信息安全事件管理程序范本【16篇】

發(fā)布時(shí)間：2023-12-04 10:00:17 查看人數(shù)：96

下載一鍵復(fù)制全文

信息安全事件管理程序范本

第1篇信息安全事件管理程序范本

1 目的

為建立一個(gè)適當(dāng)?shù)男畔踩录?、薄弱點(diǎn)和故障報(bào)告、反應(yīng)與處理機(jī)制,減少信息安全事件和故障所造成的損失,采取有效的糾正與預(yù)防措施,特制定本程序。

2 范圍

本程序適用于***業(yè)務(wù)信息安全事件的管理。

3 職責(zé)

3.1 信息安全管理流程負(fù)責(zé)人

確定信息安全目標(biāo)和方針;

確定信息安全管理組織架構(gòu)、角色和職責(zé)劃分;

負(fù)責(zé)信息安全小組之間的協(xié)調(diào),內(nèi)部和外部的溝通;

負(fù)責(zé)信息安全評(píng)審的相關(guān)事宜;

3.2 信息安全日常管理員

負(fù)責(zé)制定組織中的安全策略;

組織安全管理技術(shù)責(zé)任人進(jìn)行風(fēng)險(xiǎn)評(píng)估;

組織安全管理技術(shù)責(zé)任人制定信息安全改進(jìn)建議和控制措施;

編寫風(fēng)險(xiǎn)改進(jìn)計(jì)劃;

3.3 信息安全管理技術(shù)責(zé)任人

負(fù)責(zé)信息安全日常監(jiān)控;

信息安全風(fēng)險(xiǎn)評(píng)估;

確定信息安全控制措施;

響應(yīng)并處理安全事件。

4 工作程序

4.1 信息安全事件定義與分類

信息安全事件是指信息設(shè)備故障、線路故障、軟件故障、惡意軟件危害、人員故意破壞或工作失職等原因直接影響(后果)的。

造成下列影響(后果)之一的,均為一般信息安全事件。

a) ***秘密泄露;

b) 導(dǎo)致業(yè)務(wù)中斷兩小時(shí)以上;

c) 造成信息資產(chǎn)損失的火災(zāi);

d) 損失在一萬元人民幣(含)以上的故障/事件。

造成下列影響(后果)之一的,屬于重大信息安全事件。

a) 組織機(jī)密泄露;

b) 導(dǎo)致業(yè)務(wù)中斷十小時(shí)以上;

c) 造成機(jī)房設(shè)備毀滅的火災(zāi);

d) 損失在十萬元人民幣(含)以上的故障/事件。

4.2 信息安全事件管理流程

由信息安全管理負(fù)責(zé)人組織相關(guān)的運(yùn)維技術(shù)人員根據(jù)***對(duì)信息安全的要求,確認(rèn)代碼管理相關(guān)信息系統(tǒng)的安全需求;

對(duì)代碼管理相關(guān)信息系統(tǒng)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估,預(yù)測(cè)風(fēng)險(xiǎn)類型、風(fēng)險(xiǎn)發(fā)生的可能性、風(fēng)險(xiǎn)級(jí)別、潛在的業(yè)務(wù)影響,形成信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告;

由信息安全日常管理員組織相關(guān)技術(shù)人員根據(jù)對(duì)根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果以及服務(wù)級(jí)別協(xié)議的安全需求,提出現(xiàn)階段的安全改進(jìn)建議,并提交至信息安全管理負(fù)責(zé)人進(jìn)行評(píng)估;若同意執(zhí)行安全改進(jìn)建議,則在變更管理的控制下實(shí)施安全建議;

信息安全日常管理員根據(jù)安全改進(jìn)之后的信息系統(tǒng)安全現(xiàn)狀提出具體的安全控制措施,形成風(fēng)險(xiǎn)處置計(jì)劃;

根據(jù)風(fēng)險(xiǎn)處置計(jì)劃,實(shí)施信息安全控制措施,盡可能的降低信息和業(yè)務(wù)風(fēng)險(xiǎn);

監(jiān)視信息系統(tǒng)的活動(dòng)并識(shí)別反常的活動(dòng)和安全事件,并記錄下來,做初步的響應(yīng)和處理;評(píng)估安全漏洞和不符合安全要求的任何情況,并采取必要的糾正措施;

對(duì)發(fā)現(xiàn)的或已發(fā)生的信息安全事件,按照信息安全事件響應(yīng)程序進(jìn)行處理;

每年一次或在發(fā)生重大信息安全事件時(shí)進(jìn)行信息安全評(píng)審,分析信息安全事件的顯現(xiàn)趨勢(shì)、信息安全管理的改進(jìn)等信息,并形成風(fēng)險(xiǎn)改進(jìn)計(jì)劃,持續(xù)改進(jìn)信息系統(tǒng)安全。

4.3 信息安全事件事后處理措施

對(duì)于一般信息安全事件,在故障排除或采取必要措施后,相關(guān)信息安全管理職能部門會(huì)同事件責(zé)任部門,對(duì)事件的原因、類型、損失、責(zé)任進(jìn)行鑒定,形成《信息安全事件報(bào)告》,報(bào)信息安全管理者代表批準(zhǔn);對(duì)于重大信息安全事件的處理意見還應(yīng)上報(bào)信息安全管理委員會(huì)討論通過。

對(duì)于違反組織信息安全方針、程序安全規(guī)章所造成的信息安全事件責(zé)任者依據(jù)以下措施予以懲戒。

處罰方式:

一般安全事故,根據(jù)所造成的經(jīng)濟(jì)損失,由***辦公室通過郵件發(fā)出正式嚴(yán)重警告。

一年內(nèi)累計(jì)出現(xiàn)三次或三次以上的一般安全事故,報(bào)***領(lǐng)導(dǎo)批準(zhǔn)后進(jìn)行相應(yīng)懲罰,并在***進(jìn)行通報(bào)批評(píng)。

造成重大安全事故的,***有權(quán)將責(zé)任人調(diào)離原工作崗并給予相應(yīng)懲罰。

一年內(nèi)累計(jì)出現(xiàn)二次或二次以上的重大安全事故,***有權(quán)解除勞動(dòng)合同并依法追究法律責(zé)任。

如果屬于故意行為導(dǎo)致信息安全事故,***有權(quán)解除勞動(dòng)合同并依法追究法律責(zé)任。

對(duì)于信息安全事故責(zé)任人的處理結(jié)果由處理部門在***范圍內(nèi)予以通報(bào)。

負(fù)有信息安全事故處罰的各職能部門在確定實(shí)施處罰后,***室與被處罰部門溝通,確認(rèn)責(zé)任者及處罰方式并上報(bào)***領(lǐng)導(dǎo)。

信息安全管理職能部門要求事件責(zé)任部門制定糾正措施并實(shí)施,實(shí)施結(jié)果記錄在《信息安全事件報(bào)告》。

由信息安全管理職能部門對(duì)實(shí)施情況進(jìn)行跟蹤驗(yàn)證,驗(yàn)證結(jié)果記入《信息安全事件報(bào)告》。

4.4 報(bào)告信息安全薄弱點(diǎn)與預(yù)防措施

***與信息安全管理有關(guān)的所有員工發(fā)現(xiàn)信息安全薄弱點(diǎn)或潛在威脅均應(yīng)履行報(bào)告義務(wù)。

對(duì)以下行為應(yīng)給予獎(jiǎng)勵(lì):

及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全隱患,該隱患足以導(dǎo)致信息安全事故的;

及時(shí)發(fā)現(xiàn)非責(zé)任區(qū)信息安全重大隱患,該隱患足以導(dǎo)致信息安全重大事故的;

及時(shí)發(fā)現(xiàn)并制止系統(tǒng)操作問題以避免設(shè)備重大損失或人員死亡的;

及時(shí)制止或報(bào)告泄露商業(yè)機(jī)密的事件以避免***重大經(jīng)濟(jì)損失或及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為的;

在信息安全事故中采取積極有效措施,降低損失的程度。

獎(jiǎng)勵(lì)方式如下:

根據(jù)防止一般安全事故發(fā)生、一年內(nèi)防止一般安全事故發(fā)生三次或三次以上、防止造成重大安全事故、及時(shí)中止正在進(jìn)行中的商業(yè)泄密行為、提出信息安全合理化建議等級(jí)別,報(bào)請(qǐng)***批準(zhǔn)后,給予相應(yīng)表揚(yáng)或獎(jiǎng)勵(lì),并作為年底工作考核依據(jù)。

發(fā)現(xiàn)信息安全事故、薄弱點(diǎn)與故障的員工填寫《一般信息安全事件/薄弱點(diǎn)報(bào)告》,相關(guān)的代碼管理中心及信息安全實(shí)驗(yàn)室進(jìn)行調(diào)查后,確定是否采取預(yù)防措施,確認(rèn)責(zé)任部門并實(shí)施。

5 相關(guān)文件

6 相關(guān)記錄

第2篇中學(xué)計(jì)算機(jī)信息安全管理職責(zé)

鄴建中學(xué)計(jì)算機(jī)信息安全管理的職責(zé)

1、進(jìn)行計(jì)算機(jī)信息安全使用與管理的宣傳和教育

安全管理辦公室要經(jīng)常向各處、室、年級(jí)組和學(xué)科組及全體上網(wǎng)用戶提供有關(guān)學(xué)習(xí)資料，以促進(jìn)用戶提高計(jì)算機(jī)安全意識(shí)，增強(qiáng)執(zhí)行安全規(guī)章制度的自覺性。

2、制定并落實(shí)安全管理規(guī)章制度

安全管理辦公室要根據(jù)互聯(lián)網(wǎng)不斷發(fā)展變化的實(shí)際情況，不斷充實(shí)、完善安全管理制度。各處、室、年級(jí)組和學(xué)科組要明確一名責(zé)任人具體負(fù)責(zé)本部門的制度落實(shí)及安全管理工作。

3、進(jìn)行計(jì)算機(jī)信息安全檢查

各處、室、年級(jí)組和學(xué)科組及電腦室管理人員要經(jīng)常組織對(duì)計(jì)算機(jī)使用、管理方面的安全檢查, 及時(shí)發(fā)現(xiàn)問題，采取有效措施，堵塞隱患漏洞。領(lǐng)導(dǎo)小組及辦公室成員對(duì)校園內(nèi)計(jì)算機(jī)進(jìn)行不定期檢查。

第3篇公司信息安全管理檢查執(zhí)行規(guī)定

1.檢查原則

根據(jù)違規(guī)行為的性質(zhì)、造成的后果及違規(guī)人的主觀意愿對(duì)違規(guī)行為進(jìn)行處罰。對(duì)在公司信息安全管理制度和措施上貫徹、監(jiān)控不力、權(quán)限審核不當(dāng)，造成公司安全制度和措施難以落實(shí)，安全管理工作混亂的部門，部門負(fù)責(zé)人須承擔(dān)領(lǐng)導(dǎo)責(zé)任。對(duì)違反信息安全管理規(guī)定者，如其直接領(lǐng)導(dǎo)有明顯管理和指導(dǎo)不力的須承擔(dān)連帶責(zé)任。

2.檢查方式

公司技術(shù)部門抽調(diào)網(wǎng)絡(luò)管理人員，不定期對(duì)公司所屬公司辦公電腦進(jìn)行抽查。分析信息安全日志文件，排查違規(guī)電腦，追究相關(guān)當(dāng)事人。

3.檢查結(jié)果

對(duì)于故意盜竊、泄露公司保密信息的，或故意違反信息安全管理規(guī)定，性質(zhì)特別嚴(yán)重造成重大損失的，給予罰款、降薪、降職、辭退、直至開除的處理，并賠償公司損失。對(duì)于觸犯國(guó)家法律的，移交國(guó)家司法機(jī)關(guān)依法處理。對(duì)違反公司信息安全制度規(guī)定，性質(zhì)較輕，在公司內(nèi)部系統(tǒng)給予點(diǎn)名通報(bào)批評(píng)，并記錄在案，責(zé)令限期改正。

