信息安全等級(jí)保護(hù)管理辦法16篇

第1篇 信息安全等級(jí)保護(hù)管理辦法

第一章 總則

第一條

為規(guī)范信息安全等級(jí)保護(hù)管理,提高信息安全保障能力和水平,維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè),根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)法律法規(guī),制定本辦法。

第二條

國(guó)家通過制定統(tǒng)一的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),組織公民、法人和其他組織對(duì)信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù),對(duì)等級(jí)保護(hù)工作的實(shí)施進(jìn)行監(jiān)督、管理。

第三條

公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家保密工作部門負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家密碼管理部門負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。涉及其他職能部門管轄范圍的事項(xiàng),由有關(guān)職能部門依照國(guó)家法律法規(guī)的規(guī)定進(jìn)行管理。國(guó)務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級(jí)保護(hù)工作的部門間協(xié)調(diào)。

第四條

信息系統(tǒng)主管部門應(yīng)當(dāng)依照本辦法及相關(guān)標(biāo)準(zhǔn)規(guī)范,督促、檢查、指導(dǎo)本行業(yè)、本部門或者本地區(qū)信息系統(tǒng)運(yùn)營(yíng)、使用單位的信息安全等級(jí)保護(hù)工作。

第五條

信息系統(tǒng)的運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依照本辦法及其相關(guān)標(biāo)準(zhǔn)規(guī)范,履行信息安全等級(jí)保護(hù)的義務(wù)和責(zé)任。

第二章 等級(jí)劃分與保護(hù)

第六條

國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。

第七條

信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí):

第一級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益。

第二級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國(guó)家安全。

第三級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害。

第四級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。

第五級(jí),信息系統(tǒng)受到破壞后,會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。

第八條

信息系統(tǒng)運(yùn)營(yíng)、使用單位依據(jù)本辦法和相關(guān)技術(shù)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)進(jìn)行保護(hù),國(guó)家有關(guān)信息安全監(jiān)管部門對(duì)其信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督管理。

第一級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

第二級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行指導(dǎo)。

第三級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督、檢查。

第四級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專門需求進(jìn)行保護(hù)。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

第五級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)特殊安全需求進(jìn)行保護(hù)。國(guó)家指定專門部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行專門監(jiān)督、檢查。

第三章 等級(jí)保護(hù)的實(shí)施與管理

第九條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》具體實(shí)施等級(jí)保護(hù)工作。

第十條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)本辦法和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定信息系統(tǒng)的安全保護(hù)等級(jí)。有主管部門的,應(yīng)當(dāng)經(jīng)主管部門審核批準(zhǔn)。

跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護(hù)等級(jí)。

對(duì)擬確定為第四級(jí)以上信息系統(tǒng)的,運(yùn)營(yíng)、使用單位或者主管部門應(yīng)當(dāng)請(qǐng)國(guó)家信息安全保護(hù)等級(jí)專家評(píng)審委員會(huì)評(píng)審。

第十一條

信息系統(tǒng)的安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),使用符合國(guó)家有關(guān)規(guī)定,滿足信息系統(tǒng)安全保護(hù)等級(jí)需求的信息技術(shù)產(chǎn)品,開展信息系統(tǒng)安全建設(shè)或者改建工作。

第十二條

在信息系統(tǒng)建設(shè)過程中,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(gb17859-1999)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》(gb/t20271-2006)、《信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(gb/t20270-2006)、《信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》(gb/t20272-2006)、《信息安全技術(shù) 數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(gb/t20273-2006)、《信息安全技術(shù) 服務(wù)器技術(shù)要求》、《信息安全技術(shù) 終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》(ga/t671-2006)等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級(jí)要求的信息安全設(shè)施。

第十三條

運(yùn)營(yíng)、使用單位應(yīng)當(dāng)參照《信息安全技術(shù) 信息系統(tǒng)安全管理要求》(gb/t20269-2006)、《信息安全技術(shù) 信息系統(tǒng)安全工程管理要求》(gb/t20282-2006)、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級(jí)要求的安全管理制度。

第十四條

信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng),第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng),第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。

信息系統(tǒng)運(yùn)營(yíng)、使用單位及其主管部門應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次自查,第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次自查,第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行自查。

經(jīng)測(cè)評(píng)或者自查,信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級(jí)要求的,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)制定方案進(jìn)行整改。

第十五條

已運(yùn)營(yíng)(運(yùn)行)的第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi),由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。

新建第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi),由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。

隸屬于中央的在京單位,其跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級(jí)的信息系統(tǒng),由主管部門向公安部辦理備案手續(xù)。跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng),應(yīng)當(dāng)向當(dāng)?shù)卦O(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)備案。

第十六條

辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)時(shí),應(yīng)當(dāng)填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》,第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)同時(shí)提供以下材料:

(一)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明;

(二)系統(tǒng)安全組織機(jī)構(gòu)和管理制度;

(三)系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案;

(四)系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明;

(五)測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告;

(六)信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見;

(七)主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見。

第十七條

信息系統(tǒng)備案后,公安機(jī)關(guān)應(yīng)當(dāng)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核,對(duì)符合等級(jí)保護(hù)要求的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明;發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位予以糾正;發(fā)現(xiàn)定級(jí)不準(zhǔn)的,應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位重新審核確定。

運(yùn)營(yíng)、使用單位或者主管部門重新確定信息系統(tǒng)等級(jí)后,應(yīng)當(dāng)按照本辦法向公安機(jī)關(guān)重新備案。

第十八條

受理備案的公安機(jī)關(guān)應(yīng)當(dāng)對(duì)第三級(jí)、第四級(jí)信息系統(tǒng)的運(yùn)營(yíng)、使用單位的信息安全等級(jí)保護(hù)工作情況進(jìn)行檢查。對(duì)第三級(jí)信息系統(tǒng)每年至少檢查一次,對(duì)第四級(jí)信息系統(tǒng)每半年至少檢查一次。對(duì)跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)的檢查,應(yīng)當(dāng)會(huì)同其主管部門進(jìn)行。

對(duì)第五級(jí)信息系統(tǒng),應(yīng)當(dāng)由國(guó)家指定的專門部門進(jìn)行檢查。

公安機(jī)關(guān)、國(guó)家指定的專門部門應(yīng)當(dāng)對(duì)下列事項(xiàng)進(jìn)行檢查:

(一) 信息系統(tǒng)安全需求是否發(fā)生變化,原定保護(hù)等級(jí)是否準(zhǔn)確;

(二) 運(yùn)營(yíng)、使用單位安全管理制度、措施的落實(shí)情況;

(三) 運(yùn)營(yíng)、使用單位及其主管部門對(duì)信息系統(tǒng)安全狀況的檢查情況;

(四) 系統(tǒng)安全等級(jí)測(cè)評(píng)是否符合要求;

(五) 信息安全產(chǎn)品使用是否符合要求;

(六) 信息系統(tǒng)安全整改情況;

(七) 備案材料與運(yùn)營(yíng)、使用單位、信息系統(tǒng)的符合情況;

(八) 其他應(yīng)當(dāng)進(jìn)行監(jiān)督檢查的事項(xiàng)。

第十九條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國(guó)家指定的專門部門的安全監(jiān)督、檢查、指導(dǎo),如實(shí)向公安機(jī)關(guān)、國(guó)家指定的專門部門提供下列有關(guān)信息安全保護(hù)的信息資料及數(shù)據(jù)文件:

(一) 信息系統(tǒng)備案事項(xiàng)變更情況;

(二) 安全組織、人員的變動(dòng)情況;

(三) 信息安全管理制度、措施變更情況;

(四) 信息系統(tǒng)運(yùn)行狀況記錄;

(五) 運(yùn)營(yíng)、使用單位及主管部門定期對(duì)信息系統(tǒng)安全狀況的檢查記錄;

(六) 對(duì)信息系統(tǒng)開展等級(jí)測(cè)評(píng)的技術(shù)測(cè)評(píng)報(bào)告;

(七) 信息安全產(chǎn)品使用的變更情況;

(八) 信息安全事件應(yīng)急預(yù)案,信息安全事件應(yīng)急處置結(jié)果報(bào)告;

(九) 信息系統(tǒng)安全建設(shè)、整改結(jié)果報(bào)告。

第二十條

公安機(jī)關(guān)檢查發(fā)現(xiàn)信息系統(tǒng)安全保護(hù)狀況不符合信息安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的,應(yīng)當(dāng)向運(yùn)營(yíng)、使用單位發(fā)出整改通知。運(yùn)營(yíng)、使用單位應(yīng)當(dāng)根據(jù)整改通知要求,按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行整改。整改完成后,應(yīng)當(dāng)將整改報(bào)告向公安機(jī)關(guān)備案。必要時(shí),公安機(jī)關(guān)可以對(duì)整改情況組織檢查。

第二十一條

第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇使用符合以下條件的信息安全產(chǎn)品:

(一)產(chǎn)品研制、生產(chǎn)單位是由中國(guó)公民、法人投資或者國(guó)家投資或者控股的,在中華人民共和國(guó)境內(nèi)具有獨(dú)立的法人資格;

(二)產(chǎn)品的核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)產(chǎn)權(quán);

(三)產(chǎn)品研制、生產(chǎn)單位及其主要業(yè)務(wù)、技術(shù)人員無犯罪記錄;

(四)產(chǎn)品研制、生產(chǎn)單位聲明沒有故意留有或者設(shè)置漏洞、后門、木馬等程序和功能;

(五)對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成危害;

(六)對(duì)已列入信息安全產(chǎn)品認(rèn)證目錄的,應(yīng)當(dāng)取得國(guó)家信息安全產(chǎn)品認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書。

第二十二條

第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇符合下列條件的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng):

(一) 在中華人民共和國(guó)境內(nèi)注冊(cè)成立(港澳臺(tái)地區(qū)除外);

(二) 由中國(guó)公民投資、中國(guó)法人投資或者國(guó)家投資的企事業(yè)單位(港澳臺(tái)地區(qū)除外);

(三) 從事相關(guān)檢測(cè)評(píng)估工作兩年以上,無違法記錄;

(四) 工作人員僅限于中國(guó)公民;

(五) 法人及主要業(yè)務(wù)、技術(shù)人員無犯罪記錄;

(六) 使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合本辦法對(duì)信息安全產(chǎn)品的要求;

(七) 具有完備的保密管理、項(xiàng)目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度;

(八) 對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成威脅。

第二十三條

從事信息系統(tǒng)安全等級(jí)測(cè)評(píng)的機(jī)構(gòu),應(yīng)當(dāng)履行下列義務(wù):

(一)遵守國(guó)家有關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn),提供安全、客觀、公正的檢測(cè)評(píng)估服務(wù),保證測(cè)評(píng)的質(zhì)量和效果;

(二)保守在測(cè)評(píng)活動(dòng)中知悉的國(guó)家秘密、商業(yè)秘密和個(gè)人隱私,防范測(cè)評(píng)風(fēng)險(xiǎn);

(三)對(duì)測(cè)評(píng)人員進(jìn)行安全保密教育,與其簽訂安全保密責(zé)任書,規(guī)定應(yīng)當(dāng)履行的安全保密義務(wù)和承擔(dān)的法律責(zé)任,并負(fù)責(zé)檢查落實(shí)。

第四章 涉密信息系統(tǒng)的分級(jí)保護(hù)管理

第二十四條

涉密信息系統(tǒng)應(yīng)當(dāng)依據(jù)國(guó)家信息安全等級(jí)保護(hù)的基本要求,按照國(guó)家保密工作部門有關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn),結(jié)合系統(tǒng)實(shí)際情況進(jìn)行保護(hù)。

非涉密信息系統(tǒng)不得處理國(guó)家秘密信息。

第二十五條

涉密信息系統(tǒng)按照所處理信息的最高密級(jí),由低到高分為秘密、機(jī)密、絕密三個(gè)等級(jí)。

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)在信息規(guī)范定密的基礎(chǔ)上,依據(jù)涉密信息系統(tǒng)分級(jí)保護(hù)管理辦法和國(guó)家保密標(biāo)準(zhǔn)bmb17-2006《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》確定系統(tǒng)等級(jí)。對(duì)于包含多個(gè)安全域的涉密信息系統(tǒng),各安全域可以分別確定保護(hù)等級(jí)。

保密工作部門和機(jī)構(gòu)應(yīng)當(dāng)監(jiān)督指導(dǎo)涉密信息系統(tǒng)建設(shè)使用單位準(zhǔn)確、合理地進(jìn)行系統(tǒng)定級(jí)。

第二十六條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)將涉密信息系統(tǒng)定級(jí)和建設(shè)使用情況,及時(shí)上報(bào)業(yè)務(wù)主管部門的保密工作機(jī)構(gòu)和負(fù)責(zé)系統(tǒng)審批的保密工作部門備案,并接受保密部門的監(jiān)督、檢查、指導(dǎo)。

第二十七條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)選擇具有涉密集成資質(zhì)的單位承擔(dān)或者參與涉密信息系統(tǒng)的設(shè)計(jì)與實(shí)施。

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)依據(jù)涉密信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),按照秘密、機(jī)密、絕密三級(jí)的不同要求,結(jié)合系統(tǒng)實(shí)際進(jìn)行方案設(shè)計(jì),實(shí)施分級(jí)保護(hù),其保護(hù)水平總體上不低于國(guó)家信息安全等級(jí)保護(hù)第三級(jí)、第四級(jí)、第五級(jí)的水平。

第二十八條

涉密信息系統(tǒng)使用的信息安全保密產(chǎn)品原則上應(yīng)當(dāng)選用國(guó)產(chǎn)品,并應(yīng)當(dāng)通過國(guó)家保密局授權(quán)的檢測(cè)機(jī)構(gòu)依據(jù)有關(guān)國(guó)家保密標(biāo)準(zhǔn)進(jìn)行的檢測(cè),通過檢測(cè)的產(chǎn)品由國(guó)家保密局審核發(fā)布目錄。

第二十九條

涉密信息系統(tǒng)建設(shè)使用單位在系統(tǒng)工程實(shí)施結(jié)束后,應(yīng)當(dāng)向保密工作部門提出申請(qǐng),由國(guó)家保密局授權(quán)的系統(tǒng)測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家保密標(biāo)準(zhǔn)bmb22-2007《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》,對(duì)涉密信息系統(tǒng)進(jìn)行安全保密測(cè)評(píng)。

涉密信息系統(tǒng)建設(shè)使用單位在系統(tǒng)投入使用前,應(yīng)當(dāng)按照《涉及國(guó)家秘密的信息系統(tǒng)審批管理規(guī)定》,向設(shè)區(qū)的市級(jí)以上保密工作部門申請(qǐng)進(jìn)行系統(tǒng)審批,涉密信息系統(tǒng)通過審批后方可投入使用。已投入使用的涉密信息系統(tǒng),其建設(shè)使用單位在按照分級(jí)保護(hù)要求完成系統(tǒng)整改后,應(yīng)當(dāng)向保密工作部門備案。

第三十條

涉密信息系統(tǒng)建設(shè)使用單位在申請(qǐng)系統(tǒng)審批或者備案時(shí),應(yīng)當(dāng)提交以下材料:

(一)系統(tǒng)設(shè)計(jì)、實(shí)施方案及審查論證意見;

(二)系統(tǒng)承建單位資質(zhì)證明材料;

(三)系統(tǒng)建設(shè)和工程監(jiān)理情況報(bào)告;

(四)系統(tǒng)安全保密檢測(cè)評(píng)估報(bào)告;

(五)系統(tǒng)安全保密組織機(jī)構(gòu)和管理制度情況;

(六)其他有關(guān)材料。

第三十一條

涉密信息系統(tǒng)發(fā)生涉密等級(jí)、連接范圍、環(huán)境設(shè)施、主要應(yīng)用、安全保密管理責(zé)任單位變更時(shí),其建設(shè)使用單位應(yīng)當(dāng)及時(shí)向負(fù)責(zé)審批的保密工作部門報(bào)告。保密工作部門應(yīng)當(dāng)根據(jù)實(shí)際情況,決定是否對(duì)其重新進(jìn)行測(cè)評(píng)和審批。

第三十二條

涉密信息系統(tǒng)建設(shè)使用單位應(yīng)當(dāng)依據(jù)國(guó)家保密標(biāo)準(zhǔn)bmb20-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》,加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密管理,定期進(jìn)行風(fēng)險(xiǎn)評(píng)估,消除泄密隱患和漏洞。

第三十三條

國(guó)家和地方各級(jí)保密工作部門依法對(duì)各地區(qū)、各部門涉密信息系統(tǒng)分級(jí)保護(hù)工作實(shí)施監(jiān)督管理,并做好以下工作:

(一)指導(dǎo)、監(jiān)督和檢查分級(jí)保護(hù)工作的開展;

(二)指導(dǎo)涉密信息系統(tǒng)建設(shè)使用單位規(guī)范信息定密,合理確定系統(tǒng)保護(hù)等級(jí);

(三)參與涉密信息系統(tǒng)分級(jí)保護(hù)方案論證,指導(dǎo)建設(shè)使用單位做好保密設(shè)施的同步規(guī)劃設(shè)計(jì);

(四)依法對(duì)涉密信息系統(tǒng)集成資質(zhì)單位進(jìn)行監(jiān)督管理;

(五)嚴(yán)格進(jìn)行系統(tǒng)測(cè)評(píng)和審批工作,監(jiān)督檢查涉密信息系統(tǒng)建設(shè)使用單位分級(jí)保護(hù)管理制度和技術(shù)措施的落實(shí)情況;

(六)加強(qiáng)涉密信息系統(tǒng)運(yùn)行中的保密監(jiān)督檢查。對(duì)秘密級(jí)、機(jī)密級(jí)信息系統(tǒng)每?jī)赡曛辽龠M(jìn)行一次保密檢查或者系統(tǒng)測(cè)評(píng),對(duì)絕密級(jí)信息系統(tǒng)每年至少進(jìn)行一次保密檢查或者系統(tǒng)測(cè)評(píng);

(七)了解掌握各級(jí)各類涉密信息系統(tǒng)的管理使用情況,及時(shí)發(fā)現(xiàn)和查處各種違規(guī)違法行為和泄密事件。

第五章 信息安全等級(jí)保護(hù)的密碼管理

第三十四條

國(guó)家密碼管理部門對(duì)信息安全等級(jí)保護(hù)的密碼實(shí)行分類分級(jí)管理。根據(jù)被保護(hù)對(duì)象在國(guó)家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)建設(shè)中的作用和重要程度,被保護(hù)對(duì)象的安全防護(hù)要求和涉密程度,被保護(hù)對(duì)象被破壞后的危害程度以及密碼使用部門的性質(zhì)等,確定密碼的等級(jí)保護(hù)準(zhǔn)則。

信息系統(tǒng)運(yùn)營(yíng)、使用單位采用密碼進(jìn)行等級(jí)保護(hù)的,應(yīng)當(dāng)遵照《信息安全等級(jí)保護(hù)密碼管理辦法》、《信息安全等級(jí)保護(hù)商用密碼技術(shù)要求》等密碼管理規(guī)定和相關(guān)標(biāo)準(zhǔn)。

第三十五條

信息系統(tǒng)安全等級(jí)保護(hù)中密碼的配備、使用和管理等,應(yīng)當(dāng)嚴(yán)格執(zhí)行國(guó)家密碼管理的有關(guān)規(guī)定。

第三十六條

信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)充分運(yùn)用密碼技術(shù)對(duì)信息系統(tǒng)進(jìn)行保護(hù)。采用密碼對(duì)涉及國(guó)家秘密的信息和信息系統(tǒng)進(jìn)行保護(hù)的,應(yīng)報(bào)經(jīng)國(guó)家密碼管理局審批,密碼的設(shè)計(jì)、實(shí)施、使用、運(yùn)行維護(hù)和日常管理等,應(yīng)當(dāng)按照國(guó)家密碼管理有關(guān)規(guī)定和相關(guān)標(biāo)準(zhǔn)執(zhí)行;采用密碼對(duì)不涉及國(guó)家秘密的信息和信息系統(tǒng)進(jìn)行保護(hù)的,須遵守《商用密碼管理?xiàng)l例》和密碼分類分級(jí)保護(hù)有關(guān)規(guī)定與相關(guān)標(biāo)準(zhǔn),其密碼的配備使用情況應(yīng)當(dāng)向國(guó)家密碼管理機(jī)構(gòu)備案。

第三十七條

運(yùn)用密碼技術(shù)對(duì)信息系統(tǒng)進(jìn)行系統(tǒng)等級(jí)保護(hù)建設(shè)和整改的,必須采用經(jīng)國(guó)家密碼管理部門批準(zhǔn)使用或者準(zhǔn)于銷售的密碼產(chǎn)品進(jìn)行安全保護(hù),不得采用國(guó)外引進(jìn)或者擅自研制的密碼產(chǎn)品;未經(jīng)批準(zhǔn)不得采用含有加密功能的進(jìn)口信息技術(shù)產(chǎn)品。

第三十八條

信息系統(tǒng)中的密碼及密碼設(shè)備的測(cè)評(píng)工作由國(guó)家密碼管理局認(rèn)可的測(cè)評(píng)機(jī)構(gòu)承擔(dān),其他任何部門、單位和個(gè)人不得對(duì)密碼進(jìn)行評(píng)測(cè)和監(jiān)控。

第三十九條

各級(jí)密碼管理部門可以定期或者不定期對(duì)信息系統(tǒng)等級(jí)保護(hù)工作中密碼配備、使用和管理的情況進(jìn)行檢查和測(cè)評(píng),對(duì)重要涉密信息系統(tǒng)的密碼配備、使用和管理情況每?jī)赡曛辽龠M(jìn)行一次檢查和測(cè)評(píng)。在監(jiān)督檢查過程中,發(fā)現(xiàn)存在安全隱患或者違反密碼管理相關(guān)規(guī)定或者未達(dá)到密碼相關(guān)標(biāo)準(zhǔn)要求的,應(yīng)當(dāng)按照國(guó)家密碼管理的相關(guān)規(guī)定進(jìn)行處置。

第六章 法律責(zé)任

第四十條

第三級(jí)以上信息系統(tǒng)運(yùn)營(yíng)、使用單位違反本辦法規(guī)定,有下列行為之一的,由公安機(jī)關(guān)、國(guó)家保密工作部門和國(guó)家密碼工作管理部門按照職責(zé)分工責(zé)令其限期改正;逾期不改正的,給予警告,并向其上級(jí)主管部門通報(bào)情況,建議對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員予以處理,并及時(shí)反饋處理結(jié)果:

(一) 未按本辦法規(guī)定備案、審批的;

(二) 未按本辦法規(guī)定落實(shí)安全管理制度、措施的;

(三) 未按本辦法規(guī)定開展系統(tǒng)安全狀況檢查的;

(四) 未按本辦法規(guī)定開展系統(tǒng)安全技術(shù)測(cè)評(píng)的;

(五) 接到整改通知后,拒不整改的;

(六) 未按本辦法規(guī)定選擇使用信息安全產(chǎn)品和測(cè)評(píng)機(jī)構(gòu)的;

(七) 未按本辦法規(guī)定如實(shí)提供有關(guān)文件和證明材料的;

(八) 違反保密管理規(guī)定的;

(九) 違反密碼管理規(guī)定的;

(十) 違反本辦法其他規(guī)定的。

違反前款規(guī)定,造成嚴(yán)重?fù)p害的,由相關(guān)部門依照有關(guān)法律、法規(guī)予以處理。

第四十一條

信息安全監(jiān)管部門及其工作人員在履行監(jiān)督管理職責(zé)中,玩忽職守、濫用職權(quán)、徇私舞弊的,依法給予行政處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。

第七章 附則

第四十二條

已運(yùn)行信息系統(tǒng)的運(yùn)營(yíng)、使用單位自本辦法施行之日起180日內(nèi)確定信息系統(tǒng)的安全保護(hù)等級(jí);新建信息系統(tǒng)在設(shè)計(jì)、規(guī)劃階段確定安全保護(hù)等級(jí)。

