(guān)規(guī)定或者未達(dá)到密碼相關(guān)標(biāo)準(zhǔn)要求的,應(yīng)當(dāng)按照國(guó)家密碼管理的相關(guān)規(guī)定進(jìn)行處置。

第六章 法律責(zé)任

第四十條

第三級(jí)以上信息系統(tǒng)運(yùn)營(yíng)、使用單位違反本辦法規(guī)定,有下列行為之一的,由公安機(jī)關(guān)、國(guó)家保密工作部門和國(guó)家密碼工作管理部門按照職責(zé)分工責(zé)令其限期改正;逾期不改正的,給予警告,并向其上級(jí)主管部門通報(bào)情況,建議對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員予以處理,并及時(shí)反饋處理結(jié)果:

(一) 未按本辦法規(guī)定備案、審批的;

(二) 未按本辦法規(guī)定落實(shí)安全管理制度、措施的;

(三) 未按本辦法規(guī)定開(kāi)展系統(tǒng)安全狀況檢查的;

(四) 未按本辦法規(guī)定開(kāi)展系統(tǒng)安全技術(shù)測(cè)評(píng)的;

(五) 接到整改通知后,拒不整改的;

(六) 未按本辦法規(guī)定選擇使用信息安全產(chǎn)品和測(cè)評(píng)機(jī)構(gòu)的;

(七) 未按本辦法規(guī)定如實(shí)提供有關(guān)文件和證明材料的;

(八) 違反保密管理規(guī)定的;

(九) 違反密碼管理規(guī)定的;

(十) 違反本辦法其他規(guī)定的。

違反前款規(guī)定,造成嚴(yán)重?fù)p害的,由相關(guān)部門依照有關(guān)法律、法規(guī)予以處理。

第四十一條

信息安全監(jiān)管部門及其工作人員在履行監(jiān)督管理職責(zé)中,玩忽職守、濫用職權(quán)、徇私舞弊的,依法給予行政處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。

第七章 附則

第四十二條

已運(yùn)行信息系統(tǒng)的運(yùn)營(yíng)、使用單位自本辦法施行之日起180日內(nèi)確定信息系統(tǒng)的安全保護(hù)等級(jí);新建信息系統(tǒng)在設(shè)計(jì)、規(guī)劃階段確定安全保護(hù)等級(jí)。

第四十三條

本辦法所稱“以上”包含本數(shù)(級(jí))。

第四十四條

本辦法自發(fā)布之日起施行,《信息安全等級(jí)保護(hù)管理辦法(試行)》(公通字[2006]7號(hào))同時(shí)廢止。

第4篇 海港工程建設(shè)項(xiàng)目信息安全管理對(duì)策探析

海港工程就是在港口、碼頭、堤壩等建造于入海口和江河附近的工程設(shè)施，以及一些相關(guān)的配套設(shè)施，比如裝卸設(shè)施、進(jìn)港航道、水上導(dǎo)航設(shè)施等。海港工程項(xiàng)目的建設(shè)，能夠更加良好地利用河、海、江、湖等水體資源。為了提高海港工程的建設(shè)質(zhì)量，增強(qiáng)海港工程的建設(shè)管理，一定要采取保證信息安全的措施。本文將從移動(dòng)存儲(chǔ)設(shè)備管理、紙質(zhì)文檔資料管理、辦公設(shè)備和工地設(shè)備管理三個(gè)方面介紹海港工程當(dāng)中保證信息安全的具體對(duì)策。

信息技術(shù)的發(fā)展對(duì)人類社會(huì)的影響是多種多樣的，體現(xiàn)在各個(gè)行業(yè)和各個(gè)領(lǐng)域。對(duì)于海港工程的建設(shè)來(lái)說(shuō)，信息安全是極為重要的。信息安全包括信息的保密性、真實(shí)性、完整性、安全性等等。實(shí)行信息安全管理，能夠防止建設(shè)項(xiàng)目和建設(shè)單位的機(jī)密發(fā)生泄漏，提高海港工程的建設(shè)效率和建設(shè)質(zhì)量，讓企業(yè)收獲更多的經(jīng)濟(jì)效益。對(duì)于現(xiàn)代的工程建設(shè)來(lái)說(shuō)，各種資料、數(shù)據(jù)信息的載體已經(jīng)從紙張向移動(dòng)存儲(chǔ)設(shè)備轉(zhuǎn)移。各種病毒、木馬程序和間諜軟件給信息安全帶來(lái)嚴(yán)重的威脅。為了保護(hù)海港工程中的重要信息，必須要采取針對(duì)性的對(duì)策和措施。

一、對(duì)移動(dòng)存儲(chǔ)設(shè)備的管理

(一)限制外接。在海港工程各種數(shù)據(jù)和資料的傳遞過(guò)程中，需要通過(guò)外接設(shè)備或者網(wǎng)絡(luò)接口來(lái)進(jìn)行[1]。在這一過(guò)程當(dāng)中，很容易被黑客攻擊，對(duì)系統(tǒng)進(jìn)行入侵，竊取海港工程的重要信息和資料。所以在傳輸信息和資料時(shí)，要嚴(yán)格限制外接設(shè)備與網(wǎng)絡(luò)接口的使用。一方面，要對(duì)打印機(jī)、刻錄機(jī)、光驅(qū)、軟驅(qū)等常用的外接設(shè)備的使用作出限制，實(shí)行集中管理與統(tǒng)一使用。這些設(shè)備只能用于海港工程的信息傳輸，不得用于其他用途，對(duì)于用不到的設(shè)備要及時(shí)封禁。平時(shí)要有專門的設(shè)備管理人員將設(shè)備進(jìn)行編號(hào)，分別進(jìn)行保管，使用時(shí)要提前申請(qǐng)，用完后要及時(shí)交還。另一方面，要限制內(nèi)部人員的行為，不得將外接設(shè)備和網(wǎng)絡(luò)接口用于私人目的，不得私自以打印、刻錄的形式竊取工程信息，不得違反外接設(shè)備和網(wǎng)絡(luò)接口的使用規(guī)范。

(二)刻錄和打印。除了加強(qiáng)對(duì)外接設(shè)備和網(wǎng)絡(luò)接口進(jìn)行管理，防止在數(shù)據(jù)傳輸過(guò)程中發(fā)生資料泄露之外，還要加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)非法打印、光盤(pán)刻錄等行為的打擊[2]。如果由于工作需要進(jìn)行光盤(pán)刻錄行為，必須要向信息管理部門提出申請(qǐng)，經(jīng)過(guò)審批以后方可進(jìn)行。光盤(pán)刻錄要到專門部門當(dāng)中去進(jìn)行，并且由相關(guān)部門全程跟蹤光盤(pán)的流向，避免用于私人目的。對(duì)于打印的安全管理，首先要屏蔽用戶主機(jī)的打印接口，防止用戶私自打印。如果需要打印，要向信息管理中心發(fā)送申請(qǐng)，取得許可之后，到打印部門進(jìn)行打印。在打印的時(shí)候，要保證資料從電腦傳輸?shù)酱蛴C(jī)的過(guò)程中不會(huì)被截取，打印之后的文件不得隨意閱讀或者拿走。信息管理部門要根據(jù)文件的價(jià)值劃分文件的保密級(jí)別，分別制定打印規(guī)范條款，實(shí)行信息的精細(xì)化管理。

(三)存儲(chǔ)設(shè)備。在海港工程項(xiàng)目的建設(shè)過(guò)程中，很多施工單位和部門之間都需要通過(guò)軟盤(pán)、磁盤(pán)、光盤(pán)來(lái)傳遞信息。一旦這些載體丟失、被盜、發(fā)生損壞，都容易造成信息泄露事故，給企業(yè)造成經(jīng)濟(jì)損失，甚至泄露企業(yè)和國(guó)家機(jī)密。廢棄的軟盤(pán)、磁盤(pán)、光盤(pán)等存儲(chǔ)設(shè)備仍然具有一些磁力特性，一旦發(fā)生永久性的磁化反映，就容易造成內(nèi)部存儲(chǔ)信息的泄露[3]。所以，海港工程的信息管理中心要控制廢棄存儲(chǔ)設(shè)備的流通范圍，將不再使用的存儲(chǔ)設(shè)備交給保密機(jī)構(gòu)進(jìn)行統(tǒng)一的脫密和銷毀，還要做好登記和記錄。

二、對(duì)紙質(zhì)文檔資料的管理

雖然海港工程的建設(shè)已經(jīng)加大了對(duì)移動(dòng)存儲(chǔ)設(shè)備的依賴程度，但是仍然需要大量的紙質(zhì)文檔來(lái)記錄、保存、傳輸各種機(jī)密信息。為了確保海港工程建設(shè)的信息安全，要采取必要的措施對(duì)紙質(zhì)文檔資料進(jìn)行管理。首先，要制定紙質(zhì)文檔資料的保密條例，防止文檔的非法閱讀、非法調(diào)用和非法復(fù)印。其次，在制作紙質(zhì)文檔和紙質(zhì)文件的時(shí)候，草稿紙、復(fù)寫(xiě)紙、計(jì)算機(jī)表格、演算紙等制作過(guò)程中的廢棄用具也不能隨意丟棄，要嚴(yán)格按照保密條例的規(guī)定進(jìn)行銷毀，避免資料泄露。最后，對(duì)于文檔資料的傳閱范圍和傳閱步驟也要進(jìn)行嚴(yán)格規(guī)定。同時(shí)，對(duì)于各種公共媒體上的報(bào)道，也要進(jìn)行審核，避免涉密信息被公諸于眾。

三、對(duì)辦公設(shè)備和工地設(shè)備的管理

(一)辦公設(shè)備的管理。海港工程的信息管理部門要將辦公所用的電腦設(shè)備劃分為涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)。涉密計(jì)算機(jī)必須要進(jìn)行登記，按照編號(hào)分配人員進(jìn)行專門管理。而非涉密計(jì)算機(jī)嚴(yán)禁儲(chǔ)存涉密信息。信息安全管理要綜合從信息技術(shù)、安全管理策略、安全管理措施等多個(gè)角度來(lái)考慮信息管理體制背后所隱藏的風(fēng)險(xiǎn)。信息管理部門需要通過(guò)網(wǎng)絡(luò)軟件監(jiān)控各個(gè)計(jì)算機(jī)的工作狀況，尤其是涉密計(jì)算機(jī)的工作狀況，審核項(xiàng)目?jī)?nèi)部網(wǎng)絡(luò)和項(xiàng)目?jī)?nèi)外網(wǎng)絡(luò)間的數(shù)據(jù)傳輸、信息交流。另外，信息管理軟件還要記錄各個(gè)工作人員和用戶的操作情況，在發(fā)生風(fēng)險(xiǎn)的時(shí)候發(fā)出警報(bào)信號(hào)，在發(fā)生非法操作的時(shí)候能夠留下記錄，以便工作人員尋求證據(jù)。

(二)工地設(shè)備的管理。由于信息技術(shù)的發(fā)達(dá)，信息傳輸手段變得多樣化，所以信息發(fā)生泄露的可能性也增大，給信息安全管理帶來(lái)了難度。對(duì)此，海港工程的信息管理部門需要提高警惕，防止落入信息系統(tǒng)、設(shè)備、部件當(dāng)中一些人為設(shè)置的陷阱。比如，一些從境外引入的信息產(chǎn)品和施工設(shè)備，都可能存在“陷阱”，在使用過(guò)程中發(fā)生信息泄露。這就需要在施工之前對(duì)設(shè)備進(jìn)行嚴(yán)格的技術(shù)審查和安全審查，并且為這種“陷阱”制定應(yīng)急處理方案。另外，在海港工程的建設(shè)過(guò)程中，要采取必要的措施保護(hù)項(xiàng)目?jī)?nèi)部的通訊。比如對(duì)通信信號(hào)進(jìn)行加密，或者是對(duì)外部信號(hào)進(jìn)行屏蔽等。

四、結(jié)論

海港工程的建設(shè)，能夠更好地利用我國(guó)的水體資源，促進(jìn)沿海地區(qū)的經(jīng)濟(jì)發(fā)展。我國(guó)的工程建設(shè)已經(jīng)出現(xiàn)了信息化的趨勢(shì)，資料、數(shù)據(jù)、信息的存儲(chǔ)和傳輸已經(jīng)開(kāi)始從紙張形式轉(zhuǎn)變成電子形式。為了保護(hù)企業(yè)和國(guó)家的機(jī)密，提高海港工程的建設(shè)效率和建設(shè)質(zhì)量，必須加強(qiáng)對(duì)海港工程的信息安全管理。對(duì)此，要成立專門的信息管理部門，加強(qiáng)對(duì)移動(dòng)存儲(chǔ)設(shè)備、紙質(zhì)文檔資料、辦公設(shè)備和工地設(shè)備的管理，制定信息安全管理的規(guī)章制度和具體措施。

第5篇 安全風(fēng)險(xiǎn)信息平臺(tái)工作管理辦法

第一章 總則

第一條 為規(guī)范石家莊市軌道交通安全風(fēng)險(xiǎn)監(jiān)控工作,規(guī)范地鐵建設(shè)參建各方在安全風(fēng)險(xiǎn)監(jiān)控管理上的工作責(zé)任、工作內(nèi)容及工作流程,加強(qiáng)相關(guān)單位和部門在安全風(fēng)險(xiǎn)監(jiān)控工作中的協(xié)同性,提升軌道交通建設(shè)安全風(fēng)險(xiǎn)管理的專業(yè)化和規(guī)范化水平,最大程度規(guī)避和減少軌道交通工程建設(shè)及周邊環(huán)境的安全事故的發(fā)生,制定本辦法。

第二條 本辦法根據(jù)住建部《城市軌道交通工程質(zhì)量安全檢查指南(試行)》,公司《石家莊市軌道交通工程建設(shè)安全風(fēng)險(xiǎn)管理體系》文件的相關(guān)規(guī)定,結(jié)合我市軌道交通工程建設(shè)實(shí)際制定。

第三條 本辦法適用于石家莊市軌道交通工程施工階段的安全風(fēng)險(xiǎn)監(jiān)控管理工作。

第四條 相關(guān)參建單位應(yīng)用安全風(fēng)險(xiǎn)監(jiān)控與信息平臺(tái)情況考核,分日常管理考核與雙月度考核,由安全質(zhì)量部牽頭負(fù)責(zé)考核。

第五條 安全風(fēng)險(xiǎn)監(jiān)控工作考核堅(jiān)持客觀、公開(kāi)、公平、公正的原則,自覺(jué)接受紀(jì)檢監(jiān)察部門和群眾的監(jiān)督。

第六條 除本辦法外,軌道交通工程建設(shè)相關(guān)單位還應(yīng)遵守國(guó)家和地方有關(guān)法律、法規(guī)、規(guī)范、標(biāo)準(zhǔn)。

第二章考核內(nèi)容

第七條 投資承建單位

投資承建單位應(yīng)成立信息化領(lǐng)導(dǎo)小組,總工程師任負(fù)責(zé)人,并設(shè)立專職信息員督促所轄施工標(biāo)段落實(shí)安全風(fēng)險(xiǎn)信息化管理工作。

第八條 標(biāo)段施工單位

(一)各施工標(biāo)段項(xiàng)目部安全總監(jiān)牽頭成立風(fēng)險(xiǎn)信息化小組,項(xiàng)目部安全總監(jiān)和安質(zhì)部長(zhǎng)每天必須登錄安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái),主要任務(wù)有:

1.每日17:00前,將自查臺(tái)賬和抽查臺(tái)賬檢查的問(wèn)題、施工監(jiān)測(cè)數(shù)據(jù)上傳平臺(tái);

2.巡視閉合閱處:通過(guò)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)對(duì)各單位提出的問(wèn)題、要求和發(fā)布的通知、文件、通報(bào)(包含業(yè)主公告、各類巡檢通報(bào)、日常風(fēng)險(xiǎn)巡查推送的問(wèn)題、軌道公司文件、預(yù)消警會(huì)議紀(jì)要、監(jiān)控中心周報(bào)、預(yù)警處置等)進(jìn)行落實(shí)、整改、回復(fù)。填寫(xiě)回復(fù)內(nèi)容,并可上傳相關(guān)附件。要求對(duì)所有的通報(bào)及整改通知的回復(fù)都以掃描件上傳至相應(yīng)內(nèi)容的回復(fù)區(qū)域;