第4篇工業(yè)企業(yè)安全信息及歸檔管理辦法

工業(yè)公司安全信息及歸檔管理辦法

1、主題內(nèi)容與使用范圍

本辦法規(guī)定了安全信息管理體系、信息管理機(jī)構(gòu)的職責(zé)、信息內(nèi)容、處理程序、填報(bào)要求、歸檔及檢查與考核。

本辦法適用于我公司安全生產(chǎn)信息及檔案管理。

2、引用文件

qjl424《安全生產(chǎn)管理通用表格》

3、術(shù)語

安全信息:國(guó)家和上級(jí)有關(guān)安全生產(chǎn)管理要求中所涉及的各種數(shù)據(jù)、報(bào)表、原始資料、檔案和文件。

4、安全信息管理體系

4.1經(jīng)營(yíng)部是我公司安全信息歸口管理單位,負(fù)責(zé)安全信息的收集、傳遞、處理、反饋、分析、匯總、貯存及歸檔工作。

4.2各基層單位安全員負(fù)責(zé)本單位安全信息的收集、傳遞、處理、反饋等工作。

5、各級(jí)信息管理人員的職責(zé)

5.1公司安全第一負(fù)責(zé)人對(duì)本公司安全信息系統(tǒng)的正常運(yùn)轉(zhuǎn)負(fù)責(zé)。

5.2主管安全副總經(jīng)理負(fù)責(zé)組織協(xié)調(diào)公司安全信息管理工作,審批、下達(dá)公司安全信息調(diào)查、建檔、統(tǒng)計(jì)任務(wù)。

5.3各單位安全第一負(fù)責(zé)人負(fù)責(zé)組織協(xié)調(diào)本單位安全信息管理工作,保證所下達(dá)的信息工作的正常進(jìn)行。

6、安全信息內(nèi)容

6.1 qjl424中所規(guī)定的內(nèi)容。

6.2國(guó)家和上級(jí)有關(guān)安全生產(chǎn)監(jiān)察規(guī)程所要求的數(shù)據(jù)、資料。

6.3各級(jí)安全部門為貫徹國(guó)家和上級(jí)有關(guān)安全生產(chǎn)規(guī)定而提出的統(tǒng)計(jì)、建檔資料。

6.4上級(jí)有關(guān)安全生產(chǎn)的文件、法令及公司內(nèi)各項(xiàng)安全規(guī)章制度。

6.5各單垃安全生產(chǎn)管理的信息包括:

a.重大安全事故和重大安全問題及需要上級(jí)或有關(guān)部門協(xié)調(diào)、緊急處理的安全問題。

b.工傷事故分析報(bào)告、安委會(huì)會(huì)議執(zhí)行情況、安全檢查情況、隱患整改情況、技措計(jì)劃的實(shí)施情況、安全活動(dòng)、安全教育培訓(xùn)、安全組織機(jī)構(gòu)變動(dòng)情況。

c.單位年度安全工作計(jì)劃、目標(biāo)、工作總結(jié)及其它有關(guān)情況。

d.與安全工作有關(guān)的原始記錄、檔案。

7、安全信息傳遞與處理

7.1在生產(chǎn)管理過程中,公司內(nèi)各單位發(fā)現(xiàn)安全問題需反饋到總公司的,由發(fā)出信息單位以文字形式上報(bào)經(jīng)營(yíng)部。

7.2經(jīng)營(yíng)部接受基層的信息后,按信息內(nèi)容,及時(shí)進(jìn)行調(diào)查核實(shí),提出處理意見,明確責(zé)任單位、反饋時(shí)間要求等,立即反饋給責(zé)任單位執(zhí)行。

7.3責(zé)任單位負(fù)責(zé)按信息內(nèi)容及經(jīng)營(yíng)部處理意見組織處理,將處理情況填寫清楚,并按要求反饋給經(jīng)營(yíng)部。

7.4經(jīng)營(yíng)部負(fù)責(zé)信息存檔工作。

8、安全信息填報(bào)要求

8.1提供的信息必須備有相應(yīng)完整可靠的原始記錄,隨時(shí)為查詢服務(wù)。

8.2提供的信息必須符合規(guī)定的格式,便于統(tǒng)計(jì)和貯存,通用表格如下:

8.2.1安全生產(chǎn)管理通用表格隱患類表格見qjl424.3―88

8.2.2安全生產(chǎn)管理通用表格技措類表格見qjl424.4―88

8.2.3安全生產(chǎn)管理通用表格獎(jiǎng)懲類表格見qjl424.5―88

8.2.4安全生產(chǎn)管理通用表格管理類表格見qjl424.6―88

8.2.5安全生產(chǎn)管理通用表格有害作業(yè)類表格見qjl424.7―88

8.3提供的信息必須在規(guī)定時(shí)間內(nèi)傳遞完畢。

8.4提供的信息必須有填報(bào)人和單位領(lǐng)導(dǎo)審查簽字。

9、安全信息資料歸擋要求

9.1經(jīng)營(yíng)部建立七種安全管理檔案和八種安全管理圖表,并歸檔。

9.2七種安全管理檔案:

9.2.1工傷事故檔案。

9.2.2安全教育檔案。

9.2.3安全獎(jiǎng)懲檔案。

9.2.4安全技術(shù)措施項(xiàng)目檔案。

9.2.5特種設(shè)備檔案(主要指吊車、壓力容器、空壓機(jī)等)。

9.2.6隱患及整改記錄。

9.2.7違章記錄。

9.3八種圖表:

9.3.1安全機(jī)構(gòu)網(wǎng)絡(luò)體系圖。

9.3.2危險(xiǎn)點(diǎn)和塵毒點(diǎn)分布圖。

9.3.3公司內(nèi)動(dòng)力管線分布圖。

9.3.4配電系統(tǒng)及接地線布置圖;

9.3.5歷年工傷事故頻率圖。

9.3.6工傷事故年度統(tǒng)計(jì)圖。

9.3.7多發(fā)性事故及重大事故樹形圖。

9.3.8安全信息反饋圖。

10、檢查與考核

10.1本制度的執(zhí)行情況列為公司安全工作經(jīng)濟(jì)承包任務(wù)考核內(nèi)容,按年度進(jìn)行檢查與考核。

10.2經(jīng)營(yíng)部按制度檢查與考核,綜合評(píng)比各職能部門、分公司的安全信息管理工作。

勞保用品標(biāo)準(zhǔn)

第5篇信息安全管理辦法

第一章??? 總則

第一條為加強(qiáng)邵陽市農(nóng)村商業(yè)銀行（以下簡(jiǎn)稱農(nóng)商行）信息系統(tǒng)信息安全、硬件設(shè)備、安全運(yùn)行、故障申報(bào)、日常檢查、網(wǎng)絡(luò)安全等管理，防范和化解信息系統(tǒng)的運(yùn)行風(fēng)險(xiǎn)，杜絕各類事故和案件的發(fā)生，根據(jù)《湖南省農(nóng)村信用社信息安全管理辦法》、《中華人民共和國(guó)信息系統(tǒng)安全保護(hù)條例》、《金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行規(guī)定》、《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》等規(guī)定，結(jié)合我農(nóng)商行實(shí)際情況，特制定本辦法。

第二條本辦法適用所有使用邵陽市農(nóng)商行網(wǎng)絡(luò)或信息資源的其他外部機(jī)構(gòu)和個(gè)人，包括農(nóng)商行轄內(nèi)網(wǎng)點(diǎn)所有員工，包括在編合同制員工、經(jīng)批準(zhǔn)在崗的短期合同制員工。

第三條信息系統(tǒng)信息安全工作堅(jiān)持以預(yù)防為主、綜合治理、人員防范與技術(shù)防范相結(jié)合和的原則、按照“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，逐級(jí)落實(shí)單位與個(gè)人信息安全責(zé)任制。

第四條信息系統(tǒng)系統(tǒng)信息安全管理員，應(yīng)當(dāng)保障信息系統(tǒng)及配套設(shè)備的安全、運(yùn)行環(huán)境的安全和信息的安全。

第五條任何個(gè)人不得利用信息系統(tǒng)從事危害國(guó)家利益和集體利益的活動(dòng)、不得危害計(jì)算機(jī)信息系統(tǒng)的安全。

第二章組織保障

第六條農(nóng)商行設(shè)立科技信息部，由科技信息部歸口管理信息安全工作，并明確其信息安全管理職責(zé)。

第七條根據(jù)省聯(lián)社要求，農(nóng)商行成立由農(nóng)商行領(lǐng)導(dǎo)和各職能部門主要負(fù)責(zé)人組成信息安全工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組辦公室設(shè)農(nóng)商行科技信息部，負(fù)責(zé)協(xié)調(diào)轄內(nèi)信息安全管理工作，決定轄內(nèi)信息安全重大事宜。第八條農(nóng)商行科技信息部門設(shè)立信息安全崗位，配備專職信息安全管理人員。負(fù)責(zé)邵陽農(nóng)商行信息安全管理，建立完善信息安全管理辦法，并組織實(shí)施；對(duì)農(nóng)商行信息安全管理工作進(jìn)行指導(dǎo)和檢查督促。

第九條農(nóng)商行各支行及各職能部門主要負(fù)責(zé)人為本部門信息安全第一責(zé)任人，同時(shí)均應(yīng)指定至少一名部門信息安全員，具體負(fù)責(zé)本部門的信息安全管理，協(xié)同科技信息部開展信息安全管理工作。

第三章??? 人員管理

農(nóng)商行工作人員根據(jù)不同的崗位或工作范圍，履行相應(yīng)的信息安全保障職責(zé)?？萍夹畔⒉繛檗r(nóng)商行信息安全保護(hù)專職部門，設(shè)信息安全管理員、系統(tǒng)維護(hù)管理員、技術(shù)維護(hù)員等崗位負(fù)責(zé)全轄信息系統(tǒng)安全運(yùn)行。各部門及支行要設(shè)立信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組，設(shè)立部門信息安全員。

第一節(jié) 信息安全管理人員

第十條農(nóng)商行選派政治思想過硬、具有較高計(jì)算機(jī)水平的人員從事信息安全管理工作。凡是因違反國(guó)家法律法規(guī)和湖南省農(nóng)村信用社有關(guān)規(guī)定受到過處罰或處分的人員，不得從事此項(xiàng)工作。

第十一條信息安全管理人員應(yīng)具有從事金融機(jī)構(gòu)計(jì)算機(jī)工作三年以上經(jīng)歷，具有本科以上學(xué)歷。

第十二條信息安全管理人員必須應(yīng)經(jīng)過省聯(lián)社組織的專業(yè)培訓(xùn)與審核，培訓(xùn)與審核合格后方可上崗。上崗后，每年至少參加一次信息安全專業(yè)培訓(xùn)。第十三條農(nóng)商行信息安全管理人員在如下職責(zé)范圍內(nèi)開展本單位信息安全管理工作：（一）組織落實(shí)上級(jí)信息安全管理規(guī)定，制定信息安全管理辦法，協(xié)調(diào)部門計(jì)算機(jī)安全員工作，監(jiān)督檢查信息安全保障工作。（二）審核信息化建設(shè)項(xiàng)目中的安全方案，組織實(shí)施信息安全保障項(xiàng)目建設(shè)，維護(hù)、管理信息安全專用設(shè)施。（三）檢測(cè)網(wǎng)絡(luò)和信息系統(tǒng)的安全運(yùn)行狀況，檢查運(yùn)行操作、備份、機(jī)房環(huán)境與文檔等安全管理情況，發(fā)現(xiàn)問題，及時(shí)通報(bào)和預(yù)警，并提出整改意見。統(tǒng)計(jì)分析和協(xié)調(diào)處置信息安全事件。（四）定期組織信息安全宣傳教育活動(dòng)，開展信息安全檢查、評(píng)估與培訓(xùn)工作。第十四條信息安全管理人員在履行職責(zé)時(shí)，確因工作需要查詢相關(guān)涉密信息，須經(jīng)本部門負(fù)責(zé)人同意后向本單位保密主管部門提交申請(qǐng)，獲得批準(zhǔn)后方可查詢。第十五條信息安全管理人員實(shí)行備案管理辦法。信息安全管理人員的配備和變更情況應(yīng)及時(shí)報(bào)上一級(jí)科技信息部備案。

第十六條信息安全管理人員調(diào)離崗位，必須嚴(yán)格辦理調(diào)離手續(xù)，承諾其調(diào)離后的保密義務(wù)。涉及農(nóng)村信用社業(yè)務(wù)核心技術(shù)的計(jì)算機(jī)安全人員調(diào)離單位，必須進(jìn)行離崗審計(jì)，并在規(guī)定的脫密期后，方可調(diào)離。