第四十三條

本辦法所稱“以上”包含本數(shù)(級(jí))。

第四十四條

本辦法自發(fā)布之日起施行,《信息安全等級(jí)保護(hù)管理辦法(試行)》(公通字[2006]7號(hào))同時(shí)廢止。

第2篇 安全信息管理

“情況明，決心大，方法對(duì)”。這三條是管理工作最重要的原則。而這三條一條也離不開信息。只有靠信息的收集、傳輸和反饋以及對(duì)信息的分析才能作到情況明。只有靠信息的處理與分析，靠信息的輔助決策才能作到?jīng)Q心大。只有靠信息的控制才能作到方法對(duì)。

（一）安全信息

1． 信息

信息是對(duì)一切事物的概念及其運(yùn)動(dòng)狀態(tài)的表達(dá)，它的表達(dá)形式有數(shù)字、文字、信號(hào)、圖像等，這些形式是信息賴以表達(dá)、傳遞的載體，而這些形式所表述的內(nèi)容才是真正的信息。

2． 安全信息

安全信息是企業(yè)信息的一種，其原始信息在企業(yè)的各項(xiàng)安全活動(dòng)中不斷地產(chǎn)生，經(jīng)安全數(shù)據(jù)處理系統(tǒng)加工整理之后送入系統(tǒng)的安全數(shù)據(jù)庫(kù)，成為安全系統(tǒng)用戶查詢、統(tǒng)計(jì)、打印報(bào)表所用的安全基礎(chǔ)信息。基礎(chǔ)信息是一種結(jié)構(gòu)化的數(shù)據(jù)，它有兩大用處：供用戶查詢。例如安全技術(shù)資料查詢、工傷統(tǒng)計(jì)分析及勞動(dòng)防護(hù)用品管理報(bào)表等工作?？蔀闆Q策模型庫(kù)提供必要的數(shù)據(jù)，經(jīng)各類決策模型加工后成為企業(yè)安全管理的綜合信息是企業(yè)安全管理工作中的高級(jí)信息，它綜合反映企業(yè)安全活動(dòng)的本質(zhì)特性——好與壞、正常與反常。它可以成為決策者賴以作出戰(zhàn)略性或戰(zhàn)斗性決策的依據(jù)，并為診斷企業(yè)安全生產(chǎn)的環(huán)境和狀態(tài)提供高級(jí)類型的數(shù)據(jù)。

應(yīng)該強(qiáng)調(diào)指出的是，數(shù)字、文字、信號(hào)、圖像等通稱為數(shù)據(jù)，信息數(shù)據(jù)表達(dá)的內(nèi)容，但更主要的它又是用戶對(duì)數(shù)據(jù)的理解和解釋，因此從數(shù)據(jù)獲取信息的過程與用戶本人的素質(zhì)有極密切的關(guān)系。安全信息也是如此。所以值得一提的是，要獲得正確的、有價(jià)值的安全信息，必須不斷提高安全管理人員的素質(zhì)。

（二）安全信息的分類

1． 按信息發(fā)生的地點(diǎn)分

可分為廠內(nèi)和廠外兩類。企業(yè)是一個(gè)相對(duì)獨(dú)立的開系統(tǒng)，它必須經(jīng)常與外部的社會(huì)環(huán)境發(fā)生密切聯(lián)系，因此安全信息來源既有內(nèi)部的，也有外部的。

外部的安全信息：政府、工會(huì)和上級(jí)部門有關(guān)安全生產(chǎn)的方針、政策、法令、規(guī)程、標(biāo)準(zhǔn)、工作布置、通報(bào)、通知等，社會(huì)上的思潮、動(dòng)態(tài)、書籍報(bào)刊雜志中有關(guān)安全的文章資料，外單位的工作安排、經(jīng)驗(yàn)、事故案例、事故隱患、未遂事故，安全技術(shù)發(fā)展方面的技術(shù)成果，產(chǎn)品、動(dòng)向等等。

在企業(yè)內(nèi)部，由于安全與生產(chǎn)相互依存，而生產(chǎn)經(jīng)營(yíng)中信息流與物流、人流形影相隨，因此，時(shí)時(shí)處處存在著大量的安全信息。這些安全信息來自人、機(jī)（物）、環(huán)三方面及其交界處，種類繁多，數(shù)量龐雜，都與安全有關(guān)。例如，有工具、機(jī)械、設(shè)備的安全狀況的信息；有物質(zhì)安全的信息；有人機(jī)是否和諧配合的信息；有人與作業(yè)環(huán)境是否相協(xié)調(diào)的信息等等。在每一類信息中，都還有其具體內(nèi)容。比如人及人際間的安全信息，對(duì)單個(gè)人來講，有這個(gè)人的政治思想素質(zhì)、安全意識(shí)、自保意識(shí)、安全技術(shù)狀況、因人而異的生理和心理特點(diǎn)等中對(duì)人際來講，有該群體的目標(biāo)協(xié)同工作的態(tài)度和潛力、相互依賴相互作用（如互保意識(shí)）的狀況等。第十五章“計(jì)算機(jī)輔助安全管理”中提到的管理信息的內(nèi)容就是我們過去管理工作中常用的一些。隨著信息管理的發(fā)展，管理信息的數(shù)量將越來越多，內(nèi)容越來越明確、越細(xì)致。

2． 按信息發(fā)生的規(guī)則性分

可分為日常信息和突發(fā)信息。

突發(fā)信息按其重要度進(jìn)行分級(jí)，又可分為a、b、c三級(jí)。

a級(jí)：指影響人身安全，影響整機(jī)性能，造成全廠或部門停產(chǎn)等事故信息。

b級(jí)：指影響部門工作，危險(xiǎn)性小于a級(jí)的信息。

c級(jí)：指日常安全問題，可由部門內(nèi)部處理、不必上報(bào)。

3．按信息的性質(zhì)分

可分為正常信息和異常信息。

4．按信息的影響范圍分

可分為全局的、局部的和基層的。

5．按信息的概括性分

可分為詳細(xì)的、摘要的和綜合的。

6．按信息的時(shí)效性分

可分為記載過去或預(yù)測(cè)未來。

安全信息管理系統(tǒng)中有信息源、信息中心、信息流、決策機(jī)構(gòu)、執(zhí)行機(jī)構(gòu)等基本組成部門和事先規(guī)定的信息傳遞及反饋流程。

安全信息管理系統(tǒng)示于圖3-2。

圖3-2 安全信息管理系統(tǒng)圖

（三）不同安全信息的含義及相互關(guān)系

1． 安全指令信息

國(guó)家和上級(jí)機(jī)關(guān)制定的有關(guān)安全的各項(xiàng)政策、法令、標(biāo)準(zhǔn)、計(jì)劃以及企業(yè)制定的安全生產(chǎn)方針、目標(biāo)、計(jì)劃、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，既是安全管理活動(dòng)中的指令和原則，又是安全信息管理中進(jìn)行比較、判別的標(biāo)準(zhǔn)。

2． 安全動(dòng)態(tài)信息

安全動(dòng)態(tài)信息是執(zhí)行指令過程的情況反映。

3． 安全反饋信息

安全反饋信息是指執(zhí)行安全指令過程中產(chǎn)生的偏差信息，也就是把執(zhí)行指令結(jié)果和有關(guān)標(biāo)準(zhǔn)進(jìn)行比較后認(rèn)為異常的信息。反饋信息返回決策部門產(chǎn)生新的調(diào)節(jié)指令，達(dá)到糾正偏差的目的。由于它發(fā)生的時(shí)間、地點(diǎn)等常常難以預(yù)知，所以也稱之為突發(fā)信息。

用安全指令信息來指揮。通過掌握安全動(dòng)態(tài)信息來監(jiān)督指令執(zhí)行的情況；通過安全反饋信息來進(jìn)行調(diào)節(jié)和控制、并以此來保證安全管理體系的正常運(yùn)行。這就是三種不同功能安全信息的相互關(guān)系，如圖3-1所示。

圖3-1三種不同功能安全信息的關(guān)系

（四）利用安全信息加強(qiáng)安全管理

信息可分成收集、傳遞、加工處理、儲(chǔ)存、使用和更新等環(huán)節(jié)。這些環(huán)節(jié)就是我們?cè)趯?shí)際工作中要著手和加強(qiáng)的。下列一些方法是我們工作中需要考慮和重視的。

1． 建立健全安全信息體系

各級(jí)領(lǐng)導(dǎo)和工作人員都應(yīng)提高信息覺悟，有意識(shí)、主動(dòng)地收集和接受安全信息，安全人員更應(yīng)拿出全部智慧去積極收集、研究和處理安全信息。信息體系的建立往往和企業(yè)的組織形式有關(guān)，例如，有的（主要是小企業(yè)）是直線型組織形式，即廠長(zhǎng)直接指揮車間主任，車間主任直接指揮班組長(zhǎng)；有的（主要是部分中型企業(yè)）是職能型組織形式，即車間不僅接受廠長(zhǎng)的直接指揮，而且接受職能科室的直接揮指；有的（大部分中、大型企業(yè)和小部分小型企業(yè)）是直線職能型組織形式，即車間按受廠長(zhǎng)的直接指揮并接受科室的信息指導(dǎo)，科室負(fù)責(zé)協(xié)調(diào)監(jiān)督；有的（極少數(shù)大企業(yè)）是矩降型組織形式，既有縱向職能部門，又有橫向產(chǎn)品（或項(xiàng)目）部門的組織結(jié)構(gòu)，它既保證縱向領(lǐng)導(dǎo)，又保證橫向聯(lián)系。無容何種組織形式，各企業(yè)應(yīng)結(jié)合企業(yè)的實(shí)際情況，按照安全生產(chǎn)責(zé)任制，建立和健全縱向到底橫向到邊的以安全管理機(jī)構(gòu)為核心和主干的信息體系和信息收集傳遞的制度，必要時(shí)，結(jié)合企業(yè)管理或單獨(dú)進(jìn)行某些機(jī)構(gòu)和人員的調(diào)整。值得指出的是，由于安全系統(tǒng)是企業(yè)的一個(gè)子系統(tǒng)，該系統(tǒng)的變化也會(huì)引起整個(gè)企業(yè)系統(tǒng)的變化，例如，多年的實(shí)踐表明，安全管理水平的提高有效地促進(jìn)了企業(yè)整體管理水平的提高。

2． 結(jié)合具體的安全工作，加強(qiáng)安全信息的傳輸和反饋

在引入和采用安全科學(xué)管理各種體制和方法時(shí)，例如，在執(zhí)行pdca循環(huán)過程中，應(yīng)著力安全管理信息的收集、傳輸和反饋工作，并提高我們的安全信息管理水平，二者又會(huì)互相促進(jìn)。圖3-3是安全信息管理過程示意圖。

圖3-3安全信息管理過程示意圖

3． 重視生產(chǎn)第一線的安全信息

事故主要發(fā)生在生產(chǎn)現(xiàn)場(chǎng)，事故的發(fā)生源存在于每一生產(chǎn)作業(yè)單元之中，必須重視來自生產(chǎn)現(xiàn)場(chǎng)的安全信息。要努力從車間、班組的安全活動(dòng)中收集重要的安全情報(bào)和危險(xiǎn)信息，要查閱并分析車間和班組的安全記錄，要深入現(xiàn)場(chǎng)去獲取信息，對(duì)發(fā)現(xiàn)的問題要及時(shí)予以解決，并收集反饋信息。

4． 要重視能量轉(zhuǎn)移的信息

生產(chǎn)系統(tǒng)中的人、機(jī)器和物質(zhì)材料都具有一定的能量。按照安全科學(xué)管理的觀點(diǎn)，事故是能量的不正常轉(zhuǎn)移成能量與人的接觸。例如，勢(shì)能會(huì)引起從腳手架、梯子、跳板、井筒等高處墜落下來，具有勢(shì)能物體的崩落（如礦井的冒頂事故）可能擊傷、壓傷人體；電能系統(tǒng)如果不完善，可能使人遭受電擊；皮帶、齒輪、各種刀具、凸出的軸頭等機(jī)械部件的動(dòng)能會(huì)逆流于人體，過多的熱量會(huì)引起火災(zāi)或爆炸，化學(xué)能會(huì)逆流于人體，影響企業(yè)的安全生產(chǎn)。為使能量按規(guī)定程序或軌道運(yùn)行，就應(yīng)當(dāng)利用能量轉(zhuǎn)移的信息對(duì)能量進(jìn)行管理，或者阻止能量不正常轉(zhuǎn)移和采用一些防護(hù)措施，如安全閥、防火門、安全帽、手套、雙重絕緣工具等。

5． 加工處理安全信息

對(duì)信息的加工處理不應(yīng)是簡(jiǎn)單地記錄和堆砌，應(yīng)當(dāng)從安全觀點(diǎn)出發(fā)作詳細(xì)分析，去粗取精，去偽存真，從中歸納出對(duì)各管理層有決策意義的信息，指導(dǎo)安全生產(chǎn)。這是必須加強(qiáng)、總結(jié)和提高的薄弱環(huán)節(jié)之一。因此,處理中心的功能要強(qiáng)。

安全信息的研究給我們提供了美好的前景，但目前尚無完美的模式，要實(shí)現(xiàn)這個(gè)前景，需要我們安技人員勇于探索，需要我們付出艱辛的勞動(dòng)。

第3篇 涉密計(jì)算機(jī)及信息系統(tǒng)安全和保密管理辦法

第一條 為加強(qiáng)公司涉密計(jì)算機(jī)及涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理，根據(jù)國(guó)家有關(guān)保密法規(guī)和鐵道部的有關(guān)規(guī)定，結(jié)合哈佳鐵路客運(yùn)專線有限責(zé)任公司（以下簡(jiǎn)稱“公司”）實(shí)際，制定本辦法。

第二條 本辦法所稱的涉密計(jì)算機(jī)，是指專門用于處理或存儲(chǔ)國(guó)家秘密信息、收發(fā)文電、連接互聯(lián)網(wǎng)的臺(tái)式計(jì)算機(jī)；涉密計(jì)算機(jī)信息系統(tǒng)，是指專門用于處理國(guó)家秘密信息的計(jì)算機(jī)信息系統(tǒng)。

第三條 為確保國(guó)家秘密、公司工程項(xiàng)目相關(guān)技術(shù)資料的安全，公司各部門或個(gè)人不得使用便攜式計(jì)算機(jī)處理國(guó)家秘密信息。

第四條 公司設(shè)保密領(lǐng)導(dǎo)小組，具體負(fù)責(zé)公司內(nèi)部的涉密計(jì)算機(jī)及信息系統(tǒng)的安全保密管理工作，日常保密管理、監(jiān)督職責(zé)如下：

（一）審查、選定專人分別作為涉密計(jì)算機(jī)信息及信息系統(tǒng)的系統(tǒng)管理員、安全保密管理員和密鑰口令管理員，要求職責(zé)清晰，分工明確。

（二）定期對(duì)涉密計(jì)算機(jī)、涉密計(jì)算機(jī)信息系統(tǒng)以及涉密移動(dòng)存儲(chǔ)介質(zhì)的使用、保管情況進(jìn)行安全保密檢查，及時(shí)消除隱患。

（三）加強(qiáng)對(duì)有關(guān)人員的安全保密教育，建立健全保密規(guī)章制度，完善各項(xiàng)保密防范措施。

第五條? 涉密計(jì)算機(jī)日常管理人員是涉密計(jì)算機(jī)安全保密的責(zé)任人，其日常保密管理監(jiān)督職責(zé)如下：

（一）對(duì)計(jì)算機(jī)及軟件安裝情況進(jìn)行登記備案，定期核查。

（二）設(shè)置開機(jī)口令，長(zhǎng)度在8個(gè)字符以上，并定期更換，防止他人盜用和破譯。

（三）不得安裝、運(yùn)行、使用與工作無關(guān)的軟件。

（四）應(yīng)在涉密計(jì)算機(jī)的顯著位置進(jìn)行標(biāo)識(shí)，不得讓其他無關(guān)人員使用涉密計(jì)算機(jī)。

（五）未安裝隔離卡的涉密計(jì)算機(jī)單機(jī)，管理人員應(yīng)拆除網(wǎng)卡，嚴(yán)禁涉密計(jì)算機(jī)上網(wǎng)；已安裝隔離卡的涉密計(jì)算機(jī)應(yīng)嚴(yán)格按照正確方法使用，嚴(yán)禁他人在外網(wǎng)上處理（即打開、查看、拷貝、傳遞涉密文件）和存儲(chǔ)任何涉密信息；嚴(yán)禁他人在外網(wǎng)上使用涉密移動(dòng)存儲(chǔ)介質(zhì)。

（六）定期做好涉密計(jì)算機(jī)的病毒查殺、防治和系統(tǒng)升級(jí)工作，及時(shí)進(jìn)行數(shù)據(jù)備份，防止涉密信息的意外丟失。

第六條 涉密計(jì)算機(jī)信息系統(tǒng)的管理人員由系統(tǒng)管理員、安全保密管理員和密鑰口令管理員組成，具體職責(zé)如下：

（一）系統(tǒng)管理員負(fù)責(zé)涉密計(jì)算機(jī)信息系統(tǒng)的登錄權(quán)限分配、訪問控制和日常維護(hù)及修理，保證系統(tǒng)和單機(jī)的正常運(yùn)行。定期開展涉密計(jì)算機(jī)信息系統(tǒng)重要數(shù)據(jù)的備份工作，防止因系統(tǒng)的損壞或意外造成的數(shù)據(jù)丟失。

（二）安全保密管理員負(fù)責(zé)涉密計(jì)算機(jī)信息系統(tǒng)的病毒防治、安全審計(jì)等工作，并負(fù)責(zé)對(duì)系統(tǒng)的運(yùn)行進(jìn)行安全保密監(jiān)視。

（三）密鑰口令管理員負(fù)責(zé)定期更換并管理系統(tǒng)登錄口令、開機(jī)密碼及部分重要程序和文件的密鑰，保證口令和密鑰的安全。對(duì)集中產(chǎn)生的涉密計(jì)算機(jī)信息系統(tǒng)口令，應(yīng)定期分發(fā)并更改，不得由用戶自行產(chǎn)生。處理秘密級(jí)信息的系統(tǒng)，口令長(zhǎng)度不得少于8個(gè)字符，口令更換周期不得超過一個(gè)月；處理機(jī)密級(jí)信息的系統(tǒng)，口令長(zhǎng)度不得少于10個(gè)字符，口令更改周期不得超過一周?？诹畋仨毤用艽鎯?chǔ)，口令在網(wǎng)絡(luò)中必須加密傳輸，口令的存放載體必須保證物理安全。

第七條 涉密計(jì)算機(jī)信息系統(tǒng)實(shí)行“同步建設(shè)、嚴(yán)格審批、注重防范、規(guī)范管理”的保密管理原則。

第八條 涉密計(jì)算機(jī)及信息系統(tǒng)所在的場(chǎng)所，必須采取必要的安全防護(hù)措施，安裝防盜門窗和報(bào)警器，并指定專人進(jìn)行日常管理，嚴(yán)禁無關(guān)人員進(jìn)入該場(chǎng)所。

第九條 涉密計(jì)算機(jī)及信息系統(tǒng)不得直接或間接與國(guó)際互聯(lián)網(wǎng)連接，必須實(shí)行嚴(yán)格的物理隔離，并采取相應(yīng)的防電磁信息泄漏的保密措施。

第十條 涉密計(jì)算機(jī)按所存儲(chǔ)和處理的涉密信息的最高密級(jí)進(jìn)行標(biāo)識(shí)；對(duì)涉密計(jì)算機(jī)信息系統(tǒng)的服務(wù)器，應(yīng)按本系統(tǒng)所存儲(chǔ)和處理的涉密信息的最高級(jí)別進(jìn)行標(biāo)識(shí)。

第十一條 涉密計(jì)算機(jī)中的涉密信息應(yīng)有相應(yīng)的密級(jí)標(biāo)識(shí)，密級(jí)標(biāo)識(shí)不能與正文分離。對(duì)圖形、程序等首頁無法標(biāo)注的，應(yīng)標(biāo)注在文件名后。打印輸出的涉密文件、資料，應(yīng)按相應(yīng)的密級(jí)文件進(jìn)行管理。

第十二條 涉密計(jì)算機(jī)的維修或銷毀一般應(yīng)由公司人員在本公司內(nèi)部進(jìn)行，并應(yīng)確保秘密信息在維修、銷毀過程中不被泄露。公司不具備自行維修、銷毀條件的，應(yīng)報(bào)公司主管領(lǐng)導(dǎo)批準(zhǔn)，委托保密部門認(rèn)定的定點(diǎn)單位進(jìn)行維修或銷毀。銷毀涉密存儲(chǔ)介質(zhì)，應(yīng)采用物理或化學(xué)的方法徹底銷毀。

第十三條 對(duì)于違反本辦法的有關(guān)人員，應(yīng)給予批評(píng)教育，責(zé)令其限期整改；造成泄密的，公司將根據(jù)有關(guān)保密法規(guī)進(jìn)行查處，追究有關(guān)人員泄密責(zé)任。

第十四條 本辦法由公司保密委員會(huì)負(fù)責(zé)解釋。

第十五條? 本辦法自發(fā)布之日起執(zhí)行。

第4篇 安全信息管理系統(tǒng)概述

一、管理信息系統(tǒng)的概念

所謂系統(tǒng)就是指由若干互相聯(lián)系、互相影響、互相制約的各個(gè)部分為了一定目標(biāo)而組合在一起所形成的一個(gè)整體。構(gòu)成整體的各個(gè)組成部分,稱為子系統(tǒng)。假若以一個(gè)經(jīng)濟(jì)組織的會(huì)計(jì)作為一個(gè)系統(tǒng),而有關(guān)結(jié)算中心、會(huì)計(jì)報(bào)表、成本核算、資產(chǎn)臺(tái)帳和貨幣資金等則是它的子系統(tǒng)。至于有關(guān)供銷、生產(chǎn)、人事等方面的信息則屬于會(huì)計(jì)系統(tǒng)以外的環(huán)境系統(tǒng)。會(huì)計(jì)信息系統(tǒng)見圖10-2。

過去,國(guó)外大多數(shù)企業(yè)和我國(guó)一些先行單位,為了適應(yīng)不同職能組織的需要,除了設(shè)立會(huì)計(jì)信息系統(tǒng)以外,還有生產(chǎn)技術(shù)、供銷、人事、后勤等科室也都分別設(shè)立適合于它們各自需要的信息系統(tǒng)。這樣一個(gè)企業(yè)就有若干信息管理系統(tǒng),易于發(fā)生重復(fù)勞動(dòng),同一原始資料要分別輸入若干個(gè)信息管理系統(tǒng)。如有關(guān)材料的采購(gòu)、耗用、轉(zhuǎn)移、完工、職工的基本工資、出勤記錄等都要同時(shí)輸入若干個(gè)信息系統(tǒng)。這樣不僅出現(xiàn)重復(fù)勞動(dòng),易于發(fā)生差錯(cuò),而且更改也不方便,造成相互不協(xié)調(diào),成本也就比較高。

近年來在信息管理中提出綜合性管理系統(tǒng)。就是將一個(gè)經(jīng)濟(jì)組織作為一個(gè)系統(tǒng),而其生產(chǎn)、技術(shù)、會(huì)計(jì)、供銷、后勤、人事等職能業(yè)務(wù)則是這個(gè)系統(tǒng)下的各個(gè)子系統(tǒng)。實(shí)施綜合信息系統(tǒng)需要具有三個(gè)條件:

(1)分散的信息活動(dòng)必須通過組織的集中統(tǒng)一安排;

(2)這些活動(dòng)必須是整體的組成部分;

(3)這些活動(dòng)必須由一個(gè)集中、獨(dú)立的信息中心加以處理。

這樣就能把企業(yè)看作一個(gè)整體,使一個(gè)數(shù)據(jù)多用,提高效率和更有效地使用信息,成本也可隨之降低。

二、綜合管理信息系統(tǒng)的建立

設(shè)計(jì)一個(gè)新的或改進(jìn)一個(gè)現(xiàn)有的管理信息系統(tǒng),是一項(xiàng)既復(fù)雜又繁重的工作。首先要用系統(tǒng)分析的方法,對(duì)系統(tǒng)(包括子系統(tǒng))的本身范圍及其周圍環(huán)境的關(guān)系進(jìn)行分析,提出若干設(shè)計(jì)方案,決定不同類型,不同管理層次的系統(tǒng),進(jìn)行技術(shù)和經(jīng)濟(jì)的論證,層層提高設(shè)計(jì)質(zhì)量,消除不必要的重復(fù)勞動(dòng),然后加以評(píng)估比較,最后從中決定統(tǒng)一的綜合信息管理標(biāo)準(zhǔn),包括經(jīng)濟(jì)信息分類、編碼和文件統(tǒng)一化工作。經(jīng)過試驗(yàn)證明切實(shí)可行后,再應(yīng)用到實(shí)際工作中去。其中要注意以下幾方面:

1.明確信息的需求

即對(duì)輸出的要求,要通過充分的調(diào)查研究,特別是管理中現(xiàn)有的信息種類,它們流轉(zhuǎn)的來龍去脈,由哪里產(chǎn)生,由誰傳遞,傳到何處,經(jīng)過怎樣處理,以什么形式輸出,供誰使用,是否可以“一數(shù)多用”,是否有別的來源替代,是否要保存等等。所以在建立過程中,專業(yè)人員與使用人員之間要經(jīng)常交換意見,使提供的各項(xiàng)信息都能滿足使用者的要求。

2.信息的收集和處理

這項(xiàng)工作的目的就是要改善信息總的質(zhì)量,一般包括五項(xiàng)內(nèi)容:

(1)檢核。要確定各項(xiàng)信息的可靠性的程度,包括來源的可靠性,數(shù)據(jù)的準(zhǔn)確性和有效性等。

(2)整理。將輸入的信息和數(shù)據(jù)加以提煉整理,以符合規(guī)定的要求。

(3)編制索引。按規(guī)定編制索引,以供日后儲(chǔ)存和檢索。

(4)傳輸。將正確的信息及時(shí)提供給各級(jí)主管人員。

(5)存儲(chǔ)。要保存必需的數(shù)據(jù)資料和文件檔案,準(zhǔn)備日后再次使用。

3.信息的使用

其主要目的是向各級(jí)主管人員適時(shí)地提供各種有關(guān)的信息。因此它與信息質(zhì)量有密切關(guān)系。信息的質(zhì)量主要是指信息的準(zhǔn)確性、及時(shí)性以及提供的形式。只有保證一定質(zhì)量的管理信息系統(tǒng),才能在管理中發(fā)揮作用。

圖10-3為綜合性管理信息系統(tǒng)的一例。

圖中,該經(jīng)濟(jì)組織的各個(gè)子系統(tǒng)相互間有聯(lián)系和交叉,又與使用者系統(tǒng)有聯(lián)系。假若將一個(gè)工業(yè)部門或一個(gè)地區(qū)看作一個(gè)系統(tǒng),則各個(gè)企業(yè)又成為其子系統(tǒng),其范圍就更為廣泛了。

蘇聯(lián)在70年代已建成四級(jí)自動(dòng)化綜合管理系統(tǒng)。它由基礎(chǔ)部份和功能部分組成。基礎(chǔ)部分包括組織經(jīng)濟(jì)基礎(chǔ)、信息庫(kù)、技術(shù)基礎(chǔ)和軟系統(tǒng)等四個(gè)方面。功能部分由實(shí)現(xiàn)一系列課題的職能子系統(tǒng)組成。所謂四個(gè)結(jié)構(gòu)層次是:國(guó)家級(jí)、中央部門和加盟共和國(guó)級(jí)、部門及共和國(guó)聯(lián)合公司級(jí)、基層企業(yè)級(jí)。全國(guó)數(shù)據(jù)傳遞系統(tǒng)把各部門,各主管機(jī)關(guān)的主要計(jì)算中心、各共和國(guó)管理機(jī)關(guān)的中心與全國(guó)自動(dòng)化系統(tǒng)的總計(jì)算中心聯(lián)結(jié)起來。這就屬于更高階段的綜合性管理系統(tǒng)了。

目前我國(guó)除西藏外,各省市計(jì)委,統(tǒng)計(jì)局計(jì)算中心都安裝了ibm—4331或vs/80等電子計(jì)算機(jī),正在逐步建立經(jīng)濟(jì)管理系統(tǒng)。

三、管理信息系統(tǒng)的基本工作內(nèi)容

實(shí)現(xiàn)對(duì)管理信息系統(tǒng)的基本要求,是通過信息的周轉(zhuǎn)過程實(shí)現(xiàn)的。信息的周轉(zhuǎn)過程,包括信息資料的獲取、加工、處理、傳輸、貯存等基本環(huán)節(jié)。這實(shí)際上也就是管理信息系統(tǒng)的基本工作內(nèi)容。要保證管理系統(tǒng)的有效運(yùn)行,就必須使每個(gè)環(huán)節(jié)都能靈活而有效的運(yùn)轉(zhuǎn),并形成互相協(xié)調(diào)、密切結(jié)合的系統(tǒng)有機(jī)體。

1.信息的獲取

信息收取是信息系統(tǒng)運(yùn)行的第一步,也是重要的基礎(chǔ)。信息的質(zhì)量和信息系統(tǒng)其他環(huán)節(jié)的工作質(zhì)量,在很大程度上取決于原始信息的真實(shí)性和完整性。

2.信息的加工

原始的信息數(shù)以億萬計(jì),作為管理決策使用的信息量,受人們接收信息能力的限制,不可太多。因此必須把大量的信息分成恰當(dāng)?shù)膶哟?并且使最高管理層獲得少而精的反映出最基本最重要的情況。信息的加工處理,就是用科學(xué)的方法,對(duì)大量的原始信息進(jìn)行篩選、分類、排序、比較和計(jì)算,去偽存真,使之系統(tǒng)化、條理化,以便保管、傳送和使用,節(jié)省人力、財(cái)力和時(shí)間,提高管理效能。信息的加工還包括信息分析,即通過對(duì)大量信息資料的研究,及時(shí)揭露矛盾,發(fā)現(xiàn)問題的苗頭,對(duì)管理活動(dòng)進(jìn)行評(píng)價(jià)。

3.信息的傳輸

信息只有從信息源及時(shí)傳送到使用者那里,才能起到應(yīng)有作用。信息能否及時(shí)發(fā)出和到達(dá),取決于信息傳輸?shù)墓δ?。信息的傳?要建立自己的傳輸通道系統(tǒng),形成信息流和信息網(wǎng)。管理組織機(jī)構(gòu)和組織體系決定系統(tǒng)內(nèi)部基本的信息傳輸通道,但除此以外,信息系統(tǒng)還通過多條渠道,實(shí)現(xiàn)直接的和間接的、縱向的和橫向的、縱橫交錯(cuò)的多方面聯(lián)系。可見,信息傳輸網(wǎng)是一個(gè)極為復(fù)雜和靈敏的系統(tǒng)。

4.信息的貯存

加工的信息,有的并非立即就用,有的雖然立即使用,但還要留作以后參考,所以產(chǎn)生了信息貯存和記憶的功能。信息貯存是信息在時(shí)間上的傳輸。通過信息貯存和積累,可以對(duì)客觀管理活動(dòng)進(jìn)行動(dòng)態(tài)的系統(tǒng)和全面的研究。

第5篇 信息科安全管理職責(zé)

一、負(fù)責(zé)本礦安全隱患信息的收集、分析、匯總、上報(bào)。

二、負(fù)責(zé)當(dāng)班井下各作業(yè)地點(diǎn)的隱患排查信息的收集和上報(bào)工作。

三、對(duì)一般隱患信息要及時(shí)報(bào)告當(dāng)班處置員，在處置員力量不足的情況下，協(xié)助處置安全隱患。

四、信息科發(fā)現(xiàn)隱患時(shí)，有權(quán)對(duì)井下局部作業(yè)地點(diǎn)停止作業(yè)，發(fā)現(xiàn)重大隱患時(shí)有權(quán)對(duì)全礦井停止作業(yè)，撤出人員并及時(shí)上報(bào)中心。

五、對(duì)主扇風(fēng)機(jī)'三薄'記錄不健全，附屬設(shè)施不完善的，要及時(shí)上報(bào)中心。

六、對(duì)采掘工作面無風(fēng)、微風(fēng)作業(yè)的有權(quán)停止。

七、對(duì)掘進(jìn)工作面不進(jìn)行探放水的，有權(quán)停止作業(yè)，并進(jìn)行嚴(yán)厲處罰，建議中心辭退。

八、對(duì)當(dāng)班沒有瓦斯員上班的工作面，有權(quán)停止當(dāng)班作業(yè)。

九、對(duì)作業(yè)面瓦斯傳感器、一氧化碳傳感器不到位的要嚴(yán)厲處罰，對(duì)無傳感器的要停止作業(yè)，撤出人員。

十、對(duì)局扇風(fēng)機(jī)無專人管理，無掛牌管理，未實(shí)行'風(fēng)電閉鎖'的，有權(quán)停止掘進(jìn)工作面作業(yè)。

十一、對(duì)灑水、防塵不到位的有權(quán)停止作業(yè)。

十二、對(duì)當(dāng)班瓦斯員空檢、漏檢，不執(zhí)行瓦斯巡回路線的瓦斯員要進(jìn)行嚴(yán)格處罰。

十三、對(duì)當(dāng)班'三違'人員進(jìn)行制止、處罰、教育。

十四、參加班前、班后會(huì)，收集職工思想安全隱患信息。

十五、對(duì)酒后入井、精神狀態(tài)不振的人員，有權(quán)停止當(dāng)班作業(yè)。

十六、對(duì)穿化纖衣服，不佩戴自救器的工人，有權(quán)停止當(dāng)班作業(yè)。

十七、對(duì)帶有煙草、引火物品入坑的工人，要進(jìn)行嚴(yán)厲處罰停工。

十八、對(duì)跟班礦長(zhǎng)不入坑的，有權(quán)停止當(dāng)班作業(yè)。

十九、對(duì)當(dāng)班掘進(jìn)工作面不探水的，有權(quán)停止當(dāng)班作業(yè)。

二十、對(duì)帶點(diǎn)檢修、帶點(diǎn)搬遷，有權(quán)停止作業(yè)，并進(jìn)行處罰。

二十一、對(duì)違章排放瓦斯，有權(quán)停止作業(yè)并處罰。

二十二、對(duì)未經(jīng)培訓(xùn)無證上崗人員，有權(quán)停止入井。

二十三、主要提升設(shè)備保護(hù)不全，禁止人員入井，對(duì)斜井、斜巷五'一坡三檔'裝置或裝置不全，失效的，對(duì)不執(zhí)行'行車不行人，行人不行車'規(guī)定的，要及時(shí)上報(bào)和處罰。

二十四、對(duì)人行車無煤安標(biāo)志、防墜器和制動(dòng)裝置失靈的，有權(quán)停止作業(yè)并上報(bào)中心。

二十五、對(duì)不執(zhí)行'一炮三檢'和'三人聯(lián)鎖放炮'的，有權(quán)制止和處罰。

二十六、對(duì)非爆破工領(lǐng)取雷管，炸藥雷管混運(yùn)，工作面炸藥雷管未分箱存放，加鎖保管的，有權(quán)停工和處罰。

二十七、對(duì)炮眼無封泥、封泥不足或填充不實(shí)進(jìn)行爆破的，有權(quán)停工和處罰。

二十八、對(duì)掘進(jìn)工作面空頂作業(yè)，回采工作面端頭支護(hù)不到位，有權(quán)停工處罰并上報(bào)中心。

二十九、對(duì)井下施工質(zhì)量不達(dá)標(biāo)準(zhǔn)，有權(quán)停止作業(yè)并上報(bào)中心。

第6篇 信息系統(tǒng)密碼安全管理辦法

1.1制定目的

(1) 規(guī)范公司信息系統(tǒng)密碼管理。

(2) 確保網(wǎng)絡(luò)安全運(yùn)行,保護(hù)信息系統(tǒng)、服務(wù)器不受侵害。

1.2適用范圍

凡隸屬本公司信息系統(tǒng)用戶,悉依照本辦法所規(guī)范之體制管理。

1.3權(quán)責(zé)單位

(1) 信息科負(fù)責(zé)本辦法制定、修改、廢止之起草工作。

(2) 總經(jīng)理負(fù)責(zé)本辦法、修改、廢止之核準(zhǔn)。

2 信息系統(tǒng)密碼安全管理辦法

(1) 服務(wù)器、應(yīng)用系統(tǒng)賬號(hào)和密碼要專人專管不得轉(zhuǎn)借他人使用。為了避免賬號(hào)被盜,密碼不定期更換,建議密碼長(zhǎng)度不少于6位,建議數(shù)字與密碼組合使用。

(2) 如果用戶密碼忘記,需用戶本人親自申請(qǐng)恢復(fù)密碼。

(3) 擁有新賬戶的員工,需盡快修改初始密碼,防止賬號(hào)被盜用。

(4) 服務(wù)器和服務(wù)器數(shù)據(jù)庫(kù)超級(jí)用戶必須設(shè)置密碼,系統(tǒng)管理員嚴(yán)格保管數(shù)據(jù)庫(kù)和服務(wù)器的登錄密碼。

(5) 服務(wù)器和數(shù)據(jù)庫(kù)的超級(jí)用戶密碼設(shè)置位數(shù)必須大于10位。除數(shù)據(jù)庫(kù)的超級(jí)用戶密碼和服務(wù)器密碼不定期更換,其他密碼由信息中心工程師定期更換,操作時(shí)間為每月1號(hào),并在信息總監(jiān)處以電子形式留有備份,提交備份時(shí)間為每月1號(hào)。 密碼類型 密碼長(zhǎng)度 更換時(shí)間 服務(wù)器超級(jí)用戶密碼 大于10位 兩個(gè)月更換一次 數(shù)據(jù)庫(kù)超級(jí)用戶密碼 大于10位 設(shè)置好后不做更換 系統(tǒng)管理員密碼 大于6位 一個(gè)月更換一次 ftp及防火墻等管理員密碼 大于6位 一個(gè)月更換一次

(6) 機(jī)房工作人員應(yīng)嚴(yán)格執(zhí)行密碼管理規(guī)定,對(duì)操作密碼定期更改,任何密碼不得外泄,如有因密碼外泄而造成各種損失的,由當(dāng)事人負(fù)全部責(zé)任。

2022-2-1

第7篇 基于b／s與c／s模式的鐵路運(yùn)輸安全管理信息系統(tǒng)

隨著我國(guó)鐵路運(yùn)輸業(yè)的迅速發(fā)展，對(duì)鐵路運(yùn)輸安全管理不斷提出新的要求。解決安全管理問題

一是要不斷提高員i的安全素質(zhì)，提高安全防范意識(shí)及事故處理能力；更重要的是運(yùn)用安全管理信息技術(shù)，通過建立安全管理信息系統(tǒng)來提高安全管理水平，降低事故的發(fā)生。筆者綜合考慮c／s模式在信息管理、辦公自動(dòng)化等事務(wù)處理和b／s模式在信息瀏覽、查詢和發(fā)布方面的優(yōu)勢(shì)，采用b／s和c／s模式相結(jié)合的混合模式開發(fā)了鐵路運(yùn)輸安全管理信息系統(tǒng)。結(jié)合為某鐵路運(yùn)輸企業(yè)開發(fā)的系統(tǒng)，論述了該系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。

1 系統(tǒng)研究現(xiàn)狀和目標(biāo)

進(jìn)入20世紀(jì)90年代以來，安全管理在企業(yè)中越來越受到重視，在發(fā)達(dá)國(guó)家，各種現(xiàn)代化的安全管理方法廣泛應(yīng)用，由于其生產(chǎn)設(shè)備自動(dòng)化程度很高，其安全管理大多包含在整個(gè)企業(yè)管理系統(tǒng)之內(nèi)。而在國(guó)內(nèi)的一些企業(yè)，安全管理多停留在宣傳、教育、定期安全檢查的水平上，而且多數(shù)是定性分析或事故后分析。這種管理手段落后、被動(dòng)、反應(yīng)慢，很難適應(yīng)現(xiàn)代安全生產(chǎn)的要求，這種現(xiàn)象在鐵路運(yùn)輸企業(yè)表現(xiàn)得尤為明顯。因此，迫切需要建立適合當(dāng)代現(xiàn)有生產(chǎn)條件的安全管理模式，采用數(shù)學(xué)方法和計(jì)算機(jī)技術(shù)，建立企業(yè)的安全管理信息系統(tǒng)，這就為定量分析創(chuàng)造有力條件。定量分析將對(duì)進(jìn)一步認(rèn)識(shí)安全生產(chǎn)的規(guī)律，預(yù)測(cè)預(yù)報(bào)事故，防止和避免傷亡事故的發(fā)生產(chǎn)生積極作用，所以建立安全管理信息系統(tǒng)，是解決鐵路運(yùn)輸企業(yè)安全問題的有效途徑。

鐵路運(yùn)輸安全管理信息系統(tǒng)一方面對(duì)大量的歷史數(shù)據(jù)進(jìn)行分類管理，向用戶提供可靠、及時(shí)的統(tǒng)計(jì)數(shù)據(jù)，使工作人員對(duì)以往的工作有總結(jié)性的認(rèn)識(shí)；另一方面系統(tǒng)運(yùn)用一定的數(shù)學(xué)方法對(duì)搜集到的數(shù)據(jù)進(jìn)行分析處理，輔助安全部門前瞻性的分析安全形勢(shì)，及時(shí)發(fā)現(xiàn)安全工作中存在的問題，提前進(jìn)行預(yù)防控制。據(jù)此筆者研制了安全管理信息系統(tǒng)，實(shí)現(xiàn)定性分析和定量分析相結(jié)合，力求把安全管理從傳統(tǒng)的事后追蹤變?yōu)槭虑邦A(yù)防控制。

2 系統(tǒng)開發(fā)方案

2．1 系統(tǒng)體系結(jié)構(gòu)

客戶／服務(wù)器(c／s，client／server)結(jié)構(gòu)是20世紀(jì)90年代開始流行的一種體系結(jié)構(gòu)，在c／s結(jié)構(gòu)下，應(yīng)用系統(tǒng)被分成前臺(tái)(客戶機(jī))和后臺(tái)(服務(wù)器)兩部分，應(yīng)用處理由客戶端完成，數(shù)據(jù)訪問和事務(wù)處理由服務(wù)器承擔(dān)。c／s結(jié)構(gòu)其優(yōu)點(diǎn)體現(xiàn)在：①可靠的數(shù)據(jù)完整性和安全性控制；②高效的聯(lián)機(jī)事務(wù)處理性能；③很好的開放性和易擴(kuò)充性；④高效的應(yīng)用程序開發(fā)。

c／s結(jié)構(gòu)的應(yīng)用系統(tǒng)易于擴(kuò)展，處理效率更高。但這種模式具有內(nèi)在缺陷：客戶端具有平臺(tái)相關(guān)性；隨著應(yīng)用邏輯和程序界面占用越來越多的硬件資源，客戶端變得越來越“胖”；客戶端管理復(fù)雜，維護(hù)困難。為解決c／s模式的內(nèi)在缺陷，出現(xiàn)了3層c／s模式結(jié)構(gòu)，這種模式把傳統(tǒng)c／s結(jié)構(gòu)中客戶端的應(yīng)用邏輯分離開來，形成一個(gè)單一的應(yīng)用服務(wù)器，從而大大降低客戶機(jī)對(duì)硬件的要求，使系統(tǒng)更容易擴(kuò)展。

隨著intemet的快速發(fā)展，出現(xiàn)了基于web的browser／server模型(瀏覽器／服務(wù)器模型，簡(jiǎn)稱b／s模型)。該模型是把c／s模型的服務(wù)器端進(jìn)一步深化，分解成一個(gè)應(yīng)用服務(wù)器(web服務(wù)器)和一個(gè)或多個(gè)數(shù)據(jù)庫(kù)服務(wù)器，從而形成一個(gè)類似3層c／s模型。b／s結(jié)構(gòu)優(yōu)點(diǎn)主要體現(xiàn)在：

(1)用戶界面更加友好，操作更加直觀，更易滿足用戶的使用習(xí)慣。

(2)對(duì)用戶跨平臺(tái)支持，可跨平臺(tái)使用數(shù)據(jù)庫(kù)、超文本、多媒體等多種形式的信息。

(3)提高了系統(tǒng)的可靠性、整體性以及可擴(kuò)展性。

(4)客戶端只需配置操作系統(tǒng)和web瀏覽器，降低了對(duì)客戶機(jī)的軟硬件要求。

(5)更利于軟件的開發(fā)、安裝、升級(jí)，節(jié)省開發(fā)維護(hù)費(fèi)用。

基于web的b／s模式特別適用于信息的瀏覽、查詢與發(fā)布，適于領(lǐng)導(dǎo)輔助決策支持。而c／s體系結(jié)構(gòu)適用于信息管理、辦公自動(dòng)化等事務(wù)處理的系統(tǒng)。根據(jù)系統(tǒng)的開發(fā)要求和系統(tǒng)目標(biāo)，將這兩種模式有機(jī)結(jié)合，安全管理工作涉及的部門、工種多，安全信息量大，要求處理速度快，基于此特點(diǎn)，為了節(jié)省工作量，維護(hù)數(shù)據(jù)的完整性與可靠性，保證系統(tǒng)運(yùn)行的高效性，系統(tǒng)選擇c／s和b／s混合模式的系統(tǒng)體系結(jié)構(gòu)，既發(fā)揮傳統(tǒng)c／s模式成熟的技術(shù)，避免建立3層c／s模式的高昂的代價(jià)，又能借intemet技術(shù)充分發(fā)揮b／s模式的優(yōu)點(diǎn)。這種混合模式的體系結(jié)構(gòu)如圖1所示。

2．2 開發(fā)語言及數(shù)據(jù)庫(kù)的選擇

為保證系統(tǒng)具有良好的開放性和安全性，選用先進(jìn)的visual basic 6．0和asp編程語言及interdev6和frontpage2000開發(fā)工具，縮短開發(fā)總周期，提高開發(fā)效率。其中visual ba—sic 6．0是一種面向?qū)ο蟮目梢暬木幊坦ぞ撸捎谄潇`活方便和易于擴(kuò)充的特點(diǎn)，因此，它越來越多地用作大型公司數(shù)據(jù)和客戶機(jī)／b艮務(wù)器(c／s)應(yīng)用程序的前端開發(fā)工具，與后端的sqlserver數(shù)據(jù)庫(kù)相結(jié)合，可以提供一個(gè)高性能的客戶機(jī)／服務(wù)器解決方案。asp即活動(dòng)服務(wù)器頁面(active server page)，是一種用于www服務(wù)的服務(wù)器端腳本環(huán)境，它具有開發(fā)簡(jiǎn)單、功能強(qiáng)大等優(yōu)點(diǎn)。利用它，可以很容易地把html標(biāo)簽和文本，腳本命令及activex組件混合在一起構(gòu)成asp頁，以此來生成動(dòng)態(tài)網(wǎng)頁，創(chuàng)建交互式的web站點(diǎn)，而不需要進(jìn)行復(fù)雜的編程。visual interdev是創(chuàng)建動(dòng)態(tài)web站點(diǎn)的集成開發(fā)環(huán)境，可以在其下結(jié)合各種腳本開發(fā)asp和html應(yīng)用程序。web程序的骨架及各種控制、處理功能都是利用interdev來設(shè)計(jì)的，visual interdev是配合asp開發(fā)的主導(dǎo)工具，它是為intemet和intranet創(chuàng)建數(shù)據(jù)驅(qū)動(dòng)型動(dòng)態(tài)web應(yīng)用程序的完整工具集。frontpage是web站點(diǎn)的創(chuàng)建、管理和頁面修飾工具。利用它可以方便地創(chuàng)建漂亮的html頁面，并對(duì)已生成的web應(yīng)用程序進(jìn)行頁面上的修飾和編輯。

服務(wù)器端數(shù)據(jù)庫(kù)選擇mssqlserver7．0，該數(shù)據(jù)庫(kù)具有如下性能：可伸縮結(jié)構(gòu)，從單處理器到多處理器的硬件，用以滿足未來業(yè)務(wù)的需要；高性能結(jié)構(gòu)，利用windows nt可得到更大的傳輸量和更快的響應(yīng)時(shí)間；方便系統(tǒng)管理，利用省時(shí)的圖形化工具，降低了對(duì)系統(tǒng)管理員的技術(shù)要求，使系統(tǒng)便于維護(hù)；強(qiáng)化安全的事務(wù)處理能力，一旦系統(tǒng)發(fā)生故障，它能保護(hù)數(shù)據(jù)不丟失；網(wǎng)絡(luò)集成環(huán)境，可使用通用的網(wǎng)絡(luò)和協(xié)議。