3.預(yù)警響應(yīng)處置:及時(shí)處理平臺(tái)發(fā)出的本標(biāo)段預(yù)警,在預(yù)警處置中,要詳細(xì)填寫(xiě)處置措施及現(xiàn)場(chǎng)處置照片、視頻等。

(二)視頻監(jiān)控系統(tǒng):提供現(xiàn)場(chǎng)信息化設(shè)備放置場(chǎng)地及視頻會(huì)議室,配備網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路,保證各類信息能全面、及時(shí)、準(zhǔn)確的上傳平臺(tái)(相關(guān)硬件參數(shù)見(jiàn)附件一):

1.按施工實(shí)際需要和軌道公司要求設(shè)置視頻監(jiān)控,施工單位負(fù)責(zé)采購(gòu)本標(biāo)段所需要的設(shè)備與硬件等,并負(fù)責(zé)進(jìn)行安裝、調(diào)試、移位、維護(hù)和管理工作,確保視頻監(jiān)控正常使用;

2.攝像頭數(shù)量、位置要求:

車站明挖基坑至少設(shè)置2個(gè)攝像頭,礦山法暗挖工程,要求每個(gè)掌子面設(shè)置1個(gè)攝像頭,要清晰看到暗挖掌子面,并確保每掘進(jìn)15米移動(dòng)一次,蓋挖車站參照礦山法施工要求設(shè)置;

附屬結(jié)構(gòu)明挖基坑、施工豎井至少安裝1個(gè)前端監(jiān)控設(shè)備;

施工豎井上各設(shè)置1個(gè)攝像頭,重大風(fēng)險(xiǎn)源處根據(jù)評(píng)估情況設(shè)置;

安全文明施工管理:有出渣土行為的施工現(xiàn)場(chǎng),渣土車輛進(jìn)出的大門口在開(kāi)工前必須安裝攝像頭,并接入安全風(fēng)險(xiǎn)監(jiān)控信息系統(tǒng)。此項(xiàng)作為開(kāi)工核查條件之一。

3.要保持視頻監(jiān)控 24小時(shí)正常運(yùn)行,并確保監(jiān)控視頻的攝像角度和照明亮度,以滿足視頻監(jiān)控的需要。不得隨意挪動(dòng)、故意遮擋、污損、用光照射攝像頭,不得無(wú)故中斷、關(guān)閉視頻(特別是夜晚施工時(shí))和人為破壞設(shè)備;

4.提供全天候的應(yīng)急響應(yīng)服務(wù),須在監(jiān)控中心發(fā)出平臺(tái)故障通知后24小時(shí)內(nèi)修復(fù),保證平臺(tái)正常運(yùn)轉(zhuǎn)。

(三)盾構(gòu)監(jiān)控

1.按照實(shí)現(xiàn)盾構(gòu)實(shí)時(shí)數(shù)據(jù)監(jiān)控要求配備電腦等設(shè)備,必要時(shí)施工單位需安排盾構(gòu)廠家技術(shù)人員到現(xiàn)場(chǎng)配合數(shù)據(jù)解譯;

2.每日上傳出土量,同步注漿量;

(四)工程資料錄入:工程開(kāi)工前,施工單位要及時(shí)錄入必要的工程資料,資料目錄詳見(jiàn)附件二。

第九條 第三方監(jiān)測(cè)單位

(一)項(xiàng)目部項(xiàng)目負(fù)責(zé)人牽頭成立風(fēng)險(xiǎn)信息化小組,負(fù)責(zé)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)日常管理工作,并配備專職信息員;

(二)監(jiān)測(cè)數(shù)據(jù)上傳:每日17:00前上傳當(dāng)天監(jiān)測(cè)數(shù)據(jù);

(三)及時(shí)查看并通過(guò)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)對(duì)建設(shè)單位(含監(jiān)控中心)提出的問(wèn)題和要求進(jìn)行落實(shí)、整改回復(fù);

(四)每日瀏覽本標(biāo)段工點(diǎn)風(fēng)險(xiǎn)情況,同時(shí)根據(jù)各自工點(diǎn)的安全評(píng)估狀態(tài),及時(shí)做出回復(fù)和處理。對(duì)數(shù)據(jù)異常和存在安全隱患的工點(diǎn),應(yīng)根據(jù)現(xiàn)場(chǎng)實(shí)際情況加密監(jiān)測(cè)點(diǎn)增加監(jiān)測(cè)頻率,并及時(shí)上傳監(jiān)測(cè)數(shù)據(jù)。

第十條 監(jiān)理單位

(一)安全專監(jiān)牽頭成立風(fēng)險(xiǎn)信息化小組,負(fù)責(zé)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)日常管理工作,并配備專職信息員;

(二)每日將抽查臺(tái)賬檢查問(wèn)題和巡查報(bào)告上傳安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)。對(duì)有風(fēng)險(xiǎn)、監(jiān)測(cè)數(shù)據(jù)異常以及重大安全隱患和危險(xiǎn)征兆的工點(diǎn),督促施工單位進(jìn)行整改和回復(fù),并及時(shí)向監(jiān)控中心反饋;

(三)及時(shí)查看并安排相關(guān)人員通過(guò)信息平臺(tái)對(duì)建設(shè)單位及風(fēng)險(xiǎn)監(jiān)控中心提出的問(wèn)題、要求和發(fā)布的通知、文件、通報(bào)(包含業(yè)主公告、各類巡檢通報(bào)、軌道公司文件、預(yù)消警會(huì)議紀(jì)要、監(jiān)控中心周報(bào)、預(yù)警處置等)進(jìn)行落實(shí)、整改、回復(fù);

(四)督促施工單位整改安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)上發(fā)布的各類檢查通報(bào),并做好復(fù)查工作。督促施工單位對(duì)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)上各項(xiàng)事件進(jìn)行閉合管理;

(五)預(yù)警響應(yīng)處置:每日登錄平臺(tái)瀏覽各自工點(diǎn)風(fēng)險(xiǎn)情況,同時(shí)根據(jù)各自工點(diǎn)的安全評(píng)估狀態(tài),及時(shí)做出回復(fù)和處理。工點(diǎn)評(píng)估為“有風(fēng)險(xiǎn)”或“預(yù)警”狀態(tài),按預(yù)警流程處理,將處理結(jié)果在信息平臺(tái)回復(fù)。

第三章獎(jiǎng)懲

第十一條 安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)使用情況考核按單位性質(zhì)分為標(biāo)段施工單位、第三方監(jiān)測(cè)單位、監(jiān)理單位三個(gè)組,各組內(nèi)不再按線路區(qū)分參建單位。安質(zhì)部組織每?jī)蓚€(gè)月對(duì)各單位安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)使用情況進(jìn)行考核評(píng)分,各組分別排名,評(píng)分標(biāo)準(zhǔn)見(jiàn)附件三。投資承建單位信息平臺(tái)使用情況納入季度考核。

第十二條 通過(guò)視頻監(jiān)控和巡視發(fā)現(xiàn)施工現(xiàn)場(chǎng)視頻不按規(guī)定設(shè)置、違規(guī)挪動(dòng)、故意遮擋、污損、用光照射鏡頭、無(wú)故中斷、關(guān)閉視頻,以及視頻監(jiān)控平臺(tái)被人為破壞等問(wèn)題,且拒絕整改、未按時(shí)整改、整改不到位的,每個(gè)問(wèn)題給予10000元的處罰。有渣土車輛進(jìn)出的施工現(xiàn)場(chǎng)大門口沒(méi)有安裝攝像頭并接入監(jiān)控信息系統(tǒng)的,罰款50萬(wàn)元。

第十三條 對(duì)日常巡查推送的問(wèn)題,拒絕整改、未按時(shí)整改、整改不到位、整改但未及時(shí)回復(fù)的,每個(gè)問(wèn)題給予5000元的處罰。安質(zhì)部對(duì)整改閉合情況進(jìn)行抽查,發(fā)現(xiàn)弄虛作假的,每個(gè)問(wèn)題給予20000元的處罰。

第十四條 對(duì)監(jiān)測(cè)數(shù)據(jù)和巡視報(bào)告上傳不及時(shí)的,每次處罰5000元。

第十五條 對(duì)履行《石家莊市軌道交通建設(shè)工程安全風(fēng)險(xiǎn)監(jiān)控管理辦法》工作職責(zé)不到位的,視情節(jié)輕重、整改態(tài)度、影響大小,每人次/問(wèn)題給予5000元的處罰;對(duì)不配合或阻撓監(jiān)控中心工作的單位,每次處罰10000元。

第十六條 對(duì)在同一個(gè)考核周期內(nèi)相同、類似問(wèn)題多次重復(fù)發(fā)生的,從第三次開(kāi)始,實(shí)施雙倍處罰。

第十七條 監(jiān)控中心每雙月月底匯總存在問(wèn)題情況,安全質(zhì)量部審核后,填寫(xiě)處罰單,并形成考核處罰通報(bào)上傳信息平臺(tái)(處罰單見(jiàn)附件四)。

第十八條 雙月考核排名考核結(jié)果將通過(guò)公司文件形式下發(fā)通報(bào),對(duì)工作不積極,效率差,不配合工作的單位將約談該單位主要領(lǐng)導(dǎo)。

第十九條 對(duì)各組排名靠前的單位予以獎(jiǎng)勵(lì),獎(jiǎng)勵(lì)總額為前兩個(gè)月對(duì)被考核各單位處罰金額總和。標(biāo)段施工單位組前1-5名分別獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的20%、16%、12%、8%、8%,合計(jì)64%;第三方監(jiān)測(cè)組第1名獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的6%;監(jiān)理單位組前1-3名分別獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的12%、10%、8%,合計(jì)30%。所有獎(jiǎng)勵(lì)處罰款項(xiàng)一并納入季度驗(yàn)工計(jì)價(jià),在季度驗(yàn)工計(jì)價(jià)中扣除。

第四章 附則

第二十條 本辦法由石家莊市軌道交通有

第6篇 安全生產(chǎn)信息調(diào)度中心運(yùn)行管理辦法

根據(jù)《澄合煤業(yè)公司安全生產(chǎn)信息調(diào)度中心運(yùn)行辦法》的通知精神，結(jié)合我礦的實(shí)際，為加強(qiáng)礦井信息調(diào)度工作，充分發(fā)揮調(diào)度協(xié)調(diào)職能，保證礦井生產(chǎn)任務(wù)的順利完成，特制定xx煤炭開(kāi)發(fā)有限公司安全生產(chǎn)信息調(diào)度中心運(yùn)行管理辦法。

一、調(diào)度運(yùn)行方式：

1、調(diào)度范圍：礦井所屬各單位。

2、調(diào)度內(nèi)容：各系統(tǒng)的安全、生產(chǎn)、銷售及重大突發(fā)事件。

3、調(diào)度的方式：采用調(diào)度網(wǎng)絡(luò)與電話調(diào)度，報(bào)表傳送，定時(shí)與不定時(shí)相結(jié)合的方式進(jìn)行調(diào)度；

4、時(shí)間與內(nèi)容：調(diào)度中心實(shí)行24小時(shí)值班制度。

二、工作職責(zé)：

1、負(fù)責(zé)全礦日常生產(chǎn)的組織和指揮，按班、按日、按月、按旬完成原煤產(chǎn)量、開(kāi)拓、掘進(jìn)進(jìn)尺等各項(xiàng)任務(wù)。

2、負(fù)責(zé)組織或召開(kāi)生產(chǎn)調(diào)度會(huì)，班前作業(yè)會(huì)，生產(chǎn)平衡會(huì)，及時(shí)解決生產(chǎn)中的一切具體問(wèn)題，督促檢查執(zhí)行情況，凡是當(dāng)前生產(chǎn)急需解決的問(wèn)題，有權(quán)對(duì)同級(jí)業(yè)務(wù)部門進(jìn)行統(tǒng)一調(diào)度，行使調(diào)度職權(quán)。

3、認(rèn)真貫徹安全生產(chǎn)方針，嚴(yán)格按照安全規(guī)程，作業(yè)規(guī)程，操作規(guī)程指揮生產(chǎn)，對(duì)威脅安全生產(chǎn)的重大問(wèn)題，有權(quán)下達(dá)調(diào)度命令，并督促有關(guān)部門采取迅速解決問(wèn)題的有效措施，凡是發(fā)生重大事故，調(diào)度室要組織和指揮搶救工作，并組織盡快恢復(fù)生產(chǎn)。與此同時(shí)，迅速將事故詳細(xì)情況通知有關(guān)單位，并向有關(guān)領(lǐng)導(dǎo)和局調(diào)度室匯報(bào)。

4、及時(shí)掌握全礦生產(chǎn)動(dòng)態(tài)，對(duì)生產(chǎn)薄弱環(huán)節(jié)、采掘工作面接替情況及采掘工作的出勤率等問(wèn)題，進(jìn)行專題調(diào)度。

5、抓好均衡生產(chǎn)。平時(shí)要狠抓夜班生產(chǎn)和月初、季初的生產(chǎn)，安排好礦井計(jì)劃?rùn)z修工作，并督促檢查計(jì)劃執(zhí)行情況。

6、認(rèn)真做好上情下達(dá)、下情上報(bào)的工作，對(duì)領(lǐng)導(dǎo)指示，及時(shí)檢查貫徹執(zhí)行情況，對(duì)生產(chǎn)活動(dòng)及出現(xiàn)的重大問(wèn)題，如實(shí)地向礦有關(guān)領(lǐng)導(dǎo)或上級(jí)業(yè)務(wù)部門匯報(bào)。

7、及時(shí)了解和掌握全礦各采掘工作面的安裝、生產(chǎn)準(zhǔn)備和日常生產(chǎn)情況。

8、經(jīng)常深入生產(chǎn)實(shí)際調(diào)查研究，掌握第一手資料，了解生產(chǎn)變化情況，及時(shí)向礦領(lǐng)導(dǎo)或有關(guān)部門提出建設(shè)性建議，保證生產(chǎn)不間斷地進(jìn)行。

9、建立建全完整的原始記錄，按時(shí)填寫(xiě)各項(xiàng)圖表及排版，及時(shí)提供生產(chǎn)調(diào)度日?qǐng)?bào)和上月生產(chǎn)活動(dòng)分析。

10、上級(jí)調(diào)度通知、調(diào)度通報(bào)，是傳達(dá)領(lǐng)導(dǎo)緊急指示、進(jìn)行緊急工作部署的重要手段，屬于緊急公文，并且具有同級(jí)正式文件的同等效力，礦屬各單位必須嚴(yán)格執(zhí)行。

11、調(diào)度人員有權(quán)參加礦生產(chǎn)作業(yè)計(jì)劃的編審工作，有權(quán)組織召集或參加有關(guān)生產(chǎn)或安全問(wèn)題的一些會(huì)議。

12、根據(jù)礦領(lǐng)導(dǎo)指示或生產(chǎn)上緊急需要，有權(quán)調(diào)度所屬有關(guān)單位人力、物力以及車輛，各有關(guān)單位必須堅(jiān)決服從和執(zhí)行調(diào)度命令。

13、根據(jù)工作需要，調(diào)度人員有權(quán)了解計(jì)劃、生產(chǎn)措施和領(lǐng)導(dǎo)指示落實(shí)情況，有關(guān)單位或人員應(yīng)如實(shí)地提供情況和有關(guān)資料。

14、礦調(diào)度室經(jīng)常與采掘隊(duì)、輔助隊(duì)、銷售、供應(yīng)等單位加強(qiáng)聯(lián)系，及時(shí)解決存在的問(wèn)題。

15、加強(qiáng)調(diào)度業(yè)務(wù)學(xué)習(xí)，掌握計(jì)算機(jī)信息錄入程序，及時(shí)準(zhǔn)確填報(bào)各種生產(chǎn)數(shù)據(jù)，并按時(shí)向有關(guān)部傳遞。

三、調(diào)度員崗位職責(zé)：

1、負(fù)責(zé)掌握全礦安全生產(chǎn)動(dòng)態(tài)，對(duì)當(dāng)班生產(chǎn)的重要問(wèn)題，班隊(duì)長(zhǎng)的匯報(bào)情況，以及所發(fā)生的各種事故，及時(shí)安排處理，同時(shí)匯報(bào)有關(guān)領(lǐng)導(dǎo)，做好記錄。