第二節(jié) 部門信息安全員

第十七條各部門和各級(jí)支行應(yīng)指派素質(zhì)好、較熟悉計(jì)算機(jī)知識(shí)的人員擔(dān)任部門信息安全員，并報(bào)農(nóng)商行科技信息部備案。如有變更應(yīng)做好交接工作，并及時(shí)通報(bào)科技信息部。第十八條部門信息安全員配合農(nóng)商行信息安全管理人員工作，并參加各項(xiàng)信息安全技能培訓(xùn)。第十九條部門信息安全員在如下職責(zé)范圍內(nèi)開展工作：（一）負(fù)責(zé)本部門計(jì)算機(jī)病毒防治工作，監(jiān)督檢查本部門客戶端安全管理情況。（二）負(fù)責(zé)提出本部門信息安全保障需求，及時(shí)與農(nóng)商行信息安全管理人員溝通信息安全信息。（三）負(fù)責(zé)本部門國(guó)際互聯(lián)網(wǎng)使用和接入安全管理，組織開展本部門信息安全自查，協(xié)助科技信息部完成對(duì)本部門的信息安全檢查工作。

第三節(jié) 技術(shù)支持人員

第二十條本辦法所稱技術(shù)支持人員，是指參與邵陽農(nóng)商行網(wǎng)絡(luò)、信息系統(tǒng)、機(jī)房環(huán)境等建設(shè)、運(yùn)行、維護(hù)的內(nèi)部技術(shù)支持人員和外包服務(wù)人員。第二十一條農(nóng)商行內(nèi)部技術(shù)支持人員在履行網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)和日常運(yùn)行維護(hù)職責(zé)過程中，應(yīng)承擔(dān)如下安全義務(wù)：（一）不得對(duì)外泄露或引用工作中觸及的任何敏感信息。嚴(yán)格權(quán)限訪問，未經(jīng)批準(zhǔn)不得擅自改變系統(tǒng)設(shè)置或修改系統(tǒng)生成的任何業(yè)務(wù)數(shù)據(jù)。（二）主動(dòng)檢查和監(jiān)控生產(chǎn)系統(tǒng)安全運(yùn)行狀況，發(fā)現(xiàn)安全隱患或故障及時(shí)報(bào)告本部門主管領(lǐng)導(dǎo)，并及時(shí)響應(yīng)、處置。（三）嚴(yán)格操作管理、測(cè)試管理、應(yīng)急管理、配置管理、變更管理、檔案管理等工作辦法，做好數(shù)據(jù)備份工作。第二十二條外部技術(shù)支持人員應(yīng)嚴(yán)格履行外包服務(wù)合同（協(xié)議）的各項(xiàng)安全承諾。提供技術(shù)服務(wù)期間，嚴(yán)格遵守湖南省農(nóng)村信用社相關(guān)安全規(guī)定與操作規(guī)程，關(guān)鍵操作應(yīng)經(jīng)授權(quán)，并有農(nóng)商行內(nèi)部員工在場(chǎng)。不得拷貝或帶走任何配置參數(shù)信息或業(yè)務(wù)數(shù)據(jù)，不得對(duì)外泄露或引用任何工作信息。

第四節(jié) 業(yè)務(wù)系統(tǒng)操作人員

第二十三條本辦法所稱業(yè)務(wù)系統(tǒng)操作人員是指直接操作業(yè)務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)處理的業(yè)務(wù)工作人員。第二十四條業(yè)務(wù)系統(tǒng)操作人員應(yīng)承擔(dān)如下安全義務(wù)：（一）嚴(yán)格規(guī)程操作，防止誤操作。定期修改操作密碼并妥善保管，按需、適時(shí)進(jìn)行必要的數(shù)據(jù)備份。（二）發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)出現(xiàn)異常及時(shí)報(bào)告科技信息部。（三）不得在操作終端上安裝與業(yè)務(wù)系統(tǒng)無關(guān)的軟件和硬件，不得擅自修改業(yè)務(wù)系統(tǒng)及其運(yùn)行環(huán)境參數(shù)設(shè)置。第二十五條業(yè)務(wù)系統(tǒng)操作應(yīng)按照“權(quán)限分散、不得交叉任職”原則，嚴(yán)格進(jìn)行操作角色劃分和授權(quán)管理。技術(shù)支持人員不得兼任業(yè)務(wù)系統(tǒng)操作人員。

第五節(jié) 一般計(jì)算機(jī)用戶

第二十六條本辦法所稱一般計(jì)算機(jī)用戶是指使用計(jì)算機(jī)設(shè)備的所有人員。第二十七條一般計(jì)算機(jī)用戶應(yīng)承擔(dān)如下安全義務(wù)：（一）及時(shí)更新所用計(jì)算機(jī)的病毒防治軟件和安裝補(bǔ)丁程序，自覺接受本部門信息安全員的指導(dǎo)與管理。（二）不得安裝與辦公和業(yè)務(wù)處理無關(guān)的其他計(jì)算機(jī)軟件和硬件，不得修改系統(tǒng)和網(wǎng)絡(luò)配置參數(shù)。（三）未經(jīng)科技信息部檢測(cè)和授權(quán)，不得將接入湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)的所用計(jì)算機(jī)轉(zhuǎn)接入國(guó)際互聯(lián)網(wǎng)；不得將便攜式計(jì)算機(jī)接入湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)；不得隨意將個(gè)人計(jì)算機(jī)帶入機(jī)房或私自拷貝任何信息。

第六節(jié) 信息系統(tǒng)要害崗位人員

第二十八條本辦法所稱信息系統(tǒng)要害崗位人員，是指與重要信息系統(tǒng)直接相關(guān)的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、系統(tǒng)開發(fā)人員、系統(tǒng)維護(hù)員等內(nèi)部技術(shù)支持人員和重要業(yè)務(wù)操作等崗位人員。

第二十九條本辦法所稱重要信息系統(tǒng)是指湖南省農(nóng)村信用社面向客戶的業(yè)務(wù)處理類、渠道類和涉及客戶風(fēng)險(xiǎn)管理等業(yè)務(wù)的管理類信息系統(tǒng)，以及支撐系統(tǒng)運(yùn)行的機(jī)房和網(wǎng)絡(luò)等基礎(chǔ)設(shè)施。

第三十條要害崗位人員上崗前必須經(jīng)農(nóng)商行人事部門進(jìn)行政治素質(zhì)審查，技術(shù)部門進(jìn)行業(yè)務(wù)技能考核，合格者方可上崗。

第三十一條要害崗位人員上崗必須實(shí)行“權(quán)限分散、不得交叉覆蓋”的原則，按照“必需知道”和“最小授權(quán)”原則，嚴(yán)格設(shè)定各用戶的操作權(quán)限。

第三十二條對(duì)要害崗位人員應(yīng)實(shí)行年度強(qiáng)制休假辦法和定期考查辦法，并進(jìn)行必要的安全教育和培訓(xùn)。

第三十三條要害崗位人員調(diào)離崗位，必須嚴(yán)格辦理調(diào)離手續(xù)，承諾其調(diào)離后的保密義務(wù)。涉及信用社業(yè)務(wù)保密信息的要害崗位人員調(diào)離單位，必須進(jìn)行離崗審計(jì)，在規(guī)定的脫密期后，方可調(diào)離。

第三十四條要害崗位人員離崗后，必須即刻更換操作密碼或注銷用戶。

第三十五條系統(tǒng)管理員安全責(zé)任

（一）負(fù)責(zé)系統(tǒng)的運(yùn)行管理，實(shí)施系統(tǒng)安全運(yùn)行細(xì)則；

（二）嚴(yán)格用戶權(quán)限管理，維護(hù)系統(tǒng)安全正常運(yùn)行；

（三）認(rèn)真記錄系統(tǒng)安全事項(xiàng)，及時(shí)向計(jì)算機(jī)安全人員報(bào)告安全事件；

（四）對(duì)進(jìn)行系統(tǒng)操作的其他人員予以安全監(jiān)督。

第三十六條系統(tǒng)開發(fā)員安全責(zé)任

（一）系統(tǒng)開發(fā)建設(shè)中，應(yīng)嚴(yán)格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準(zhǔn)確實(shí)現(xiàn)；

（二）系統(tǒng)投產(chǎn)運(yùn)行前，應(yīng)完整移交系統(tǒng)源代碼和相關(guān)涉密資料；

（三）不得對(duì)系統(tǒng)設(shè)置后門；

（四）對(duì)系統(tǒng)核心技術(shù)保密。

第三十七條系統(tǒng)維護(hù)員安全責(zé)任

（一）負(fù)責(zé)系統(tǒng)維護(hù)，及時(shí)解除系統(tǒng)故障，確保系統(tǒng)正常運(yùn)行；

（二）不得擅自改變系統(tǒng)參數(shù)配置；

（三）不得安裝與系統(tǒng)無關(guān)的其他計(jì)算機(jī)程序；

（四）維護(hù)過程中，發(fā)現(xiàn)安全漏洞應(yīng)及時(shí)報(bào)告計(jì)算機(jī)安全人員。

第三十八條各要害崗位人員必須嚴(yán)格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。

第四章機(jī)房環(huán)境和設(shè)備資產(chǎn)管理

第一節(jié) 機(jī)房環(huán)境安全管理

第三十九條本辦法所稱機(jī)房是指信息系統(tǒng)等主要設(shè)備放置、運(yùn)行場(chǎng)所以及供配電、通信、空調(diào)、消防、監(jiān)控等配套環(huán)境設(shè)施。第四十條農(nóng)商行機(jī)房的規(guī)劃、建設(shè)、改造、運(yùn)行、維護(hù)由科技信息部負(fù)責(zé)。第四十一條農(nóng)商行機(jī)房應(yīng)符合國(guó)家計(jì)算機(jī)機(jī)房有關(guān)標(biāo)準(zhǔn)、監(jiān)管部門有關(guān)要求和省聯(lián)社有關(guān)規(guī)定，滿足下列基本安全要求：

（一）機(jī)房周圍100米內(nèi)不得存在危險(xiǎn)建筑物，如加油站、煤氣站等。

（二）機(jī)房應(yīng)配備防電磁干擾、防電磁泄漏、防靜電、防水、防盜、防鼠害等設(shè)施。

（三）機(jī)房應(yīng)安裝門禁系統(tǒng)、防雷系統(tǒng)、監(jiān)視系統(tǒng)、消防系統(tǒng)、報(bào)警系統(tǒng)。

（四）機(jī)房應(yīng)設(shè)專用的供電系統(tǒng)，配備必要的ups和發(fā)電機(jī)。

第四十二條機(jī)房建設(shè)、改造的方案應(yīng)報(bào)上市網(wǎng)絡(luò)中心備案。必要時(shí)，由市網(wǎng)絡(luò)中心會(huì)同財(cái)務(wù)、保衛(wèi)等部門進(jìn)行審核。第四十三條機(jī)房建設(shè)或改造應(yīng)選擇具有國(guó)家建筑裝修裝飾工程專業(yè)承包三級(jí)以上資質(zhì)、兩年以上從事計(jì)算機(jī)機(jī)房設(shè)計(jì)與施工經(jīng)驗(yàn)的專業(yè)化公司。重要機(jī)房建設(shè)或改造工程應(yīng)引入監(jiān)理辦法。

第四十四條計(jì)算機(jī)機(jī)房實(shí)行分區(qū)管理原則。核心區(qū)實(shí)行24小時(shí)連續(xù)監(jiān)控，生產(chǎn)區(qū)實(shí)行工作時(shí)間連續(xù)監(jiān)控，輔助區(qū)實(shí)施聯(lián)動(dòng)監(jiān)控。

第四十五條監(jiān)控設(shè)備的安裝應(yīng)符合安全保密原則，確保監(jiān)控的安全規(guī)范運(yùn)作，防止監(jiān)控信息的泄密。

第四十六條農(nóng)商行機(jī)房應(yīng)建立機(jī)房設(shè)施與場(chǎng)地環(huán)境集中監(jiān)控系統(tǒng)，對(duì)機(jī)房空調(diào)、消防、不間斷電源（ups）、供配電、門禁系統(tǒng)等重要設(shè)施實(shí)行全面監(jiān)控，通過技術(shù)和管理手段，確保計(jì)算機(jī)機(jī)房及配套設(shè)施安全。第四十七條農(nóng)商行機(jī)房投入使用前，應(yīng)經(jīng)過當(dāng)?shù)毓蚕啦块T的消防驗(yàn)收和本單位科技、保衛(wèi)部門組織的驗(yàn)收，并出具明確結(jié)論的驗(yàn)收?qǐng)?bào)告。未經(jīng)驗(yàn)收或驗(yàn)收不合格的機(jī)房均不得投入使用。第四十八條農(nóng)商行建立健全機(jī)房管理辦法，并指派專人擔(dān)任機(jī)房管理員，落實(shí)機(jī)房安全責(zé)任制。機(jī)房管理員應(yīng)經(jīng)過相關(guān)專業(yè)培訓(xùn)，熟知機(jī)房各類設(shè)備的分布和操作要領(lǐng)，定期巡查機(jī)房，發(fā)現(xiàn)問題及時(shí)報(bào)告。