客戶端數(shù)據(jù)庫(kù)選擇桌面數(shù)據(jù)庫(kù)access2000，access是微軟公司于1994年發(fā)布的微機(jī)桌面數(shù)據(jù)庫(kù)管理系統(tǒng)。作為一種mis開發(fā)工具，它具有界面友好、開發(fā)簡(jiǎn)單、接口靈活等特點(diǎn)，是典型的新一代數(shù)據(jù)管理和信息系統(tǒng)開發(fā)工具。access提供了強(qiáng)大的數(shù)據(jù)組織、用戶管理、安全檢查等功能。在一個(gè)工作組級(jí)別的網(wǎng)絡(luò)環(huán)境中，使用access開發(fā)的多用戶數(shù)據(jù)庫(kù)管理系統(tǒng)具有傳統(tǒng)的xbase數(shù)據(jù)庫(kù)系統(tǒng)所無法實(shí)現(xiàn)的客戶／服務(wù)器(c／s)結(jié)構(gòu)和相應(yīng)的數(shù)據(jù)庫(kù)安全機(jī)制。

2．3 系統(tǒng)的設(shè)計(jì)原則

本系統(tǒng)的設(shè)計(jì)原則如下：

(1)實(shí)用性。系統(tǒng)采用友好的圖形用戶界面方式，實(shí)現(xiàn)全屏幕菜單操作，用戶能簡(jiǎn)單、方便地采集基礎(chǔ)數(shù)據(jù)，實(shí)現(xiàn)信息共享與交換。

(2)可靠性。系統(tǒng)在設(shè)計(jì)過程中，把可靠性作為系統(tǒng)設(shè)計(jì)成功與否的重要標(biāo)志，在設(shè)計(jì)過程中考慮到安全管理人員對(duì)計(jì)算機(jī)知識(shí)的局限性，采用了較強(qiáng)的容錯(cuò)功能，對(duì)用戶的非法操作均有限制和提示，數(shù)據(jù)出錯(cuò)時(shí)具有相應(yīng)的提示信息及處理能力，并且每個(gè)處理環(huán)節(jié)都具有高度可靠性、保密性及安全性。

(3)開放性。利用web技術(shù)，使各局域網(wǎng)能進(jìn)行分布數(shù)據(jù)處理，各子系統(tǒng)能在intemet上進(jìn)行數(shù)據(jù)處理和信息查詢。

(4)通用性。系統(tǒng)設(shè)計(jì)過程中，遵循企業(yè)安全管理中的一些通用的基本管理制度，在鐵路運(yùn)輸企業(yè)中具有通用性。

(5)先進(jìn)性。系統(tǒng)采用軟件工程的理論進(jìn)行開發(fā)；利用模糊數(shù)學(xué)、灰色系統(tǒng)理論和安全系統(tǒng)工程理論，建立客觀反映事故系統(tǒng)特征的數(shù)學(xué)模型體系；采用數(shù)據(jù)庫(kù)理論技術(shù)中的e—r模式分析實(shí)體間的關(guān)系并進(jìn)行數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)；采用目前流行的可視化開發(fā)工具進(jìn)行系統(tǒng)開發(fā)。

(6)可擴(kuò)充性。一方面是硬件的擴(kuò)充能力，可以方便地在網(wǎng)上增加設(shè)備或用戶；另一方面是軟件的擴(kuò)充能力，在系統(tǒng)軟件設(shè)計(jì)時(shí)，要特別考慮今后可能的功能擴(kuò)充。運(yùn)用新的軟件設(shè)計(jì)思想，對(duì)該系統(tǒng)作適當(dāng)?shù)恼{(diào)整升級(jí)保證系統(tǒng)能夠滿足新業(yè)務(wù)、新功能的要求，而且對(duì)原來的程序沒有影響或者影響很小，以及硬件或網(wǎng)絡(luò)的改變或升級(jí)基本不影響應(yīng)用軟件。

3 系統(tǒng)結(jié)構(gòu)及功能

3．1 系統(tǒng)事務(wù)流程

本系統(tǒng)事務(wù)流程如圖2所示。

3.2 系統(tǒng)的功能結(jié)構(gòu)

系統(tǒng)基本功能結(jié)構(gòu)及主要功能模塊組成如圖3所示

3．2．1 系統(tǒng)維護(hù)模塊

系統(tǒng)維護(hù)模塊主要是對(duì)系統(tǒng)中需要用到的一些參數(shù)進(jìn)行預(yù)先設(shè)置或重新配置以及對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行維護(hù)，這些參數(shù)一般是相對(duì)固定的，但是用戶可以根據(jù)實(shí)際的變動(dòng)情況對(duì)其進(jìn)行重新設(shè)置。系統(tǒng)維護(hù)模塊包括系統(tǒng)參數(shù)設(shè)置、代碼維護(hù)和數(shù)據(jù)維護(hù)3部分，其中參數(shù)設(shè)置包括系統(tǒng)常用參數(shù)設(shè)置和數(shù)據(jù)庫(kù)參數(shù)設(shè)置，系統(tǒng)常用參數(shù)設(shè)置指的是對(duì)公司名稱，站點(diǎn)ip等信息相關(guān)信息進(jìn)行設(shè)置，數(shù)據(jù)庫(kù)參數(shù)設(shè)置指的是對(duì)服務(wù)器名稱、數(shù)據(jù)庫(kù)類型、數(shù)據(jù)庫(kù)名稱等信息進(jìn)行重新設(shè)置；代碼維護(hù)模塊包括單位名稱代碼維護(hù)、工種名稱代碼維護(hù)、類別代碼維護(hù)、違章類別代碼維護(hù)、違章內(nèi)容維護(hù)以及事故類別代碼維護(hù)，分別實(shí)現(xiàn)根據(jù)單位中部門名稱、工種名稱、類別、違章類別、違章內(nèi)容及事故類別的變化對(duì)其進(jìn)行修改的功能；數(shù)據(jù)維護(hù)包括數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和數(shù)據(jù)清理3部分，分別實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)的定期備份、數(shù)據(jù)庫(kù)損壞后的恢復(fù)及定期刪除數(shù)據(jù)庫(kù)中部分?jǐn)?shù)據(jù)的功能。

3．2．2 用戶管理模塊

用戶管理模塊主要是提供對(duì)系統(tǒng)使用者的名稱、密碼、權(quán)限以及所屬群組等信息進(jìn)行管理，確保企業(yè)信息的安全保密性，用戶管理模塊主要包括用戶添加、用戶刪除、用戶修改、密碼修改4部分。系統(tǒng)會(huì)根據(jù)登錄者的權(quán)限提供全部或部分功能，如果登錄者是系統(tǒng)管理員身份，將提供全部的功能，包括用戶的添加、刪除，用戶權(quán)限的設(shè)定或修改以及密碼的修改等功能，如果登錄者是一般用戶身份，將只提供密碼修改的功能。

3．2．3信息錄入模塊

信息錄入模塊是安全管理信息系統(tǒng)的基礎(chǔ)，主要提供基礎(chǔ)數(shù)據(jù)的錄入、修改、刪除、瀏覽等功能。信息錄入模塊由安全檢查整改表信息錄入、三違登記簿信息錄入、安全學(xué)習(xí)培訓(xùn)信息錄入、事故記錄信息錄入、事故報(bào)表信息錄入、上崗人員信息錄入和運(yùn)量信息錄入等7部分組成，信息錄入后保存在服務(wù)器上的數(shù)據(jù)庫(kù)中，以備查詢、統(tǒng)計(jì)分析和生成報(bào)表時(shí)使用。

3．2．4信息查詢模塊

信息查詢模塊主要是提供對(duì)數(shù)據(jù)庫(kù)中的相關(guān)數(shù)據(jù)按條件進(jìn)行檢索的功能，包括安全檢查整改信息查詢、三違登記信

息查詢、安全學(xué)習(xí)培訓(xùn)信息查詢、事故信息查詢、安全學(xué)習(xí)培訓(xùn)學(xué)員情況查詢、上崗人員信息查詢、運(yùn)量信息查詢等7部分，每部分都提供組合查詢的功能。

3．2．5 統(tǒng)計(jì)分析模塊

統(tǒng)計(jì)分析模塊根據(jù)信息錄入模塊中錄入的基礎(chǔ)數(shù)據(jù)信息，統(tǒng)計(jì)匯總出二次信息，以數(shù)據(jù)表格的形式顯示統(tǒng)計(jì)的詳細(xì)情況，并同時(shí)以圖形的方式直觀地顯示出來，用于管理決策。統(tǒng)計(jì)分析模塊包括歷年事故趨勢(shì)分析、歷年事故中傷亡統(tǒng)計(jì)分析、直接經(jīng)濟(jì)損失統(tǒng)計(jì)分析、百萬噸公里事故率統(tǒng)計(jì)分析、分單位事故統(tǒng)計(jì)分析、分工種事故統(tǒng)計(jì)分析、事故分類別統(tǒng)計(jì)分析、事故發(fā)生時(shí)間統(tǒng)計(jì)分析和責(zé)任者年齡統(tǒng)計(jì)分析等部分。

3．2．6 預(yù)測(cè)模塊

預(yù)測(cè)模塊主要是根據(jù)以往的基礎(chǔ)數(shù)據(jù)，對(duì)相關(guān)指標(biāo)進(jìn)行預(yù)測(cè)，產(chǎn)生未來可能的結(jié)果或趨勢(shì)信息，包括人體生物節(jié)律預(yù)測(cè)和事故預(yù)測(cè)。其中人體生物節(jié)律預(yù)測(cè)是用來根據(jù)人體生物節(jié)律曲線來預(yù)測(cè)每月員工可能發(fā)生的問題、需要對(duì)其進(jìn)行提示，系統(tǒng)到達(dá)警示日期會(huì)自動(dòng)進(jìn)行提示；事故預(yù)測(cè)是根據(jù)設(shè)定的預(yù)測(cè)起始、終止年份內(nèi)的歷史數(shù)據(jù)，利用灰色預(yù)測(cè)模型產(chǎn)生預(yù)測(cè)年份的事故數(shù)等。

3．2．7 報(bào)表生成模塊

報(bào)表生成模塊主要是產(chǎn)生企業(yè)需要的各種標(biāo)準(zhǔn)報(bào)表，包括安全生產(chǎn)情況報(bào)表、事故月報(bào)表、事故年報(bào)表、安全管理綜合指標(biāo)月報(bào)表和安全管理綜合指標(biāo)年報(bào)表等。

4 系統(tǒng)運(yùn)行環(huán)境

服務(wù)器端采用microsoft windows nt 4．0，客戶端采用windows2000操作系統(tǒng)。所選的操作系統(tǒng)是多任務(wù)、多進(jìn)程的32位操作平臺(tái)，具有集中安全性設(shè)計(jì)，開放性強(qiáng)，可支持多種網(wǎng)絡(luò)用戶，支持多種網(wǎng)絡(luò)傳輸協(xié)議，通過調(diào)制解調(diào)器撥號(hào)方式可實(shí)現(xiàn)遠(yuǎn)程訪問服務(wù)等特點(diǎn)。

服務(wù)器端數(shù)據(jù)庫(kù)管理系統(tǒng)采用mssqlserver7．0，它是一個(gè)高性能、多用戶的關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)(rdbms)，它價(jià)格低廉，安全性好，效率高，并且可以搭配backoffice套件。客戶端數(shù)據(jù)庫(kù)采用access2000。

5 結(jié) 語

(1)本系統(tǒng)在某鐵路運(yùn)輸企業(yè)投入使用后，取得了良好的使用效果，通過及時(shí)給決策部門提供準(zhǔn)確的統(tǒng)計(jì)數(shù)據(jù)，提高了決策的及時(shí)性和準(zhǔn)確性，大幅度提高了企業(yè)的鐵路運(yùn)輸安全管理水平和管理效率，具有較好的應(yīng)用前景。

(2)系統(tǒng)采用基于b／s和c／s混合模式的體系結(jié)構(gòu)，既發(fā)揮了c／s模式成熟的技術(shù)特長(zhǎng)，避免建立多層c／s模式的高昂代價(jià)，又能借intemet技術(shù)充分發(fā)揮b／s模式的優(yōu)點(diǎn)，有效實(shí)現(xiàn)快速的信息交流和信息共享。

(3)系統(tǒng)集業(yè)務(wù)處理、事故預(yù)測(cè)和圖形分析等功能于一體，為鐵路運(yùn)輸?shù)陌踩芾硖峁┝巳嫘畔?、技術(shù)支持。

(4)系統(tǒng)采用的模塊化設(shè)計(jì)為進(jìn)一步開發(fā)提供了便利。該系統(tǒng)能逐步實(shí)現(xiàn)更多信息的計(jì)算機(jī)管理和信息管理決策支持系統(tǒng)，并能方便地并人其他計(jì)算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)信息共享。

摘自：《中國(guó)安全科學(xué)學(xué)報(bào)》2004.14卷.3期

第8篇 安全異常信息快速反應(yīng)管理辦法

第一章 總則

第一條 為深刻吸取長(zhǎng)虹公司“3.21”煤與瓦斯突出事故教訓(xùn),規(guī)范礦井“安全異常信息”的匯報(bào)和處置工作,形成快速反應(yīng)、運(yùn)行有序的“安全異常信息”匯報(bào)和處置工作機(jī)制,實(shí)現(xiàn)“安全異常信息”超前預(yù)警、超前處置,有效防范事故的發(fā)生,保障安全生產(chǎn),特制定本辦法。

第二條 本辦法規(guī)定的應(yīng)當(dāng)匯報(bào)和處置的“安全異常信息”主要是指:礦井生產(chǎn)過程中發(fā)生的“安全異常信息”,包括機(jī)電運(yùn)輸專業(yè)、一通三防及防突專業(yè)、地測(cè)防治水專業(yè)、采煤專業(yè)、開掘?qū)I(yè)等五類信息;外部供電、通訊、供水等方面威脅礦井安全生產(chǎn)的“安全異常信息”;威脅礦井安全生產(chǎn)的極端天氣、地震等方面的“安全異常信息”。

第三條 提升理念?！鞍踩惓Ｐ畔ⅰ笔鞘鹿暑A(yù)兆,是停產(chǎn)撤人的命令,“安全異常信息”不匯報(bào),匯報(bào)不處置,或既不匯報(bào)又不處置就是事故,按照“四不放過”原則進(jìn)行追查處理。“安全異常信息”的匯報(bào)要及時(shí)、準(zhǔn)確和完整,處置要安全快速有效。

第四條 調(diào)度室及相關(guān)業(yè)務(wù)科室負(fù)責(zé)“安全異常信息”的收集、撤人、匯報(bào)、處置、建檔、跟蹤、銷號(hào)七個(gè)環(huán)節(jié)的工作,在調(diào)度室建立“安全異常信息”閉合管理臺(tái)賬。調(diào)度室負(fù)責(zé)“安全異常信息”的收集、匯報(bào)、處置、建檔等工作,業(yè)務(wù)保安科室負(fù)責(zé)“安全異常信息”的跟蹤落實(shí)、整改銷號(hào)等工作。礦井行政主要負(fù)責(zé)人是礦井“安全異常信息”匯報(bào)和處置工作的第一責(zé)任人,分管副職對(duì)業(yè)務(wù)范圍內(nèi)的“安全異常信息”的匯報(bào)和處置工作負(fù)責(zé)。

第五條 完善礦井“安全異常信息”處置技術(shù)、機(jī)構(gòu)、隊(duì)伍、資金、裝備方面的保障工作和“安全異常信息”匯報(bào)和處置工作的管理和考核,建立“安全異常信息”閉合管理臺(tái)賬。礦井行政主要負(fù)責(zé)人是本單位“安全異常信息”匯報(bào)和處置工作管理和提供有關(guān)保障的第一責(zé)任人,分管副職對(duì)業(yè)務(wù)范圍內(nèi)的“安全異常信息”匯報(bào)及處置工作管理和提供有關(guān)保障負(fù)責(zé)。

第六條 調(diào)度室是“安全異常信息”匯報(bào)和處置的指揮中心,對(duì)所登記的“安全異常信息”要求做到實(shí)時(shí)調(diào)度。各業(yè)務(wù)保安科室是“安全異常信息”處置的技術(shù)指導(dǎo)部門。并負(fù)責(zé)“安全異常信息”閉合管理臺(tái)賬的建立、管理,跟蹤處置,直至安全異常狀況消除。

第二章 “安全異常信息”的匯報(bào)

第七條 “安全異常信息”要如實(shí)匯報(bào),不得遲報(bào)、漏報(bào)或瞞報(bào)。

第八條 “安全異常信息”的匯報(bào)內(nèi)容

(一)機(jī)電運(yùn)輸專業(yè)(詳見附表1)

1.礦井及重要負(fù)荷單回路供電。

2.主、副井及乘人系統(tǒng)運(yùn)行異常。

3.大型固定設(shè)備技術(shù)測(cè)定及探傷等有(存在)重大缺陷。

4.主要通風(fēng)機(jī)故障單機(jī)運(yùn)轉(zhuǎn)。

5.礦井主排水系統(tǒng)故障不能擔(dān)負(fù)正常涌水量。

6.危及安全的其它“安全異常信息”。

(二)一通三防及防突專業(yè)(詳見附表2)

1.采掘工作面出現(xiàn)明顯的煤與瓦斯突出及沖擊地壓預(yù)兆,包括中度以上噴孔、響煤炮或其它明顯預(yù)兆。

2.鉆探期間發(fā)現(xiàn)地質(zhì)構(gòu)造。

3.瓦斯高值或超限。

4.一氧化碳超標(biāo)(放炮除外)。

5.監(jiān)測(cè)監(jiān)控系統(tǒng)異常,包括:(1)井上主要通風(fēng)機(jī)或井下局部通風(fēng)機(jī)監(jiān)測(cè)顯示停風(fēng);(2)風(fēng)門開停傳感器監(jiān)測(cè)顯示敞開;(3)礦井監(jiān)控系統(tǒng)全部無記錄或部分無記錄;(4)監(jiān)控系統(tǒng)相關(guān)設(shè)備未按規(guī)定檢測(cè)、校驗(yàn)、維護(hù)保養(yǎng)導(dǎo)致數(shù)據(jù)傳輸不正常的。

6.危及安全的其它“安全異常信息”。

(三)地測(cè)防治水專業(yè)(詳見附表3)

1.礦井涌水量達(dá)到預(yù)警水量(礦井排水系統(tǒng)聯(lián)合試運(yùn)的正常排水量)。

2.暴雨天氣,可能發(fā)生洪水淹井。

3.探水鉆孔閥門損毀,涌水難以控制。

4.采掘工作面有突水征兆。

5.危及安全的其它“安全異常信息”。

(四)采煤專業(yè)(詳見附表4)

以下情況同時(shí)出現(xiàn)2處及以上的,必須上報(bào):

1.工作面掉頂嚴(yán)重,冒落高度超過0.5m、連續(xù)長(zhǎng)度超過5m。

2.工作面切頂嚴(yán)重,臺(tái)階下沉超過0.5m、連續(xù)長(zhǎng)度超過5m。

3.采面煤壁嚴(yán)重片幫,深度超過1.5m、連續(xù)長(zhǎng)度超過5m。

4.工作面支架連續(xù)5架嚴(yán)重鉆底或擠架。

5.工作面兩端頭老塘側(cè)局部懸頂面積大(面積大于2m×5m)。

6.危及安全的其它“安全異常信息”。

(五)開掘?qū)I(yè)(詳見附表5)

1.開掘工作面在一個(gè)生產(chǎn)班內(nèi)頂板連續(xù)發(fā)出響聲。

2.頂板離層明顯,出現(xiàn)裂縫、頂板掉渣。

3.巷道壓力增大片幫嚴(yán)重。

4.支架變形嚴(yán)重甚至斷裂。

5.工作面出現(xiàn)地質(zhì)構(gòu)造。

6.危及安全的其它“安全異常信息”。

第三章 “安全異常信息”的處置

第九條 礦井“安全異常信息”的處置

(一)當(dāng)?shù)V井生產(chǎn)過程中發(fā)生本辦法規(guī)定的“安全異常信息”時(shí),現(xiàn)場(chǎng)管理人員(帶班領(lǐng)導(dǎo)、跟班干部、班組長(zhǎng))、安檢員、瓦檢員等,必須第一時(shí)間發(fā)出停止作業(yè)、撤人的命令,指揮現(xiàn)場(chǎng)人員撤到安全地點(diǎn),同時(shí)向礦調(diào)度室匯報(bào)。

(二)礦調(diào)度室值班人員接到生產(chǎn)現(xiàn)場(chǎng)或其它“安全異常信息”的匯報(bào)后,須在20分鐘內(nèi)用電話分別向礦井值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)及主要領(lǐng)導(dǎo)、分公司調(diào)度室、集團(tuán)總調(diào)度室(電話:0375-2724146)、許平煤業(yè)生產(chǎn)技術(shù)處(調(diào)度)(電話:0375-3579000、3579331)、安監(jiān)局禹州監(jiān)察處匯報(bào),同時(shí)須按照礦井值班領(lǐng)導(dǎo)的指示,立即通知受到安全威脅的人員撤離危險(xiǎn)區(qū)域。之后須在30分鐘內(nèi)把“安全異常信息”填寫到相應(yīng)的“安全異常信息”匯報(bào)表(詳見附表)中,并通過集團(tuán)oa辦公系統(tǒng)發(fā)送許平煤業(yè)生產(chǎn)技術(shù)處(調(diào)度)。

(三)由礦井值班領(lǐng)導(dǎo)立即組織調(diào)度、安監(jiān)、業(yè)務(wù)科室等有關(guān)人員趕赴現(xiàn)場(chǎng)收集“安全異常信息”第一手資料,礦井帶班領(lǐng)導(dǎo)立即趕赴現(xiàn)場(chǎng)對(duì)“安全異常信息”的處置進(jìn)行指導(dǎo)和指揮,礦井總工程師負(fù)責(zé)牽頭完善相關(guān)處置措施,礦井分管副職牽頭組織對(duì)“安全異常信息”進(jìn)行處置,業(yè)務(wù)保安科室負(fù)責(zé)牽頭建立跟蹤工作機(jī)制,實(shí)時(shí)督導(dǎo)“安全異常信息”的處置,直至安全異常狀況消除。

第四章 考核

第十條

(一)作業(yè)現(xiàn)場(chǎng)發(fā)現(xiàn)“安全異常信息”后,現(xiàn)場(chǎng)管理人員(帶班領(lǐng)導(dǎo)、跟班干部、班組長(zhǎng))、現(xiàn)場(chǎng)安檢員、瓦檢員等未在第一時(shí)間向調(diào)度室匯報(bào)的,對(duì)上述人員罰款500元。

(二)調(diào)度室接到“安全異常信息”匯報(bào)后,應(yīng)在20分鐘內(nèi)向礦值班領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)及主要領(lǐng)導(dǎo)、分公司調(diào)度室、集團(tuán)總調(diào)度室、許平煤業(yè)生產(chǎn)技術(shù)處(調(diào)度)、安監(jiān)局禹州監(jiān)察處匯報(bào),之后須在30分鐘內(nèi)把“安全異常信息”填寫到相應(yīng)的“安全異常信息”匯報(bào)表中,并通過集團(tuán)oa辦公系統(tǒng)發(fā)送許平煤業(yè)生產(chǎn)技術(shù)處(調(diào)度),逾時(shí)不報(bào)的對(duì)調(diào)度當(dāng)班值班人員罰款500元。

(三)礦井調(diào)度室及業(yè)務(wù)保安科室未建立“安全異常信息”閉合管理臺(tái)賬的或“安全異常信息”閉合管理臺(tái)賬未及時(shí)建檔、整改銷號(hào)的,未及時(shí)建檔的,對(duì)調(diào)度室負(fù)責(zé)人罰款500元,未做到跟蹤閉合管理的,對(duì)分管業(yè)務(wù)科室負(fù)責(zé)人罰款500元。