2、對(duì)上級(jí)領(lǐng)導(dǎo)和上級(jí)部門的指示、通知等要認(rèn)真做好記錄，迅速請(qǐng)有關(guān)領(lǐng)導(dǎo)傳閱，及時(shí)向有關(guān)單位傳達(dá)，并了解其執(zhí)行情況。

3、在礦值班領(lǐng)導(dǎo)主持下，組織開(kāi)好下一班的班前作業(yè)會(huì)議，為下班的生產(chǎn)做好準(zhǔn)備。

4、要認(rèn)真貫徹安全生產(chǎn)方針，搞好安全工作，制止違章指揮、違章作業(yè)和違反勞動(dòng)紀(jì)律的現(xiàn)象。

5、在發(fā)生人身事故時(shí)，要嚴(yán)格按照《關(guān)于工傷搶救程序的規(guī)定》，立即組織搶救工作。

6、做好雨季“三防”的日常工作，并做好相關(guān)記錄。

7、每班及時(shí)向公司調(diào)度中心匯報(bào)各種數(shù)據(jù)和信息，并按要求及時(shí)輸入“生產(chǎn)調(diào)度管理系統(tǒng)”。

四、調(diào)度會(huì)議制度：

1、參加調(diào)度會(huì)議人員

（1）每日碰頭會(huì)（早7：00），由礦屬各采、掘、機(jī)、運(yùn)、通、輔助單位行政正職、職能科室正職參加。

（2）每日十六點(diǎn)班（15：00）、零點(diǎn)班（23：00）班前調(diào)度會(huì)，由采掘隊(duì)、生產(chǎn)輔助隊(duì)值班干部和該隊(duì)工長(zhǎng)及礦當(dāng)日值班領(lǐng)導(dǎo)參加。

2、調(diào)度會(huì)議內(nèi)容及程序：

（1）碰頭會(huì)由調(diào)度主任主持，班前會(huì)議由調(diào)度員主持。準(zhǔn)時(shí)點(diǎn)名，通報(bào)上天生產(chǎn)任務(wù)完成情況，并做好當(dāng)天生產(chǎn)計(jì)劃、工作安排。

（2）會(huì)議前必須做好一切準(zhǔn)備工作，要講實(shí)效，時(shí)間不得超過(guò)30分鐘。

（3）會(huì)議宣傳貫徹上級(jí)安全生產(chǎn)方針、通報(bào)、指示、指令及礦領(lǐng)導(dǎo)指示精神，簡(jiǎn)要分析通報(bào)上班安全生產(chǎn)運(yùn)行和作業(yè)現(xiàn)場(chǎng)進(jìn)展情況。

（4）與會(huì)隊(duì)干部匯報(bào)當(dāng)班生產(chǎn)作業(yè)計(jì)劃，調(diào)度室將依據(jù)日作業(yè)計(jì)劃，結(jié)合作業(yè)現(xiàn)場(chǎng)及相關(guān)系統(tǒng)、環(huán)節(jié)的實(shí)際情況，下達(dá)其當(dāng)班生產(chǎn)任務(wù)以及一些臨時(shí)性工作安排，各隊(duì)要認(rèn)真組織落實(shí)。

（5）凡各區(qū)隊(duì)需下料或上下設(shè)備、管子、工字鋼、單體支柱，打躲避洞，打絞車基礎(chǔ)，鋪道，移裝巖機(jī)等工作時(shí)，必須在碰頭會(huì)或班前會(huì)上作計(jì)劃，凡各單位干零星雜活未向調(diào)度室做計(jì)劃私自安排，造成不良后果，均由該隊(duì)長(zhǎng)負(fù)擔(dān)一切費(fèi)用，并按照有關(guān)文件追究其責(zé)任。

（6）每日碰頭會(huì)，由安檢、生產(chǎn)、機(jī)電、調(diào)度、礦領(lǐng)導(dǎo)針對(duì)礦井安全生產(chǎn)過(guò)程中存在的問(wèn)題以及當(dāng)前階段性工作任務(wù)，提出具體解決辦法和安排意見(jiàn)，及時(shí)協(xié)調(diào)各區(qū)隊(duì)和各環(huán)節(jié)急待解決問(wèn)題。

3、要求和紀(jì)律：

（1）所有按要求參加調(diào)度會(huì)議的人員，必須準(zhǔn)時(shí)到會(huì)，遲到一次罰款20元，礦會(huì)一次罰款50元。確因有事不能參加者，必須事先向礦級(jí)領(lǐng)導(dǎo)主管和調(diào)度主任請(qǐng)假，否則按曠會(huì)論處。

（2）當(dāng)班調(diào)度員必須按時(shí)督促碰頭會(huì)或班前會(huì)議所安排的工作任務(wù)的完成情況。

（3）開(kāi)會(huì)期間手機(jī)必須設(shè)為振動(dòng)或關(guān)機(jī)狀態(tài)，響鈴一次罰款50元；

（4）各單位對(duì)生產(chǎn)中存在的問(wèn)題及解決方案必須事先溝通，確實(shí)需上會(huì)時(shí)再提出，嚴(yán)禁推諉扯皮。

五、區(qū)隊(duì)干部值班制度：

1、各區(qū)隊(duì)必須在每月1日前，將本隊(duì)全月干部值班安排表上報(bào)調(diào)度室，若值班人員有變化時(shí)，要及時(shí)通知調(diào)度室，否則每次罰款50元。

2、區(qū)隊(duì)必須堅(jiān)持24小時(shí)不間斷值班制度（在其隊(duì)部值班），調(diào)度室隨時(shí)查崗，每班不少于一次。

3、若值班人員有事要暫時(shí)離開(kāi)隊(duì)部時(shí)，必須事先向調(diào)度室請(qǐng)示，并說(shuō)明去向，征得同意后，必須安排本隊(duì)其他人員留守在隊(duì)部接聽(tīng)電話。

4、若值班干部中途有事要離開(kāi)礦區(qū)時(shí)，必須由該隊(duì)其他干部代替值班，并通知調(diào)度室，代替人員到位后，原值班干部方可離開(kāi)。

5、每發(fā)現(xiàn)值班干部脫崗一次，罰款20元；無(wú)人值班，罰款50元，并由該值班干部承擔(dān)因脫崗或空崗所產(chǎn)生的一切不良后果。

6、全礦所有干部及業(yè)務(wù)主管人員手機(jī)必須保持待機(jī)狀態(tài)，發(fā)現(xiàn)手機(jī)關(guān)機(jī)，每次處罰200元，并追究責(zé)任。

六、跟班干部及工長(zhǎng)匯報(bào)制度：

1、各采掘隊(duì)必須由隊(duì)干部現(xiàn)場(chǎng)跟班，跟班干部對(duì)本班的安全生產(chǎn)工作負(fù)全責(zé)，保證本班生產(chǎn)任務(wù)的完成，確保安全工作。

2、跟班干部要堅(jiān)持每班三次的（向調(diào)度室）匯報(bào)制度——班初匯報(bào)（匯報(bào)上班完成情況及遺留問(wèn)題、當(dāng)班計(jì)劃等）、班中匯報(bào)（匯報(bào)當(dāng)班工作進(jìn)展情況）、班末匯報(bào)（匯報(bào)本班任務(wù)完成情況及存在問(wèn)題）。如有特殊事情，必須及時(shí)匯報(bào)調(diào)度室。

3、當(dāng)班工長(zhǎng)也要堅(jiān)持每班兩次的匯報(bào)制度——班初匯報(bào)（匯報(bào)出勤人數(shù)、當(dāng)班計(jì)劃等）、班末匯報(bào)（匯報(bào)本班任務(wù)完成情況）。

4、跟班人員和當(dāng)班工長(zhǎng)要按時(shí)匯報(bào)，遲匯報(bào)一次，罰款5元；少匯報(bào)一次，罰款10元；不匯報(bào)按無(wú)跟班或無(wú)工長(zhǎng)論處，無(wú)跟班或無(wú)工長(zhǎng)者一次罰款50元，罰該隊(duì)隊(duì)長(zhǎng)100元，并追究有關(guān)人員的責(zé)任。

5、跟班干部和當(dāng)班工長(zhǎng)必須同本班人員同上同下，發(fā)現(xiàn)遲下或早上者，一次罰款30元。

6、跟班人員要認(rèn)真履行職責(zé)，及時(shí)向調(diào)度室如實(shí)匯報(bào)情況（例如生產(chǎn)影響和事故等），堅(jiān)決杜絕虛報(bào)瞞報(bào)現(xiàn)象的發(fā)生，否則，要嚴(yán)格追究當(dāng)班跟班干部的責(zé)任。

七、停工誤時(shí)管理制度：

1、停工誤時(shí)是指因設(shè)備故障、材料供應(yīng)、安全質(zhì)量等原因造成本單位或其它單位生產(chǎn)中斷，影響產(chǎn)量進(jìn)尺和正常生產(chǎn)組織的非人身事故的總稱。

各單位需檢修的設(shè)備必須在前一天提出計(jì)劃，由調(diào)度室主任全面協(xié)調(diào)后，在當(dāng)日碰頭會(huì)上進(jìn)行安排，但必須規(guī)定時(shí)間，落實(shí)責(zé)任人。檢修完畢后及時(shí)向調(diào)度室匯報(bào)，調(diào)度臺(tái)做好記錄，此期間在規(guī)定時(shí)間內(nèi)完成不計(jì)本單位誤時(shí)，否則按誤時(shí)處理。

所有臨時(shí)性安排任務(wù)歸口調(diào)度室管理，被安排單位必須無(wú)條件立即執(zhí)行，否則，按照停工誤時(shí)論處。

2、事故處理程序：

（1）凡發(fā)生事故造成生產(chǎn)中斷的單位，必須立即匯報(bào)礦調(diào)度室，跟班干部必須在現(xiàn)場(chǎng)立即組織人員積極搶修、處理，避免事故擴(kuò)大或誤時(shí)延長(zhǎng)。

（2）各單位的事故處理，必須聽(tīng)從調(diào)度室的統(tǒng)一協(xié)調(diào)指揮，凡不服從者，造成事故擴(kuò)大或誤時(shí)延長(zhǎng)，按責(zé)任劃分，予以加倍處罰，并追究部門領(lǐng)導(dǎo)責(zé)任。

（3）調(diào)度室按事故的影響范圍或程度，需調(diào)度其它單位人員或物資時(shí)，必須無(wú)條件服從，積極組織處理，否則按同類事故影響追究責(zé)任。

（4）事故單位處理完畢后，跟班干部應(yīng)立即匯報(bào)調(diào)度室 ，并對(duì)現(xiàn)場(chǎng)工作安排詳細(xì)說(shuō)明，調(diào)度室做好記錄。

3、必須追查處理的事故：

（1）機(jī)電事故：造成生產(chǎn)單位停產(chǎn)超過(guò)1小時(shí)或直接經(jīng)濟(jì)損失500元以上的事故。

（2）頂板事故：造成生產(chǎn)中斷1小時(shí)以上或影響產(chǎn)量100噸以上，進(jìn)尺1.5米以上的事故。

（3）運(yùn)輸事故：主、副井提升井下運(yùn)輸系統(tǒng)，停運(yùn)1小時(shí)以上，或副提升系統(tǒng)停運(yùn)2小時(shí)，或生產(chǎn)單位停產(chǎn)1小時(shí)的事故。

（4）其它事故：造成生產(chǎn)單位或系統(tǒng)影響，影響職工延時(shí)1小時(shí)以上的事故。

4、事故追查的管理規(guī)定：

（1）調(diào)度室負(fù)責(zé)事故追查的組織工作。按事故性質(zhì)通知分管領(lǐng)導(dǎo)，職能科室、事故單位負(fù)責(zé)人及事故有關(guān)人員按時(shí)參加。

（2）對(duì)2小時(shí)以下的誤時(shí)，由當(dāng)日值班人員主持追查；2小時(shí)以上的誤時(shí)由調(diào)度主任及有關(guān)業(yè)務(wù)科室參加，生產(chǎn)礦長(zhǎng)主持追查。

（3）事故的追查要達(dá)到“快、嚴(yán)、細(xì)、準(zhǔn)”，結(jié)果由調(diào)度室在追查后4小時(shí)內(nèi)通報(bào)全礦。

（4）凡被通知參加追查的人員，必須按時(shí)參加，無(wú)故不參加者，每次罰款50元。

（5）對(duì)事故追查必須尊重客觀事實(shí)，需查看現(xiàn)場(chǎng)時(shí)應(yīng)及時(shí)組織相關(guān)人員到現(xiàn)場(chǎng)了解，堅(jiān)持實(shí)事求是的原則。先從管理上查找并分析事故原因，責(zé)任必須落實(shí)到人，并制定切實(shí)可行的防范措施，寫(xiě)出書(shū)處理意見(jiàn)，交礦調(diào)度室。

5、對(duì)事故責(zé)任單位及責(zé)任者造成經(jīng)濟(jì)損失賠償?shù)囊?guī)定：

（1）對(duì)影響安全生產(chǎn)的誤時(shí)要進(jìn)行考核和處理。對(duì)造成局部性停工誤時(shí)的責(zé)任單位按1.5元/分鐘進(jìn)行處罰；對(duì)造成某一系統(tǒng)或全礦停產(chǎn)誤時(shí)的對(duì)責(zé)任單位按3.0元/分鐘進(jìn)行處罰。

（2）事故造成1000元以內(nèi)經(jīng)濟(jì)損失的，由責(zé)任者賠償損失的20%—40%，直接經(jīng)濟(jì)損失在1001—5000元者，由責(zé)任者賠償損失的10%—30%，并給予行政警告處分，其余部分由其單位負(fù)責(zé)賠償。

（3）對(duì)因個(gè)人操作不符合規(guī)定或擅離職守，而造成設(shè)備損壞，由責(zé)任者按100%賠償。

（4）對(duì)事故隱瞞不報(bào)者，一經(jīng)查出，每次罰款50元。

（5）事故責(zé)任單位及個(gè)人罰款、賠償，經(jīng)追查小組決定后由調(diào)度室月末出據(jù)罰單（一式三份，調(diào)度、財(cái)務(wù)、個(gè)人各持一份）通知到責(zé)任單位及責(zé)任者，由財(cái)務(wù)科執(zhí)罰。

（6）各單位全月誤時(shí)超過(guò)規(guī)定指標(biāo)，扣干部工資10%。

附：各單位誤時(shí)控制指標(biāo)

為了確保我礦實(shí)現(xiàn)安全生產(chǎn)年，進(jìn)一步完善工傷搶救程序，加強(qiáng)各級(jí)領(lǐng)導(dǎo)的安全意識(shí)和責(zé)任心，使工傷人員能夠迅速搶救上井并得以及時(shí)治療，結(jié)合我礦實(shí)際，特制定如下措施：

1、加強(qiáng)各級(jí)領(lǐng)導(dǎo)值班制度和采掘區(qū)隊(duì)現(xiàn)場(chǎng)跟班制度值班期間有事必須向調(diào)度室請(qǐng)假，說(shuō)明去向和電話號(hào)碼，并能在10分鐘內(nèi)找見(jiàn)，如去處用電話無(wú)法聯(lián)系時(shí)，必須找本單位其它領(lǐng)導(dǎo)代替值班，否則不得離開(kāi)值班崗位，嚴(yán)禁脫崗和空崗。

2、井下發(fā)生工傷，工傷所在單位必須立即如實(shí)向調(diào)度室匯報(bào)受傷人單位、姓名、受傷部位、受傷地點(diǎn)、傷勢(shì)情況，調(diào)度室通知該單位領(lǐng)導(dǎo)立即停止一切工作，組織現(xiàn)場(chǎng)人員盡力搶救和井上快速運(yùn)送受傷人員。

3、調(diào)度室接到受傷情況匯報(bào)后，做好記錄，并按以下程序通知：

（1）立即通知運(yùn)輸大巷（電話8040），停止沿途其他工作，將電車開(kāi)往出事地點(diǎn)接送工傷人員。

（2）通知副井信號(hào)工（電話8034），通知副絞車司機(jī)（電話），聽(tīng)到信號(hào)后，將罐籠放至下部等待工傷人員。

（3）通知調(diào)度值班司機(jī)魏鋒洲（電話：15091431884）。

（4）通知調(diào)度主任周志明（電話15929712697）。

（5）通知當(dāng)天值班領(lǐng)導(dǎo)。

（6）受傷部位在腰部以上者，立即匯報(bào)公司調(diào)度中心（電話：6791202）。

（7）通知：何成育王掌學(xué)種盈倉(cāng)王建芳

同戰(zhàn)倉(cāng)李建平宋錄才

（8）傷勢(shì)嚴(yán)重時(shí)通知：

張存乾韓對(duì)民王全堂王萬(wàn)恒同新立

鄧曉奇醫(yī)院負(fù)責(zé)人劉建軍何兵王忠斌

4、傷員上井后，要積極組織醫(yī)護(hù)人員搶救，必要時(shí)送局醫(yī)院搶救，并及時(shí)將情況匯報(bào)調(diào)度室。

5、調(diào)度室通知沿線車輛時(shí)間必須在5分鐘之內(nèi)通知完，通知有關(guān)領(lǐng)導(dǎo)必須在15分鐘之內(nèi)完成。