第四十九條機(jī)房管理員負(fù)責(zé)妥善保管機(jī)房建設(shè)或改造的所有文檔、圖紙以及機(jī)房運(yùn)行記錄等有關(guān)資料，并隨時(shí)提供調(diào)閱。

第五十條農(nóng)商行加強(qiáng)出入機(jī)房人員管理。禁止未經(jīng)批準(zhǔn)的外部人員進(jìn)入機(jī)房。非機(jī)房工作人員進(jìn)出機(jī)房須經(jīng)主管部門領(lǐng)導(dǎo)批準(zhǔn)，并辦理登記手續(xù)，由專人陪同。

第五十一條建立機(jī)房定期維修保養(yǎng)辦法。易受季節(jié)、溫度等環(huán)境因素影響的設(shè)備、已逾保修期的設(shè)備、近期維修過的設(shè)備等應(yīng)成為保養(yǎng)的重點(diǎn)。

第五十二條向社會(huì)提供公眾服務(wù)的柜面和核心業(yè)務(wù)處理環(huán)境應(yīng)嚴(yán)格出入安全管理，應(yīng)安裝門禁、防入侵報(bào)警、視頻監(jiān)視錄像系統(tǒng)，實(shí)行定時(shí)錄像監(jiān)控，并適當(dāng)配置自動(dòng)監(jiān)控報(bào)警功能。第五十三條所有門禁、防入侵報(bào)警、視頻監(jiān)視錄像系統(tǒng)的信息資料由專人保管，至少保存三個(gè)月。

第二節(jié) 設(shè)備資產(chǎn)管理

第五十四條農(nóng)商行科技信息部建立完備的計(jì)算機(jī)設(shè)備登記辦法，嚴(yán)格資產(chǎn)管理，明確計(jì)算機(jī)設(shè)備使用者或管理者及其安全責(zé)任。第五十五條農(nóng)商行科技信息部根據(jù)計(jì)算機(jī)設(shè)備重要程度采取不同的安全保護(hù)措施，制定完善的訪問控制策略，防止未經(jīng)授權(quán)使用設(shè)備或信息。有特殊安全要求的計(jì)算機(jī)設(shè)備應(yīng)放置在機(jī)房的特殊功能區(qū)，必要時(shí)，單獨(dú)建立門禁與監(jiān)控系統(tǒng)，或配備防電磁泄露的屏蔽裝置等。

第五章網(wǎng)絡(luò)安全管理

第一節(jié) 網(wǎng)絡(luò)規(guī)劃建設(shè)安全管理

第五十六條省聯(lián)社信息科技部負(fù)責(zé)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全的統(tǒng)一規(guī)劃、建設(shè)部署、策略配置和網(wǎng)絡(luò)資源（網(wǎng)絡(luò)設(shè)備、通訊線路、ip地址和域名等）分配。第五十七條農(nóng)商行科技信息部按照省聯(lián)社信息科技部的統(tǒng)一規(guī)劃和總體部署，組織實(shí)施網(wǎng)絡(luò)建設(shè)、改造工程。農(nóng)商行局域網(wǎng)的建設(shè)與改造方案應(yīng)報(bào)上一級(jí)科技信息部審核、備案，投產(chǎn)前應(yīng)通過本單位組織的安全測(cè)試。第五十八條農(nóng)商行的網(wǎng)絡(luò)建設(shè)和改造應(yīng)符合如下基本安全要求：（一）符合湖南省農(nóng)村信用社網(wǎng)絡(luò)安全管理要求，使用內(nèi)容過濾、身份認(rèn)證、防火墻、病毒防范、入侵檢測(cè)、漏洞掃描、數(shù)據(jù)加密等技術(shù)手段，有效降低外部攻擊、信息泄漏等風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)傳輸與應(yīng)用安全。（二）具備必要的網(wǎng)絡(luò)監(jiān)測(cè)、跟蹤和審計(jì)等管理功能。（三）根據(jù)信息安全級(jí)別，將網(wǎng)絡(luò)劃分為不同的邏輯安全域。針對(duì)不同的網(wǎng)絡(luò)安全域，采取必要和有效的安全控制措施。

第二節(jié) 網(wǎng)絡(luò)運(yùn)行安全管理

第五十九條農(nóng)商行科技信息部建立健全網(wǎng)絡(luò)安全運(yùn)行辦法，配備網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管理員負(fù)責(zé)日常監(jiān)測(cè)和檢查網(wǎng)絡(luò)安全運(yùn)行狀況，管理網(wǎng)絡(luò)資源及其配置信息，建立健全網(wǎng)絡(luò)運(yùn)行維護(hù)檔案，及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)異常情況。

（一）負(fù)責(zé)網(wǎng)絡(luò)的運(yùn)行管理，實(shí)施網(wǎng)絡(luò)安全策略和安全運(yùn)行細(xì)則；

（二）安全配置網(wǎng)絡(luò)參數(shù)，嚴(yán)格控制網(wǎng)絡(luò)用戶訪問權(quán)限，維護(hù)網(wǎng)絡(luò)安全正常運(yùn)行；

（三）監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線路，防范黑客入侵，及時(shí)向計(jì)算機(jī)安全人員報(bào)告安全事件；

（四）對(duì)操作網(wǎng)絡(luò)管理功能的其他人員進(jìn)行安全監(jiān)督。

第六十條網(wǎng)絡(luò)管理員定期參加網(wǎng)絡(luò)安全技術(shù)培訓(xùn)，具備一定的非法入侵、病毒蔓延等網(wǎng)絡(luò)安全威脅的應(yīng)對(duì)技能，緊急情況下，經(jīng)本部門主管領(lǐng)導(dǎo)授權(quán)后可采取“先斷網(wǎng)、后處理”的緊急應(yīng)對(duì)措施。

第六十一條農(nóng)商行科技信息部嚴(yán)格網(wǎng)絡(luò)接入管理。任何設(shè)備接入網(wǎng)絡(luò)前，接入方案、設(shè)備的安全性等應(yīng)經(jīng)過審核與必要的檢測(cè)，審核（檢測(cè)）通過后方可接入并分配相應(yīng)的網(wǎng)絡(luò)資源。第六十二條農(nóng)商行科技信息部嚴(yán)格網(wǎng)絡(luò)變更管理。網(wǎng)絡(luò)管理員在調(diào)整網(wǎng)絡(luò)重要參數(shù)配置和服務(wù)端口前，應(yīng)書面請(qǐng)示本部門主管領(lǐng)導(dǎo)，變更信息應(yīng)做好記錄。實(shí)施有可能影響網(wǎng)絡(luò)正常運(yùn)行的重大網(wǎng)絡(luò)變更，應(yīng)提前通知所有使用部門并安排在節(jié)假日進(jìn)行，同時(shí)做好配置參數(shù)的備份和應(yīng)急恢復(fù)準(zhǔn)備。第六十三條農(nóng)商行嚴(yán)格遠(yuǎn)程訪問控制。確因工作需要進(jìn)行遠(yuǎn)程訪問的部門和人員應(yīng)向科技信息部提出書面申請(qǐng)，并采取相應(yīng)的安全防護(hù)措施。第六十四條信息安全管理人員經(jīng)本部門主管領(lǐng)導(dǎo)批準(zhǔn)，有權(quán)對(duì)本單位或轄內(nèi)網(wǎng)絡(luò)進(jìn)行安全檢測(cè)、掃描和評(píng)估。檢測(cè)、掃描和評(píng)估結(jié)果屬敏感信息，不得向外界提供。未經(jīng)省聯(lián)社信息科技部授權(quán)，任何外部單位與人員不得檢測(cè)、掃描湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)。第六十五條農(nóng)商行應(yīng)以不影響業(yè)務(wù)的正常網(wǎng)絡(luò)傳輸為原則，合理控制多媒體網(wǎng)絡(luò)應(yīng)用規(guī)模和范圍。未經(jīng)省聯(lián)社信息科技部批準(zhǔn)，不得在湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)上提供跨轄區(qū)視頻點(diǎn)播等嚴(yán)重占用網(wǎng)絡(luò)資源的多媒體網(wǎng)絡(luò)應(yīng)用。

第三節(jié) 網(wǎng)間互聯(lián)安全管理

第六十六條本辦法所稱網(wǎng)間互聯(lián)是指為滿足邵陽市農(nóng)村商業(yè)銀行與其他外部機(jī)構(gòu)信息交換或信息共享需求實(shí)施的機(jī)構(gòu)間網(wǎng)絡(luò)互聯(lián)。第六十七條網(wǎng)間互聯(lián)由省聯(lián)社信息科技部統(tǒng)一規(guī)劃，按照相關(guān)標(biāo)準(zhǔn)組織實(shí)施。未經(jīng)省聯(lián)社信息科技部核準(zhǔn)，任何單位不得自行與外部機(jī)構(gòu)實(shí)施網(wǎng)間互聯(lián)。

第六十八條經(jīng)批準(zhǔn)與其他業(yè)務(wù)相關(guān)機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)連接，應(yīng)采用必要的技術(shù)隔離保護(hù)措施，對(duì)聯(lián)網(wǎng)使用的用戶必須采用一人一帳戶的訪問控制。

第四節(jié) 接入國(guó)際互聯(lián)網(wǎng)管理

第六十九條邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)與國(guó)際互聯(lián)網(wǎng)實(shí)行物理隔離。所有接入邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)或存儲(chǔ)有敏感工作信息的計(jì)算機(jī)，不得直接或間接接入國(guó)際互聯(lián)網(wǎng)。第七十條計(jì)算機(jī)接入國(guó)際互聯(lián)網(wǎng)應(yīng)通過本單位保密主管部門批準(zhǔn)，并確保安裝有湖南省農(nóng)村信用社選定的防病毒軟件和最新補(bǔ)丁程序。科技信息部憑相關(guān)批準(zhǔn)證明實(shí)施聯(lián)網(wǎng)，并做好備案。曾接入邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)需改接入國(guó)際互聯(lián)網(wǎng)前應(yīng)重新辦理以上審批手續(xù)，科技信息部確保該計(jì)算機(jī)已刪除敏感工作信息后方可實(shí)施接入。第七十一條未經(jīng)科技信息部安全檢測(cè)，曾接入國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)不得直接接入湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)。從國(guó)際互聯(lián)網(wǎng)下載的任何信息，未經(jīng)病毒檢測(cè)不得在內(nèi)部網(wǎng)絡(luò)上使用。第七十二條使用國(guó)際互聯(lián)網(wǎng)的所有用戶應(yīng)遵守國(guó)家有關(guān)法律法規(guī)和湖南省農(nóng)村信用社相關(guān)管理規(guī)定，不得從事任何違法違規(guī)活動(dòng)。

第六章信息系統(tǒng)安全管理

第七十三條本辦法所指的信息系統(tǒng)是邵陽市農(nóng)村商業(yè)銀行業(yè)務(wù)處理系統(tǒng)、管理信息系統(tǒng)和日常辦公自動(dòng)化系統(tǒng)等，包括數(shù)據(jù)庫、軟件和硬件支撐環(huán)境等。

第一節(jié) 信息系統(tǒng)規(guī)劃與立項(xiàng)

第七十四條信息系統(tǒng)建設(shè)項(xiàng)目應(yīng)在規(guī)劃與立項(xiàng)階段同步考慮安全問題，建設(shè)方案應(yīng)滿足邵陽市農(nóng)村商業(yè)銀行信息安全保障總體規(guī)劃的相關(guān)要求。項(xiàng)目技術(shù)方案應(yīng)包括以下基本安全內(nèi)容：（一）業(yè)務(wù)需求部門提出的安全需求。（二）安全需求分析和實(shí)現(xiàn)。（三）運(yùn)行平臺(tái)的安全策略與設(shè)計(jì)。