(四)“安全異常信息”瞞報(bào)的對(duì)作業(yè)現(xiàn)場(chǎng)安全管理人員罰款500元,匯報(bào)不處置,對(duì)調(diào)度室當(dāng)班值班人員罰款500元,對(duì)調(diào)度室負(fù)責(zé)人罰款500元。

(五)“安全異常信息”處置期間因技術(shù)、機(jī)構(gòu)、隊(duì)伍、資金、裝備保障不到位造成處置不及時(shí)或不能有效處置“安全異常信息”的,對(duì)相應(yīng)單位進(jìn)行責(zé)任追究。

(六)監(jiān)測(cè)監(jiān)控系統(tǒng)出現(xiàn)高值后監(jiān)控上傳中斷,按瓦斯超限事故進(jìn)行責(zé)任追究。

第五章 附則

第十一條 有關(guān)注釋

中度噴孔:鉆進(jìn)過程中連續(xù)噴孔,停鉆后持續(xù)1-2分鐘,噴出顆粒直徑3毫米,鉆屑明顯增多,拋出距離1-2米,工作面里探絕對(duì)值增加0.3%以內(nèi)。

嚴(yán)重噴孔:停鉆后連續(xù)噴孔超過2分鐘,且?guī)С龃罅裤@屑;拋出距離大于2米或伴有煤炮聲;工作面里探絕對(duì)值增加0.3%以上。(符合上述任一條件,即判斷為嚴(yán)重噴孔)。

中度煤炮:聲音較大,間歇性明顯(時(shí)間間隔大于1分鐘),有震感,有掉渣、揚(yáng)塵現(xiàn)象。

嚴(yán)重煤炮:聲音巨響、相鄰區(qū)段多處地點(diǎn)均能聽到;響聲連續(xù);震感明顯;伴有大量揚(yáng)塵。(符合上述任一條件,即判斷為嚴(yán)重煤炮)。

有聲預(yù)兆:煤層發(fā)出劈裂聲、悶雷聲、機(jī)槍聲、響煤炮、以及氣體穿過含水裂縫時(shí)的吱吱聲等。聲音由遠(yuǎn)到近,由小到大,有短暫的,有連續(xù)的,時(shí)間間隔長(zhǎng)短不一致。煤壁發(fā)生震動(dòng)和沖擊,頂板來壓,支架發(fā)出折裂聲。

無聲預(yù)兆:工作面頂板壓力增大,煤壁被擠壓,片幫掉渣,頂板下沿或底板鼓起;煤層層理紊亂、煤暗淡無光澤、煤質(zhì)變軟;瓦斯忽大忽小,煤壁發(fā)涼,打鉆時(shí)有頂鉆、卡鉆、噴瓦斯等現(xiàn)象。

煤厚發(fā)生變化:增厚、變薄、尖滅、變軟。

瓦斯高值:正常作業(yè)情況下瓦斯增幅50%以上即為瓦斯高值。

瓦斯超限:無論任何條件下瓦斯?jié)舛冗_(dá)到1%即為瓦斯超限。

一氧化碳超標(biāo):除礦上建立臺(tái)帳管理的一氧化碳區(qū)域和放炮引起的一氧化碳超標(biāo)外,其它地點(diǎn)一氧化碳超標(biāo)都必須立即匯報(bào)。

主要通風(fēng)機(jī)停運(yùn):無論任何原因?qū)е轮饕L(fēng)機(jī)停運(yùn)都必須立即匯報(bào)。

第十二條 本辦法自印發(fā)之日起執(zhí)行。

附表:各專業(yè)“安全異常信息”匯報(bào)表

第9篇 信息技術(shù)設(shè)備物理環(huán)境安全管理辦法

第一章 總則

第一條目的:為了適應(yīng)公司物理與環(huán)境安全管理的需要,保障公司生產(chǎn)和辦公系統(tǒng)的正常運(yùn)行,特制定本管理辦法。

第二條依據(jù):本管理辦法根據(jù)《公司信息安全管理策略》制訂。

第三條范圍:本管理辦法適用于公司。

第二章基本要求

第四條公司員工應(yīng)根據(jù)公司運(yùn)營(yíng)需要對(duì)資產(chǎn)進(jìn)行保護(hù)。公司的資產(chǎn)保護(hù)要求通過完成以下目標(biāo)來實(shí)現(xiàn):

(一)確保所有資產(chǎn)的物理和環(huán)境保護(hù)能得到公司的有效控制。

(二)減少擅自訪問或損壞或影響公司控制的資產(chǎn)的風(fēng)險(xiǎn)。

(三)防止公司控制的資產(chǎn)被人擅自刪除或移動(dòng)。

第五條安全控制措施包括以下各項(xiàng):

(一)公司的場(chǎng)地(機(jī)房、辦公室)的信息處理設(shè)施周圍設(shè)置實(shí)際安全隔離措施,如門禁系統(tǒng)等。

(二)公司的大樓入口安全防范措施。

(三)防護(hù)設(shè)備避免發(fā)生火、水、極端溫度/濕度、灰塵和電產(chǎn)生的危害。

(四)設(shè)備維護(hù)。

(五)清理資產(chǎn)。

第三章 安全區(qū)域

第六條公司的安全區(qū)域包括中心機(jī)房和敏感部門辦公區(qū)域。

第七條安全區(qū)域的劃分與管理參見《物理安全區(qū)域管理細(xì)則》。

第八條物理安全邊界

所有進(jìn)入公司安全區(qū)域的人員都需經(jīng)過授權(quán),公司員工之外的人員進(jìn)入公司安全區(qū)域必須登記換取不同的授權(quán)卡或訪客證才能進(jìn)入(持有效證件,得到被訪者允許)。

第九條安全區(qū)域出入控制措施

(一)物理控制措施

1、機(jī)房的門禁系統(tǒng)必須啟用,任何人都必須刷卡后才可進(jìn)入機(jī)房;

2、出入機(jī)房必須登記《機(jī)房出入登記表》,記錄姓名、出入時(shí)間、事由等;

3、一段時(shí)間內(nèi)不會(huì)頻繁進(jìn)入的機(jī)房應(yīng)上鎖,需要時(shí)由運(yùn)維人員開啟進(jìn)入工作,并確保辦公完成后鎖好;

4、機(jī)房應(yīng)安裝閉路電視監(jiān)控。在所有安全區(qū)域的工作均應(yīng)接受監(jiān)督或監(jiān)控。

(二)合同方及第三方

1、要在主要出入口處填寫《來訪人員登記表》;

2、在顯眼處佩戴公司發(fā)出的臨時(shí)出入卡或訪客證。

(三)公司工作人員的控制措施

1、公司工作人員都必須在顯眼處佩帶胸卡;

2、公司工作人員調(diào)離公司時(shí),其實(shí)際進(jìn)入權(quán)也同時(shí)相應(yīng)取消;

(四)審查訪問

科技信息部應(yīng)定期(每三個(gè)月)審查訪問公司中心機(jī)房的人員名單并將進(jìn)出權(quán)過期或作廢的人員從名單上劃掉。

(五)外部和環(huán)境威脅的安全防護(hù)

1、機(jī)房建設(shè)應(yīng)符合gb 9361中a類安全機(jī)房的要求;

2、危險(xiǎn)或易燃材料應(yīng)在離安全區(qū)域安全距離以外的地方存放。大批供應(yīng)品(例如文具等)不應(yīng)存放于安全區(qū)域內(nèi);

3、恢復(fù)設(shè)備和備份介質(zhì)的存放地點(diǎn)應(yīng)與主場(chǎng)地有一段安全的距離,以避免影響主場(chǎng)地的災(zāi)難產(chǎn)生的破壞;

4、應(yīng)提供適當(dāng)?shù)臏缁鹪O(shè)備,并應(yīng)放在合適的地點(diǎn)。

第十條交接區(qū)安全

(一)公司應(yīng)設(shè)立交接區(qū),同時(shí):

1、向公司發(fā)送貨物必須預(yù)先通知貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員;

2、送貨公司名稱和交貨時(shí)間應(yīng)當(dāng)在接收貨物之前由貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員確認(rèn);

3、送貨公司在進(jìn)入安全區(qū)域之前要經(jīng)過物理環(huán)境主管部門有關(guān)人員的鑒別確認(rèn);

4、貨物資產(chǎn)所屬部門的資產(chǎn)管理員和信息安全管理員應(yīng)檢驗(yàn)貨物,以保證沒有潛在的危害。

第四章 設(shè)備安全

第十一條設(shè)備安置與保護(hù)

(一)公司中應(yīng)考慮以下控制措施:

1、設(shè)備應(yīng)進(jìn)行適當(dāng)安置,以盡量減少不必要的對(duì)工作區(qū)域的訪問;

2、應(yīng)把處理敏感數(shù)據(jù)的信息處理設(shè)施放在適當(dāng)?shù)南拗朴^測(cè)的位置,以減少在其使用期間信息被窺視的風(fēng)險(xiǎn),還應(yīng)保護(hù)儲(chǔ)存設(shè)施以防止未授權(quán)訪問;

3、要求專門保護(hù)的部件要予以隔離,以降低所要求的總體保護(hù)等級(jí);

4、應(yīng)采取控制措施以減小潛在的物理威脅的風(fēng)險(xiǎn),例如偷竊、火災(zāi)、爆炸、煙霧、水(或供水故障)、塵埃、振動(dòng)、化學(xué)影響、電源干擾、通信干擾、電磁輻射和故意破壞;

5、應(yīng)建立在信息處理設(shè)施附近進(jìn)食、喝飲料和抽煙的指南;

6、對(duì)于可能對(duì)信息處理設(shè)施運(yùn)行狀態(tài)產(chǎn)生負(fù)面影響的環(huán)境條件(例如溫度和濕度)要予以監(jiān)視;

7、所有建筑物都應(yīng)采用避雷保護(hù),所有進(jìn)入的電源和通信線路都應(yīng)裝配雷電保護(hù)過濾器;

8、對(duì)于工業(yè)環(huán)境中的設(shè)備,要考慮使用專門的保護(hù)方法,例如鍵盤保護(hù)膜;

9、應(yīng)保護(hù)處理敏感信息的設(shè)備,以減少由于輻射而導(dǎo)致信息泄露的風(fēng)險(xiǎn);極其重要設(shè)備應(yīng)部署在不同位置。

第十二條支持性設(shè)施

(一)應(yīng)有足夠的支持性設(shè)施(例如電、供水、排污、加熱/通風(fēng)和空調(diào))來支持系統(tǒng)。支持性設(shè)施應(yīng)定期檢查并適當(dāng)?shù)臏y(cè)試以確保他們的功能,減少由于他們的故障或失效帶來的風(fēng)險(xiǎn)。應(yīng)按照設(shè)備制造商的說明提供合適的供電。

(二)對(duì)支持關(guān)鍵業(yè)務(wù)操作的設(shè)備,推薦使用支持有序關(guān)機(jī)或連續(xù)運(yùn)行的不間斷電源(ups)。電源應(yīng)急計(jì)劃要包括ups 故障時(shí)要采取的措施。如果電源故障延長(zhǎng),而處理要繼續(xù)進(jìn)行,則要考慮備份發(fā)電機(jī)。應(yīng)提供足夠的燃料供給,以確保在延長(zhǎng)的時(shí)間內(nèi)發(fā)電機(jī)可以進(jìn)行工作。ups 設(shè)備和發(fā)電機(jī)要定期地檢查,以確保它們擁有足夠能力,并按照制造商的建議予以測(cè)試。另外,如果辦公場(chǎng)所很大,則應(yīng)考慮使用多來源電源或一個(gè)單獨(dú)變電站。

(三)另外,應(yīng)急電源開關(guān)應(yīng)位于設(shè)備房間應(yīng)急出口附近,以便緊急情況時(shí)快速切斷電源。萬一主電源出現(xiàn)故障時(shí)要提供應(yīng)急照明。

(四)要有穩(wěn)定足夠的供水以支持空調(diào)、加濕設(shè)備和滅火系統(tǒng)(當(dāng)使用時(shí)),供水系統(tǒng)的故障可能破壞設(shè)備或阻止有效的滅火。如果需要還應(yīng)有告警系統(tǒng)來指示水壓的降低。

(五)連接到公共提供商的通信設(shè)備應(yīng)至少有兩條不同線路以防止在一條連接路徑發(fā)生故障時(shí)語音服務(wù)失效。要有足夠的語音服務(wù)以滿足地方法規(guī)對(duì)于應(yīng)急通信的要求。

(六)實(shí)現(xiàn)連續(xù)供電的選項(xiàng)包括多路供電,以避免供電的單一故障點(diǎn)。

第十三條電纜安全

(一)敷設(shè)到公司內(nèi)各個(gè)區(qū)域的電纜線的保護(hù)方式如下:

1、進(jìn)入信息處理設(shè)施的電源和通信線路宜在地下,若可能,應(yīng)提供足夠的可替換的保護(hù);

2、網(wǎng)絡(luò)布纜要免受未授權(quán)竊聽或損壞,例如,利用電纜管道或使路由避開公眾區(qū)域;

3、為了防止干擾,電源電纜要與通信電纜分開;

4、使用清晰的可識(shí)別的電纜和設(shè)備記號(hào),以使處理失誤最小化,例如,錯(cuò)誤網(wǎng)絡(luò)電纜的意外配線;

5、使用文件化配線列表減少失誤的可能性;

6、對(duì)于敏感的或關(guān)鍵的系統(tǒng),更進(jìn)一步的控制考慮應(yīng)包括:

(1)在檢查點(diǎn)和終接點(diǎn)處安裝鎧裝電纜管道和上鎖的房間或盒子;

(2)使用可替換的路由選擇和/或傳輸介質(zhì),以提供適當(dāng)?shù)陌踩胧?

(3)使用纖維光纜;

(4)使用電磁防輻射裝置保護(hù)電纜;

(5)對(duì)于電纜連接的未授權(quán)裝置要主動(dòng)實(shí)施技術(shù)清除、物理檢查;

(6)控制對(duì)配線盤和電纜室的訪問;

第十四條設(shè)備維護(hù)

(一)應(yīng)按照供應(yīng)商推薦的服務(wù)時(shí)間間隔和規(guī)范對(duì)設(shè)備進(jìn)行維護(hù)。

(二)由供貨商維護(hù)的設(shè)備。各種維護(hù)活動(dòng)要按照合同協(xié)議或設(shè)備購(gòu)買時(shí)的維護(hù)計(jì)劃進(jìn)行。

(三)只有已授權(quán)的維護(hù)人員才可對(duì)設(shè)備進(jìn)行修理和服務(wù)

(四)原則上應(yīng)保存所有維護(hù)記錄

(五)要保證所有可疑的或?qū)嶋H的故障以及所有預(yù)防和糾正維護(hù)的記錄;

(六)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司應(yīng)當(dāng)向外包維護(hù)單位索取維護(hù)計(jì)劃和記錄。

(七)設(shè)備資產(chǎn)的管理部門和行政服務(wù)公司定期審核維護(hù)記錄和計(jì)劃。

(八)當(dāng)對(duì)設(shè)備安排維護(hù)時(shí),應(yīng)實(shí)施適當(dāng)?shù)目刂?要考慮維護(hù)是由內(nèi)部人員執(zhí)行還是由外部人員執(zhí)行;當(dāng)需要時(shí),敏感信息需要從設(shè)備中刪除或者維護(hù)人員應(yīng)該是足夠可靠的;

(九)應(yīng)遵守由保險(xiǎn)策略所施加的所有要求。

第十五條場(chǎng)外設(shè)備的安全

(一)離開辦公場(chǎng)所的設(shè)備的保護(hù)應(yīng)考慮下列措施:

1、離開建筑物的設(shè)備和介質(zhì)在公共場(chǎng)所不應(yīng)無人看管。在旅行時(shí)便攜式計(jì)算機(jī)要作為手提行李攜帶,若可能宜偽裝起來;

2、制造商的設(shè)備保護(hù)說明要始終加以遵守,例如,防止暴露于強(qiáng)電磁場(chǎng)內(nèi);

3、家庭工作的控制措施應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估確定,當(dāng)適合時(shí),要施加合適的控制措施,例如,可上鎖的存檔柜、清理桌面策略、對(duì)計(jì)算機(jī)的訪問控制以及與辦公室的安全通信;

4、足夠的安全保障掩蔽物宜到位,以保護(hù)離開辦公場(chǎng)所的設(shè)備。安全風(fēng)險(xiǎn)在不同場(chǎng)所可能有顯著不同,例如,損壞、盜竊和截取,要考慮確定最合適的控制措施。其它信息用于家庭工作或從正常工作地點(diǎn)運(yùn)走的信息存儲(chǔ)和處理設(shè)備包括所有形式的個(gè)人計(jì)算機(jī)、管理設(shè)備、移動(dòng)電話、智能卡、紙張及其他形式的設(shè)備。

第十六條設(shè)備的安全處置與重新使用

(一)設(shè)備報(bào)廢處置時(shí),存有敏感信息的存儲(chǔ)設(shè)備要從物理上加以銷毀,或用安全方式對(duì)信息加以覆蓋,而不能采用常用的標(biāo)準(zhǔn)刪除功能來刪除。

(二)所有帶有諸如硬盤等儲(chǔ)存媒介的設(shè)備在報(bào)廢前都要對(duì)其檢查,以確保其內(nèi)存儲(chǔ)的敏感信息和授權(quán)專用軟件已被清除或覆蓋。存有敏感數(shù)據(jù)的已損壞的存儲(chǔ)設(shè)備要對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估,以決定是否對(duì)其銷毀、修理或遺棄。

(三)為保證信息安全,必須在處理介質(zhì)前擦除有關(guān)的敏感信息:

1、用碎紙機(jī)銷毀所有的敏感紙質(zhì)記錄。廢紙可在碎紙后立即處置掉。

2、公司內(nèi)部不應(yīng)積累過量紙質(zhì)記錄。所有的紙質(zhì)記錄都必須在處置前銷毀。

3、磁帶和磁盤必須在處置前實(shí)際銷毀和核對(duì)。

4、數(shù)據(jù)存儲(chǔ)光盤應(yīng)在處置前實(shí)際銷毀。

(四)凡敏感性介質(zhì)的處置都必須填寫《信息介質(zhì)處置申請(qǐng)表》,經(jīng)部門負(fù)責(zé)人同意后,方可進(jìn)行處置。并記錄在《信息介質(zhì)處置記錄表》,留待審計(jì)時(shí)備查。

第十七條設(shè)備的移動(dòng)

(一)應(yīng)考慮如下措施:

1、在未經(jīng)事先授權(quán)的情況下,不應(yīng)讓設(shè)備、信息或軟件離開辦公場(chǎng)所;

2、明確識(shí)別有權(quán)允許資產(chǎn)移動(dòng),離開辦公場(chǎng)所的雇員、承包方人員和第三方人員;

3、應(yīng)設(shè)置設(shè)備移動(dòng)的時(shí)間限制,并在返還時(shí)執(zhí)行符合性檢查;

4、若需要并合適,要對(duì)設(shè)備作出移出記錄,當(dāng)返回時(shí),要作出送回記錄。

(二)應(yīng)執(zhí)行檢測(cè)未授權(quán)資產(chǎn)移動(dòng)的抽查,以檢測(cè)未授權(quán)的記錄裝置、武器等等,防止他們進(jìn)入辦公場(chǎng)所。這樣的抽查應(yīng)按照相關(guān)規(guī)章制度執(zhí)行。應(yīng)讓每個(gè)人都知道將進(jìn)行抽查,并且只能在法律法規(guī)要求的適當(dāng)授權(quán)下執(zhí)行檢查。

第五章 附則

第十八條本管理辦法由科技信息部負(fù)責(zé)解釋和修訂。

第十九條本管理辦法自發(fā)布之日起施行。

第10篇 信息部:職業(yè)健康安全管理職責(zé)

(1)負(fù)責(zé)組織對(duì)本單位的危險(xiǎn)源、環(huán)境因素進(jìn)行辨識(shí)、評(píng)價(jià)、更新和學(xué)習(xí),并制定措施或管理方案加以控制。

(2)負(fù)責(zé)對(duì)本部門員工進(jìn)行環(huán)境職業(yè)健康安全知識(shí)的教育和培訓(xùn),不斷提高本部門員工的環(huán)保和安全意識(shí)。

(3)確保公司信息管理系統(tǒng)安全穩(wěn)定運(yùn)行,為公司各單位/部門在環(huán)境職業(yè)健康安全管理方面提供所需的信息,確保信息安全和財(cái)產(chǎn)安全。

(4)負(fù)責(zé)公司信息管理系統(tǒng)相關(guān)硬件設(shè)備的管理,硬件設(shè)備廢棄要按公司廢物處理的相關(guān)規(guī)定進(jìn)行。

(5)認(rèn)真履行環(huán)境職業(yè)健康安全管理體系文件內(nèi)規(guī)定的本部門的各項(xiàng)具體工作。

第11篇 安全風(fēng)險(xiǎn)信息平臺(tái)工作管理辦法

第一章 總則

第一條 為規(guī)范石家莊市軌道交通安全風(fēng)險(xiǎn)監(jiān)控工作,規(guī)范地鐵建設(shè)參建各方在安全風(fēng)險(xiǎn)監(jiān)控管理上的工作責(zé)任、工作內(nèi)容及工作流程,加強(qiáng)相關(guān)單位和部門在安全風(fēng)險(xiǎn)監(jiān)控工作中的協(xié)同性,提升軌道交通建設(shè)安全風(fēng)險(xiǎn)管理的專業(yè)化和規(guī)范化水平,最大程度規(guī)避和減少軌道交通工程建設(shè)及周邊環(huán)境的安全事故的發(fā)生,制定本辦法。

第二條 本辦法根據(jù)住建部《城市軌道交通工程質(zhì)量安全檢查指南(試行)》,公司《石家莊市軌道交通工程建設(shè)安全風(fēng)險(xiǎn)管理體系》文件的相關(guān)規(guī)定,結(jié)合我市軌道交通工程建設(shè)實(shí)際制定。

第三條 本辦法適用于石家莊市軌道交通工程施工階段的安全風(fēng)險(xiǎn)監(jiān)控管理工作。

第四條 相關(guān)參建單位應(yīng)用安全風(fēng)險(xiǎn)監(jiān)控與信息平臺(tái)情況考核,分日常管理考核與雙月度考核,由安全質(zhì)量部牽頭負(fù)責(zé)考核。

第五條 安全風(fēng)險(xiǎn)監(jiān)控工作考核堅(jiān)持客觀、公開、公平、公正的原則,自覺接受紀(jì)檢監(jiān)察部門和群眾的監(jiān)督。

第六條 除本辦法外,軌道交通工程建設(shè)相關(guān)單位還應(yīng)遵守國(guó)家和地方有關(guān)法律、法規(guī)、規(guī)范、標(biāo)準(zhǔn)。

第二章考核內(nèi)容

第七條 投資承建單位

投資承建單位應(yīng)成立信息化領(lǐng)導(dǎo)小組,總工程師任負(fù)責(zé)人,并設(shè)立專職信息員督促所轄施工標(biāo)段落實(shí)安全風(fēng)險(xiǎn)信息化管理工作。

第八條 標(biāo)段施工單位

(一)各施工標(biāo)段項(xiàng)目部安全總監(jiān)牽頭成立風(fēng)險(xiǎn)信息化小組,項(xiàng)目部安全總監(jiān)和安質(zhì)部長(zhǎng)每天必須登錄安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái),主要任務(wù)有:

1.每日17:00前,將自查臺(tái)賬和抽查臺(tái)賬檢查的問題、施工監(jiān)測(cè)數(shù)據(jù)上傳平臺(tái);

2.巡視閉合閱處:通過安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)對(duì)各單位提出的問題、要求和發(fā)布的通知、文件、通報(bào)(包含業(yè)主公告、各類巡檢通報(bào)、日常風(fēng)險(xiǎn)巡查推送的問題、軌道公司文件、預(yù)消警會(huì)議紀(jì)要、監(jiān)控中心周報(bào)、預(yù)警處置等)進(jìn)行落實(shí)、整改、回復(fù)。填寫回復(fù)內(nèi)容,并可上傳相關(guān)附件。要求對(duì)所有的通報(bào)及整改通知的回復(fù)都以掃描件上傳至相應(yīng)內(nèi)容的回復(fù)區(qū)域;