6、礦醫(yī)院接到調(diào)度室電話后做好搶救準(zhǔn)備工作，如工傷危重，立即在15分鐘內(nèi)帶搶救箱，去井口等待進(jìn)行應(yīng)急處理，并護(hù)送工傷到醫(yī)院。

礦井各部門負(fù)責(zé)人電話號(hào)碼

上一頁(yè)12下一頁(yè)

第7篇 安全異常信息快速反應(yīng)管理辦法

第一章? 總則

第一條? 為深刻吸取長(zhǎng)虹公司“3.21”煤與瓦斯突出事故教訓(xùn)，規(guī)范礦井“安全異常信息”的匯報(bào)和處置工作，形成快速反應(yīng)、運(yùn)行有序的“安全異常信息”匯報(bào)和處置工作機(jī)制，實(shí)現(xiàn)“安全異常信息”超前預(yù)警、超前處置,有效防范事故的發(fā)生,保障安全生產(chǎn)，特制定本辦法。

第二條 本辦法規(guī)定的應(yīng)當(dāng)匯報(bào)和處置的“安全異常信息”主要是指：礦井生產(chǎn)過(guò)程中發(fā)生的“安全異常信息”，包括機(jī)電運(yùn)輸專業(yè)、一通三防及防突專業(yè)、地測(cè)防治水專業(yè)、采煤專業(yè)、開(kāi)掘?qū)I(yè)等五類信息；外部供電、通訊、供水等方面威脅礦井安全生產(chǎn)的“安全異常信息”;威脅礦井安全生產(chǎn)的極端天氣、地震等方面的“安全異常信息”。

第三條? 提升理念?！鞍踩惓Ｐ畔ⅰ笔鞘鹿暑A(yù)兆,是停產(chǎn)撤人的命令，“安全異常信息”不匯報(bào),匯報(bào)不處置,或既不匯報(bào)又不處置就是事故，按照“四不放過(guò)”原則進(jìn)行追查處理。“安全異常信息”的匯報(bào)要及時(shí)、準(zhǔn)確和完整，處置要安全快速有效。

第四條? 調(diào)度室及相關(guān)業(yè)務(wù)科室負(fù)責(zé)“安全異常信息”的收集、撤人、匯報(bào)、處置、建檔、跟蹤、銷號(hào)七個(gè)環(huán)節(jié)的工作，在調(diào)度室建立“安全異常信息”閉合管理臺(tái)賬。調(diào)度室負(fù)責(zé)“安全異常信息”的收集、匯報(bào)、處置、建檔等工作，業(yè)務(wù)保安科室負(fù)責(zé)“安全異常信息”的跟蹤落實(shí)、整改銷號(hào)等工作。礦井行政主要負(fù)責(zé)人是礦井“安全異常信息”匯報(bào)和處置工作的第一責(zé)任人，分管副職對(duì)業(yè)務(wù)范圍內(nèi)的“安全異常信息”的匯報(bào)和處置工作負(fù)責(zé)。

第五條? 完善礦井“安全異常信息”處置技術(shù)、機(jī)構(gòu)、隊(duì)伍、資金、裝備方面的保障工作和“安全異常信息”匯報(bào)和處置工作的管理和考核，建立“安全異常信息”閉合管理臺(tái)賬。礦井行政主要負(fù)責(zé)人是本單位“安全異常信息”匯報(bào)和處置工作管理和提供有關(guān)保障的第一責(zé)任人，分管副職對(duì)業(yè)務(wù)范圍內(nèi)的“安全異常信息”匯報(bào)及處置工作管理和提供有關(guān)保障負(fù)責(zé)。

第六條? 調(diào)度室是“安全異常信息”匯報(bào)和處置的指揮中心，對(duì)所登記的“安全異常信息”要求做到實(shí)時(shí)調(diào)度。各業(yè)務(wù)保安科室是“安全異常信息”處置的技術(shù)指導(dǎo)部門。并負(fù)責(zé)“安全異常信息”閉合管理臺(tái)賬的建立、管理，跟蹤處置，直至安全異常狀況消除。

第二章? “安全異常信息”的匯報(bào)

第七條? “安全異常信息”要如實(shí)匯報(bào)，不得遲報(bào)、漏報(bào)或瞞報(bào)。

第八條? “安全異常信息”的匯報(bào)內(nèi)容

（一）機(jī)電運(yùn)輸專業(yè)（詳見(jiàn)附表1）

1.礦井及重要負(fù)荷單回路供電。

2.主、副井及乘人系統(tǒng)運(yùn)行異常。

3.大型固定設(shè)備技術(shù)測(cè)定及探傷等有（存在）重大缺陷。

4.主要通風(fēng)機(jī)故障單機(jī)運(yùn)轉(zhuǎn)。

5.礦井主排水系統(tǒng)故障不能擔(dān)負(fù)正常涌水量。

6.危及安全的其它“安全異常信息”。

（二）一通三防及防突專業(yè)（詳見(jiàn)附表2）

1.采掘工作面出現(xiàn)明顯的煤與瓦斯突出及沖擊地壓預(yù)兆，包括中度以上噴孔、響煤炮或其它明顯預(yù)兆。

2.鉆探期間發(fā)現(xiàn)地質(zhì)構(gòu)造。

3.瓦斯高值或超限。

4.一氧化碳超標(biāo)（放炮除外）。

5.監(jiān)測(cè)監(jiān)控系統(tǒng)異常，包括：（1）井上主要通風(fēng)機(jī)或井下局部通風(fēng)機(jī)監(jiān)測(cè)顯示停風(fēng)；（2）風(fēng)門開(kāi)停傳感器監(jiān)測(cè)顯示敞開(kāi)；（3）礦井監(jiān)控系統(tǒng)全部無(wú)記錄或部分無(wú)記錄；（4）監(jiān)控系統(tǒng)相關(guān)設(shè)備未按規(guī)定檢測(cè)、校驗(yàn)、維護(hù)保養(yǎng)導(dǎo)致數(shù)據(jù)傳輸不正常的。

6.危及安全的其它“安全異常信息”。

（三）地測(cè)防治水專業(yè)（詳見(jiàn)附表3）

1.礦井涌水量達(dá)到預(yù)警水量（礦井排水系統(tǒng)聯(lián)合試運(yùn)的正常排水量）。

2.暴雨天氣，可能發(fā)生洪水淹井。

3.探水鉆孔閥門損毀，涌水難以控制。

4.采掘工作面有突水征兆。

5.危及安全的其它“安全異常信息”。

（四）采煤專業(yè)（詳見(jiàn)附表4）

以下情況同時(shí)出現(xiàn)2處及以上的，必須上報(bào)：

1.工作面掉頂嚴(yán)重，冒落高度超過(guò)0.5m、連續(xù)長(zhǎng)度超過(guò)5m。

2.工作面切頂嚴(yán)重，臺(tái)階下沉超過(guò)0.5m、連續(xù)長(zhǎng)度超過(guò)5m。

3.采面煤壁嚴(yán)重片幫，深度超過(guò)1.5m、連續(xù)長(zhǎng)度超過(guò)5m。

4.工作面支架連續(xù)5架嚴(yán)重鉆底或擠架。

5.工作面兩端頭老塘側(cè)局部懸頂面積大（面積大于2m×5m）。

6.危及安全的其它“安全異常信息”。

（五）開(kāi)掘?qū)I(yè)（詳見(jiàn)附表5）

1.開(kāi)掘工作面在一個(gè)生產(chǎn)班內(nèi)頂板連續(xù)發(fā)出響聲。

2.頂板離層明顯，出現(xiàn)裂縫、頂板掉渣。

3.巷道壓力增大片幫嚴(yán)重。

4.支架變形嚴(yán)重甚至斷裂。

5.工作面出現(xiàn)地質(zhì)構(gòu)造。

6.危及安全的其它“安全異常信息”。

第三章? “安全異常信息”的處置

第九條? 礦井“安全異常信息”的處置

（一）當(dāng)?shù)V井生產(chǎn)過(guò)程中發(fā)生本辦法規(guī)定的“安全異常信息”時(shí)，現(xiàn)場(chǎng)管理人員（帶班領(lǐng)導(dǎo)、跟班干部、班組長(zhǎng)）、安檢員、瓦檢員等，必須第一時(shí)間發(fā)出停止作業(yè)、撤人的命令，指揮現(xiàn)場(chǎng)人員撤到安全地點(diǎn)，同時(shí)向礦調(diào)度室匯報(bào)。

（二）礦調(diào)度室值班人員接到生產(chǎn)現(xiàn)場(chǎng)或其它“安全異常信息”的匯報(bào)后，須在20分鐘內(nèi)用電話分別向礦井值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)及主要領(lǐng)導(dǎo)、分公司調(diào)度室、集團(tuán)總調(diào)度室（電話：0375-2724146）、許平煤業(yè)生產(chǎn)技術(shù)處（調(diào)度）（電話：0375-3579000、3579331）、安監(jiān)局禹州監(jiān)察處匯報(bào)，同時(shí)須按照礦井值班領(lǐng)導(dǎo)的指示，立即通知受到安全威脅的人員撤離危險(xiǎn)區(qū)域。之后須在30分鐘內(nèi)把“安全異常信息”填寫(xiě)到相應(yīng)的“安全異常信息”匯報(bào)表（詳見(jiàn)附表）中，并通過(guò)集團(tuán)oa辦公系統(tǒng)發(fā)送許平煤業(yè)生產(chǎn)技術(shù)處（調(diào)度）。

（三）由礦井值班領(lǐng)導(dǎo)立即組織調(diào)度、安監(jiān)、業(yè)務(wù)科室等有關(guān)人員趕赴現(xiàn)場(chǎng)收集“安全異常信息”第一手資料，礦井帶班領(lǐng)導(dǎo)立即趕赴現(xiàn)場(chǎng)對(duì)“安全異常信息”的處置進(jìn)行指導(dǎo)和指揮，礦井總工程師負(fù)責(zé)牽頭完善相關(guān)處置措施，礦井分管副職牽頭組織對(duì)“安全異常信息”進(jìn)行處置，業(yè)務(wù)保安科室負(fù)責(zé)牽頭建立跟蹤工作機(jī)制，實(shí)時(shí)督導(dǎo)“安全異常信息”的處置，直至安全異常狀況消除。

第四章? 考核

第十條

（一）作業(yè)現(xiàn)場(chǎng)發(fā)現(xiàn)“安全異常信息”后，現(xiàn)場(chǎng)管理人員（帶班領(lǐng)導(dǎo)、跟班干部、班組長(zhǎng)）、現(xiàn)場(chǎng)安檢員、瓦檢員等未在第一時(shí)間向調(diào)度室匯報(bào)的，對(duì)上述人員罰款500元。

（二）調(diào)度室接到“安全異常信息”匯報(bào)后，應(yīng)在20分鐘內(nèi)向礦值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)及主要領(lǐng)導(dǎo)、分公司調(diào)度室、集團(tuán)總調(diào)度室、許平煤業(yè)生產(chǎn)技術(shù)處（調(diào)度）、安監(jiān)局禹州監(jiān)察處匯報(bào)，之后須在30分鐘內(nèi)把“安全異常信息”填寫(xiě)到相應(yīng)的“安全異常信息”匯報(bào)表中，并通過(guò)集團(tuán)oa辦公系統(tǒng)發(fā)送許平煤業(yè)生產(chǎn)技術(shù)處（調(diào)度），逾時(shí)不報(bào)的對(duì)調(diào)度當(dāng)班值班人員罰款500元。

（三）礦井調(diào)度室及業(yè)務(wù)保安科室未建立“安全異常信息”閉合管理臺(tái)賬的或“安全異常信息”閉合管理臺(tái)賬未及時(shí)建檔、整改銷號(hào)的，未及時(shí)建檔的，對(duì)調(diào)度室負(fù)責(zé)人罰款500元，未做到跟蹤閉合管理的，對(duì)分管業(yè)務(wù)科室負(fù)責(zé)人罰款500元。

（四）“安全異常信息”瞞報(bào)的對(duì)作業(yè)現(xiàn)場(chǎng)安全管理人員罰款500元，匯報(bào)不處置，對(duì)調(diào)度室當(dāng)班值班人員罰款500元，對(duì)調(diào)度室負(fù)責(zé)人罰款500元。

（五）“安全異常信息”處置期間因技術(shù)、機(jī)構(gòu)、隊(duì)伍、資金、裝備保障不到位造成處置不及時(shí)或不能有效處置“安全異常信息”的，對(duì)相應(yīng)單位進(jìn)行責(zé)任追究。

（六）監(jiān)測(cè)監(jiān)控系統(tǒng)出現(xiàn)高值后監(jiān)控上傳中斷，按瓦斯超限事故進(jìn)行責(zé)任追究。

第五章? 附則

第十一條? 有關(guān)注釋

中度噴孔：鉆進(jìn)過(guò)程中連續(xù)噴孔，停鉆后持續(xù)1-2分鐘，噴出顆粒直徑3毫米，鉆屑明顯增多，拋出距離1-2米，工作面里探絕對(duì)值增加0.3%以內(nèi)。

嚴(yán)重噴孔：停鉆后連續(xù)噴孔超過(guò)2分鐘，且?guī)С龃罅裤@屑；拋出距離大于2米或伴有煤炮聲；工作面里探絕對(duì)值增加0.3%以上。（符合上述任一條件，即判斷為嚴(yán)重噴孔）。

中度煤炮：聲音較大，間歇性明顯（時(shí)間間隔大于1分鐘），有震感，有掉渣、揚(yáng)塵現(xiàn)象。

嚴(yán)重煤炮：聲音巨響、相鄰區(qū)段多處地點(diǎn)均能聽(tīng)到；響聲連續(xù)；震感明顯；伴有大量揚(yáng)塵。（符合上述任一條件，即判斷為嚴(yán)重煤炮）。

有聲預(yù)兆：煤層發(fā)出劈裂聲、悶雷聲、機(jī)槍聲、響煤炮、以及氣體穿過(guò)含水裂縫時(shí)的吱吱聲等。聲音由遠(yuǎn)到近，由小到大，有短暫的，有連續(xù)的，時(shí)間間隔長(zhǎng)短不一致。煤壁發(fā)生震動(dòng)和沖擊，頂板來(lái)壓，支架發(fā)出折裂聲。

無(wú)聲預(yù)兆：工作面頂板壓力增大，煤壁被擠壓，片幫掉渣，頂板下沿或底板鼓起；煤層層理紊亂、煤暗淡無(wú)光澤、煤質(zhì)變軟；瓦斯忽大忽小，煤壁發(fā)涼，打鉆時(shí)有頂鉆、卡鉆、噴瓦斯等現(xiàn)象。

煤厚發(fā)生變化：增厚、變薄、尖滅、變軟。

瓦斯高值：正常作業(yè)情況下瓦斯增幅50%以上即為瓦斯高值。

瓦斯超限：無(wú)論任何條件下瓦斯?jié)舛冗_(dá)到1%即為瓦斯超限。

一氧化碳超標(biāo)：除礦上建立臺(tái)帳管理的一氧化碳區(qū)域和放炮引起的一氧化碳超標(biāo)外，其它地點(diǎn)一氧化碳超標(biāo)都必須立即匯報(bào)。