第七十五條信息系統(tǒng)應(yīng)采取與業(yè)務(wù)安全等級(jí)要求相應(yīng)的安全機(jī)制，在安全防護(hù)方面應(yīng)符合下列基本安全要求：

（一）采取必要的技術(shù)手段，建立嚴(yán)密的安全管理控制機(jī)制，保證數(shù)據(jù)信息在處理、存儲(chǔ)和傳輸過程中的完整性和安全性，防止數(shù)據(jù)信息被非法使用、修改和復(fù)制；

（二）提供完整的數(shù)據(jù)備份和恢復(fù)功能，能方便地根據(jù)系統(tǒng)和數(shù)據(jù)的備份介質(zhì)進(jìn)行災(zāi)難恢復(fù)；

（三）具有嚴(yán)格的用戶和密碼管理，能對(duì)不同級(jí)別的用戶進(jìn)行有限授權(quán)，特別應(yīng)嚴(yán)格限制和分流特權(quán)用戶的權(quán)限，防止非法用戶的侵入和破壞；

（四）重要信息系統(tǒng)應(yīng)設(shè)置審計(jì)監(jiān)控程序，具有身份識(shí)別和實(shí)體認(rèn)證功能。能夠自動(dòng)記錄操作人員的重要操作，具有防止抵賴機(jī)制；

（五）涉密信息系統(tǒng)的安全設(shè)計(jì)應(yīng)符合涉密信息保密管理的有關(guān)規(guī)定。

第七十六條農(nóng)商行科技信息部負(fù)責(zé)對(duì)項(xiàng)目技術(shù)方案進(jìn)行安全專項(xiàng)審查并提出審查意見，未通過安全審核的項(xiàng)目不得予以立項(xiàng)。

第二節(jié) 信息系統(tǒng)開發(fā)與集成

第七十七條信息系統(tǒng)開發(fā)應(yīng)符合軟件工程規(guī)范，依據(jù)安全需求進(jìn)行安全設(shè)計(jì)，保證安全功能的完整、準(zhǔn)確實(shí)現(xiàn)。

第七十八條信息系統(tǒng)開發(fā)單位應(yīng)在完成開發(fā)任務(wù)后將程序源代碼及其相關(guān)技術(shù)文檔全部移交邵陽市農(nóng)村商業(yè)銀行科技信息部。外部開發(fā)單位還應(yīng)與邵陽市農(nóng)村商業(yè)銀行簽署相關(guān)知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議和保密協(xié)議，不得將信息系統(tǒng)采用的關(guān)鍵安全技術(shù)措施和核心安全功能設(shè)計(jì)對(duì)外公開。第七十九條信息系統(tǒng)的開發(fā)人員不能兼任信息系統(tǒng)管理員或業(yè)務(wù)系統(tǒng)操作人員，不得在程序代碼中植入后門和惡意代碼程序。

第八十條信息系統(tǒng)開發(fā)、測(cè)試和程序的修改工作不得在生產(chǎn)環(huán)境中進(jìn)行。第八十一條涉密信息系統(tǒng)集成應(yīng)選擇具有國(guó)家相關(guān)部門頒發(fā)的涉密系統(tǒng)集成資質(zhì)證書的單位或企業(yè)，并簽訂嚴(yán)格的保密協(xié)議。

第三節(jié) 信息系統(tǒng)上線與運(yùn)行

第八十二條農(nóng)商行信息系統(tǒng)上線運(yùn)行實(shí)行安全審查辦法，未通過安全審查的任何新建或改造信息系統(tǒng)不得投產(chǎn)運(yùn)行。具體要求如下：（一）項(xiàng)目承擔(dān)單位（部門）應(yīng)組織制定安全測(cè)試方案，進(jìn)行系統(tǒng)上線前的自測(cè)試并形成測(cè)試報(bào)告，報(bào)科技信息部審查。（二）科技信息部應(yīng)提出明確的測(cè)試方案和測(cè)試報(bào)告審查意見。必要時(shí)，可組織專家評(píng)審或?qū)嵤┬畔⑾到y(tǒng)漏洞掃描檢測(cè)。

（三）信息系統(tǒng)建設(shè)牽頭業(yè)務(wù)部門應(yīng)在信息系統(tǒng)投產(chǎn)運(yùn)行前同步制定相關(guān)安全操作規(guī)定，報(bào)科技信息部備案。

第八十三條信息系統(tǒng)投入運(yùn)行前，應(yīng)向省聯(lián)社科技部和市網(wǎng)絡(luò)中心提出安全評(píng)估和審批申請(qǐng)，并報(bào)送下列材料：

（一）系統(tǒng)的用途、總體結(jié)構(gòu)及軟硬件配置等基本情況；

（二）關(guān)于系統(tǒng)安全需求、安全策略、安全性指標(biāo)、安全保護(hù)措施以及安全功能設(shè)計(jì)等情況的說明；

（三）系統(tǒng)安全性測(cè)試提綱和測(cè)試報(bào)告；

（四）信息系統(tǒng)安全評(píng)估和審批報(bào)告書。

第八十四條科技信息部應(yīng)當(dāng)對(duì)報(bào)送的書面材料進(jìn)行初步審查。委托相關(guān)權(quán)威機(jī)構(gòu)組建由相關(guān)業(yè)務(wù)和技術(shù)專家組成的安全評(píng)估委員會(huì)或安全評(píng)估專家組，對(duì)信息系統(tǒng)進(jìn)行安全性測(cè)試、認(rèn)證。

第八十五條對(duì)信息系統(tǒng)的安全評(píng)估應(yīng)當(dāng)包括以下內(nèi)容：

（一）系統(tǒng)的安全策略；

（二）系統(tǒng)安全措施；

（三）系統(tǒng)安全功能的實(shí)現(xiàn)程度；

（四）系統(tǒng)運(yùn)行的穩(wěn)定性、可靠性；

（五）系統(tǒng)運(yùn)行平臺(tái)的安全可靠性。

第八十六條安全評(píng)估委員會(huì)或安全評(píng)估專家組應(yīng)對(duì)測(cè)試、認(rèn)證的信息系統(tǒng)提出安全評(píng)估報(bào)告，并出具信息系統(tǒng)安全評(píng)估和審批報(bào)告書。

第八十七條信息系統(tǒng)運(yùn)行平臺(tái)應(yīng)符合以下安全管理要求：

（一）合理配置操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)所提供的安全審計(jì)功能，以達(dá)到相應(yīng)安全等級(jí)標(biāo)準(zhǔn)。

（二）屏蔽與應(yīng)用系統(tǒng)無關(guān)的所有網(wǎng)絡(luò)功能，防止非法用戶的侵入。

（三）按照網(wǎng)絡(luò)管理規(guī)范及其業(yè)務(wù)應(yīng)用范圍設(shè)置聯(lián)網(wǎng)設(shè)備的ip地址及網(wǎng)絡(luò)參數(shù)。

（四）及時(shí)安裝正式發(fā)布的系統(tǒng)補(bǔ)丁，修補(bǔ)系統(tǒng)存在的安全漏洞。

第八十八條農(nóng)商行科技信息部明確系統(tǒng)管理員（系統(tǒng)維護(hù)員），具體負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行管理，監(jiān)測(cè)系統(tǒng)運(yùn)行日志，掌握系統(tǒng)運(yùn)行狀況，并建立重要信息系統(tǒng)運(yùn)行維護(hù)檔案，詳細(xì)記錄系統(tǒng)變更及操作過程。重要業(yè)務(wù)系統(tǒng)的系統(tǒng)設(shè)置要求雙人在場(chǎng)。

第八十九條系統(tǒng)管理員不得兼任業(yè)務(wù)操作人員，不得安裝與系統(tǒng)無關(guān)的其他計(jì)算機(jī)程序；維護(hù)過程中，發(fā)現(xiàn)安全漏洞應(yīng)及時(shí)報(bào)告計(jì)算機(jī)安全人員。

第九十條系統(tǒng)管理員確需對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行維護(hù)性操作的，應(yīng)征得業(yè)務(wù)部門同意并在業(yè)務(wù)操作人員在場(chǎng)的情況下進(jìn)行，并詳細(xì)記錄維護(hù)內(nèi)容、人員、時(shí)間等信息。

第九十一條未經(jīng)業(yè)務(wù)主管部門領(lǐng)導(dǎo)書面批準(zhǔn)，其他任何人不得擅自使用業(yè)務(wù)操作人員用機(jī)，不得擅自設(shè)置、分配、使用、修改、刪除操作員代碼、口令和業(yè)務(wù)數(shù)據(jù)，不得擅自改變用戶權(quán)限。

第四節(jié) 業(yè)務(wù)操作

第九十二條業(yè)務(wù)部門負(fù)責(zé)信息系統(tǒng)業(yè)務(wù)操作用戶和權(quán)限設(shè)定，科技信息部根據(jù)-授權(quán)進(jìn)行相關(guān)設(shè)定操作。第九十三條業(yè)務(wù)操作人員應(yīng)嚴(yán)格按照安全操作規(guī)程進(jìn)行業(yè)務(wù)操作和必要的數(shù)據(jù)備份，并配合科技信息部保障信息安全。一旦發(fā)現(xiàn)信息系統(tǒng)運(yùn)行異常及時(shí)向本部門領(lǐng)導(dǎo)和科技信息部報(bào)告。第九十四條業(yè)務(wù)操作人員應(yīng)設(shè)置本人口令密碼，并嚴(yán)格保密，防止口令密碼泄漏。嚴(yán)禁向其他任何人泄露本人口令密碼。第九十五條凡是能夠執(zhí)行錄入、復(fù)核辦法的信息系統(tǒng)，業(yè)務(wù)操作人員不得一人兼錄入、復(fù)核兩職。未經(jīng)業(yè)務(wù)部門主管領(lǐng)導(dǎo)批準(zhǔn)，不得代崗、兼崗。第九十六條業(yè)務(wù)操作人員離開操作用機(jī)時(shí)，應(yīng)按序退出信息系統(tǒng)，回到操作系統(tǒng)初始狀態(tài)，防止業(yè)務(wù)數(shù)據(jù)被復(fù)制、修改、刪除以及誤操作。

第五節(jié) 信息系統(tǒng)廢止

第九十七條實(shí)行信息系統(tǒng)廢止申報(bào)、備案辦法。使用信息系統(tǒng)的業(yè)務(wù)部門根據(jù)需要向科技信息部提出廢止申請(qǐng)，由科技信息部組織進(jìn)行安全檢查后予以廢止，同時(shí)備案。第九十八條對(duì)已經(jīng)廢止的信息系統(tǒng)軟件和數(shù)據(jù)備份介質(zhì)，科技信息部按業(yè)務(wù)規(guī)定在一定期限內(nèi)妥善保存。超過保存期限后需要銷毀的，應(yīng)在本單位保密主管部門監(jiān)督下予以不可恢復(fù)性銷毀。

第七章客戶端安全管理

第九十九條本辦法所稱客戶端是指邵陽市農(nóng)村商業(yè)銀行計(jì)算機(jī)用戶、網(wǎng)絡(luò)與信息系統(tǒng)所使用的終端設(shè)備，包括臺(tái)式個(gè)人計(jì)算機(jī)（pc）、便攜式計(jì)算機(jī)、柜員終端、自動(dòng)柜員機(jī)（atm）、存折打印機(jī)、讀卡器、銷售終端（pos）和個(gè)人數(shù)字助理（pda）等。第一百條農(nóng)商行應(yīng)建立完善的客戶端管理辦法，記錄所有客戶端設(shè)備信息和軟件配置信息，采用桌面終端安全管理軟件集中實(shí)現(xiàn)桌面終端安全策略。第一百零一條客戶端應(yīng)安裝和使用正版軟件，不得安裝和使用盜版軟件，不得安裝和使用與工作無關(guān)的軟件。第一百零二條客戶端應(yīng)統(tǒng)一安裝病毒防治軟件，設(shè)置用戶密碼和屏幕保護(hù)口令等安全防護(hù)措施，確保安裝最新的病毒特征碼和必要的補(bǔ)丁程序。第一百零三條確因工作需要經(jīng)授權(quán)可遠(yuǎn)程接入內(nèi)部網(wǎng)絡(luò)的用戶，應(yīng)嚴(yán)格保存其身份認(rèn)證介質(zhì)及口令密碼，不得轉(zhuǎn)借其他人使用。