3.預(yù)警響應(yīng)處置:及時(shí)處理平臺(tái)發(fā)出的本標(biāo)段預(yù)警,在預(yù)警處置中,要詳細(xì)填寫處置措施及現(xiàn)場(chǎng)處置照片、視頻等。

(二)視頻監(jiān)控系統(tǒng):提供現(xiàn)場(chǎng)信息化設(shè)備放置場(chǎng)地及視頻會(huì)議室,配備網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路,保證各類信息能全面、及時(shí)、準(zhǔn)確的上傳平臺(tái)(相關(guān)硬件參數(shù)見附件一):

1.按施工實(shí)際需要和軌道公司要求設(shè)置視頻監(jiān)控,施工單位負(fù)責(zé)采購(gòu)本標(biāo)段所需要的設(shè)備與硬件等,并負(fù)責(zé)進(jìn)行安裝、調(diào)試、移位、維護(hù)和管理工作,確保視頻監(jiān)控正常使用;

2.攝像頭數(shù)量、位置要求:

車站明挖基坑至少設(shè)置2個(gè)攝像頭,礦山法暗挖工程,要求每個(gè)掌子面設(shè)置1個(gè)攝像頭,要清晰看到暗挖掌子面,并確保每掘進(jìn)15米移動(dòng)一次,蓋挖車站參照礦山法施工要求設(shè)置;

附屬結(jié)構(gòu)明挖基坑、施工豎井至少安裝1個(gè)前端監(jiān)控設(shè)備;

施工豎井上各設(shè)置1個(gè)攝像頭,重大風(fēng)險(xiǎn)源處根據(jù)評(píng)估情況設(shè)置;

安全文明施工管理:有出渣土行為的施工現(xiàn)場(chǎng),渣土車輛進(jìn)出的大門口在開工前必須安裝攝像頭,并接入安全風(fēng)險(xiǎn)監(jiān)控信息系統(tǒng)。此項(xiàng)作為開工核查條件之一。

3.要保持視頻監(jiān)控 24小時(shí)正常運(yùn)行,并確保監(jiān)控視頻的攝像角度和照明亮度,以滿足視頻監(jiān)控的需要。不得隨意挪動(dòng)、故意遮擋、污損、用光照射攝像頭,不得無故中斷、關(guān)閉視頻(特別是夜晚施工時(shí))和人為破壞設(shè)備;

4.提供全天候的應(yīng)急響應(yīng)服務(wù),須在監(jiān)控中心發(fā)出平臺(tái)故障通知后24小時(shí)內(nèi)修復(fù),保證平臺(tái)正常運(yùn)轉(zhuǎn)。

(三)盾構(gòu)監(jiān)控

1.按照實(shí)現(xiàn)盾構(gòu)實(shí)時(shí)數(shù)據(jù)監(jiān)控要求配備電腦等設(shè)備,必要時(shí)施工單位需安排盾構(gòu)廠家技術(shù)人員到現(xiàn)場(chǎng)配合數(shù)據(jù)解譯;

2.每日上傳出土量,同步注漿量;

(四)工程資料錄入:工程開工前,施工單位要及時(shí)錄入必要的工程資料,資料目錄詳見附件二。

第九條 第三方監(jiān)測(cè)單位

(一)項(xiàng)目部項(xiàng)目負(fù)責(zé)人牽頭成立風(fēng)險(xiǎn)信息化小組,負(fù)責(zé)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)日常管理工作,并配備專職信息員;

(二)監(jiān)測(cè)數(shù)據(jù)上傳:每日17:00前上傳當(dāng)天監(jiān)測(cè)數(shù)據(jù);

(三)及時(shí)查看并通過安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)對(duì)建設(shè)單位(含監(jiān)控中心)提出的問題和要求進(jìn)行落實(shí)、整改回復(fù);

(四)每日瀏覽本標(biāo)段工點(diǎn)風(fēng)險(xiǎn)情況,同時(shí)根據(jù)各自工點(diǎn)的安全評(píng)估狀態(tài),及時(shí)做出回復(fù)和處理。對(duì)數(shù)據(jù)異常和存在安全隱患的工點(diǎn),應(yīng)根據(jù)現(xiàn)場(chǎng)實(shí)際情況加密監(jiān)測(cè)點(diǎn)增加監(jiān)測(cè)頻率,并及時(shí)上傳監(jiān)測(cè)數(shù)據(jù)。

第十條 監(jiān)理單位

(一)安全專監(jiān)牽頭成立風(fēng)險(xiǎn)信息化小組,負(fù)責(zé)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)日常管理工作,并配備專職信息員;

(二)每日將抽查臺(tái)賬檢查問題和巡查報(bào)告上傳安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)。對(duì)有風(fēng)險(xiǎn)、監(jiān)測(cè)數(shù)據(jù)異常以及重大安全隱患和危險(xiǎn)征兆的工點(diǎn),督促施工單位進(jìn)行整改和回復(fù),并及時(shí)向監(jiān)控中心反饋;

(三)及時(shí)查看并安排相關(guān)人員通過信息平臺(tái)對(duì)建設(shè)單位及風(fēng)險(xiǎn)監(jiān)控中心提出的問題、要求和發(fā)布的通知、文件、通報(bào)(包含業(yè)主公告、各類巡檢通報(bào)、軌道公司文件、預(yù)消警會(huì)議紀(jì)要、監(jiān)控中心周報(bào)、預(yù)警處置等)進(jìn)行落實(shí)、整改、回復(fù);

(四)督促施工單位整改安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)上發(fā)布的各類檢查通報(bào),并做好復(fù)查工作。督促施工單位對(duì)安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)上各項(xiàng)事件進(jìn)行閉合管理;

(五)預(yù)警響應(yīng)處置:每日登錄平臺(tái)瀏覽各自工點(diǎn)風(fēng)險(xiǎn)情況,同時(shí)根據(jù)各自工點(diǎn)的安全評(píng)估狀態(tài),及時(shí)做出回復(fù)和處理。工點(diǎn)評(píng)估為“有風(fēng)險(xiǎn)”或“預(yù)警”狀態(tài),按預(yù)警流程處理,將處理結(jié)果在信息平臺(tái)回復(fù)。

第三章獎(jiǎng)懲

第十一條 安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)使用情況考核按單位性質(zhì)分為標(biāo)段施工單位、第三方監(jiān)測(cè)單位、監(jiān)理單位三個(gè)組,各組內(nèi)不再按線路區(qū)分參建單位。安質(zhì)部組織每?jī)蓚€(gè)月對(duì)各單位安全風(fēng)險(xiǎn)監(jiān)控信息平臺(tái)使用情況進(jìn)行考核評(píng)分,各組分別排名,評(píng)分標(biāo)準(zhǔn)見附件三。投資承建單位信息平臺(tái)使用情況納入季度考核。

第十二條 通過視頻監(jiān)控和巡視發(fā)現(xiàn)施工現(xiàn)場(chǎng)視頻不按規(guī)定設(shè)置、違規(guī)挪動(dòng)、故意遮擋、污損、用光照射鏡頭、無故中斷、關(guān)閉視頻,以及視頻監(jiān)控平臺(tái)被人為破壞等問題,且拒絕整改、未按時(shí)整改、整改不到位的,每個(gè)問題給予10000元的處罰。有渣土車輛進(jìn)出的施工現(xiàn)場(chǎng)大門口沒有安裝攝像頭并接入監(jiān)控信息系統(tǒng)的,罰款50萬元。

第十三條 對(duì)日常巡查推送的問題,拒絕整改、未按時(shí)整改、整改不到位、整改但未及時(shí)回復(fù)的,每個(gè)問題給予5000元的處罰。安質(zhì)部對(duì)整改閉合情況進(jìn)行抽查,發(fā)現(xiàn)弄虛作假的,每個(gè)問題給予20000元的處罰。

第十四條 對(duì)監(jiān)測(cè)數(shù)據(jù)和巡視報(bào)告上傳不及時(shí)的,每次處罰5000元。

第十五條 對(duì)履行《石家莊市軌道交通建設(shè)工程安全風(fēng)險(xiǎn)監(jiān)控管理辦法》工作職責(zé)不到位的,視情節(jié)輕重、整改態(tài)度、影響大小,每人次/問題給予5000元的處罰;對(duì)不配合或阻撓監(jiān)控中心工作的單位,每次處罰10000元。

第十六條 對(duì)在同一個(gè)考核周期內(nèi)相同、類似問題多次重復(fù)發(fā)生的,從第三次開始,實(shí)施雙倍處罰。

第十七條 監(jiān)控中心每雙月月底匯總存在問題情況,安全質(zhì)量部審核后,填寫處罰單,并形成考核處罰通報(bào)上傳信息平臺(tái)(處罰單見附件四)。

第十八條 雙月考核排名考核結(jié)果將通過公司文件形式下發(fā)通報(bào),對(duì)工作不積極,效率差,不配合工作的單位將約談該單位主要領(lǐng)導(dǎo)。

第十九條 對(duì)各組排名靠前的單位予以獎(jiǎng)勵(lì),獎(jiǎng)勵(lì)總額為前兩個(gè)月對(duì)被考核各單位處罰金額總和。標(biāo)段施工單位組前1-5名分別獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的20%、16%、12%、8%、8%,合計(jì)64%;第三方監(jiān)測(cè)組第1名獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的6%;監(jiān)理單位組前1-3名分別獎(jiǎng)勵(lì)前兩個(gè)月總處罰金額的12%、10%、8%,合計(jì)30%。所有獎(jiǎng)勵(lì)處罰款項(xiàng)一并納入季度驗(yàn)工計(jì)價(jià),在季度驗(yàn)工計(jì)價(jià)中扣除。

第四章 附則

第二十條 本辦法由石家莊市軌道交通有

第12篇 it部信息和數(shù)據(jù)資產(chǎn)安全管理規(guī)定

第一章?? 總則

一、 目的：

依據(jù)《xx集團(tuán)信息技術(shù)資源安全保護(hù)規(guī)定》和有關(guān)公司規(guī)定，為進(jìn)一步加強(qiáng)xx集團(tuán)計(jì)算機(jī)信息系統(tǒng)安全保密管理，并結(jié)合各系統(tǒng)、各子公司的實(shí)際情況，制定本制度。

二、 范圍：

計(jì)算機(jī)信息系統(tǒng)包括：涉密計(jì)算機(jī)信息系統(tǒng)和非涉密計(jì)算機(jī)信息系統(tǒng)。其中，涉密計(jì)算機(jī)信息系統(tǒng)指以計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)為主體，按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。

三、 原則：

涉密計(jì)算機(jī)信息系統(tǒng)的保密工作堅(jiān)持積極防范、突出重點(diǎn)，既確保企業(yè)信息安全又有利于企業(yè)開展正常業(yè)務(wù)的方針。

涉密計(jì)算機(jī)信息系統(tǒng)的安全保密工作實(shí)行分級(jí)保護(hù)與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。

涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理，堅(jiān)持“誰使用，誰負(fù)責(zé)”的原則，同時(shí)實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。

第二章? 系統(tǒng)管理人員的職責(zé)

一、 崗位設(shè)置：

用戶單位的涉密計(jì)算機(jī)信息系統(tǒng)的管理由用戶保密單位負(fù)責(zé)，具體技術(shù)工作由集團(tuán)it部承擔(dān)，設(shè)置以下安全管理崗位：系統(tǒng)管理員、安全保密管理員、密鑰管理員。

二、 崗位職責(zé)：

系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理，主要職責(zé)是：信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù)；信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù)；信息系統(tǒng)數(shù)據(jù)庫(kù)的備份管理； 應(yīng)用系統(tǒng)訪問權(quán)限的管理；網(wǎng)絡(luò)設(shè)備的管理；網(wǎng)絡(luò)的線路保障；網(wǎng)絡(luò)服務(wù)器平臺(tái)的運(yùn)行管理，網(wǎng)絡(luò)病毒入侵防范。

安全保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理，主要職責(zé)是：網(wǎng)絡(luò)信息安全策略管理；網(wǎng)絡(luò)信息系統(tǒng)安全檢查；涉密計(jì)算機(jī)的安全管理；網(wǎng)絡(luò)信息系統(tǒng)的安全審計(jì)管理。

密鑰管理員負(fù)責(zé)密鑰的管理，主要職責(zé)是：身份認(rèn)證系統(tǒng)的管理；密鑰的制作；密鑰的更換；密鑰的銷毀。

三、 工作監(jiān)管：

對(duì)涉密計(jì)算機(jī)信息系統(tǒng)安全管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。

新調(diào)入或任用涉密崗位的系統(tǒng)管理人員，必須先接受保密教育和網(wǎng)絡(luò)安全保密知識(shí)培訓(xùn)后方可上崗工作。

保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)知識(shí)的宣傳教育和培訓(xùn)工作。

第三章? 機(jī)房管理制度

一、 機(jī)房安全管理：

進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品。嚴(yán)禁在機(jī)房?jī)?nèi)吸煙。嚴(yán)禁在機(jī)房?jī)?nèi)堆放與工作無關(guān)的雜物。

機(jī)房?jī)?nèi)不得使用無線通訊設(shè)備，禁止拍照和攝影。

機(jī)房?jī)?nèi)應(yīng)按要求配置足夠量的消防器材，并做到三定（定位存放、定期檢查、定時(shí)更換）。加強(qiáng)防火安全知識(shí)教育，做到會(huì)使用消防器材。加強(qiáng)電源管理，嚴(yán)禁亂接電線和違章用電。發(fā)現(xiàn)火險(xiǎn)隱患，及時(shí)報(bào)告，并采取安全措施。

二、 機(jī)房日常管理：

各類技術(shù)檔案、資料由專人妥善保管并定期檢查。

機(jī)房應(yīng)保持整潔有序，地面清潔。設(shè)備要排列整齊，布線要正規(guī)，儀表要齊備，工具要到位，資料要齊全。機(jī)房的門窗不得隨意打開。

每天上班前和下班后對(duì)機(jī)房做日常巡檢，檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄（見表一）。

三、 機(jī)房門禁管理：

出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來人員進(jìn)機(jī)房參觀需經(jīng)集團(tuán)it部批準(zhǔn)，并有專人陪同。

機(jī)房大門必須隨時(shí)關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司集團(tuán)it部管理。

機(jī)房門禁卡（以下簡(jiǎn)稱門禁卡）由xx集團(tuán)it部管理。門禁卡的發(fā)放范圍是：系統(tǒng)管理員、安全保密管理員和密鑰管理員。對(duì)臨時(shí)進(jìn)入機(jī)房工作的人員，不再發(fā)放門禁卡，在向用戶單位保密部門提出申請(qǐng)得到批準(zhǔn)后，由安全保密管理員陪同進(jìn)入機(jī)房工作。

門禁卡應(yīng)妥善保管，不得遺失和互相借用。門禁卡遺失后，應(yīng)立即上報(bào)門禁卡管理單位，同時(shí)寫出書面說明。

第四章? 系統(tǒng)管理員工作細(xì)則

第一節(jié)? 系統(tǒng)主機(jī)維護(hù)管理辦法

一、 工作職責(zé)：

系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù)，未經(jīng)允許任何人不得對(duì)系統(tǒng)主機(jī)進(jìn)行操作。

根據(jù)系統(tǒng)設(shè)計(jì)方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試，建立系統(tǒng)管理員賬戶，設(shè)置管理員密碼，建立用戶賬戶，設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限，并根據(jù)安全風(fēng)險(xiǎn)最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。

建立系統(tǒng)設(shè)備檔案（見表二）、包括系統(tǒng)主機(jī)詳細(xì)的技術(shù)參數(shù)，如：品牌、型號(hào)、購(gòu)買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息，妥善保管系統(tǒng)主機(jī)保修卡，在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

二、 日常維護(hù)及例行檢查：

每月： 每月修改系統(tǒng)主機(jī)管理員密碼，密碼長(zhǎng)度不得低于八位，要求有數(shù)字、字母并區(qū)分大小寫。每月對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)、并寫出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報(bào)，上報(bào)基礎(chǔ)架構(gòu)管理負(fù)責(zé)人。

每周： 通過系統(tǒng)性能分析軟件對(duì)系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析，并做詳細(xì)記錄（見表四），根據(jù)分析情況對(duì)系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化，包括磁盤碎片整理、系統(tǒng)日志文件清理，系統(tǒng)升級(jí)等。每周對(duì)系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份，做詳細(xì)記錄（見表四）。每周下載安裝最新版的系統(tǒng)補(bǔ)丁，對(duì)系統(tǒng)主機(jī)進(jìn)行升級(jí)，做詳細(xì)記錄（見表四）。

每天： 檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行，并做詳細(xì)記錄（見表五）。每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常，并做詳細(xì)記錄（見表五）。每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記，對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)。在系統(tǒng)主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)通知用戶，用最短的時(shí)間解決故障，保證系統(tǒng)主機(jī)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況做詳細(xì)記錄（見表六）。

第二節(jié)? 信息系統(tǒng)運(yùn)行維護(hù)管理辦法

一、 工作職責(zé)：

根據(jù)信息系統(tǒng)的設(shè)計(jì)要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng)，建立信息系統(tǒng)管理員賬號(hào)，設(shè)置管理員密碼，密碼要求由數(shù)字和字母組成，區(qū)分大小寫，密碼長(zhǎng)度不得低于8位。管理員密碼至少每月修改一次。

信息系統(tǒng)的開發(fā)和上線必須嚴(yán)格將開發(fā)環(huán)境和生產(chǎn)環(huán)境分開。不允許兩個(gè)環(huán)境使用同一個(gè)服務(wù)器、或同一個(gè)操作系統(tǒng)、或同一個(gè)數(shù)據(jù)庫(kù)實(shí)例。

對(duì)信息系統(tǒng)的基本配置信息做詳細(xì)記錄，包括系統(tǒng)配置信息、用戶帳戶名稱，系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄，在信息系統(tǒng)配置信息發(fā)生改變時(shí)及時(shí)更新記錄（見表三）。

二、 日常維護(hù)及例行檢查：

每月：對(duì)信息系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié)，并寫出信息系統(tǒng)維護(hù)月報(bào)，并上報(bào)信息系統(tǒng)的技術(shù)負(fù)責(zé)人和業(yè)務(wù)負(fù)責(zé)人。

每周： 對(duì)信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶id文件、系統(tǒng)日志進(jìn)行備份，并做詳細(xì)記錄（見表四），備份介質(zhì)并存檔。

每天： 檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常，并做詳細(xì)記錄（見表五）。每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志，定期對(duì)信息系統(tǒng)運(yùn)行情況進(jìn)行總結(jié)。

三、 問題處理：

在信息系統(tǒng)發(fā)生故障時(shí)，應(yīng)及時(shí)通知用戶，并用最短的時(shí)間解決故障，保證信息系統(tǒng)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況做詳細(xì)記錄（見表六）。

當(dāng)信息系統(tǒng)用戶發(fā)生增加、減少、變更時(shí)，新建用戶帳戶，新建用戶郵箱，需經(jīng)保密單位審批，并填寫系統(tǒng)用戶申請(qǐng)單或系統(tǒng)用戶變更申請(qǐng)單（見表七），審批通過后，由系統(tǒng)管理員進(jìn)行操作，并做詳細(xì)記錄。

根據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限，并提交信息系統(tǒng)的業(yè)務(wù)主管審批。

第三節(jié)? 網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理辦法

一、 工作職責(zé)：

網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng)，包括交換機(jī)配置、路由器配置，建立管理員賬號(hào)，設(shè)置管理員密碼，并關(guān)閉所有遠(yuǎn)程管理端口。

建立系統(tǒng)設(shè)備檔案（見表二），包括交換機(jī)、路由器的品牌、型號(hào)、序列號(hào)、購(gòu)買日期、硬件配置信息，詳細(xì)記錄綜合布線系統(tǒng)信息配置表，交換機(jī)系統(tǒng)配置，路由器系統(tǒng)配置，網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖，vlan劃分表，并在系統(tǒng)配置發(fā)生變更時(shí)及時(shí)對(duì)設(shè)備檔案進(jìn)行更新。

二、 日常維護(hù)及例行檢查：

每月： 對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié)，并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報(bào)。

每周： 對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)備（交換機(jī)、路由器）進(jìn)行清潔。每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。每周檢測(cè)網(wǎng)絡(luò)系統(tǒng)性能，包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。

每天： 檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備（交換機(jī)、路由器）是否正常運(yùn)行。

三、 問題處理：

網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。

當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時(shí)，應(yīng)及時(shí)通知用戶，并在最短的時(shí)間內(nèi)解決問題，保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況作詳細(xì)記錄（見表六）。

第四節(jié) 終端電腦運(yùn)行維護(hù)管理辦法

一、 工作職責(zé)：

終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé)，未經(jīng)允許任何人不得對(duì)終端電腦進(jìn)行維護(hù)操作。

根據(jù)用戶應(yīng)用需求和安全要求安裝、調(diào)試電腦主機(jī)，安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件等等。

建立系統(tǒng)設(shè)備檔案（見表二）、包括電腦的品牌、型號(hào)、購(gòu)買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息，在電腦主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

二、 問題處理：

在電腦主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)進(jìn)行處理，備份用戶文件，用最短的時(shí)間解決故障，保證電腦主機(jī)盡快能夠正常運(yùn)行，并對(duì)電腦主機(jī)故障情況做詳細(xì)記錄（見表六），涉及存儲(chǔ)介質(zhì)損壞，直接送交集團(tuán)it部處理。

第五節(jié) 網(wǎng)絡(luò)病毒入侵防范管理辦法

一、 工作職責(zé)：

網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專人負(fù)責(zé)，任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求安裝、配置瑞星、金山、avast等網(wǎng)絡(luò)病毒防護(hù)系統(tǒng)，包括服務(wù)器端系統(tǒng)配置和客戶機(jī)端系統(tǒng)配置，開啟客戶端防病毒系統(tǒng)的實(shí)時(shí)監(jiān)控。

所有xx集團(tuán)（包括各子公司、分公司、分區(qū)）的服務(wù)器和個(gè)人電腦，禁止安裝360安全衛(wèi)士的全系列產(chǎn)品。

二、 日常維護(hù)及例行檢查：

每周： 登陸防病毒公司網(wǎng)站，下載最新的升級(jí)文件，對(duì)系統(tǒng)進(jìn)行升級(jí)，并作詳細(xì)記錄（見表九）。每周對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺，對(duì)病毒查殺結(jié)果做系統(tǒng)分析，并做詳細(xì)記錄（見表十）。

每日： 監(jiān)測(cè)防病毒系統(tǒng)的系統(tǒng)日志，檢測(cè)是否有病毒入侵、安全隱患等，對(duì)所發(fā)現(xiàn)的問題進(jìn)行及時(shí)處理，并做詳細(xì)記錄（見表八）。每日瀏覽國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心網(wǎng)站，了解最新病毒信息發(fā)布情況，及時(shí)向用戶發(fā)布病毒預(yù)警和預(yù)防措施。

第五章? 安全保密管理員工作細(xì)則

第一節(jié) 網(wǎng)絡(luò)信息安全策略管理辦法

一、 工作職責(zé)：

網(wǎng)絡(luò)安全策略管理由安全保密管理員專職負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求及主機(jī)審計(jì)系統(tǒng)數(shù)據(jù)的分析結(jié)果，制定、配置、修改、刪除主機(jī)審計(jì)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評(píng)估分析系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除入侵檢測(cè)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

網(wǎng)絡(luò)信息安全技術(shù)防護(hù)系統(tǒng)（主機(jī)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)）由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。

二、 日常維護(hù)及例行檢查：

每周： 對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進(jìn)行數(shù)據(jù)備份，并作詳細(xì)記錄（見表十二）。

第二節(jié) 網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法

一、 工作職責(zé)：

網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專職負(fù)責(zé)執(zhí)行，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