主要通風(fēng)機(jī)停運(yùn)：無(wú)論任何原因?qū)е轮饕L(fēng)機(jī)停運(yùn)都必須立即匯報(bào)。

第十二條? 本辦法自印發(fā)之日起執(zhí)行。

附表：各專業(yè)“安全異常信息”匯報(bào)表

第8篇 信息科技部-安全管理中心-安全運(yùn)營(yíng)崗工作職責(zé)與職位要求

職位描述：

職責(zé)描述：

1、參與優(yōu)化安全防御體系，研究和實(shí)踐使用有效技術(shù)解決銀行業(yè)務(wù)系統(tǒng)的安全相關(guān)問(wèn)題。

2、跟蹤和分析各類安全問(wèn)題和安全事件，如網(wǎng)站入侵調(diào)查，病毒木馬，ddos攻擊等。

3、跟蹤和分析新的安全漏洞和技術(shù)，定期對(duì)系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)進(jìn)行安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估。

4、編寫(xiě)防御工具和分析工具，對(duì)新技術(shù)、新方法、新軟件進(jìn)行評(píng)估和應(yīng)用，完成網(wǎng)絡(luò)和系統(tǒng)安全加固。

5、協(xié)助各項(xiàng)信息安全相關(guān)工作，確保信息安全管控措施有效執(zhí)行。

職位要求：

1、全日制本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)優(yōu)先；

2、相關(guān)工作經(jīng)驗(yàn)3年以上，有銀行相關(guān)項(xiàng)目及從業(yè)經(jīng)驗(yàn)為佳；

3、責(zé)任心強(qiáng)、工作細(xì)致、溝通能力強(qiáng)，有良好的團(tuán)隊(duì)協(xié)作及問(wèn)題解決能力。

第9篇 信息技術(shù)設(shè)備物理環(huán)境安全管理規(guī)定

第一章 總則

第一條 目的:為了適應(yīng)公司物理與環(huán)境安全管理的需要,保障公司生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行,特制定本管理辦法。

第二條 依據(jù):本管理辦法根據(jù)《信息安全管理策略》制訂。

第三條 范圍:本管理辦法適用于公司。

第二章 基本要求

第四條 公司員工應(yīng)根據(jù)公司運(yùn)營(yíng)需要對(duì)資產(chǎn)進(jìn)行保護(hù)。公司的資產(chǎn)保護(hù)要求通過(guò)完成以下目標(biāo)來(lái)實(shí)現(xiàn):

(一)確保所有資產(chǎn)的物理和環(huán)境保護(hù)能得到公司的有效控制。

(二)減少擅自訪問(wèn)或損壞或影響公司控制的資產(chǎn)的風(fēng)險(xiǎn)。

(三)防止公司控制的資產(chǎn)被人擅自刪除或移動(dòng)。

第五條 安全控制措施包括以下各項(xiàng):

(一)公司的場(chǎng)地(機(jī)房、辦公室)的信息處理設(shè)施周圍設(shè)置實(shí)際安全隔離措施,如門禁系統(tǒng)等。

(二)公司的大樓入口安全防范措施。

(三)防護(hù)設(shè)備避免發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。

(四)設(shè)備維護(hù)。

(五)清理資產(chǎn)。

第三章 安全區(qū)域

第六條 公司的安全區(qū)域包括中心機(jī)房和敏感部門辦公區(qū)域。

第七條 安全區(qū)域的劃分與管理參見(jiàn)《物理安全區(qū)域管理細(xì)則》。

第八條 物理安全邊界

所有進(jìn)入公司安全區(qū)域的人員都需經(jīng)過(guò)授權(quán),公司員工之外的人員進(jìn)入公司安全區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進(jìn)入(持有效證件,得到被訪者允許)。

第九條 安全區(qū)域出入控制措施

(一)物理控制措施

1、機(jī)房的門禁系統(tǒng)必須啟用,任何人都必須刷卡后才可進(jìn)入機(jī)房;

2、出入機(jī)房必須登記《機(jī)房出入登記表》,記錄姓名、出入時(shí)間、事由等;

3、一段時(shí)間內(nèi)不會(huì)頻繁進(jìn)入的機(jī)房應(yīng)上鎖,需要時(shí)由運(yùn)維人員開(kāi)啟進(jìn)入工作,并確保辦公完成后鎖好;

4、機(jī)房應(yīng)安裝閉路電視監(jiān)控。在所有安全區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控。

(二)合同方及第三方

1、要在主要出入口處填寫(xiě)《來(lái)訪人員登記表》;

2、在顯眼處佩戴公司發(fā)出的臨時(shí)出入卡或訪客證。

(三)公司工作人員的控制措施

1、公司工作人員都必須在顯眼處佩帶胸卡;

2、公司工作人員調(diào)離公司時(shí),其實(shí)際進(jìn)入權(quán)也同時(shí)相應(yīng)取消;

(四)審查訪問(wèn)

信息部應(yīng)定期(每三個(gè)月)審查訪問(wèn)公司中心機(jī)房的人員名單并將進(jìn)出權(quán)過(guò)期或作廢的人員從名單上劃掉。

(五)外部和環(huán)境威脅的安全防護(hù)

1、機(jī)房建設(shè)應(yīng)符合gb 9361中a類安全機(jī)房的要求;

2、危險(xiǎn)或易燃材料應(yīng)在離安全區(qū)域安全距離以外的地方存放。大批供應(yīng)品(例如文具等)不應(yīng)存放于安全區(qū)域內(nèi);

3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點(diǎn)應(yīng)與主場(chǎng)地有一段安全的距離,以避免影響主場(chǎng)地的災(zāi)難產(chǎn)生的破壞;

4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備,并應(yīng)放在合適的地點(diǎn)。

第十條 交接區(qū)安全

(一)公司應(yīng)設(shè)立交接區(qū),同時(shí):

1、向公司發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員;

2、送貨公司名稱和交貨時(shí)間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員確認(rèn);

3、送貨公司在進(jìn)入安全區(qū)域之前要經(jīng)過(guò)物理環(huán)境主管部門有關(guān)人員的鑒別確認(rèn);

4、貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員應(yīng)檢驗(yàn)貨物,以保證沒(méi)有潛在的危害。

第四章 設(shè)備安全

第十一條 設(shè)備安置與保護(hù)

(一)公司中應(yīng)考慮以下控制措施:

1、設(shè)備應(yīng)進(jìn)行適當(dāng)安置,以盡量減少不必要的對(duì)工作區(qū)域的訪問(wèn);

2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測(cè)的位置,以減少在其使用期間信息被窺視的風(fēng)險(xiǎn),還應(yīng)保護(hù)儲(chǔ)存設(shè)施以防止未授權(quán)訪問(wèn);

3、要求專門保護(hù)的部件要予以隔離,以降低所要求的總體保護(hù)等級(jí);

4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險(xiǎn),例如偷竊、火災(zāi)、爆炸、煙霧、水(或供水故障)、塵埃、振動(dòng)、化學(xué)影響、電源干擾、通信干擾、電磁輻射和故意破壞;

5、應(yīng)建立在信息處理設(shè)施附近進(jìn)食、喝飲料和抽煙的指南;

6、對(duì)于可能對(duì)信息處理設(shè)施運(yùn)行狀態(tài)產(chǎn)生負(fù)面影響的環(huán)境條件(例如溫度和濕度)要予以監(jiān)視;

7、所有建筑物都應(yīng)采用避雷保護(hù),所有進(jìn)入的電源和通信線路都應(yīng)裝配雷電保護(hù)過(guò)濾器;

8、對(duì)于工業(yè)環(huán)境中的設(shè)備,要考慮使用專門的保護(hù)方法,例如鍵盤(pán)保護(hù)膜;

9、應(yīng)保護(hù)處理敏感信息的設(shè)備,以減少由于輻射而導(dǎo)致信息泄露的風(fēng)險(xiǎn);極其重要設(shè)備應(yīng)部署在不同位置。

第十二條 支持性設(shè)施

(一)應(yīng)有足夠的支持性設(shè)施(例如電、供水、排污、加熱/通風(fēng)和空調(diào))來(lái)支持系統(tǒng)。支持性設(shè)施應(yīng)定期檢查并適當(dāng)?shù)臏y(cè)試以確保他們的功能,減少由于他們的故障或失效帶來(lái)的風(fēng)險(xiǎn)。應(yīng)按照設(shè)備制造商的說(shuō)明提供合適的供電。

(二)對(duì)支持關(guān)鍵業(yè)務(wù)操作的設(shè)備,推薦使用支持有序關(guān)機(jī)或連續(xù)運(yùn)行的不間斷電源(ups)。電源應(yīng)急計(jì)劃要包括ups 故障時(shí)要采取的措施。如果電源故障延長(zhǎng),而處理要繼續(xù)進(jìn)行,則要考慮備份發(fā)電機(jī)。應(yīng)提供足夠的燃料供給,以確保在延長(zhǎng)的時(shí)間內(nèi)發(fā)電機(jī)可以進(jìn)行工作。ups 設(shè)備和發(fā)電機(jī)要定期地檢查,以確保它們擁有足夠能力,并按照制造商的建議予以測(cè)試。另外,如果辦公場(chǎng)所很大,則應(yīng)考慮使用多來(lái)源電源或一個(gè)單獨(dú)變電站。

(三)另外,應(yīng)急電源開(kāi)關(guān)應(yīng)位于設(shè)備房間應(yīng)急出口附近,以便緊急情況時(shí)快速切斷電源。萬(wàn)一主電源出現(xiàn)故障時(shí)要提供應(yīng)急照明。

(四)要有穩(wěn)定足夠的供水以支持空調(diào)、加濕設(shè)備和滅火系統(tǒng)(當(dāng)使用時(shí)),供水系統(tǒng)的故障可能破壞設(shè)備或阻止有效的滅火。如果需要還應(yīng)有告警系統(tǒng)來(lái)指示水壓的降低。

(五)連接到公共提供商的通信設(shè)備應(yīng)至少有兩條不同線路以防止在一條連接路徑發(fā)生故障時(shí)語(yǔ)音服務(wù)失效。要有足夠的語(yǔ)音服務(wù)以滿足地方法規(guī)對(duì)于應(yīng)急通信的要求。

(六)實(shí)現(xiàn)連續(xù)供電的選項(xiàng)包括多路供電,以避免供電的單一故障點(diǎn)。

第十三條 電纜安全

(一)敷設(shè)到公司內(nèi)各個(gè)區(qū)域的電纜線的保護(hù)方式如下:

1、進(jìn)入信息處理設(shè)施的電源和通信線路宜在地下,若可能,應(yīng)提供足夠的可替換的保護(hù);

2、網(wǎng)絡(luò)布纜要免受未授權(quán)竊聽(tīng)或損壞,例如,利用電纜管道或使路由避開(kāi)公眾區(qū)域;

3、為了防止干擾,電源電纜要與通信電纜分開(kāi);

4、使用清晰的可識(shí)別的電纜和設(shè)備記號(hào),以使處理失誤最小化,例如,錯(cuò)誤網(wǎng)絡(luò)電纜的意外配線;

5、使用文件化配線列表減少失誤的可能性;

6、對(duì)于敏感的或關(guān)鍵的系統(tǒng),更進(jìn)一步的控制考慮應(yīng)包括:

(1)在檢查點(diǎn)和終接點(diǎn)處安裝鎧裝電纜管道和上鎖的房間或盒子;

(2)使用可替換的路由選擇和/或傳輸介質(zhì),以提供適當(dāng)?shù)陌踩胧?

(3)使用纖維光纜;

(4)使用電磁防輻射裝置保護(hù)電纜;

(5)對(duì)于電纜連接的未授權(quán)裝置要主動(dòng)實(shí)施技術(shù)清除、物理檢查;

(6)控制對(duì)配線盤(pán)和電纜室的訪問(wèn);

第十四條 設(shè)備維護(hù)

(一)應(yīng)按照供應(yīng)商推薦的服務(wù)時(shí)間間隔和規(guī)范對(duì)設(shè)備進(jìn)行維護(hù)。

(二)由供貨商維護(hù)的設(shè)備。各種維護(hù)活動(dòng)要按照合同協(xié)議或設(shè)備購(gòu)買時(shí)的維護(hù)計(jì)劃進(jìn)行。

(三)只有已授權(quán)的維護(hù)人員才可對(duì)設(shè)備進(jìn)行修理和服務(wù)

(四)原則上應(yīng)保存所有維護(hù)記錄

(五)要保證所有可疑的或?qū)嶋H的故障以及所有預(yù)防和糾正維護(hù)的記錄;

(六)設(shè)備資產(chǎn)的管理部門和人事部應(yīng)當(dāng)向外包維護(hù)單位索取維護(hù)計(jì)劃和記錄。

(七)設(shè)備資產(chǎn)的管理部門和人事部定期審核維護(hù)記錄和計(jì)劃。

(八)當(dāng)對(duì)設(shè)備安排維護(hù)時(shí),應(yīng)實(shí)施適當(dāng)?shù)目刂?要考慮維護(hù)是由內(nèi)部人員執(zhí)行還是由外部人員執(zhí)行;當(dāng)需要時(shí),敏感信息需要從設(shè)備中刪除或者維護(hù)人員應(yīng)該是足夠可靠的;

(九)應(yīng)遵守由保險(xiǎn)策略所施加的所有要求。

第十五條 場(chǎng)外設(shè)備的安全

(一)離開(kāi)辦公場(chǎng)所的設(shè)備的保護(hù)應(yīng)考慮下列措施:

1、離開(kāi)建筑物的設(shè)備和介質(zhì)在公共場(chǎng)所不應(yīng)無(wú)人看管。在旅行時(shí)便攜式計(jì)算機(jī)要作為手提行李攜帶,若可能宜偽裝起來(lái);

2、制造商的設(shè)備保護(hù)說(shuō)明要始終加以遵守,例如,防止暴露于強(qiáng)電磁場(chǎng)內(nèi);

3、家庭工作的控制措施應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估確定,當(dāng)適合時(shí),要施加合適的控制措施,例如,可上鎖的存檔柜、清理桌面策略、對(duì)計(jì)算機(jī)的訪問(wèn)控制以及與辦公室的安全通信;

4、足夠的安全保障掩蔽物宜到位,以保護(hù)離開(kāi)辦公場(chǎng)所的設(shè)備。安全風(fēng)險(xiǎn)在不同場(chǎng)所可能有顯著不同,例如,損壞、盜竊和截取,要考慮確定最合適的控制措施。其它信息用于家庭工作或從正常工作地點(diǎn)運(yùn)走的信息存儲(chǔ)和處理設(shè)備包括所有形式的個(gè)人計(jì)算機(jī)、管理設(shè)備、移動(dòng)電話、智能卡、紙張及其他形式的設(shè)備。

第十六條 設(shè)備的安全處置與重新使用

(一)設(shè)備報(bào)廢處置時(shí),存有敏感信息的存儲(chǔ)設(shè)備要從物理上加以銷毀,或用安全方式對(duì)信息加以覆蓋,而不能采用常用的標(biāo)準(zhǔn)刪除功能來(lái)刪除。

(二)所有帶有諸如硬盤(pán)等儲(chǔ)存媒介的設(shè)備在報(bào)廢前都要對(duì)其檢查,以確保其內(nèi)存儲(chǔ)的敏感信息和授權(quán)專用軟件已被清除或覆蓋。存有敏感數(shù)據(jù)的已損壞的存儲(chǔ)設(shè)備要對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估,以決定是否對(duì)其銷毀、修理或遺棄。

(三)為保證信息安全,必須在處理介質(zhì)前擦除有關(guān)的敏感信息:

1、用碎紙機(jī)銷毀所有的敏感紙質(zhì)記錄。廢紙可在碎紙后立即處置掉。

2、公司內(nèi)部不應(yīng)積累過(guò)量紙質(zhì)記錄。所有的紙質(zhì)記錄都必須在處置前銷毀。

3、磁帶和磁盤(pán)必須在處置前實(shí)際銷毀和核對(duì)。

4、數(shù)據(jù)存儲(chǔ)光盤(pán)應(yīng)在處置前實(shí)際銷毀。

(四)凡敏感性介質(zhì)的處置都必須填寫(xiě)《信息介質(zhì)處置申請(qǐng)表》,經(jīng)部門負(fù)責(zé)人同意后,方可進(jìn)行處置。并記錄在《信息介質(zhì)處置記錄表》,留待審計(jì)時(shí)備查。

第十七條 設(shè)備的移動(dòng)

(一)應(yīng)考慮如下措施:

1、在未經(jīng)事先授權(quán)的情況下,不應(yīng)讓設(shè)備、信息或軟件離開(kāi)辦公場(chǎng)所;

2、明確識(shí)別有權(quán)允許資產(chǎn)移動(dòng),離開(kāi)辦公場(chǎng)所的雇員、承包方人員和第三方人員;