第八章信息安全專用產(chǎn)品與服務(wù)管理

第一節(jié) 資質(zhì)審查與選型購(gòu)置

第一百零四條本辦法所稱信息安全專用產(chǎn)品，是指邵陽市農(nóng)村商業(yè)銀行安裝使用的專用安全軟件、硬件產(chǎn)品。本辦法所稱信息安全服務(wù)，是指邵陽市農(nóng)村商業(yè)銀行向社會(huì)購(gòu)買的專業(yè)化安全服務(wù)。第一百零五條省聯(lián)社信息科技部負(fù)責(zé)信息安全服務(wù)提供商的資質(zhì)審查和信息安全專用產(chǎn)品的選型，農(nóng)商行在選型范圍內(nèi)按規(guī)定選購(gòu)。第一百零六條農(nóng)商行購(gòu)置掃描、檢測(cè)類信息安全專用產(chǎn)品應(yīng)報(bào)省聯(lián)社信息科技部批準(zhǔn)，省聯(lián)社信息科技部應(yīng)進(jìn)行登記備案。

第二節(jié) 使用管理

第一百零七條農(nóng)商行科技信息部建立信息安全專用產(chǎn)品登記使用辦法，建立信息安全類固定資產(chǎn)使用登記簿并由專人負(fù)責(zé)管理。掃描、檢測(cè)類信息安全專用產(chǎn)品僅限于本單位信息安全管理人員使用。第一百零八條農(nóng)商行科技信息部隨時(shí)檢查各類信息安全專用產(chǎn)品使用情況，認(rèn)真查看相關(guān)日志和報(bào)表信息并定期匯總分析。如發(fā)現(xiàn)重大問題，立即采取控制措施并按規(guī)定程序報(bào)告。第一百零九條各類信息安全專用產(chǎn)品在使用中產(chǎn)生的日志和報(bào)表信息屬于重要技術(shù)資料，應(yīng)備份存檔至少三個(gè)月。第一百一十條農(nóng)商行科技信息部及時(shí)升級(jí)維護(hù)信息安全專用產(chǎn)品，凡因超過使用期限的或不能繼續(xù)使用的信息安全專用產(chǎn)品，按照固定資產(chǎn)報(bào)廢審批程序處理。第一百一十一條防火墻、入侵檢測(cè)等安全專用產(chǎn)品原則上應(yīng)在本地配置。如需要進(jìn)行遠(yuǎn)程配置，由科技信息部或經(jīng)科技信息部授權(quán)在可信網(wǎng)絡(luò)內(nèi)并采取了必要的安全控制措施后進(jìn)行操作。

第九章數(shù)據(jù)、文檔與密碼管理

第一節(jié) 數(shù)據(jù)安全

第一百一十二條本辦法中所稱的數(shù)據(jù)是指以電子形式存儲(chǔ)的邵陽市農(nóng)村商業(yè)銀行業(yè)務(wù)數(shù)據(jù)、客戶信息、系統(tǒng)運(yùn)行日志、故障維護(hù)日志以及其他內(nèi)部資料。

第一百一十三條? 農(nóng)商行應(yīng)建立和實(shí)施信息分類及保護(hù)體系，明確科技信息分類、定密、解密、備份、調(diào)用、保管、運(yùn)輸?shù)确矫娴墓ぷ髁鞒毯凸芾硪蟆? 第一百一十四條農(nóng)商行業(yè)務(wù)部門負(fù)責(zé)提出數(shù)據(jù)在輸入、處理、輸出等不同狀態(tài)下的安全需求，科技信息部負(fù)責(zé)審核安全需求并提供一定的技術(shù)實(shí)現(xiàn)手段。

第一百一十五條農(nóng)商行應(yīng)制定數(shù)據(jù)管理辦法和數(shù)據(jù)處理的流程和審批手續(xù)，加強(qiáng)數(shù)據(jù)的保密管理。第一百一十六條農(nóng)商行業(yè)務(wù)部門應(yīng)嚴(yán)格管理業(yè)務(wù)數(shù)據(jù)的增加、修改、刪除等變更操作，適時(shí)進(jìn)行業(yè)務(wù)數(shù)據(jù)有效性檢查，按照既定備份策略執(zhí)行數(shù)據(jù)備份任務(wù)，并定期測(cè)試備份數(shù)據(jù)的有效性和預(yù)演數(shù)據(jù)恢復(fù)流程。第一百一十七條農(nóng)商行科技信息部系統(tǒng)管理員(網(wǎng)絡(luò)管理員)負(fù)責(zé)定期導(dǎo)出重要信息系統(tǒng)和網(wǎng)絡(luò)日志文件并明確標(biāo)識(shí)存儲(chǔ)內(nèi)容、時(shí)間、密級(jí)等信息。日志文件應(yīng)至少保留一年，妥善保管。第一百一十八條農(nóng)商行業(yè)務(wù)部門應(yīng)明確規(guī)定備份數(shù)據(jù)的保存時(shí)限和密級(jí)，建立備份數(shù)據(jù)調(diào)閱、銷毀審批登記辦法，并根據(jù)數(shù)據(jù)重要性級(jí)別分類采取相應(yīng)的安全銷毀措施。第一百一十九條所有數(shù)據(jù)備份介質(zhì)應(yīng)注意防磁、防潮、防塵、防高溫、防擠壓存放?；謴?fù)及使用備份數(shù)據(jù)時(shí)需要提供相關(guān)口令密碼的，應(yīng)把口令密碼密封后與數(shù)據(jù)備份介質(zhì)一并妥善保管。

第一百二十條農(nóng)商行應(yīng)制定客戶信息管理辦法和流程，嚴(yán)格管理客戶信息的采集、處理、存儲(chǔ)、傳輸、分發(fā)、備份、恢復(fù)、清理和銷毀。不得非法買賣、泄露客戶個(gè)人信息，包括客戶基本信息及存貸款與征信等業(yè)務(wù)信息。禁止通過互聯(lián)網(wǎng)傳輸客戶資料和交易數(shù)據(jù)信息。

第二節(jié) 技術(shù)文檔

第一百二十一條本辦法所稱技術(shù)文檔是邵陽市農(nóng)村商業(yè)銀行網(wǎng)絡(luò)、信息系統(tǒng)和機(jī)房環(huán)境等建設(shè)與運(yùn)行維護(hù)過程中形成的各種紙質(zhì)技術(shù)資料，包括文檔、電子文檔、視頻和音頻文件等。包括系統(tǒng)與網(wǎng)絡(luò)設(shè)計(jì)文檔、參數(shù)配置文檔、軟件開發(fā)文檔及其源程序等。第一百二十二條農(nóng)商行科技信息部負(fù)責(zé)將技術(shù)文檔統(tǒng)一歸檔，嚴(yán)格管理，并實(shí)行借閱登記辦法。未經(jīng)科技信息部領(lǐng)導(dǎo)批準(zhǔn)，任何人不得將技術(shù)文檔轉(zhuǎn)借、復(fù)制和對(duì)外公布。

第三節(jié) 存儲(chǔ)介質(zhì)

第一百二十三條農(nóng)商行應(yīng)建立健全磁帶、光盤、移動(dòng)存儲(chǔ)介質(zhì)、已打印文檔等存儲(chǔ)介質(zhì)管理流程。已存儲(chǔ)信息的存儲(chǔ)介質(zhì)應(yīng)保存在安全的物理環(huán)境中并有明晰的標(biāo)識(shí)，統(tǒng)一編號(hào)，并標(biāo)明信息生成或備份日期、密級(jí)及保密期限。重要信息系統(tǒng)備份介質(zhì)應(yīng)按規(guī)定異地存放。第一百二十四條農(nóng)商行應(yīng)做好存儲(chǔ)介質(zhì)在物理傳輸過程中的安全控制，應(yīng)選擇可靠的傳遞方式和防盜控制措施。重要信息的存取需要授權(quán)和記錄。第一百二十五條農(nóng)商行應(yīng)制定移動(dòng)存儲(chǔ)設(shè)備（u盤、移動(dòng)硬盤等）管理辦法，加強(qiáng)移動(dòng)存儲(chǔ)設(shè)備在生產(chǎn)環(huán)境中的管理和使用。禁止內(nèi)網(wǎng)移動(dòng)存儲(chǔ)設(shè)備在外網(wǎng)使用，禁止外網(wǎng)移動(dòng)存儲(chǔ)設(shè)備在內(nèi)網(wǎng)系統(tǒng)中使用。第一百二十六條農(nóng)商行應(yīng)建立存儲(chǔ)介質(zhì)銷毀辦法，對(duì)載有敏感信息的存儲(chǔ)介質(zhì)應(yīng)采用焚燒或粉碎等方式進(jìn)行處置并做好記錄。

第四節(jié) 口令密碼

第一百二十七條農(nóng)商行信息系統(tǒng)要害崗位人員均須設(shè)置用戶口令密碼，并獨(dú)享使用，不得泄露，且至少每三個(gè)月更換一次?？诹蠲艽a的強(qiáng)度應(yīng)滿足不同安全性要求，不得設(shè)置過于簡(jiǎn)單的弱口令密碼。第一百二十八條敏感信息系統(tǒng)和設(shè)備的口令密碼設(shè)置應(yīng)在安全的環(huán)境下進(jìn)行，必要時(shí)應(yīng)將口令密碼筆錄、密封交主管部門保管,并確保記錄載體的安全。未經(jīng)主管部門領(lǐng)導(dǎo)許可，任何人不得擅自拆閱密封的口令密碼。拆閱后的口令密碼使用后應(yīng)立即更改并再次密封存放。第一百二十九條農(nóng)商行應(yīng)根據(jù)實(shí)際情況在一定時(shí)限內(nèi)妥善保存重要信息系統(tǒng)升級(jí)改造前的口令密碼。

第五節(jié) 密碼技術(shù)應(yīng)用管理

第一百三十條農(nóng)商行涉密網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)嚴(yán)格按照國(guó)家密碼政策規(guī)定，采用相應(yīng)的加密措施。非涉密網(wǎng)絡(luò)和信息系統(tǒng)應(yīng)依據(jù)湖南省農(nóng)村信用社實(shí)際需求和統(tǒng)一安全策略，合理選擇加密措施。第一百三十一條農(nóng)商行選用的密碼產(chǎn)品和加密算法應(yīng)符合國(guó)家相關(guān)密碼管理政策規(guī)定，密碼產(chǎn)品自身的物理和邏輯安全性應(yīng)符合湖南省農(nóng)村信用社的相關(guān)安全要求。第一百三十二條農(nóng)商行應(yīng)建立嚴(yán)格的密鑰管理體制，密鑰管理人員必須是本單位在編的正式員工，并逐級(jí)進(jìn)行備案，規(guī)范管理密鑰產(chǎn)生、存儲(chǔ)、分發(fā)、使用、廢除、歸檔、銷毀等過程。第一百三十三條農(nóng)商行應(yīng)在安全環(huán)境中進(jìn)行關(guān)鍵密鑰的備份工作，并確保密鑰副本的物理安全，且須設(shè)置遇緊急情況下密鑰自動(dòng)銷毀功能。第一百三十四條各類密鑰應(yīng)定期更換，對(duì)已泄露或懷疑泄露的密鑰應(yīng)及時(shí)廢除，過期密鑰應(yīng)安全歸檔或定期銷毀。

第十章第三方訪問和外包安全管理

第一節(jié) 第三方訪問控制

第一百三十五條本辦法所稱第三方訪問是指邵陽市農(nóng)村商業(yè)銀行之外的單位和個(gè)人物理訪問邵陽市農(nóng)村商業(yè)銀行計(jì)算機(jī)房或者通過網(wǎng)絡(luò)連接邏輯訪問邵陽市農(nóng)村商業(yè)銀行數(shù)據(jù)庫和信息系統(tǒng)等活動(dòng)。第一百三十六條農(nóng)商行保密工作委員會(huì)負(fù)責(zé)涉密信息系統(tǒng)和網(wǎng)絡(luò)相關(guān)的第三方訪問授權(quán)審批，農(nóng)商行科技信息部負(fù)責(zé)非涉密信息系統(tǒng)和網(wǎng)絡(luò)相關(guān)的第三方訪問授權(quán)審批。未經(jīng)邵陽市農(nóng)村商業(yè)銀行授權(quán)的任何第三方訪問均視為非法入侵行為。第一百三十七條允許被第三方訪問的邵陽市農(nóng)村商業(yè)銀行信息系統(tǒng)和資源應(yīng)建立存取控制機(jī)制、認(rèn)證機(jī)制，列明所有用戶名單及其權(quán)限，嚴(yán)格監(jiān)督第三方訪問活動(dòng)。第一百三十八條獲得第三方訪問授權(quán)的所有單位和個(gè)人應(yīng)與湖南省農(nóng)村信用社簽訂安全保密協(xié)議，不得進(jìn)行未授權(quán)的修改、增加、刪除數(shù)據(jù)操作，不得復(fù)制和泄露湖南省農(nóng)村信用社任何信息。