二、 日常維護(hù)及例行檢查：

每月： 通過漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行安全評(píng)估分析，并對(duì)掃描結(jié)果進(jìn)行分析，及時(shí)對(duì)終端系統(tǒng)漏洞及安全隱患進(jìn)行處理，作詳細(xì)記錄（見表十五），并將安全評(píng)估分析報(bào)告上報(bào)集團(tuán)it部。

每周： 登陸入侵檢測(cè)系統(tǒng)產(chǎn)品網(wǎng)站，下載最新升級(jí)文件包，對(duì)系統(tǒng)進(jìn)行更新，并做詳細(xì)記錄（見表十四）。

每周登錄全評(píng)估產(chǎn)品網(wǎng)站，下載最新升級(jí)文件包，對(duì)系統(tǒng)進(jìn)行更新，并作詳細(xì)記錄（見表十六）。

每周備份入侵檢測(cè)系統(tǒng)和漏洞掃描系統(tǒng)的審計(jì)信息，并作詳細(xì)記錄（見表十七）。

每天： 根據(jù)入侵檢測(cè)系統(tǒng)的系統(tǒng)策略檢測(cè)、審計(jì)系統(tǒng)日志，檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等，對(duì)異常情況做及時(shí)處理，遇有重大安全問題上報(bào)集團(tuán)it部，并做詳細(xì)記錄（見表十三）。

第三節(jié) 涉密計(jì)算機(jī)安全管理辦法

一、 工作職責(zé)：

涉密計(jì)算機(jī)安全管理由安全保密管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求制定、修改、刪除涉密計(jì)算機(jī)安全審計(jì)策略，包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略，并做記錄。

二、 日常維護(hù)及例行檢查：

每日對(duì)涉密計(jì)算機(jī)進(jìn)行安全審計(jì)，及時(shí)處理安全問題，并做詳細(xì)記錄（見表十八），遇有重大問題上報(bào)保密部門。

三、 問題處理：

涉密計(jì)算機(jī)的新增、變更、淘汰需經(jīng)保密部門審批，審批通過后由安全保密管理員統(tǒng)一進(jìn)行操作，并做詳細(xì)記錄（見表十八）。

新增涉密計(jì)算機(jī)聯(lián)入涉密網(wǎng)絡(luò)，需經(jīng)集團(tuán)it部審批，由安全保密管理員統(tǒng)一進(jìn)行操作，并做詳細(xì)記錄（見表十八）。

第四節(jié) 安全審計(jì)管理辦法

一、 工作職責(zé)：

網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)由安全保密管理員負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)安全設(shè)計(jì)要求安裝、配置、管理主機(jī)安全審計(jì)系統(tǒng)，制定審計(jì)規(guī)則，包括系統(tǒng)運(yùn)行狀態(tài)、用戶登錄信息，網(wǎng)絡(luò)文件共享操作等。

二、 日常維護(hù)及例行檢查：

每月：對(duì)主機(jī)安全審計(jì)系統(tǒng)記錄信息進(jìn)行分析總結(jié)，并向保密部門提交分析報(bào)告。

每周：備份設(shè)備安全審計(jì)系統(tǒng)審計(jì)信息，并做詳細(xì)記錄（見表二十）。

每日：查看安全審計(jì)系統(tǒng)信息，對(duì)審計(jì)結(jié)果進(jìn)行分析整理，及時(shí)處理所發(fā)生的設(shè)備安全問題，并做詳細(xì)記錄（見表十九）。

第五章? 密鑰管理員工作細(xì)則

一、 工作職責(zé)：

身份認(rèn)證系統(tǒng)由密鑰管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

負(fù)責(zé)向用戶單位派發(fā)安全鑰匙，用戶需填寫審批表，并提交保密部門審批（見表二十一）。

負(fù)責(zé)為每臺(tái)計(jì)算機(jī)安裝主機(jī)登錄系統(tǒng)。

負(fù)責(zé)主機(jī)登錄系統(tǒng)、身份認(rèn)證系統(tǒng)的系統(tǒng)維護(hù)。

根據(jù)用戶需求，見保密部門審批單要求，制作、修改、注銷證書（見表七）。

二、 日常維護(hù)及例行檢查：

每日：檢查身份認(rèn)證系統(tǒng)是否正常運(yùn)行。

第六章? 數(shù)據(jù)資產(chǎn)管理規(guī)定

一、 范圍：

xx集團(tuán)的內(nèi)部各信息系統(tǒng)均為涉密計(jì)算機(jī)信息系統(tǒng)，所有信息系統(tǒng)內(nèi)的數(shù)據(jù)資源均為xx集團(tuán)的財(cái)產(chǎn)，任何人不得以任何方式私自復(fù)制、修改、保留。

二、 職責(zé)：

信息系統(tǒng)的運(yùn)行維護(hù)由系統(tǒng)管理員和信息系統(tǒng)的業(yè)務(wù)單位指定的管理員共同負(fù)責(zé)，未經(jīng)系統(tǒng)管理員和信息系統(tǒng)的業(yè)務(wù)主管領(lǐng)導(dǎo)同意，任何人不得在系統(tǒng)后臺(tái)對(duì)信息系統(tǒng)進(jìn)行任何操作。

系統(tǒng)管理員只對(duì)信息系統(tǒng)的技術(shù)平臺(tái)擁有相應(yīng)的管理權(quán)限，任何對(duì)信息系統(tǒng)數(shù)據(jù)的使用均需要信息系統(tǒng)的業(yè)務(wù)主管領(lǐng)導(dǎo)同意；未經(jīng)許可系統(tǒng)管理員不得以任何方式向第三方透漏信息系統(tǒng)內(nèi)的任何信息。

三、 所有權(quán)：

信息系統(tǒng)（集團(tuán)財(cái)務(wù)系統(tǒng)、媒介系統(tǒng)等）的數(shù)據(jù)直接管理權(quán)歸相應(yīng)的業(yè)務(wù)單位所有（例如，媒介系統(tǒng)的業(yè)務(wù)所有人為媒介管理部。信息系統(tǒng)的技術(shù)維護(hù)工作由xx集團(tuán)it部或相應(yīng)的授權(quán)技術(shù)服務(wù)團(tuán)隊(duì)負(fù)責(zé)。

所有有權(quán)直接接觸信息系統(tǒng)的生產(chǎn)環(huán)境的技術(shù)團(tuán)隊(duì)成員，均需簽署保密協(xié)議。技術(shù)團(tuán)隊(duì)成員有責(zé)任和義務(wù)為相關(guān)系統(tǒng)的信息或代碼保密。

第七章? 計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

一、 工作職責(zé)：

系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案，并具體執(zhí)行，包括火災(zāi)、停電、設(shè)備故障等，每年進(jìn)行預(yù)案演練。

二、 系統(tǒng)應(yīng)急場(chǎng)景：

(一) 遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施：

1. 如火情較輕時(shí)，應(yīng)立即切斷機(jī)房總電源，并迅速用消防器材，力爭(zhēng)把火撲滅、控制在初期階段，同時(shí)上報(bào)集團(tuán)保衛(wèi)部門。

2. 如火情嚴(yán)重應(yīng)迅速撥打報(bào)警電話“119”，同時(shí)通知集團(tuán)保衛(wèi)部門，聽從消防工作人員的現(xiàn)場(chǎng)指揮，協(xié)助處理有關(guān)事項(xiàng)。

(二) 如遇機(jī)房突發(fā)性停電，應(yīng)迅速通知用戶，同時(shí)檢查后備電源使用情況；如有需要，可以關(guān)閉設(shè)備電源；來電后，及時(shí)通知用戶，并檢測(cè)設(shè)備是否正常運(yùn)行。

(三) 系統(tǒng)出現(xiàn)災(zāi)難性故障時(shí)，系統(tǒng)管理員應(yīng)立刻通知部門主管，制定詳細(xì)的系統(tǒng)恢復(fù)方案。

三、 問題處理：

遇緊急情況，值班員應(yīng)立即通知集團(tuán)it部和系統(tǒng)管理員，保持24小時(shí)通訊暢通，隨時(shí)處理緊急事件。

線路故障應(yīng)立即撥打線路故障電話“112”，同時(shí)上報(bào)部門主管，協(xié)助電信部門查找故障原因，盡快使線路恢復(fù)正常。

第13篇 某大學(xué)網(wǎng)絡(luò)及信息系統(tǒng)安全管理辦法

z大學(xué)網(wǎng)絡(luò)及信息系統(tǒng)安全管理辦法

近年來，國(guó)內(nèi)信息安全形勢(shì)嚴(yán)峻，各類信息安全事件頻發(fā)。為此，教育部辦公廳發(fā)布了《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全檢查的通知》(教技廳函[2014]51號(hào))、《教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南(試行)》(教技廳函[2014]74號(hào))和《教育部辦公廳關(guān)于開展國(guó)家級(jí)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站安全檢查工作的通知》(教技廳函[2015]45號(hào))要求高校加強(qiáng)網(wǎng)絡(luò)及信息系統(tǒng)安全管理;《z市教育委員會(huì)關(guān)于進(jìn)一步加強(qiáng)和規(guī)范網(wǎng)絡(luò)與信息安全管理的通知》(渝教科〔2014〕32號(hào))進(jìn)一步明確高校需加強(qiáng)網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站安全管理;z市重要信息系統(tǒng)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室發(fā)布的《z市重要信息系統(tǒng)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室關(guān)于加強(qiáng)重點(diǎn)網(wǎng)站安全防范工作的緊急通知》(渝等保辦〔2015〕9號(hào))要求高校加強(qiáng)信息系統(tǒng)和網(wǎng)站安全，落實(shí)信息系統(tǒng)等級(jí)保護(hù)定級(jí)管理工作。

第一章 總則

第一條 為貫徹落實(shí)國(guó)家及教育主管部門相關(guān)文件精神，進(jìn)一步加強(qiáng)我校網(wǎng)絡(luò)及信息安全工作，特制定本辦法。

第二條 本辦法所指網(wǎng)絡(luò)(以下簡(jiǎn)稱校園網(wǎng))包括z大學(xué)教學(xué)辦公區(qū)、學(xué)生宿舍區(qū)和部分由學(xué)校建設(shè)管理的教師住宅區(qū)網(wǎng)絡(luò)，不包括由電信運(yùn)營(yíng)商自主建設(shè)運(yùn)營(yíng)的住宅區(qū)網(wǎng)絡(luò)。

第三條 本辦法所指信息系統(tǒng)指由學(xué)校及各二級(jí)單位建設(shè)管理各類業(yè)務(wù)系統(tǒng)和網(wǎng)站。

第四條 涉密網(wǎng)絡(luò)和涉密系統(tǒng)根據(jù)國(guó)家及學(xué)校的相關(guān)管理規(guī)定單獨(dú)管理，不適用本管理辦法。

第二章 管理機(jī)構(gòu)及職責(zé)

第五條 為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)及信息安全組織領(lǐng)導(dǎo)，學(xué)校將原“z大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)及信息安全領(lǐng)導(dǎo)小組”、“z大學(xué)數(shù)字化校園建設(shè)領(lǐng)導(dǎo)小組”整合調(diào)整為“z大學(xué)網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組”(以下簡(jiǎn)稱領(lǐng)導(dǎo)小組)。領(lǐng)導(dǎo)小組負(fù)責(zé)制定全校網(wǎng)絡(luò)及信息安全工作的總體方針和安全策略，審定全校網(wǎng)絡(luò)及信息安全管理制度，指導(dǎo)并監(jiān)督網(wǎng)絡(luò)及信息安全管理。領(lǐng)導(dǎo)小組辦公室設(shè)在黨委辦公室。

第六條 網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)網(wǎng)絡(luò)及信息安全總體事務(wù)，主要職責(zé)包括：

(一) 統(tǒng)籌協(xié)調(diào)全校網(wǎng)絡(luò)及信息安全工作;

(二) 網(wǎng)絡(luò)及信息安全總體規(guī)劃;

(三) 制定網(wǎng)絡(luò)及信息安全管理制度;

(四) 組織信息網(wǎng)絡(luò)安全工作檢查和考評(píng);

(五) 網(wǎng)絡(luò)及信息安全事件查處。

第七條 宣傳部主要職責(zé)包括：

(一) 學(xué)校主頁內(nèi)容審核、發(fā)布及安全管理;

(二) 學(xué)校新聞網(wǎng)內(nèi)容審核、發(fā)布及安全管理;

(三) 民主湖論壇內(nèi)容審核、發(fā)布及安全管理;

(四) 全校輿情監(jiān)控及內(nèi)容管理。

第八條 保衛(wèi)處主要職責(zé)包括：

(一) 全校信息安全監(jiān)控管理;

(二) 網(wǎng)絡(luò)及信息安全違法違紀(jì)事件的調(diào)查;

(三) 網(wǎng)絡(luò)及信息安全事件處理中的對(duì)外聯(lián)絡(luò)與接洽。

第九條 信息化辦公室負(fù)責(zé)網(wǎng)絡(luò)及信息安全技術(shù)支撐，主要職責(zé)包括：

(一) 校園網(wǎng)出口安全基礎(chǔ)設(shè)施的建設(shè)和管理;

(二) 學(xué)校數(shù)據(jù)中心安全基礎(chǔ)設(shè)施建設(shè)和管理;

(三) 校園無線網(wǎng)絡(luò)接入安全管理;

(四) 校園網(wǎng)安全監(jiān)控管理;

(五) 定期實(shí)施校內(nèi)服務(wù)器安全漏洞掃描及安全預(yù)警;

(六) 定期組織實(shí)施信息系統(tǒng)安全等級(jí)測(cè)評(píng);

(七) 落實(shí)專職人員負(fù)責(zé)網(wǎng)絡(luò)及信息安全管理工作;

(八) 組織信息網(wǎng)絡(luò)安全培訓(xùn)和教育。

第十條 虎溪校區(qū)管委會(huì)具體負(fù)責(zé)虎溪校區(qū)網(wǎng)絡(luò)及信息安全管理，主要職責(zé)包括：

(一) 虎溪校區(qū)校園網(wǎng)出口安全基礎(chǔ)設(shè)施建設(shè)和管理;

(二) 虎溪校區(qū)校園網(wǎng)內(nèi)容審計(jì)系統(tǒng)監(jiān)測(cè)管理;

(三) 虎溪校區(qū)網(wǎng)絡(luò)信息中心機(jī)房的網(wǎng)絡(luò)及信息安全管理;

(四) 虎溪校區(qū)門戶及各業(yè)務(wù)系統(tǒng)內(nèi)容及系統(tǒng)安全管理。

第十一條 圖書館主要職責(zé)：

(一) 民主湖論壇的系統(tǒng)安全管理;

(二) 圖書館網(wǎng)絡(luò)(有線部分)接入安全管理;

(三) 圖書館業(yè)務(wù)系統(tǒng)及網(wǎng)站的安全管理。

第十二條 學(xué)工部、研工部主要職責(zé)：

(一) 學(xué)工、研工業(yè)務(wù)系統(tǒng)及網(wǎng)站安全管理;

(二) “易班”系統(tǒng)接入安全管理;

(三) 協(xié)助進(jìn)行輿情監(jiān)控及內(nèi)容管理。

第十三條 其它二級(jí)單位主要職責(zé)包括:

(一) 本單位局域網(wǎng)和校園網(wǎng)接入安全管理;

(二) 本單位聯(lián)網(wǎng)計(jì)算機(jī)審核(有線部分);

(三) 本單位上網(wǎng)信息審核;

(四) 本單位業(yè)務(wù)系統(tǒng)及網(wǎng)站的安全管理。

第三章 校園網(wǎng)安全管理

第十四條 信息化辦公室總體負(fù)責(zé)校園網(wǎng)安全管理工作，虎溪校區(qū)管委會(huì)具體負(fù)責(zé)虎溪校區(qū)校園網(wǎng)安全管理工作。

第十五條 校園網(wǎng)(有線部分)由信息化辦公室負(fù)責(zé)在校園網(wǎng)出口處實(shí)施實(shí)名上網(wǎng)認(rèn)證，各二級(jí)單位負(fù)責(zé)接入端安全管理;校園網(wǎng)(無線部分)由信息化辦公室負(fù)責(zé)實(shí)施實(shí)名接入上網(wǎng)認(rèn)證。

第十六條 信息化辦公室負(fù)責(zé)學(xué)校數(shù)據(jù)中心網(wǎng)絡(luò)安全設(shè)施建設(shè)和管理。

第十七條 接入校園網(wǎng)的各單位和用戶必須嚴(yán)格遵守執(zhí)行《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》和國(guó)家有關(guān)法律法規(guī)，嚴(yán)格執(zhí)行信息安全及保密相關(guān)制度。

第十八條 二級(jí)單位根據(jù)國(guó)家有關(guān)規(guī)定對(duì)上網(wǎng)信息進(jìn)行審查，凡涉及國(guó)家秘密的信息嚴(yán)禁上網(wǎng)。使用校園網(wǎng)的相關(guān)單位和用戶必須對(duì)所提供的信息負(fù)責(zé)。不得利用校園網(wǎng)從事危害國(guó)家安全、泄露國(guó)家秘密等犯罪活動(dòng)，不得制作、查閱、復(fù)制和傳播有礙社會(huì)治安、社會(huì)穩(wěn)定的信息。

第十九條 在校園網(wǎng)上不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動(dòng)，不得在網(wǎng)絡(luò)上散布計(jì)算機(jī)病毒，未經(jīng)授權(quán)不得使用校園網(wǎng)。

第二十條 接入校園網(wǎng)的各二級(jí)單位需指定一名主管領(lǐng)導(dǎo)負(fù)責(zé)本單位的網(wǎng)絡(luò)及信息安全工作，設(shè)立網(wǎng)絡(luò)管理員具體負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全技術(shù)工作。

第二十一條 校園網(wǎng)上所有單位和用戶有義務(wù)向?qū)W校網(wǎng)絡(luò)信息安全相關(guān)部門報(bào)告網(wǎng)絡(luò)違法犯罪行為和網(wǎng)上有害信息情況。

第二十二條 與校園網(wǎng)相關(guān)的所有單位和用戶必須接受并配合國(guó)家有關(guān)部門依法進(jìn)行的監(jiān)督檢查。

第四章 信息系統(tǒng)安全管理

第二十三條 各二級(jí)單位是信息系統(tǒng)安全管理的責(zé)任主體，對(duì)本單位信息系統(tǒng)安全負(fù)責(zé)。

第二十四條 信息系統(tǒng)安全遵循“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，信息系統(tǒng)的立項(xiàng)采購(gòu)、測(cè)試驗(yàn)收、交付使用、升級(jí)改造必須符合國(guó)家對(duì)信息系統(tǒng)安全等級(jí)保護(hù)的相關(guān)要求。

第二十五條 二級(jí)單位負(fù)責(zé)制定信息系統(tǒng)安全管理策略，加強(qiáng)人員安全能力與安全意識(shí)培訓(xùn)，落實(shí)學(xué)校安全要求;確定信息系統(tǒng)數(shù)據(jù)安全要求，明確數(shù)據(jù)訪問權(quán)限，制定數(shù)據(jù)備份機(jī)制，接入學(xué)校統(tǒng)一災(zāi)備體系。

第二十六條 二級(jí)單位負(fù)責(zé)信息系統(tǒng)的安全運(yùn)行維護(hù)工作，按照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2008)基本技術(shù)要求規(guī)定，做好系統(tǒng)安全、角色權(quán)限、口令增強(qiáng)等系統(tǒng)管理工作，定期進(jìn)行安全檢查、漏洞修補(bǔ)、系統(tǒng)升級(jí)、數(shù)據(jù)備份等安全管理工作;信息系統(tǒng)一旦出現(xiàn)信息安全事件，二級(jí)單位應(yīng)及時(shí)查處整改，對(duì)多次出現(xiàn)安全事件的信息系統(tǒng)由信息化辦公室暫停其網(wǎng)絡(luò)連接及服務(wù)。

第五章 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)

第二十七條 根據(jù)“自主定級(jí)、自主保護(hù)”的原則，由學(xué)校“網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組”確定我校信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)方案。

第二十八條 學(xué)校現(xiàn)有信息系統(tǒng)的定級(jí)由“網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組”根據(jù)教育部辦公廳《教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南(試行)》(教技廳函[2014]74號(hào))并結(jié)合我校實(shí)際情況確定，定級(jí)確定后按要求報(bào)公安機(jī)關(guān)審核備案并定期開展等級(jí)測(cè)評(píng)。

第二十九條 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)、變更由學(xué)校“網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組”審定，各二級(jí)單位負(fù)責(zé)準(zhǔn)備相關(guān)備案材料，信息化辦公室負(fù)責(zé)組織等級(jí)測(cè)評(píng)、報(bào)公安機(jī)關(guān)審核備案。

第三十條 信息化辦公室定期組織對(duì)重要信息系統(tǒng)進(jìn)行安全檢測(cè)。

第六章 安全事件查處

第三十一條 網(wǎng)絡(luò)及信息安全事件(以下簡(jiǎn)稱安全事件)包括有害程序、網(wǎng)絡(luò)攻擊、信息破壞、信息內(nèi)容安全、信息設(shè)施故障、災(zāi)害性事件及其它危害網(wǎng)絡(luò)及信息安全的事件。

第三十二條 校園網(wǎng)上所有單位和用戶有義務(wù)向?qū)W校網(wǎng)絡(luò)信息安全相關(guān)部門報(bào)告安全事件。

第三十三條 二級(jí)單位發(fā)現(xiàn)安全事件或接到安全事件報(bào)告后應(yīng)在第一時(shí)間將相關(guān)情況報(bào)學(xué)校保衛(wèi)處和信息化辦公室。

第三十四條 學(xué)校保衛(wèi)處負(fù)責(zé)安全事件的調(diào)查取證，信息化辦公室負(fù)責(zé)技術(shù)支撐，二級(jí)單位負(fù)責(zé)配合舉證。

第三十五條 發(fā)生安全事件后應(yīng)首先留存相關(guān)證據(jù)，中斷網(wǎng)絡(luò)連接以減小安全事件擴(kuò)散影響，在調(diào)查取證結(jié)束以前不執(zhí)行數(shù)據(jù)刪除、系統(tǒng)恢復(fù)等操作，避免影響調(diào)查取證。

第三十六條 二級(jí)單位應(yīng)建立安全事件應(yīng)急處理機(jī)制，制定應(yīng)急預(yù)案，定期實(shí)施應(yīng)急測(cè)試、演練和培訓(xùn)。

第三十七條 網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)對(duì)一般安全事件責(zé)任人和責(zé)任單位進(jìn)行處理，對(duì)造成重大影響和重大損失的安全事件報(bào)請(qǐng)網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組處理。

第七章 附則

第三十八條 本管理辦法由學(xué)校授權(quán)網(wǎng)絡(luò)信息安全及信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。

第三十九條 本管理辦法自公布之日起執(zhí)行。

z大學(xué)

第14篇 信息安全防護(hù)體系運(yùn)行管理辦法

第一章 總則

1.1目的

根據(jù)《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全總體方案》和《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及其職責(zé)》，為進(jìn)一步規(guī)范x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)體系配置的安全產(chǎn)品的運(yùn)行管理工作，提高x單位系統(tǒng)信息安全管理水平，保證安全產(chǎn)品的有效性，特制定本辦法。

1.2 適用范圍

《運(yùn)行管理辦法》適用于x單位總部、各省級(jí)局和地市級(jí)局對(duì)x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)體系統(tǒng)一部署的防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)和漏洞掃描系統(tǒng)、桌面安全防護(hù)系統(tǒng)、安全審計(jì)系統(tǒng)等安全產(chǎn)品的運(yùn)行管理。

x單位總部、各省級(jí)局和地市級(jí)局對(duì)所配置的其它同類安全產(chǎn)品的運(yùn)行管理參照本辦法執(zhí)行。

1.3管理職責(zé)

x單位總部負(fù)責(zé)總部網(wǎng)絡(luò)中部署的安全產(chǎn)品的運(yùn)行管理工作；并負(fù)責(zé)匯總各省級(jí)局上報(bào)的安全產(chǎn)品運(yùn)行管理報(bào)告；分析安全風(fēng)險(xiǎn)和存在的安全隱患，形成報(bào)表，監(jiān)督指導(dǎo)各省級(jí)局解決發(fā)現(xiàn)的安全問題。