3、應(yīng)設(shè)置設(shè)備移動(dòng)的時(shí)間限制,并在返還時(shí)執(zhí)行符合性檢查;

4、若需要并合適,要對(duì)設(shè)備作出移出記錄,當(dāng)返回時(shí),要作出送回記錄。

(二)應(yīng)執(zhí)行檢測(cè)未授權(quán)資產(chǎn)移動(dòng)的抽查,以檢測(cè)未授權(quán)的記錄裝置、武器等等,防止他們進(jìn)入辦公場(chǎng)所。這樣的抽查應(yīng)按照相關(guān)規(guī)章制度執(zhí)行。應(yīng)讓每個(gè)人都知道將進(jìn)行抽查,并且只能在法律法規(guī)要求的適當(dāng)授權(quán)下執(zhí)行檢查。

第五章 附則

第十八條 本管理辦法由信息部負(fù)責(zé)解釋和修訂。

第十九條 本管理辦法自發(fā)布之日起施行。

第10篇 信息系統(tǒng)運(yùn)行維護(hù)安全管理規(guī)定

第一章 總則

第一條 為了確保總公司信息系統(tǒng)的安全、穩(wěn)定和可靠運(yùn)行,充分發(fā)揮信息系統(tǒng)的作用,依據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 <>》,結(jié)合總公司實(shí)際,特制定本規(guī)定。

第二條 本規(guī)定所稱的信息系統(tǒng),是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及服務(wù)器、計(jì)算機(jī)終端所構(gòu)成的,為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件的集成系統(tǒng)。

第三條 信息系統(tǒng)安全管理實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級(jí)管理和分級(jí)負(fù)責(zé)的原則。

第二章 管理機(jī)構(gòu)及職責(zé)

第四條 總公司辦公室是公司信息系統(tǒng)運(yùn)行維護(hù)和安全管理的主管部門,其安全管理職責(zé)是:

(一)負(fù)責(zé)總公司機(jī)關(guān)內(nèi)互聯(lián)網(wǎng)的運(yùn)行管理,保證與城建局、各所屬單位網(wǎng)絡(luò)連接的暢通;

(二)負(fù)責(zé)總公司機(jī)關(guān)局域網(wǎng)的運(yùn)行維護(hù)管理;

(三)落實(shí)安全技術(shù)措施,保障總公司信息系統(tǒng)的運(yùn)行安全和信息安全;

(四)指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運(yùn)行管理。

第五條 總公司各所屬單位信息員負(fù)責(zé)本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,服從總公司辦公室的指導(dǎo)和管理。其安全管理職責(zé)是:

(一)負(fù)責(zé)廣域網(wǎng)本單位節(jié)點(diǎn)、本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,保證與總公司網(wǎng)絡(luò)連接的暢通;

(二)負(fù)責(zé)本單位人員的信息安全教育和培訓(xùn),建立健全安全管理制度;

(三)與總公司辦公室密切配合,共同做好總公司信息系統(tǒng)的安全運(yùn)行、管理和維護(hù)工作。

第三章 網(wǎng)絡(luò)接入及ip地址管理

第六條 需要接入總公司網(wǎng)絡(luò)的所屬單位應(yīng)向總公司辦公室提交申請(qǐng),經(jīng)審批同意后方可接入。

第七條 總公司機(jī)關(guān)內(nèi)部局域網(wǎng)的ip地址由辦公室統(tǒng)一規(guī)劃、管理和分配,ip地址的申請(qǐng)、補(bǔ)充、更換均需辦理相關(guān)手續(xù)。

第八條 申請(qǐng)與使用ip地址,應(yīng)與登記的聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)卡的以太網(wǎng)地址(mac地址,即硬件地址)捆綁,以保證一個(gè)ip地址只對(duì)應(yīng)一個(gè)網(wǎng)卡地址。

第九條 入網(wǎng)單位和個(gè)人應(yīng)嚴(yán)格使用由總公司辦公室及本單位網(wǎng)絡(luò)管理員分配的ip地址和指定的網(wǎng)關(guān)和掩碼。嚴(yán)禁盜用他人ip地址或私自設(shè)置ip地址?？偣巨k公室有權(quán)切斷私自設(shè)置的ip地址入網(wǎng),以保證總公司內(nèi)部局域網(wǎng)的正常運(yùn)行。

第四章 安全運(yùn)行管理

第十條 總公司機(jī)關(guān)和各所屬單位均應(yīng)指定專人擔(dān)任信息系統(tǒng)管理員,負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行維護(hù)、故障處理及性能調(diào)優(yōu)工作。

第十一條 建立電子設(shè)備運(yùn)行檔案,對(duì)所發(fā)生的故障、處理過(guò)程和結(jié)果等要做好詳細(xì)的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件,并進(jìn)行定期的檢測(cè)和維護(hù),確保隨時(shí)處于可用狀態(tài)。

第十二條 系統(tǒng)軟件(操作系統(tǒng)和數(shù)據(jù)庫(kù))必須使用正版軟件,其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性,并具備身份驗(yàn)證、訪問(wèn)控制、故障恢復(fù)、安全保護(hù)、安全審計(jì)、分權(quán)制約等功能。

第十三條 對(duì)會(huì)影響到全公司的硬件設(shè)備或軟件的更改、調(diào)試等操作應(yīng)預(yù)先制定具體實(shí)施方案,必要時(shí)準(zhǔn)備好后備配件和應(yīng)急措施。

第十四條 數(shù)據(jù)庫(kù)管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、交換機(jī)等)的口令必須使用強(qiáng)口令,由專人掌管,定期更換。

第十五條 業(yè)務(wù)信息系統(tǒng)應(yīng)嚴(yán)格控制操作權(quán)限,原則上采用專人專用的用戶名及密碼登錄;對(duì)數(shù)據(jù)庫(kù)的維護(hù)不允許通過(guò)外網(wǎng)遠(yuǎn)程登錄進(jìn)行。

第十六條 接入總公司信息系統(tǒng)的所有服務(wù)器和計(jì)算機(jī)均應(yīng)采用國(guó)家許可的正版防病毒軟件并及時(shí)更新軟件版本,發(fā)現(xiàn)問(wèn)題及時(shí)解決。具體措施如下:

(一)所有計(jì)算機(jī)全部安裝和使用網(wǎng)絡(luò)版防毒軟件,未經(jīng)許可,不得隨意禁用或卸載,并設(shè)置好定期升級(jí)和殺毒的安全策略;

(二)對(duì)新購(gòu)進(jìn)的、修復(fù)的或重新啟用的計(jì)算機(jī)設(shè)備,必須預(yù)先進(jìn)行計(jì)算機(jī)病毒檢查后方可安裝運(yùn)行;

(三)杜絕病毒傳播的各種途徑,光盤(pán)和優(yōu)盤(pán)等存儲(chǔ)介質(zhì)及經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)在使用前應(yīng)進(jìn)行病毒檢測(cè),如工作需要使用共享目錄,必須做好有關(guān)防范措施;

(四)在接入internet網(wǎng)時(shí),嚴(yán)格控制下載軟件,謹(jǐn)慎接收電子郵件;在接收電子郵件時(shí),不隨意打開(kāi)附件;

(五)當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí),立即拔掉網(wǎng)線,隔離被感染的系統(tǒng)和網(wǎng)絡(luò),并進(jìn)行處理,不應(yīng)帶“毒”繼續(xù)運(yùn)行。

第十七條 總公司及所屬各單位信息系統(tǒng)如發(fā)生嚴(yán)重的網(wǎng)絡(luò)中斷故障,應(yīng)按規(guī)定進(jìn)行先期處置,同時(shí)報(bào)總公司辦公室。

第六章 數(shù)據(jù)管理

第十八條 系統(tǒng)管理員應(yīng)對(duì)系統(tǒng)數(shù)據(jù)(主要包括數(shù)據(jù)字典、權(quán)限設(shè)置、存儲(chǔ)分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù))實(shí)施嚴(yán)格的安全與保密管理,并定期核對(duì),防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。

第十九條 各單位應(yīng)定期進(jìn)行數(shù)據(jù)備份,保證系統(tǒng)發(fā)生故障時(shí)能夠迅速恢復(fù);業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時(shí)自動(dòng)備份策略,必要時(shí)應(yīng)采用雙機(jī)備份。

第二十條 各單位重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上,實(shí)行集中存儲(chǔ)和異地保管,保存期至少2年。備份數(shù)據(jù)不得更改,應(yīng)指定專人負(fù)責(zé)保管和登記。

第二十一條 各單位業(yè)務(wù)數(shù)據(jù)不得隨意進(jìn)行數(shù)據(jù)恢復(fù),因數(shù)據(jù)丟失或故障確需恢復(fù)的,應(yīng)由系統(tǒng)管理員報(bào)本單位信息化工作部門,經(jīng)批準(zhǔn)后方可進(jìn)行數(shù)據(jù)恢復(fù)操作,并做好記錄。

第二十二條 總公司信息系統(tǒng)的數(shù)據(jù)采集、存儲(chǔ)、處理、傳遞、輸出和發(fā)布應(yīng)遵守計(jì)算機(jī)信息系統(tǒng)相關(guān)保密管理規(guī)定,以保證公司信息系統(tǒng)無(wú)泄密事件發(fā)生。

第七章 附則

第二十三條本辦法由總公司辦公室負(fù)責(zé)解釋。

第二十四篥本辦法自印發(fā)之日起施行。

第11篇 區(qū)二中網(wǎng)絡(luò)與信息安全管理應(yīng)急預(yù)案

二中網(wǎng)絡(luò)與信息安全管理應(yīng)急預(yù)案

為確保網(wǎng)絡(luò)正常使用,充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,特制訂本預(yù)案,妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。

一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)

1.如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑客入侵等

網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,斷開(kāi)局內(nèi)各電腦的連接,防止外串和互串。

2.突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,如有必要,斷開(kāi)校內(nèi)各節(jié)點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。

3.如在外部可訪問(wèn)的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,使得外部不可訪問(wèn)。防止有害信息的擴(kuò)散。

4.采取相應(yīng)的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴(yán)重的)報(bào)告市教育局和公安部門。

5.在確保安全問(wèn)題解決后,方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用。

二、保障措施

1.加強(qiáng)領(lǐng)導(dǎo),健全機(jī)構(gòu),落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,并設(shè)立安全專管員。明確工作職責(zé),落實(shí)安全責(zé)任制;bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。

2.局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),其他人不得私自拆修設(shè)備,擅接終端設(shè)備。

3.加強(qiáng)安全教育,增強(qiáng)安全意識(shí),樹(shù)立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來(lái)。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力,引導(dǎo)他們正健康用網(wǎng)。

4.不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。

第12篇 iso27000信息安全管理體系審核員工作職責(zé)與職位要求

職位描述：

工作職責(zé)：

1.執(zhí)行公司安排的審核任務(wù)，及時(shí)向相關(guān)人員反饋審核工作中出現(xiàn)的各種問(wèn)題，并積極配合解決問(wèn)題；

2.在審核工作中堅(jiān)持審核原則，遵守審核員的行為規(guī)范和公司的各項(xiàng)規(guī)定，注意自己的言行，維護(hù)公司利益和形象；

3.及時(shí)完成審核資料的準(zhǔn)備、與客戶在審核前的溝通、督促客戶整改不符合項(xiàng)、根據(jù)認(rèn)證決定工作人員的意見(jiàn)修改和完善審核資料等工作；

4.及時(shí)完成公司安排的技術(shù)文件的編制工作；

5.積極參加公司安排的現(xiàn)場(chǎng)見(jiàn)證工作；

6.在審核中了解客戶需求并向相關(guān)部門反饋；

7.積極參加公司安排的有關(guān)培訓(xùn)工作；

8.提供與審核相關(guān)的工作及公司其他各項(xiàng)工作的建議；

9.主動(dòng)學(xué)習(xí)，持續(xù)提高自身的專業(yè)素質(zhì)和審核技能，為受審核方提供有價(jià)值的意見(jiàn)和建議，不斷提升審核工作質(zhì)量。

職位要求：

1.本科及以上學(xué)歷；

2.具備信息安全、密碼學(xué)、計(jì)算機(jī)科學(xué)與技術(shù)、計(jì)算機(jī)應(yīng)用、電子信息科學(xué)與技術(shù)、電子信息技術(shù)應(yīng)用、人工智能、計(jì)算數(shù)學(xué)與應(yīng)用數(shù)學(xué)、自動(dòng)化、通信、電氣等相關(guān)的專業(yè)學(xué)歷；

3.已獲得信息安全領(lǐng)域?qū)I(yè)注冊(cè)資格；

4.至少2年與信息安全有關(guān)的管理、技術(shù)研究與開(kāi)發(fā)服務(wù)、測(cè)評(píng)、教學(xué)、標(biāo)準(zhǔn)制定等工作；

5.國(guó)家管理體系審核員注冊(cè)準(zhǔn)則中規(guī)定的各級(jí)別審核員應(yīng)具備的知識(shí)、技能和個(gè)人素質(zhì)；

6.尊重和維護(hù)公司的形象、聲譽(yù)和利益；

7.自我激勵(lì)，自我完善，具有良好的溝通能力及較強(qiáng)的團(tuán)隊(duì)協(xié)作精神；

8.能滿足經(jīng)常性出差需要。

第13篇 信息系統(tǒng)安全管理規(guī)定

系統(tǒng)安全管理規(guī)定

文檔號(hào)CSLJC_COM_STD_ISMS_1202_P_V0.1密級(jí)

ISO27001信息安全管理體系文件

系統(tǒng)安全管理規(guī)定

ISMS-MP-A.12-01活動(dòng)

簽名

日期

創(chuàng)建

2011-8-24審核

批準(zhǔn)II

文檔變更歷史

作者(或修訂人)版本號(hào)

日期

修改內(nèi)容與原因

V0.12011-8-24新建

評(píng)審記錄

評(píng)審方式

版本號(hào)

日期

評(píng)審意見(jiàn)

文檔狀態(tài)：草稿

目錄

1概述11.1目的11.2定義11.3范圍11.4原則12角色與職責(zé)13安全要求23.1系統(tǒng)安全規(guī)劃要求23.2系統(tǒng)運(yùn)行與維護(hù)安全要求23.3操作系統(tǒng)安全配置策略53.3.1Windows系統(tǒng)安全配置管理策略53.3.2UNI*系統(tǒng)安全管理策略84附錄10概述

1.1目的

為了加強(qiáng)公司各類計(jì)算機(jī)系統(tǒng)的安全運(yùn)維管理，特制定本規(guī)定。

1.2定義

本程序引用ISO/IEC

17799:2005標(biāo)準(zhǔn)中的術(shù)語(yǔ)。

1.3范圍

本文檔適用于公司建立的信息安全管理體系。

1.4原則

本文檔將依據(jù)信息技術(shù)和信息安全技術(shù)的不斷發(fā)展和信息安全風(fēng)險(xiǎn)與信息安全保護(hù)目標(biāo)的不斷變化而進(jìn)行版本升級(jí)。

角色與職責(zé)

表2-1系統(tǒng)安全管理規(guī)定的角色和職責(zé)

序號(hào)

角色

職責(zé)

信息安全管理委員會(huì)

負(fù)責(zé)對(duì)系統(tǒng)安全管理進(jìn)行指導(dǎo)和檢查

系統(tǒng)運(yùn)維部

負(fù)責(zé)生產(chǎn)環(huán)境系統(tǒng)的維護(hù)工作

系統(tǒng)支援及維護(hù)部

負(fù)責(zé)系統(tǒng)安全管理的落地和實(shí)施工作

員工遵守公司系統(tǒng)安全管理規(guī)定

安全要求

3.1系統(tǒng)安全規(guī)劃要求

1、系統(tǒng)在投入使用前需要做好前期的規(guī)劃和設(shè)計(jì)，除了要滿足公司目前業(yè)務(wù)需要外還要考慮該業(yè)務(wù)系統(tǒng)將來(lái)的應(yīng)用需求，使系統(tǒng)具有一定的擴(kuò)充能力。