第二節(jié) 外包安全管理

第一百三十九條本辦法所稱外包服務(wù)是指由邵陽市農(nóng)村商業(yè)銀行之外的其他社會(huì)廠商為邵陽市農(nóng)村商業(yè)銀行信息系統(tǒng)、網(wǎng)絡(luò)或桌面環(huán)境提供全面或部分的開發(fā)、維護(hù)技術(shù)支持、咨詢等服務(wù)。

第一百四十條信息科技外包服務(wù)應(yīng)按照《湖南省農(nóng)村信用社信息科技外包管理暫行辦法》簽訂正式的外包服務(wù)協(xié)議，協(xié)議應(yīng)明確約定外包服務(wù)商的安全義務(wù)。

第一百四十一條經(jīng)本單位科技信息部領(lǐng)導(dǎo)批準(zhǔn)，外包服務(wù)提供商可提供上門維護(hù)服務(wù)并由邵陽市農(nóng)村商業(yè)銀行科技人員在場(chǎng)準(zhǔn)確記錄所有技術(shù)配置變更信息。外包服務(wù)提供商不得查看、復(fù)制涉密信息或?qū)⑸婷芙橘|(zhì)帶離湖南省農(nóng)村信用社。第一百四十二條計(jì)算機(jī)設(shè)備確需送外單位維修時(shí)，科技信息部應(yīng)徹底清除所存工作信息，必要時(shí)應(yīng)與設(shè)備維修廠商簽訂保密協(xié)議。與密碼設(shè)備配套使用的計(jì)算機(jī)設(shè)備送修前必須請(qǐng)生產(chǎn)設(shè)備的科研單位拆除與密碼有關(guān)的硬件，并徹底清除與密碼有關(guān)的軟件和信息。

第十一章災(zāi)難備份與應(yīng)急管理

第一節(jié) 災(zāi)難備份管理

第一百四十三條災(zāi)難備份是指利用技術(shù)、管理手段以及相關(guān)資源，確保已有業(yè)務(wù)數(shù)據(jù)和信息系統(tǒng)在地震、水災(zāi)、火災(zāi)、戰(zhàn)爭(zhēng)、恐怖襲擊、網(wǎng)絡(luò)攻擊、設(shè)備系統(tǒng)故障、人為破壞等無法預(yù)料的突發(fā)事件（以下稱“災(zāi)難”）發(fā)生后在規(guī)定的時(shí)間內(nèi)可以恢復(fù)和繼續(xù)運(yùn)營(yíng)的有序管理過程。第一百四十四條科技信息部按照“統(tǒng)籌安排、資源共享、平戰(zhàn)結(jié)合”的原則，負(fù)責(zé)邵陽市農(nóng)村商業(yè)銀行重要信息系統(tǒng)災(zāi)難備份的統(tǒng)一規(guī)劃、實(shí)施和管理。第一百四十五條農(nóng)商行相關(guān)業(yè)務(wù)部門負(fù)責(zé)提出業(yè)務(wù)系統(tǒng)災(zāi)難備份需求，明確可容忍的業(yè)務(wù)中斷時(shí)間（恢復(fù)時(shí)間目標(biāo)rto）和數(shù)據(jù)丟失量(恢復(fù)點(diǎn)目標(biāo)rpo)。省聯(lián)社信息科技部據(jù)此確定災(zāi)難備份等級(jí)和備份方案。第一百四十六條農(nóng)商行應(yīng)建立健全災(zāi)難恢復(fù)計(jì)劃，定期開展災(zāi)難恢復(fù)培訓(xùn)。在條件許可的情況下，由省聯(lián)社信息科技部統(tǒng)一部署，重要信息系統(tǒng)至少每年進(jìn)行一次災(zāi)難恢復(fù)演練，包括異地備份站點(diǎn)切換演練和本地系統(tǒng)災(zāi)難恢復(fù)演練。

第二節(jié) 應(yīng)急管理

第一百四十七條應(yīng)急預(yù)案是針對(duì)可能發(fā)生的意外事件并可能導(dǎo)致業(yè)務(wù)差錯(cuò)和停頓，甚至系統(tǒng)混亂、崩潰等災(zāi)難而采取的應(yīng)對(duì)策略、措施的有機(jī)集合。第一百四十八條在信息系統(tǒng)推廣應(yīng)用方案中應(yīng)同時(shí)設(shè)計(jì)應(yīng)急備份策略，同步實(shí)施備份方案。第一百四十九條農(nóng)商行應(yīng)制定和不斷完善網(wǎng)絡(luò)、信息系統(tǒng)和機(jī)房環(huán)境等應(yīng)急預(yù)案。預(yù)案的編制工作由科技信息部和相關(guān)業(yè)務(wù)部門共同完成。第一百五十條應(yīng)急預(yù)案應(yīng)包括以下基本內(nèi)容：（一）總則（目標(biāo)、原則、適用范圍、預(yù)案調(diào)用關(guān)系等）。（二）應(yīng)急組織機(jī)構(gòu)。（三）預(yù)警響應(yīng)機(jī)制（報(bào)告、評(píng)估、預(yù)案啟動(dòng)等）。（四）各類危機(jī)處置流程。（五）應(yīng)急資源保障。（六）事后處理流程。（七）預(yù)案管理與維護(hù)（生效、演練、維護(hù)等）。第一百五十一條農(nóng)商行應(yīng)定期組織應(yīng)急預(yù)案的演練，并指定專人管理和維護(hù)應(yīng)急預(yù)案，根據(jù)人員、信息資源等變動(dòng)情況以及演練情況適時(shí)予以更新和完善，確保應(yīng)急預(yù)案的有效性和災(zāi)難發(fā)生時(shí)的可獲取性。第一百五十二條農(nóng)商行信息安全工作領(lǐng)導(dǎo)小組統(tǒng)一負(fù)責(zé)各業(yè)務(wù)系統(tǒng)的應(yīng)急協(xié)調(diào)與指揮，決定重大事宜（決定應(yīng)急預(yù)案的啟動(dòng)、災(zāi)難宣告、預(yù)警相關(guān)單位等）和調(diào)動(dòng)應(yīng)急資源。第一百五十三條農(nóng)商行應(yīng)按照湖南省農(nóng)村信用社信息安全事件報(bào)告辦法進(jìn)行信息通報(bào)，一般信息安全事件應(yīng)逐級(jí)通報(bào)，發(fā)生因人為、自然原因造成信息系統(tǒng)癱瘓以及利用計(jì)算機(jī)實(shí)施犯罪等影響和損失較大的信息安全事件（下稱“重大信息安全事件”）應(yīng)直接報(bào)省聯(lián)社信息科技部。

第一百五十四條重大信息安全事件發(fā)生后，農(nóng)商行相關(guān)人員應(yīng)注意保護(hù)事件現(xiàn)場(chǎng)，采取必要的控制措施，調(diào)查事件原因，并及時(shí)報(bào)告本單位主管領(lǐng)導(dǎo)。

第一百五十五條農(nóng)商行應(yīng)在重大信息安全事件發(fā)生后的兩小時(shí)內(nèi)按規(guī)定程序報(bào)上一級(jí)科技信息部。 ??? 第一百五十六條農(nóng)商行辦公室負(fù)責(zé)統(tǒng)一向社會(huì)發(fā)布應(yīng)急事件公告，其他任何單位或個(gè)人不得向社會(huì)發(fā)布應(yīng)急事件公告。

第十二章安全檢查評(píng)估與培訓(xùn)

第一節(jié) 監(jiān)測(cè)檢查

第一百五十七條農(nóng)商行科技信息部應(yīng)整合和利用現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)、計(jì)算機(jī)資源監(jiān)控系統(tǒng)、專用安全監(jiān)控系統(tǒng)以及相關(guān)設(shè)備與系統(tǒng)的運(yùn)行日志等監(jiān)控資源，加強(qiáng)對(duì)網(wǎng)絡(luò)、重要信息系統(tǒng)和機(jī)房環(huán)境等設(shè)施的安全運(yùn)行監(jiān)測(cè)。第一百五十八條農(nóng)商行科技信息部應(yīng)建立運(yùn)行監(jiān)測(cè)周報(bào)、月報(bào)或季報(bào)辦法，報(bào)送本單位信息安全工作領(lǐng)導(dǎo)小組和上一級(jí)科技信息部，抄送相關(guān)業(yè)務(wù)部門。第一百五十九條農(nóng)商行要及時(shí)預(yù)警、響應(yīng)和處置運(yùn)行監(jiān)測(cè)中發(fā)現(xiàn)的問題，發(fā)現(xiàn)重大隱患和運(yùn)行事故應(yīng)及時(shí)協(xié)調(diào)解決，并報(bào)上一級(jí)單位相關(guān)部門。

第一百六十條農(nóng)商行科技信息部應(yīng)至少每年組織一次本單位或轄內(nèi)的信息安全專項(xiàng)檢查，安全檢查方式可以是自查、互查或上級(jí)檢查多種方式。第一百六十一條農(nóng)商行在開展安全檢查前應(yīng)以安全管理辦法為依據(jù)制訂詳細(xì)的檢查方案和計(jì)劃，確保檢查工作的可操作性和規(guī)范性。安全檢查完成后應(yīng)及時(shí)形成檢查報(bào)告，經(jīng)本單位主管領(lǐng)導(dǎo)批準(zhǔn)后將檢查整改報(bào)告盡快送達(dá)被檢查單位。要求限期整改的，需要對(duì)相關(guān)整改情況進(jìn)行后續(xù)跟蹤。第一百六十二條農(nóng)商行參加檢查的人員對(duì)檢查中的涉密信息負(fù)有保密責(zé)任。所有檢查報(bào)告和資料應(yīng)作為湖南省農(nóng)村信用社內(nèi)部材料妥善保管，不得向外界泄露。第一百六十三條農(nóng)商行應(yīng)將每次安全檢查報(bào)告和整改落實(shí)情況整理匯總后報(bào)上一級(jí)科技信息部備案。

第二節(jié) 評(píng)估審計(jì)

第一百六十四條農(nóng)商行科技信息部可采用自評(píng)估、檢查評(píng)估和委托評(píng)估等方式，每年至少組織一次對(duì)本單位或轄內(nèi)重要信息系統(tǒng)的安全評(píng)估。

第一百六十五條安全評(píng)估應(yīng)在不影響信息系統(tǒng)正常運(yùn)行的情況下進(jìn)行。評(píng)估開始前，應(yīng)制定評(píng)估方案并進(jìn)行必要的培訓(xùn)。評(píng)估結(jié)束后，形成評(píng)估報(bào)告，提出整改意見報(bào)本單位科技信息部主管領(lǐng)導(dǎo)。第一百六十六條農(nóng)商行如聘請(qǐng)第三方機(jī)構(gòu)進(jìn)行安全評(píng)估，報(bào)省聯(lián)社信息科技部批準(zhǔn)，并與第三方評(píng)估機(jī)構(gòu)簽訂安全保密協(xié)議后方可進(jìn)行。本單位信息安全管理人員全程參與評(píng)估過程并實(shí)施監(jiān)督。第一百六十七條農(nóng)商行妥善保管信息安全評(píng)估報(bào)告，未經(jīng)授權(quán)不得對(duì)外透露評(píng)估信息。

第一百六十八條農(nóng)商行定期對(duì)重要信息系統(tǒng)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)。開展等保測(cè)評(píng)工作應(yīng)遵循《金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)指南》和《金融行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)安全指引》的有關(guān)規(guī)定，確保測(cè)評(píng)有效和測(cè)評(píng)安全。

第一百六十九條農(nóng)商行科技信息部在支持與配合內(nèi)審部門開展信息安全工作審計(jì)的同時(shí)，應(yīng)適時(shí)開展本單位和轄內(nèi)的信息系統(tǒng)日常運(yùn)行管理和信息安全事件全過程的技術(shù)審計(jì)，發(fā)現(xiàn)問題及時(shí)報(bào)本單位或上一級(jí)單位主管領(lǐng)導(dǎo)。第一百七十條農(nóng)商行應(yīng)做好操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等審計(jì)功能配置管理，并完整保留相關(guān)日志記錄。