各省級(jí)局負(fù)責(zé)本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運(yùn)行管理工作；負(fù)責(zé)匯總各地市級(jí)局上報(bào)的安全產(chǎn)品運(yùn)行管理報(bào)告，形成本省范圍內(nèi)的安全產(chǎn)品運(yùn)行管理報(bào)告，當(dāng)月報(bào)告在下月的10日前上報(bào)x單位總部；分析所轄區(qū)域內(nèi)的安全風(fēng)險(xiǎn)和存在的安全隱患，監(jiān)督指導(dǎo)下一級(jí)局解決發(fā)現(xiàn)的安全問題。

各省級(jí)局負(fù)責(zé)本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運(yùn)行管理工作；形成安全產(chǎn)品運(yùn)行管理報(bào)告，當(dāng)月報(bào)告在下月的10日前上報(bào)x單位總部；分析安全風(fēng)險(xiǎn)和存在的安全隱患，解決發(fā)現(xiàn)的安全問題。

各地市級(jí)局負(fù)責(zé)本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運(yùn)行管理工作；形成安全產(chǎn)品運(yùn)行管理報(bào)告，當(dāng)月報(bào)告在下月的5日前上報(bào)各省級(jí)局；分析所屬網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)和存在的安全隱患，解決發(fā)現(xiàn)的安全問題。

第二章 安全管理員職責(zé)

各級(jí)x單位機(jī)關(guān)必須按照《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及其職責(zé)》的規(guī)定，設(shè)置安全管理員崗位和具體的執(zhí)行角色，負(fù)責(zé)安全產(chǎn)品的運(yùn)行管理，根據(jù)各單位的具體情況，安全管理員崗位可以是安全管理員角色和安全審計(jì)員角色的組合，也可設(shè)置多個(gè)安全管理員崗位。

安全管理員在各x單位機(jī)關(guān)安全管理機(jī)構(gòu)的領(lǐng)導(dǎo)下工作，負(fù)責(zé)管理x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)體系部署的安全產(chǎn)品，主要職責(zé)是：

（1）根據(jù)業(yè)務(wù)需求和網(wǎng)絡(luò)安全威脅維護(hù)安全產(chǎn)品的安全策略，在必須修改策略時(shí)，經(jīng)領(lǐng)導(dǎo)和上級(jí)主管部門批準(zhǔn)后實(shí)施；

（2）負(fù)責(zé)安全產(chǎn)品的日常維護(hù)管理，認(rèn)真記錄維護(hù)日志；

（3）解決安全產(chǎn)品運(yùn)行中出現(xiàn)的技術(shù)問題，及時(shí)排除故障；

（4）定期分析安全產(chǎn)品的系統(tǒng)日志和安全日志，檢查設(shè)備工作狀況，分析是否存在安全風(fēng)險(xiǎn)；

（5）發(fā)現(xiàn)重大安全問題或事件時(shí)，及時(shí)向領(lǐng)導(dǎo)報(bào)告，并按照應(yīng)急預(yù)案進(jìn)行應(yīng)急處理；

（6）按照安全產(chǎn)品運(yùn)行管理報(bào)告（見附件二）的內(nèi)容要求，提交安全產(chǎn)品的運(yùn)行管理報(bào)告。

第三章 安全產(chǎn)品的管理

3.1日常維護(hù)管理

（1）安全管理員應(yīng)每天進(jìn)行安全設(shè)備巡檢；

（2）安全管理員必須對(duì)安全產(chǎn)品的策略進(jìn)行備份保護(hù)，策略發(fā)生變更時(shí)，必須做好變更記錄并進(jìn)行備份更新；

（3）定期備份與維護(hù)安全產(chǎn)品的系統(tǒng)日志和安全日志；

（4）在總部發(fā)布安全產(chǎn)品升級(jí)通知后，及時(shí)進(jìn)行產(chǎn)品升級(jí)；

（5）安全產(chǎn)品的運(yùn)行維護(hù)活動(dòng)記入安全產(chǎn)品的維護(hù)工作日志。

3.2故障管理

安全管理員應(yīng)每天在日常維護(hù)日志中，記錄安全產(chǎn)品的運(yùn)行狀況或使用情況。在產(chǎn)品出現(xiàn)故障時(shí)，應(yīng)及時(shí)與廠商聯(lián)系解決問題，并記錄故障現(xiàn)象與處理結(jié)果。

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《安全產(chǎn)品故障統(tǒng)計(jì)月表》。

《安全產(chǎn)品故障統(tǒng)計(jì)月表》根據(jù)日常維護(hù)記錄中安全產(chǎn)品的故障情況填寫。

產(chǎn)品類型包括：防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、終端桌面安全防護(hù)系統(tǒng)和安全審計(jì)系統(tǒng)。

內(nèi)容包括：

a.? 故障總數(shù)

b.? 主要故障描述

c.? 處理結(jié)果

3.3變更管理

總部對(duì)網(wǎng)絡(luò)與信息安全防護(hù)產(chǎn)品的配置位置和統(tǒng)配策略做了統(tǒng)一部署。為了保證安全防護(hù)體系的完整性和可控性，需要對(duì)網(wǎng)絡(luò)信息安全防護(hù)體系中配置的安全產(chǎn)品進(jìn)行變更管理。

（1）總部統(tǒng)一配置的安全產(chǎn)品配置位置變更時(shí)必須經(jīng)總部批準(zhǔn)；

（2）各級(jí)x單位單位負(fù)責(zé)本單位安全策略的制定，但總部統(tǒng)配安全策略的變更必須報(bào)總部批準(zhǔn)。

（3）對(duì)批準(zhǔn)實(shí)施的變更情況存檔并記入本單位《運(yùn)行管理報(bào)告》中的變更情況說明，包括：

l? 變更的安全設(shè)備名稱、型號(hào)

l? 變更原因

l? 變更后的設(shè)備配置拓?fù)?/p>

l? 變更后的設(shè)備配置策略

3.4安全管理

3.4.1例行安全管理

安全管理員必須每天分析安全產(chǎn)品的系統(tǒng)日志和安全日志，在發(fā)現(xiàn)安全事件時(shí)，應(yīng)及時(shí)報(bào)告。

以下各節(jié)描述對(duì)各類安全設(shè)備的例行安全管理活動(dòng)。

3.4.1.1防火墻

（1）防火墻運(yùn)行狀態(tài)監(jiān)測(cè)

安全管理員應(yīng)每天監(jiān)測(cè)上下行防火墻和橫向防火墻運(yùn)行狀態(tài)。

監(jiān)測(cè)的內(nèi)容：

a.系統(tǒng)負(fù)載（cpu狀態(tài)）

b.系統(tǒng)資源（內(nèi)存狀態(tài)）

c.防火墻端口狀態(tài)

d.網(wǎng)絡(luò)連接數(shù)

（2）防火墻安全事件分析

安全管理員應(yīng)每天檢查防火墻的安全日志，分析安全事件。

安全事件分析內(nèi)容：

a. 攻擊事件描述

b. 攻擊時(shí)間

c. 攻擊類型

d. 攻擊源ip和受攻擊主機(jī)ip

e. 阻斷ip地址及相關(guān)端口

（3）防火墻安全事件月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《防火墻安全事件統(tǒng)計(jì)月表》。

《防火墻安全事件統(tǒng)計(jì)月表》根據(jù)防火墻日志分析結(jié)果填寫。

安全事件統(tǒng)計(jì)內(nèi)容：

a.各種攻擊類型數(shù)量及百分比統(tǒng)計(jì)

b.top 10攻擊源ip與受攻擊主機(jī)ip統(tǒng)計(jì)

（4）防火墻阻斷事件統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中《防火墻阻斷事件報(bào)告統(tǒng)計(jì)表》。

《防火墻阻斷事件報(bào)告統(tǒng)計(jì)表》根據(jù)安全審計(jì)系統(tǒng)中相應(yīng)的防火墻日志分析結(jié)果填寫。

阻斷事件統(tǒng)計(jì)內(nèi)容：

a. 阻斷事件總數(shù)。

b. top 10阻斷ip地址。

c.top 10 阻斷端口。

3.4.1.2入侵檢測(cè)系統(tǒng)

（1）安全事件分析

安全管理員應(yīng)每天分析入侵檢測(cè)系統(tǒng)記錄的安全事件。

安全事件分析內(nèi)容：

a. 攻擊事件描述

b. 攻擊時(shí)間

c. 攻擊類型

d. 攻擊源ip和受攻擊主機(jī)ip

（2）入侵檢測(cè)系統(tǒng)安全事件月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《入侵檢測(cè)系統(tǒng)安全事件統(tǒng)計(jì)月表》。

《入侵檢測(cè)系統(tǒng)安全事件統(tǒng)計(jì)月表》根據(jù)入侵檢測(cè)日志分析結(jié)果填寫。

安全事件統(tǒng)計(jì)內(nèi)容：

a. top 10安全事件數(shù)量及百分比統(tǒng)計(jì)

b.top 10攻擊源ip與受攻擊主機(jī)ip統(tǒng)計(jì)

3.4.1.3 防病毒系統(tǒng)

（1）防病毒系統(tǒng)運(yùn)行管理監(jiān)測(cè)

安全管理員應(yīng)進(jìn)行防病毒系統(tǒng)運(yùn)行管理監(jiān)測(cè)。

監(jiān)測(cè)內(nèi)容：

a.防病毒軟件升級(jí)信息

b.周病毒審計(jì)

c.周主機(jī)變化記錄

d.周策略維護(hù)

（2）病毒事件周分析

安全管理員應(yīng)每周監(jiān)測(cè)病毒事件

監(jiān)測(cè)內(nèi)容：

a.病毒總量

b.多發(fā)病毒統(tǒng)計(jì)

c.多發(fā)病毒主機(jī)

（3）病毒事件月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《病毒事件報(bào)告月表》。

《病毒事件報(bào)告月表》根據(jù)防病毒系統(tǒng)日志分析結(jié)果填寫。

安全事件統(tǒng)計(jì)內(nèi)容：

a.? 病毒總量

b.? 多發(fā)病毒統(tǒng)計(jì)

c.? 多發(fā)病毒主機(jī)

3.4.1.4漏洞掃描系統(tǒng)

（1）漏洞掃描系統(tǒng)管理監(jiān)控

安全管理員要嚴(yán)格管理好漏洞掃描系統(tǒng)，未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，不得擅自使用。

在使用漏洞掃描系統(tǒng)前應(yīng)填寫《漏洞掃描系統(tǒng)使用申請(qǐng)》（見附件一），獲得領(lǐng)導(dǎo)批準(zhǔn)后方能使用。

申請(qǐng)內(nèi)容：漏洞掃描系統(tǒng)的掃描地址范圍。

安全管理員在日常維護(hù)日志中記錄使用漏洞掃描系統(tǒng)的情況。

對(duì)發(fā)現(xiàn)的重要業(yè)務(wù)服務(wù)器的安全漏洞，必須在報(bào)告總部后，根據(jù)總部組織的專家咨詢意見，獲得領(lǐng)導(dǎo)批準(zhǔn)后才能打補(bǔ)丁。

（2）漏洞管理月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《漏洞管理月報(bào)告》。

《漏洞管理報(bào)告》根據(jù)漏洞掃描系統(tǒng)掃描數(shù)據(jù)分析與處理結(jié)果填寫。

漏洞管理內(nèi)容：

a.主要應(yīng)用系統(tǒng)的相關(guān)信息及漏洞分布情況

b.根據(jù)漏洞進(jìn)行配置調(diào)整與補(bǔ)丁安裝情況

3.4.1.5終端桌面安全防護(hù)系統(tǒng)

（1）安全事件分析

安全管理員應(yīng)每天分析終端桌面安全防護(hù)系統(tǒng)的安全事件。

安全事件分析內(nèi)容：

a. 高危險(xiǎn)級(jí)別事件名稱。

b. 高危險(xiǎn)級(jí)別事件發(fā)生時(shí)間。

c. 高危險(xiǎn)級(jí)別事件詳細(xì)內(nèi)容和發(fā)生原因。

d. 發(fā)生高危險(xiǎn)級(jí)別事件的主機(jī)信息。

（2）終端桌面安全防護(hù)系統(tǒng)月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《桌面安全防護(hù)系統(tǒng)事件月報(bào)告》。

《桌面安全防護(hù)系統(tǒng)事件月報(bào)告》根據(jù)桌面安全防護(hù)系統(tǒng)的相應(yīng)查詢功能和安全審計(jì)系統(tǒng)中桌面安全防護(hù)系統(tǒng)的相關(guān)日志分析結(jié)果填寫。

終端桌面安全防護(hù)系統(tǒng)管理內(nèi)容：

a.資產(chǎn)信息統(tǒng)計(jì)

b. 安全事件總數(shù)，高危險(xiǎn)級(jí)別事件數(shù)量，中危險(xiǎn)級(jí)別事件數(shù)量。

c.top 10 高危險(xiǎn)級(jí)別事件。

d.top 10 高危險(xiǎn)級(jí)別ip地址.

3.4.1.6安全審計(jì)系統(tǒng)

（1）安全事件分析

安全管理員應(yīng)每天分析安全審計(jì)系統(tǒng)收集和處理的安全事件日志信息。

安全事件分析內(nèi)容：

a. windows主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件信息。

b.windows主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件產(chǎn)生的時(shí)間。

c.windows主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件所屬主機(jī)信息。

d. unix主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件信息。

e.unix主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件產(chǎn)生的時(shí)間。

f.unix主機(jī)產(chǎn)生的高危險(xiǎn)級(jí)別事件所屬主機(jī)信息。

g. 網(wǎng)絡(luò)設(shè)備產(chǎn)生的高危險(xiǎn)級(jí)別事件信息。

h.網(wǎng)絡(luò)設(shè)備產(chǎn)生的高危險(xiǎn)級(jí)別事件產(chǎn)生的時(shí)間。

i.網(wǎng)絡(luò)設(shè)備產(chǎn)生的高危險(xiǎn)級(jí)別事件所屬主機(jī)信息。

（2）安全審計(jì)系統(tǒng)月統(tǒng)計(jì)

安全管理員應(yīng)按附件二要求如實(shí)填寫本單位《運(yùn)行管理報(bào)告》中的《安全審計(jì)管理月報(bào)告》。共包括如下四個(gè)報(bào)告：《安全審計(jì)系統(tǒng)審計(jì)源及日志統(tǒng)計(jì)》、《windows主機(jī)事件報(bào)告統(tǒng)計(jì)》、《unix主機(jī)事件報(bào)告統(tǒng)計(jì)》、《網(wǎng)絡(luò)設(shè)備事件報(bào)告統(tǒng)計(jì)》。

《安全審計(jì)管理月報(bào)告》根據(jù)安全審計(jì)系統(tǒng)收集的日志結(jié)果填寫。

安全審計(jì)管理內(nèi)容：

1、安全審計(jì)系統(tǒng)審計(jì)源及日志統(tǒng)計(jì)

a.日志源日志源數(shù)量統(tǒng)計(jì)

b.日志分級(jí)數(shù)量統(tǒng)計(jì)

2、windows主機(jī)事件報(bào)告統(tǒng)計(jì)

a. 產(chǎn)生事件總數(shù)，高危險(xiǎn)級(jí)別數(shù)量。

b. top 10高危險(xiǎn)級(jí)別事件產(chǎn)生數(shù)量的ip地址

3、unix主機(jī)事件報(bào)告統(tǒng)計(jì)

a. 產(chǎn)生事件總數(shù)，高危險(xiǎn)級(jí)別數(shù)量。

b. top 10高危險(xiǎn)級(jí)別事件產(chǎn)生數(shù)量的ip地址

4、網(wǎng)絡(luò)設(shè)備事件報(bào)告統(tǒng)計(jì)

a. 產(chǎn)生事件總數(shù)，高危險(xiǎn)級(jí)別數(shù)量。

b. top 10高危險(xiǎn)級(jí)別事件產(chǎn)生數(shù)量的ip地址

3.4.2應(yīng)急安全管理

在發(fā)現(xiàn)安全系統(tǒng)出現(xiàn)《x單位系統(tǒng)重大網(wǎng)絡(luò)與信息安全事件報(bào)告制度》中定義的重大安全事件時(shí)，按文件規(guī)定的流程進(jìn)行處理和上報(bào)，如果與相應(yīng)的安全產(chǎn)品關(guān)聯(lián)，應(yīng)同時(shí)記錄相關(guān)情況。

第15篇 信息科技部-安全管理中心-安全架構(gòu)崗工作職責(zé)與職位要求

職位描述：

1.負(fù)責(zé)對(duì)基礎(chǔ)架構(gòu)、重要業(yè)務(wù)進(jìn)行安全評(píng)估，提供可落地的解決方案；

2.負(fù)責(zé)網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用的檢測(cè)與防護(hù)的安全研究工作；

3.指導(dǎo)并參與各類安全系統(tǒng)的研發(fā)工作，對(duì)現(xiàn)有安全系統(tǒng)進(jìn)行優(yōu)化和改進(jìn)；

4.負(fù)責(zé)對(duì)重點(diǎn)項(xiàng)目進(jìn)行安全評(píng)審，識(shí)別架構(gòu)中的安全風(fēng)險(xiǎn)，提出改進(jìn)建議；

5.負(fù)責(zé)對(duì)各類疑難安全問題、安全事件的分析及應(yīng)急響應(yīng)。

6.負(fù)責(zé)信息安全體系與架構(gòu)落地推進(jìn)。

職位要求：

1.計(jì)算機(jī)相關(guān)專業(yè)本科以上學(xué)歷，五年以上安全工作經(jīng)驗(yàn)；

2.具備扎實(shí)的安全理論基礎(chǔ)，精通主流安全漏洞原理，熟悉業(yè)界安全攻防動(dòng)態(tài)；

3.熟悉主流的安全技術(shù)與產(chǎn)品，如：ids、siem、waf、日志分析、db審計(jì)等；

4.具備互聯(lián)網(wǎng)企業(yè)安全規(guī)劃和安全系統(tǒng)的建設(shè)經(jīng)驗(yàn)；

5.至少熟悉一種編程語言（如：java、python、php等），有一定的開發(fā)能力；

6.具備優(yōu)秀的邏輯思維能力，善于解決問題和分析問題。

第16篇 煤礦安全管理信息系統(tǒng)的開發(fā)與應(yīng)用

安全管理是人類改造客觀世界推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展過程中的一項(xiàng)重要工作，隨著計(jì)算機(jī)數(shù)據(jù)化、信息化的發(fā)展，我們會(huì)對(duì)煤礦安全管理中的實(shí)際情況，開發(fā)一套較為實(shí)用的煤礦安全管理系統(tǒng)，對(duì)實(shí)現(xiàn)煤礦安全生產(chǎn)和高產(chǎn)高效起到了促進(jìn)作用。

1系統(tǒng)特點(diǎn)及構(gòu)成

1.1系統(tǒng)特點(diǎn)

煤礦安全信息管理系統(tǒng)具有以下特點(diǎn)：

（1） 對(duì)各種安全信息分類管理，交叉操作，突破以往單一數(shù)據(jù)處理。

（2） 實(shí)現(xiàn)了對(duì)干部的考核與評(píng)價(jià)，避免人為因素帶來不公平等現(xiàn)象。

（3） 計(jì)算機(jī)代替人工建立報(bào)表、臺(tái)帳等工作，極大節(jié)約人力、物力、提高工作質(zhì)量及效率。

（4） 所有安全信息不再利用人工傳閱，可以在線適時(shí)瀏覽。

（5） 可以發(fā)布各種宣傳信息，實(shí)現(xiàn)信息傳遞的快捷、準(zhǔn)確、方便。

1.2系統(tǒng)構(gòu)成

根據(jù)煤礦實(shí)際情況把系統(tǒng)劃分5個(gè)系統(tǒng)，即：

（1） 人員信息子系統(tǒng)。用于全面、準(zhǔn)確掌握人員信息，主要功能有人員信息錄入、查詢、檢索和信息修改等。

（2） 信息站子系統(tǒng)。主要包括職工簽到、隱患登記、隱患處理、違章情況、“三違”登記、“三違”處理、干部評(píng)估、人身傷亡事故、安全檢查安全評(píng)估日?qǐng)?bào)等信息的錄入、瀏覽、檢索、修改等能。

（3） 安檢部門子系統(tǒng)。主要用于煤礦安全檢部門對(duì)安全質(zhì)量進(jìn)行檢查，對(duì)發(fā)生的事故進(jìn)行處罰與獎(jiǎng)勵(lì)等。

（4） 考核統(tǒng)計(jì)子系統(tǒng)。包括對(duì)干部的考核和有關(guān)情況報(bào)表。主要有：對(duì)干部的下井、質(zhì)量控制、事故控制、安全行為、安全培訓(xùn)、業(yè)務(wù)學(xué)習(xí)的方面進(jìn)行綜和考評(píng)，并以得分的形式進(jìn)行獎(jiǎng)勵(lì)或處罰；對(duì)干部的考核、安全檢查、違章罰款、干部下井覆蓋情況、事故情況等以報(bào)表的形式進(jìn)行上報(bào)。

（5） 安全教育技能文獻(xiàn)子系統(tǒng)。發(fā)布有關(guān)國(guó)家、集團(tuán)公司和礦方煤礦安全教育的法律、制度、規(guī)程、規(guī)范供有關(guān)人員參考學(xué)習(xí)；并且可宣傳各種最新技術(shù)和安全精神，提高所有工作人員的安全意識(shí)。系統(tǒng)構(gòu)成結(jié)構(gòu)框圖如圖1所示。

圖1 安全管理是信息系統(tǒng)組成結(jié)構(gòu)

2系統(tǒng)硬件構(gòu)成

系統(tǒng)采用基于網(wǎng)絡(luò)的傳輸方式。從礦級(jí)領(lǐng)導(dǎo)、科室干部到管理人員都可通過網(wǎng)絡(luò)進(jìn)行信息傳輸。因此，利用本系統(tǒng)結(jié)合煤礦的網(wǎng)絡(luò)硬件資源條件，實(shí)現(xiàn)煤礦安全信息的錄入、查詢、修改、瀏覽和刪除等系統(tǒng)的硬件組成如圖2所示。

圖2 系統(tǒng)硬件組成

3 系統(tǒng)軟件的設(shè)計(jì)

由于安全信息數(shù)據(jù)量大，系統(tǒng)訪問人數(shù)多，所以本系統(tǒng)采用c/s（客戶機(jī)/服務(wù)器）的設(shè)計(jì)模式，以減少網(wǎng)絡(luò)的數(shù)據(jù)傳輸量。服務(wù)器操作系統(tǒng)采用nt server4.0，客戶端操作系統(tǒng)采用windiows98/2000，數(shù)據(jù)庫(kù)平臺(tái)選用sql server7.0，系統(tǒng)編程軟件采用asp、vbscript javascript。系統(tǒng)軟件設(shè)計(jì)流程圖如圖3所示。

圖3 系統(tǒng)軟件設(shè)計(jì)流程圖

4系統(tǒng)應(yīng)用

屯蘭礦是西山煤電（集團(tuán)）有限責(zé)任公司的一座新型現(xiàn)代化大型礦井，礦井設(shè)計(jì)生產(chǎn)能力為400萬t/a，礦井1988年動(dòng)工興建，1996年建成并通過投產(chǎn)驗(yàn)收，1997年正式生產(chǎn)，截止2001年底已實(shí)現(xiàn)安全生產(chǎn)1500d，生產(chǎn)原煤623.6萬t。

安全信息管理系統(tǒng)通過在本礦一年多的生產(chǎn)實(shí)際中的應(yīng)用，使煤礦領(lǐng)導(dǎo)及安全管理人員及時(shí)了解掌握了全礦安全信息，準(zhǔn)確、有效的對(duì)礦井各類安全信息進(jìn)行一系列數(shù)據(jù)處理，并在礦區(qū)計(jì)算機(jī)網(wǎng)絡(luò)中迅速提取不同時(shí)段的各類安全報(bào)表，大大提高了礦井的安全管理水平，減少礦井安全管理人員，基本實(shí)現(xiàn)了煤礦安全管理辦公自動(dòng)化，無論是在經(jīng)濟(jì)效益上還是在社會(huì)效益上都有了顯著的提高。(薛占儒)