2、系統(tǒng)服務(wù)器操作系統(tǒng)應(yīng)選用正版軟件并且遵守軟件規(guī)定的最終用戶使用協(xié)議，禁止使用盜版軟件。

3、新規(guī)劃使用系統(tǒng)應(yīng)考慮和原來(lái)系統(tǒng)的兼容性問(wèn)題。

4、在新系統(tǒng)安裝之前應(yīng)有詳細(xì)的實(shí)施計(jì)劃，并嚴(yán)格按照計(jì)劃來(lái)實(shí)施。

5、在新系統(tǒng)安裝完成，投入使用前，應(yīng)對(duì)所有組件包括設(shè)備、服務(wù)或應(yīng)用進(jìn)行連通性測(cè)試、性能測(cè)試、安全性測(cè)試，并在《系統(tǒng)測(cè)試記錄》做詳細(xì)記錄，最終形成測(cè)試報(bào)告。

6、在新系統(tǒng)安裝完成，測(cè)試通過(guò)，投入使用前，應(yīng)刪除測(cè)試用戶和口令，最小化合法用戶的權(quán)限，最優(yōu)化配置，應(yīng)及時(shí)對(duì)系統(tǒng)軟件、文件和重要數(shù)據(jù)進(jìn)行備份。

3.2系統(tǒng)運(yùn)行與維護(hù)安全要求

1、各個(gè)系統(tǒng)設(shè)備應(yīng)進(jìn)行資產(chǎn)登記。

2、系統(tǒng)的帳號(hào)、口令應(yīng)符合《帳號(hào)與密碼安全管理規(guī)定》，并定期對(duì)帳號(hào)口令實(shí)施安全評(píng)估。

3、嚴(yán)格限制操作系統(tǒng)管理員權(quán)限帳號(hào)和普通賬號(hào)的數(shù)量和使用范圍。對(duì)于系統(tǒng)管理員的帳號(hào)要詳細(xì)登記備案，編制《管理員權(quán)限賬號(hào)記錄》，每季度對(duì)該記錄進(jìn)行審核，更新帳號(hào)記錄。

4、操作系統(tǒng)帳號(hào)的申請(qǐng)與變更參考《帳號(hào)與密碼安全管理規(guī)定》3.5節(jié)“賬號(hào)權(quán)限控制流程”。

5、嚴(yán)格禁止非本系統(tǒng)管理、維護(hù)人員直接進(jìn)入主機(jī)設(shè)備進(jìn)行操作，若在特殊情況下（如系統(tǒng)維修、升級(jí)等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、安全管理員等）進(jìn)入主機(jī)設(shè)備進(jìn)行操作時(shí)，必須由維護(hù)人員員親自登錄，并對(duì)操作全過(guò)程進(jìn)行記錄備案。

6、應(yīng)盡可能減少主機(jī)設(shè)備的遠(yuǎn)程管理方式。

7、嚴(yán)禁隨意安裝、卸載系統(tǒng)組件和驅(qū)動(dòng)程序，如確實(shí)需要，應(yīng)及時(shí)評(píng)測(cè)可能由此帶來(lái)的影響；如果需要安裝補(bǔ)丁程序，參考《病毒與補(bǔ)丁安全管理規(guī)定》進(jìn)行安裝。

8、禁止主機(jī)系統(tǒng)上開(kāi)放具有“寫(xiě)”權(quán)限的共享目錄，如果確實(shí)必要，優(yōu)先考慮建立FTP站點(diǎn)，緊急情況下可臨時(shí)開(kāi)放，但要設(shè)置強(qiáng)共享口令，并在使用完之后立刻取消共享；應(yīng)禁止不被系統(tǒng)明確使用的服務(wù)、協(xié)議和設(shè)備的特性，避免使用不安全的服務(wù)。

9、應(yīng)嚴(yán)格并且合理的分配服務(wù)安裝分區(qū)或者目錄的權(quán)限，如果可能的話，給每項(xiàng)服務(wù)安裝在獨(dú)立分區(qū)；取消或者修改服務(wù)的banner信息；避免讓?xiě)?yīng)用服務(wù)運(yùn)行在root或者administrator權(quán)限下。

10、應(yīng)嚴(yán)格控制重要文件的許可權(quán)和擁有權(quán)，重要的數(shù)據(jù)應(yīng)當(dāng)加密存放在主機(jī)上，取消匿名FTP訪問(wèn)，并合理使用信任關(guān)系。

11、應(yīng)對(duì)日志功能的啟用、日志記錄的內(nèi)容、日志的管理形式、日志的審查分析做出明確的規(guī)定；對(duì)于重要主機(jī)系統(tǒng)，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對(duì)重要主機(jī)系統(tǒng)日志的統(tǒng)一管理，以利于對(duì)主機(jī)系統(tǒng)日志的審查分析；應(yīng)保證各設(shè)備的系統(tǒng)日志處于運(yùn)行狀態(tài)，并定期對(duì)日志做一次全面的分析，對(duì)登錄的用戶、登錄時(shí)間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時(shí)應(yīng)及時(shí)向相關(guān)人員報(bào)告，日志審核要求詳見(jiàn)《安全審計(jì)管理規(guī)定》。

12、應(yīng)及時(shí)監(jiān)視、收集主機(jī)設(shè)備操作系統(tǒng)生產(chǎn)廠商公布的軟件以及補(bǔ)丁更新，要求下載補(bǔ)丁程序的站點(diǎn)必須是相應(yīng)的官方站點(diǎn)，并對(duì)更新軟件或補(bǔ)丁進(jìn)行評(píng)測(cè)，在獲得部門領(lǐng)導(dǎo)的批準(zhǔn)下，對(duì)實(shí)際環(huán)境實(shí)施軟件更新或者補(bǔ)丁安裝；必須訂閱CERT

(計(jì)算機(jī)緊急響應(yīng)小組)公告或其他專業(yè)安全機(jī)構(gòu)提供的安全漏洞信息的相關(guān)資源，應(yīng)立即提醒信息安全工作組任何可能影響網(wǎng)絡(luò)正常運(yùn)行的漏洞；及時(shí)評(píng)測(cè)對(duì)漏洞采取的對(duì)策，在獲得部門領(lǐng)導(dǎo)的批準(zhǔn)下，對(duì)實(shí)際環(huán)境實(shí)施評(píng)測(cè)過(guò)的對(duì)策，并將整個(gè)過(guò)程記錄備案；軟件更新或者補(bǔ)丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時(shí)段進(jìn)行，操作必須由兩人以上完成，由一人監(jiān)督，一人操作，并在升級(jí)（或修補(bǔ)）前后做好數(shù)據(jù)和軟件的備份工作，同時(shí)將整個(gè)過(guò)程記錄備案；軟件更新或者補(bǔ)丁安裝后應(yīng)重新對(duì)系統(tǒng)進(jìn)行安全設(shè)置，并進(jìn)行系統(tǒng)的安全檢查。

13、應(yīng)定期進(jìn)行安全漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每月一次，并在《月度網(wǎng)絡(luò)安全掃描記錄》中詳細(xì)記錄評(píng)估掃描結(jié)果。重大安全漏洞發(fā)布后，應(yīng)在3個(gè)工作日內(nèi)進(jìn)行；為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對(duì)網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實(shí)際情況對(duì)掃描時(shí)間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時(shí)段；當(dāng)發(fā)現(xiàn)主機(jī)設(shè)備上存在病毒、異常開(kāi)放的服務(wù)或者開(kāi)放的服務(wù)存在安全漏洞時(shí)應(yīng)及時(shí)上報(bào)信息安全工作組，并采取相應(yīng)措施。

14、應(yīng)至少每周1次，對(duì)所有主機(jī)設(shè)備進(jìn)行檢查，確保各設(shè)備都能正常工作；應(yīng)通過(guò)各種手段監(jiān)控主機(jī)系統(tǒng)的CPU利用率、進(jìn)程、內(nèi)存和啟動(dòng)腳本等的使用狀況，在發(fā)現(xiàn)異常系統(tǒng)進(jìn)程或者系統(tǒng)進(jìn)程數(shù)量異常變化時(shí)，或者CPU利用率，內(nèi)存占用量等突然異常時(shí)，應(yīng)立即上報(bào)信息安全工作組，并同時(shí)采取適當(dāng)控制措施，并記錄備案。

15、當(dāng)主機(jī)系統(tǒng)出現(xiàn)以下現(xiàn)象之一時(shí)，必須進(jìn)行安全問(wèn)題的報(bào)告和診斷：

系統(tǒng)中出現(xiàn)異常系統(tǒng)進(jìn)程或者系統(tǒng)進(jìn)程數(shù)量有異常變化。

系統(tǒng)突然不明原因的性能下降。

系統(tǒng)不明原因的重新啟動(dòng)。

系統(tǒng)崩潰，不能正常啟動(dòng)。

系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號(hào)

系統(tǒng)賬號(hào)口令突然失控。

系統(tǒng)賬號(hào)權(quán)限發(fā)生不明變化。

系統(tǒng)出現(xiàn)來(lái)源不明的文件。

系統(tǒng)中文件出現(xiàn)不明原因的改動(dòng)。

系統(tǒng)時(shí)鐘出現(xiàn)不明原因的改變。

系統(tǒng)日志中出現(xiàn)非正常時(shí)間系統(tǒng)登錄，或有不明IP地址的系統(tǒng)登錄。

發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機(jī)。

16、應(yīng)及時(shí)報(bào)告任何已知的或可疑的信息安全問(wèn)題、違規(guī)行為或緊急安全事件，并在采取適當(dāng)措施的同時(shí)，應(yīng)向信息安全工作組報(bào)告細(xì)節(jié)；應(yīng)定期提交安全事件和相關(guān)問(wèn)題的管理報(bào)告，以備管理層檢查。

17、應(yīng)根據(jù)“知所必需”原則嚴(yán)格限制泄漏安全違規(guī)行為、安全事件或安全漏洞。如果必須向任何公司外部方（包括任何合法的權(quán)威機(jī)構(gòu)）泄漏這類受限信息，應(yīng)先咨詢公司相關(guān)法律部門。

18、系統(tǒng)軟件安裝之后，應(yīng)立即進(jìn)行備份；在后續(xù)使用過(guò)程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)立即進(jìn)行備份工作；應(yīng)至少每年1次對(duì)重要的主機(jī)系統(tǒng)進(jìn)行災(zāi)難影響分析，并進(jìn)行災(zāi)難恢復(fù)演習(xí)。

19、應(yīng)至少每年1次對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行風(fēng)險(xiǎn)評(píng)估，每次風(fēng)險(xiǎn)評(píng)估時(shí)，手工檢查的比例應(yīng)不低于10％，滲透測(cè)試的比例應(yīng)不低于5％；風(fēng)險(xiǎn)評(píng)估后應(yīng)在10個(gè)工作日內(nèi)完成對(duì)網(wǎng)絡(luò)的修補(bǔ)和加固，并進(jìn)行二次評(píng)估。

3.3操作系統(tǒng)安全配置策略

3.13.23.33.3.1Windows系統(tǒng)安全配置管理策略在應(yīng)用以下安全策略之前應(yīng)根據(jù)業(yè)務(wù)系統(tǒng)的實(shí)際情況進(jìn)行操作，注意實(shí)施操作后對(duì)業(yè)務(wù)的風(fēng)險(xiǎn)。

1、物理安全策略

應(yīng)設(shè)置BIOS口令以增加物理安全。

應(yīng)禁止遠(yuǎn)程用戶使用光驅(qū)和軟驅(qū)。

2、補(bǔ)丁管理策略

應(yīng)啟動(dòng)Windows自動(dòng)更新功能，及時(shí)安裝Windows補(bǔ)?。⊿P、hotfi*）。

對(duì)于不能訪問(wèn)Internet的Windows系統(tǒng)，應(yīng)采用手工打補(bǔ)丁的方式。

3、帳戶與口令策略所有帳戶均應(yīng)設(shè)置口令。

應(yīng)將系統(tǒng)管理員賬號(hào)administrator重命名。

應(yīng)禁止Guest賬號(hào)。

應(yīng)啟用“密碼必須符合復(fù)雜性要求”，設(shè)置“密碼長(zhǎng)度最小值”、“密碼最長(zhǎng)存留期”、“密碼最短存留期”、“密碼強(qiáng)制歷史”，停用“為域中用戶使用可還原的加密來(lái)存儲(chǔ)”。

應(yīng)設(shè)置“賬戶鎖定時(shí)間”，“賬戶鎖定閾值”，“復(fù)位賬戶鎖定計(jì)數(shù)器”來(lái)防止遠(yuǎn)程密碼猜測(cè)攻擊。

在信息安全組批準(zhǔn)下，應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測(cè)試，在發(fā)現(xiàn)脆弱性口令后及時(shí)通告并采取強(qiáng)制性的補(bǔ)救修改措施。

4、網(wǎng)絡(luò)服務(wù)策略

應(yīng)盡可能減少網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。

應(yīng)通過(guò)修改注冊(cè)表項(xiàng)，調(diào)整優(yōu)化TCP/IP參數(shù)，來(lái)提高系統(tǒng)抵抗DoS攻擊的能力。

應(yīng)限制使用SNMP服務(wù)。如果的確需要，應(yīng)使用V3版本替代V1、V2版本，并啟用MD5校驗(yàn)等功能。

5、文件系統(tǒng)策略

所有分區(qū)均應(yīng)使用NTFS。

盡量使用磁盤(pán)配額管理、文件加密（EFS）等功能。

應(yīng)卸載OS/2和POSI*操作環(huán)境子系統(tǒng)。

應(yīng)將所有常用的管理工具放在%systemroot%外的特殊目錄下，并對(duì)其進(jìn)行嚴(yán)格的訪問(wèn)控制，保證只有管理員才具有執(zhí)行這些工具的權(quán)限。

應(yīng)關(guān)閉NTFS生成

8.3文件名格式。

應(yīng)設(shè)置訪問(wèn)控制列表（ACL），對(duì)重要的目錄、文件進(jìn)行訪問(wèn)權(quán)限的限制。

6、日志策略

應(yīng)啟用系統(tǒng)和文件審核功能，包括應(yīng)用程序日志、安全日志、系統(tǒng)日志、以及各種服務(wù)的日志。

應(yīng)更改日志存放的目錄，并及時(shí)監(jiān)控，特別是安全日志、系統(tǒng)日志。對(duì)于重要主機(jī)設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對(duì)重要主機(jī)設(shè)備日志的統(tǒng)一管理，以利于對(duì)主機(jī)設(shè)備日志的審查分析。

7、安全性增強(qiáng)策略

對(duì)于獨(dú)立服務(wù)器應(yīng)直接檢查本地的策略和配置。對(duì)于屬于域的服務(wù)器，應(yīng)檢查域控制器上對(duì)計(jì)算機(jī)的域管理策略。檢查內(nèi)容主要為用戶、用戶組及其權(quán)限管理策略。

應(yīng)限制對(duì)注冊(cè)表的訪問(wèn)，嚴(yán)禁對(duì)注冊(cè)表的匿名訪問(wèn)，嚴(yán)禁遠(yuǎn)程訪問(wèn)注冊(cè)表，并對(duì)關(guān)鍵注冊(cè)表項(xiàng)進(jìn)行訪問(wèn)控制，以防止它們被攻擊者用于啟動(dòng)特洛伊木馬等惡意程序。

應(yīng)定期檢查注冊(cè)表啟動(dòng)項(xiàng)目，避免系統(tǒng)被安裝非法的自啟動(dòng)程序。

應(yīng)隱含最后登陸用戶名，避免攻擊者猜測(cè)系統(tǒng)內(nèi)的用戶信息。

在登錄系統(tǒng)時(shí)應(yīng)顯示告警信息，防止用戶對(duì)遠(yuǎn)程終端服務(wù)口令進(jìn)行自動(dòng)化的腳本猜測(cè)，并刪除關(guān)機(jī)按鈕。

應(yīng)刪除Windows主機(jī)上所有默認(rèn)的網(wǎng)絡(luò)共享。

應(yīng)關(guān)閉對(duì)Windows主機(jī)的匿名連接。

對(duì)于不需要共享服務(wù)的主機(jī)，應(yīng)徹底關(guān)閉文件和打印機(jī)共享服務(wù)。

應(yīng)限制Pcanywhere等遠(yuǎn)程管理工具的使用，如確實(shí)需要，應(yīng)使用最新版本，完整安裝補(bǔ)丁程序并經(jīng)過(guò)評(píng)測(cè)，獲得信息安全工作組的許可；并使用Pcanywhere加密方式進(jìn)行管理。

應(yīng)安裝防病毒軟件，并及時(shí)更新軟件版本和病毒庫(kù)。

盡量安裝防火墻。

3.3.2UNI*系統(tǒng)安全管理策略

1、補(bǔ)丁管理策略

應(yīng)及時(shí)安裝系統(tǒng)最新補(bǔ)丁。

應(yīng)及時(shí)升級(jí)服務(wù)至最新版本。

2、帳戶與口令策略

所有帳戶均應(yīng)設(shè)置口令。

去除不需要的帳戶、修改默認(rèn)帳號(hào)的shell變量。

除root外，不應(yīng)存在其他uid=0的帳戶。

應(yīng)設(shè)置超時(shí)自動(dòng)注銷登陸，減少安全隱患。

應(yīng)限制可以su為root的組。

應(yīng)禁止root遠(yuǎn)程登陸。

在信息安全組批準(zhǔn)下，應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測(cè)試，在發(fā)現(xiàn)脆弱性口令后及時(shí)通告并采取強(qiáng)制性的補(bǔ)救修改措施。

3、網(wǎng)絡(luò)服務(wù)策略

應(yīng)盡可能減少網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。

應(yīng)啟用inetd進(jìn)站連接日志記錄，增強(qiáng)審計(jì)功能。

應(yīng)調(diào)整優(yōu)化TCP/IP參數(shù)，來(lái)提高系統(tǒng)抵抗DoS攻擊的能力。

應(yīng)調(diào)整TCP/IP參數(shù)，禁止IP源路由。

應(yīng)限制使用SNMP服務(wù)。如果的確需要，應(yīng)使用V3版本替代V1、V2版本，并啟用MD5校驗(yàn)等功能。

應(yīng)調(diào)整內(nèi)核參數(shù)打開(kāi)“TCP隨機(jī)序列號(hào)”功能。

4、文件系統(tǒng)策略

盡量使系統(tǒng)root用戶初始創(chuàng)建權(quán)限(umask)為077。

盡量使用磁盤(pán)配額管理功能。

去除適當(dāng)文件的set-uid和set-gid位。

應(yīng)限制/etc目錄的可寫(xiě)權(quán)限。

增強(qiáng)對(duì)關(guān)鍵文件的執(zhí)行權(quán)限控制。

為不同的掛載點(diǎn)指派不同的屬性。

5、日志策略

應(yīng)對(duì)ssh、su登陸日志進(jìn)行記錄。

除日志服務(wù)器外，應(yīng)禁止syslogd網(wǎng)絡(luò)監(jiān)聽(tīng)514端口。

對(duì)于重要主機(jī)設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實(shí)現(xiàn)對(duì)重要主機(jī)設(shè)備日志的統(tǒng)一管理，以利于對(duì)主機(jī)設(shè)備日志的審查分析。

6、安全性增強(qiáng)策略

應(yīng)保證bashshell保存少量的（或不保存）命令。

應(yīng)禁止GUI登陸。

應(yīng)隱藏系統(tǒng)提示信息。

盡量安裝第三方安全增強(qiáng)軟件。

附錄

附錄一：相關(guān)文件

《信息安全管理體系手冊(cè)》

《系統(tǒng)測(cè)試記錄》

《操作系統(tǒng)管理員權(quán)限帳號(hào)記錄》

《操作系統(tǒng)普通權(quán)限賬號(hào)記錄》

《操作系統(tǒng)賬號(hào)開(kāi)通申請(qǐng)》

《月度網(wǎng)絡(luò)安全掃描記錄》

第14篇 應(yīng)用信息技術(shù)提升企業(yè)安全管理水平

信息技術(shù)在電力企業(yè)安全生產(chǎn)管理中的應(yīng)用空間廣泛，對(duì)企業(yè)規(guī)范管理行為、改善管理方式、夯實(shí)管理基礎(chǔ)、提高工作效率，有著極其重要的作用。電力企業(yè)應(yīng)以安全生產(chǎn)為己任，積極推行信息技術(shù)的應(yīng)用，探索電力安全生產(chǎn)的新思路，持續(xù)改進(jìn)，不斷提高。

1以信息化規(guī)范員工作業(yè)行為

人的不安全行為是導(dǎo)致事故發(fā)生的主要因素，電力企業(yè)在注重員工的安全教育與培訓(xùn)的同時(shí)，必須依靠技術(shù)進(jìn)步，借助信息化手段，規(guī)范員工作業(yè)行為，以期逐步培養(yǎng)良好的工作習(xí)慣。

(1)實(shí)行變電倒閘操作全程錄音。變電運(yùn)行人員在倒閘操作過(guò)程中，使用錄音筆進(jìn)行全過(guò)程錄音，工區(qū)、監(jiān)督部門定期檢查錄音文件并予以通報(bào)，從而規(guī)范倒閘操作的全過(guò)程監(jiān)督和管理，促進(jìn)“六要”、“八步”在現(xiàn)場(chǎng)的落實(shí)。

(2)推行

變電巡檢系統(tǒng)。該系統(tǒng)通過(guò)在每個(gè)設(shè)備單元間隔安裝的信息鈕記錄值班員的到位信息，確保巡視人員的到位，做到路徑最優(yōu)，項(xiàng)目齊全，痕跡保全，提高設(shè)備巡視到位率。

(3)應(yīng)用輸電線路巡檢系統(tǒng)，跟蹤巡線全過(guò)程，同時(shí)輔以數(shù)碼相機(jī)記錄設(shè)備缺陷，保證了巡視到位和準(zhǔn)確掌握缺陷信息。

(4)運(yùn)用powerpoint工具軟件，編輯系列違章現(xiàn)象專題圖片，在職工中開(kāi)展找錯(cuò)競(jìng)賽，以身邊的違章現(xiàn)象教育身邊人。

(5)開(kāi)展網(wǎng)上培訓(xùn)。使用規(guī)程學(xué)習(xí)與考核軟件，隨時(shí)進(jìn)行網(wǎng)上學(xué)習(xí)、練習(xí)和模擬測(cè)試，試題隨機(jī)生成，逐步取代常規(guī)的安全知識(shí)考試形式，使培訓(xùn)和考試工作科學(xué)化、規(guī)范化。

2以信息化強(qiáng)化基礎(chǔ)管理

強(qiáng)化安全生產(chǎn)基礎(chǔ)管理，以信息技術(shù)為平臺(tái)，減輕勞動(dòng)強(qiáng)度，提高工作效率，保證基礎(chǔ)管理工作的適宜性、完整性、有效性。

(1)利用全文檢索系統(tǒng)，為工作提供方便。建立有效的技術(shù)標(biāo)準(zhǔn)體系，跟蹤技術(shù)標(biāo)準(zhǔn)發(fā)布動(dòng)態(tài)，及時(shí)進(jìn)行補(bǔ)充與完善，使其覆蓋率達(dá)到100%。

(2)利用網(wǎng)絡(luò)平臺(tái)加強(qiáng)制度管理，在健全和完善安全生產(chǎn)管理制度的基礎(chǔ)上，實(shí)現(xiàn)網(wǎng)絡(luò)化，方便查詢與學(xué)習(xí)。

(3)建立違章類型管理庫(kù)，利用信息技術(shù)實(shí)現(xiàn)違章的分類管理。在開(kāi)展管理性違章、行為性違章、裝置性違章的排查基礎(chǔ)上，按違章分值、性質(zhì)、等級(jí)進(jìn)行編號(hào)，實(shí)現(xiàn)信息化數(shù)據(jù)積累，為逐步降低違章的重復(fù)率提供技術(shù)手段，促進(jìn)反違章工作的深化。

(4)開(kāi)發(fā)危險(xiǎn)點(diǎn)和控制措施庫(kù)管理信息系統(tǒng)，實(shí)行危險(xiǎn)點(diǎn)預(yù)控措施卡的編制、審核、批準(zhǔn)的網(wǎng)上流轉(zhuǎn)，實(shí)現(xiàn)危險(xiǎn)點(diǎn)的動(dòng)態(tài)管理。

(5)研發(fā)安全用具管理系統(tǒng)，實(shí)現(xiàn)對(duì)安全工器具的全過(guò)程管理，該系統(tǒng)應(yīng)涵蓋工區(qū)和班組，包含安全用具在役、退役、報(bào)廢等檔案管理，試驗(yàn)報(bào)告管理，試驗(yàn)周期管理等功能，加強(qiáng)安全用具的管理工作。

(6)運(yùn)用信息技術(shù)，規(guī)范會(huì)議管理。開(kāi)發(fā)安全生產(chǎn)會(huì)議管理系統(tǒng)，提高會(huì)議質(zhì)量和效率，做到會(huì)前準(zhǔn)備充分，提前在網(wǎng)上發(fā)布會(huì)議材料；會(huì)中議題明確，主題突出；會(huì)后紀(jì)要分發(fā)迅速，實(shí)施情況分類標(biāo)示，統(tǒng)計(jì)分析、考核有據(jù)，會(huì)議時(shí)間大大縮短。

3

以信息化提升安全管理水平

充分利用網(wǎng)絡(luò)技術(shù)，為安全生產(chǎn)提供更為快捷、方便、安全的信息平臺(tái)，達(dá)到過(guò)程控制、資源共享。

(1)應(yīng)用微機(jī)兩票管理系統(tǒng)，實(shí)現(xiàn)兩票網(wǎng)上流轉(zhuǎn)，提高工作效率和兩票合格率，為兩票的統(tǒng)計(jì)分析提供便利條件，規(guī)范兩票管理。

(2)應(yīng)用生產(chǎn)管理信息系統(tǒng)(mis)，保證生產(chǎn)與檢修計(jì)劃可控、在控。按照“五結(jié)合”原則進(jìn)行計(jì)劃統(tǒng)籌，合理調(diào)配資源，提高工作的安全性，優(yōu)化缺陷管理流程，加強(qiáng)閉環(huán)控制。mis系統(tǒng)提供完整的缺陷報(bào)告、等級(jí)核定、任務(wù)下達(dá)、消缺情況、投運(yùn)結(jié)論等閉環(huán)控制流程，通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)實(shí)時(shí)檢查監(jiān)督，提高設(shè)備消缺質(zhì)量。

(3)開(kāi)發(fā)調(diào)度mis、變電mis，使電網(wǎng)運(yùn)行管理水平再上新臺(tái)階，運(yùn)行工作實(shí)現(xiàn)網(wǎng)絡(luò)化。調(diào)度指令票實(shí)現(xiàn)網(wǎng)上傳遞和過(guò)程監(jiān)督，該系統(tǒng)中的危險(xiǎn)點(diǎn)預(yù)控模塊，實(shí)現(xiàn)擬票、審票、操作全過(guò)程監(jiān)護(hù)控制與提示，初步實(shí)現(xiàn)調(diào)度危險(xiǎn)點(diǎn)預(yù)控智能化，防止調(diào)度誤操作事故的發(fā)生；變電mis系統(tǒng)涵蓋運(yùn)行日志、日常運(yùn)行、安全管理等各項(xiàng)運(yùn)行工作，實(shí)現(xiàn)運(yùn)行工作透明化。

(4)應(yīng)用scada/pas系統(tǒng)，實(shí)現(xiàn)電網(wǎng)運(yùn)行數(shù)據(jù)分析和安全性靜態(tài)評(píng)價(jià)；應(yīng)用調(diào)度模擬操作，防止調(diào)度誤操作的發(fā)生，解合環(huán)操作前利用潮流分析軟件、模擬操作進(jìn)行潮流分析，為電網(wǎng)的安全、優(yōu)質(zhì)、經(jīng)濟(jì)運(yùn)行

提供有力的保障。

(5)應(yīng)用繼電保護(hù)在線信息管理系統(tǒng)，實(shí)現(xiàn)繼電保護(hù)定值單、試驗(yàn)報(bào)告和保護(hù)動(dòng)作月報(bào)的錄入、繼電保護(hù)圖紙的電子化和上傳工作；應(yīng)用繼電保護(hù)及安全自動(dòng)裝置核對(duì)軟件，進(jìn)行季度安全自動(dòng)裝置狀態(tài)核對(duì)；應(yīng)用繼電保護(hù)整定計(jì)算軟件進(jìn)行繼電保護(hù)整定計(jì)算，防止人為因素造成的誤整定并提高工作效率。

(6)建立企業(yè)安全網(wǎng)頁(yè)和安全文化網(wǎng)站，營(yíng)造企業(yè)安全文化氛圍。通過(guò)安全信息發(fā)布、通報(bào)事故分析報(bào)告、違章照片曝光和錄相片播放等形式，借以形成安全教育的氛圍，從培養(yǎng)“我要安全”理念、培訓(xùn)“我會(huì)安全”技能、強(qiáng)化“我懂安全”素質(zhì)三方面入手，逐步實(shí)現(xiàn)從“要我安全”到“我要安全”、“我會(huì)安全”、“我懂安全”的轉(zhuǎn)變，對(duì)保證安全生產(chǎn)具有潛意識(shí)的推動(dòng)作用。

第15篇 安全信息閉合管理規(guī)定

為加強(qiáng)安全信息系統(tǒng)化管理,嚴(yán)格落實(shí)安全生產(chǎn)責(zé)任制,及時(shí)消除現(xiàn)場(chǎng)隱患,特制訂安全信息閉合管理規(guī)定,望各部門認(rèn)真執(zhí)行。

1 信息反饋

公司大檢查、隱患排查、公司職能科室專項(xiàng)檢查、公司干部日常檢查、帶班干部檢查、現(xiàn)場(chǎng)人員舉報(bào)反饋的問(wèn)題,由安環(huán)部統(tǒng)一下卡整改。

2 收集處理

2.1安環(huán)部應(yīng)及時(shí)處理所有信息,經(jīng)仔細(xì)篩選、歸類后填寫(xiě)隱患整改通知單,不得丟失或隨意改動(dòng)每一條信息,并及時(shí)通知責(zé)任整改部門管理干部落實(shí)整改。

2.2整改部門接到通知單后,立即安排組織整改。所有隱患要制定確保安全的臨時(shí)性防范措施。治理周期較長(zhǎng)、存在較大安全威脅的一般安全隱患的防范措施,經(jīng)廠長(zhǎng)辦批準(zhǔn)后,交安環(huán)部備案。重大隱患的防范措施要經(jīng)生產(chǎn)經(jīng)理批準(zhǔn)后交安環(huán)部備案。

2.3對(duì)于一時(shí)解決不了的隱患,應(yīng)定出計(jì)劃,按期解決;對(duì)于不停車處理不了的隱患,一般要停車處理;對(duì)于非處理不行的隱患,在開(kāi)車情況下要有安全檢修方案,經(jīng)廠長(zhǎng)辦批準(zhǔn)方可整改。

3 復(fù)查驗(yàn)收

3.1由經(jīng)理層督辦的重大安全隱患治理結(jié)束后,由生產(chǎn)廠長(zhǎng)組織有關(guān)部門負(fù)責(zé)人進(jìn)行復(fù)查驗(yàn)收,出具重大安全隱患治理驗(yàn)收?qǐng)?bào)告,報(bào)請(qǐng)總經(jīng)理審批后,送安環(huán)部存檔。

3.2對(duì)于由部室負(fù)責(zé)人督辦的治理周期較長(zhǎng)或存在較大安全威脅的一般安全隱患治理結(jié)束后,由相關(guān)部室負(fù)責(zé)人組織有關(guān)部門進(jìn)行驗(yàn)收,合格后出具隱患治理驗(yàn)收?qǐng)?bào)告,經(jīng)生產(chǎn)廠長(zhǎng)簽字后,送安環(huán)部存檔。

3.3對(duì)于一些危險(xiǎn)性不大、治理周期很短、發(fā)現(xiàn)后能夠立即整改消除的隱患;直接由責(zé)任區(qū)域的部門負(fù)責(zé)人進(jìn)行復(fù)查驗(yàn)收,合格后將驗(yàn)收單報(bào)安環(huán)部存檔。經(jīng)復(fù)查,如隱患未整改或整改不徹底,由責(zé)任部門繼續(xù)處理,直至完成整改。

4 工作考核

4.1各部門對(duì)各項(xiàng)檢查查出來(lái)的問(wèn)題認(rèn)真落實(shí)整改,如未及時(shí)進(jìn)行整改,且無(wú)有效延期整改的,考核責(zé)任部門負(fù)責(zé)人20元/條。

4.2對(duì)于隱患整改工作有協(xié)助部門的,如整改未完成連帶考核協(xié)助部門相關(guān)責(zé)任人50%。