第三節(jié) 安全培訓(xùn)

第一百七十一條農(nóng)商行應(yīng)至少每年對(duì)信息安全管理人員進(jìn)行一次專業(yè)培訓(xùn)，不斷提高信息安全管理人員專業(yè)技能和管理水平。

第一百七十二條農(nóng)商行應(yīng)開展全員信息安全教育，對(duì)本單位全體正式和非正式員工進(jìn)行必要的培訓(xùn)，提高全體員工信息安全意識(shí)，使全體員工充分了解其職責(zé)范圍內(nèi)的信息保護(hù)流程及違反規(guī)定的后果。

第十三章獎(jiǎng)勵(lì)與處罰

第一百七十三條農(nóng)商行將本單位和轄內(nèi)信息安全管理工作納入年度考評(píng)，對(duì)表現(xiàn)突出的單位和個(gè)人應(yīng)進(jìn)行通報(bào)表彰并給予一定形式的獎(jiǎng)勵(lì)。第一百七十四條對(duì)于違反本辦法，造成重大信息安全事件的單位及個(gè)人，要給予通報(bào)批評(píng)；情節(jié)嚴(yán)重的，依據(jù)相關(guān)法律法規(guī)，追究其主管領(lǐng)導(dǎo)、相關(guān)部門負(fù)責(zé)人及直接責(zé)任人的責(zé)任；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第十四章附則

第一百七十五條之前發(fā)布的其他信息安全管理辦法有關(guān)規(guī)定條款如與本辦法不一致的，按本辦法執(zhí)行。

第一百七十六條本辦法由邵陽市農(nóng)村商業(yè)銀行負(fù)責(zé)解釋。

第一章??? 總則

第四條信息系統(tǒng)系統(tǒng)信息安全管理員，應(yīng)當(dāng)保障信息系統(tǒng)及配套設(shè)備的安全、運(yùn)行環(huán)境的安全和信息的安全。

第五條任何個(gè)人不得利用信息系統(tǒng)從事危害國(guó)家利益和集體利益的活動(dòng)、不得危害計(jì)算機(jī)信息系統(tǒng)的安全。

第二章組織保障

第六條農(nóng)商行設(shè)立科技信息部，由科技信息部歸口管理信息安全工作，并明確其信息安全管理職責(zé)。

第三章??? 人員管理

農(nóng)商行工作人員根據(jù)不同的崗位或工作范圍，履行相應(yīng)的信息安全保障職責(zé)。科技信息部為農(nóng)商行信息安全保護(hù)專職部門，設(shè)信息安全管理員、系統(tǒng)維護(hù)管理員、技術(shù)維護(hù)員等崗位負(fù)責(zé)全轄信息系統(tǒng)安全運(yùn)行。各部門及支行要設(shè)立信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組，設(shè)立部門信息安全員。

第一節(jié) 信息安全管理人員

第十一條信息安全管理人員應(yīng)具有從事金融機(jī)構(gòu)計(jì)算機(jī)工作三年以上經(jīng)歷，具有本科以上學(xué)歷。

第二節(jié) 部門信息安全員

第三節(jié) 技術(shù)支持人員

第四節(jié) 業(yè)務(wù)系統(tǒng)操作人員

第五節(jié) 一般計(jì)算機(jī)用戶

第六節(jié) 信息系統(tǒng)要害崗位人員

第三十二條對(duì)要害崗位人員應(yīng)實(shí)行年度強(qiáng)制休假辦法和定期考查辦法，并進(jìn)行必要的安全教育和培訓(xùn)。

第三十四條要害崗位人員離崗后，必須即刻更換操作密碼或注銷用戶。

第三十五條系統(tǒng)管理員安全責(zé)任

（一）負(fù)責(zé)系統(tǒng)的運(yùn)行管理，實(shí)施系統(tǒng)安全運(yùn)行細(xì)則；

（二）嚴(yán)格用戶權(quán)限管理，維護(hù)系統(tǒng)安全正常運(yùn)行；

（三）認(rèn)真記錄系統(tǒng)安全事項(xiàng)，及時(shí)向計(jì)算機(jī)安全人員報(bào)告安全事件；

（四）對(duì)進(jìn)行系統(tǒng)操作的其他人員予以安全監(jiān)督。

第三十六條系統(tǒng)開發(fā)員安全責(zé)任

（一）系統(tǒng)開發(fā)建設(shè)中，應(yīng)嚴(yán)格執(zhí)行系統(tǒng)安全策略，保證系統(tǒng)安全功能的準(zhǔn)確實(shí)現(xiàn)；

（二）系統(tǒng)投產(chǎn)運(yùn)行前，應(yīng)完整移交系統(tǒng)源代碼和相關(guān)涉密資料；

（三）不得對(duì)系統(tǒng)設(shè)置后門；

（四）對(duì)系統(tǒng)核心技術(shù)保密。

第三十七條系統(tǒng)維護(hù)員安全責(zé)任

（一）負(fù)責(zé)系統(tǒng)維護(hù)，及時(shí)解除系統(tǒng)故障，確保系統(tǒng)正常運(yùn)行；

（二）不得擅自改變系統(tǒng)參數(shù)配置；

（三）不得安裝與系統(tǒng)無關(guān)的其他計(jì)算機(jī)程序；

（四）維護(hù)過程中，發(fā)現(xiàn)安全漏洞應(yīng)及時(shí)報(bào)告計(jì)算機(jī)安全人員。

第三十八條各要害崗位人員必須嚴(yán)格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。

第四章機(jī)房環(huán)境和設(shè)備資產(chǎn)管理

第一節(jié) 機(jī)房環(huán)境安全管理

（一）機(jī)房周圍100米內(nèi)不得存在危險(xiǎn)建筑物，如加油站、煤氣站等。

（二）機(jī)房應(yīng)配備防電磁干擾、防電磁泄漏、防靜電、防水、防盜、防鼠害等設(shè)施。

（三）機(jī)房應(yīng)安裝門禁系統(tǒng)、防雷系統(tǒng)、監(jiān)視系統(tǒng)、消防系統(tǒng)、報(bào)警系統(tǒng)。

（四）機(jī)房應(yīng)設(shè)專用的供電系統(tǒng)，配備必要的ups和發(fā)電機(jī)。

第四十五條監(jiān)控設(shè)備的安裝應(yīng)符合安全保密原則，確保監(jiān)控的安全規(guī)范運(yùn)作，防止監(jiān)控信息的泄密。

第二節(jié) 設(shè)備資產(chǎn)管理

第五章網(wǎng)絡(luò)安全管理

第一節(jié) 網(wǎng)絡(luò)規(guī)劃建設(shè)安全管理

第二節(jié) 網(wǎng)絡(luò)運(yùn)行安全管理

（一）負(fù)責(zé)網(wǎng)絡(luò)的運(yùn)行管理，實(shí)施網(wǎng)絡(luò)安全策略和安全運(yùn)行細(xì)則；

（二）安全配置網(wǎng)絡(luò)參數(shù)，嚴(yán)格控制網(wǎng)絡(luò)用戶訪問權(quán)限，維護(hù)網(wǎng)絡(luò)安全正常運(yùn)行；

（四）對(duì)操作網(wǎng)絡(luò)管理功能的其他人員進(jìn)行安全監(jiān)督。

第三節(jié) 網(wǎng)間互聯(lián)安全管理

第四節(jié) 接入國(guó)際互聯(lián)網(wǎng)管理

第六十九條邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)與國(guó)際互聯(lián)網(wǎng)實(shí)行物理隔離。所有接入邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)或存儲(chǔ)有敏感工作信息的計(jì)算機(jī)，不得直接或間接接入國(guó)際互聯(lián)網(wǎng)。第七十條計(jì)算機(jī)接入國(guó)際互聯(lián)網(wǎng)應(yīng)通過本單位保密主管部門批準(zhǔn)，并確保安裝有湖南省農(nóng)村信用社選定的防病毒軟件和最新補(bǔ)丁程序?？萍夹畔⒉繎{相關(guān)批準(zhǔn)證明實(shí)施聯(lián)網(wǎng)，并做好備案。曾接入邵陽市農(nóng)村商業(yè)銀行內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)需改接入國(guó)際互聯(lián)網(wǎng)前應(yīng)重新辦理以上審批手續(xù)，科技信息部確保該計(jì)算機(jī)已刪除敏感工作信息后方可實(shí)施接入。第七十一條未經(jīng)科技信息部安全檢測(cè)，曾接入國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)不得直接接入湖南省農(nóng)村信用社內(nèi)部網(wǎng)絡(luò)。從國(guó)際互聯(lián)網(wǎng)下載的任何信息，未經(jīng)病毒檢測(cè)不得在內(nèi)部網(wǎng)絡(luò)上使用。第七十二條使用國(guó)際互聯(lián)網(wǎng)的所有用戶應(yīng)遵守國(guó)家有關(guān)法律法規(guī)和湖南省農(nóng)村信用社相關(guān)管理規(guī)定，不得從事任何違法違規(guī)活動(dòng)。

第六章信息系統(tǒng)安全管理

第一節(jié) 信息系統(tǒng)規(guī)劃與立項(xiàng)

第七十五條信息系統(tǒng)應(yīng)采取與業(yè)務(wù)安全等級(jí)要求相應(yīng)的安全機(jī)制，在安全防護(hù)方面應(yīng)符合下列基本安全要求：

（二）提供完整的數(shù)據(jù)備份和恢復(fù)功能，能方便地根據(jù)系統(tǒng)和數(shù)據(jù)的備份介質(zhì)進(jìn)行災(zāi)難恢復(fù)；

（五）涉密信息系統(tǒng)的安全設(shè)計(jì)應(yīng)符合涉密信息保密管理的有關(guān)規(guī)定。

第二節(jié) 信息系統(tǒng)開發(fā)與集成

第三節(jié) 信息系統(tǒng)上線與運(yùn)行

（一）系統(tǒng)的用途、總體結(jié)構(gòu)及軟硬件配置等基本情況；

（二）關(guān)于系統(tǒng)安全需求、安全策略、安全性指標(biāo)、安全保護(hù)措施以及安全功能設(shè)計(jì)等情況的說明；

（三）系統(tǒng)安全性測(cè)試提綱和測(cè)試報(bào)告；

（四）信息系統(tǒng)安全評(píng)估和審批報(bào)告書。

第八十五條對(duì)信息系統(tǒng)的安全評(píng)估應(yīng)當(dāng)包括以下內(nèi)容：

（一）系統(tǒng)的安全策略；

（二）系統(tǒng)安全措施；

（三）系統(tǒng)安全功能的實(shí)現(xiàn)程度；

（四）系統(tǒng)運(yùn)行的穩(wěn)定性、可靠性；

（五）系統(tǒng)運(yùn)行平臺(tái)的安全可靠性。

第八十七條信息系統(tǒng)運(yùn)行平臺(tái)應(yīng)符合以下安全管理要求：

（一）合理配置操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)所提供的安全審計(jì)功能，以達(dá)到相應(yīng)安全等級(jí)標(biāo)準(zhǔn)。

（二）屏蔽與應(yīng)用系統(tǒng)無關(guān)的所有網(wǎng)絡(luò)功能，防止非法用戶的侵入。

（三）按照網(wǎng)絡(luò)管理規(guī)范及其業(yè)務(wù)應(yīng)用范圍設(shè)置聯(lián)網(wǎng)設(shè)備的ip地址及網(wǎng)絡(luò)參數(shù)。

（四）及時(shí)安裝正式發(fā)布的系統(tǒng)補(bǔ)丁，修補(bǔ)系統(tǒng)存在的安全漏洞。

第四節(jié) 業(yè)務(wù)操作

第五節(jié) 信息系統(tǒng)廢止

第七章客戶端安全管理

第八章信息安全專用產(chǎn)品與服務(wù)管理

第一節(jié) 資質(zhì)審查與選型購(gòu)置

第二節(jié) 使用管理

第九章數(shù)據(jù)、文檔與密碼管理

第一節(jié) 數(shù)據(jù)安全

第一百一十三條?農(nóng)商行應(yīng)建立和實(shí)施信息分類及保護(hù)體系，明確科技信息分類、定密、解密、備份、調(diào)用、保管、運(yùn)輸?shù)确矫娴墓ぷ髁鞒毯凸芾硪蟆? 第一百一十四條農(nóng)商行業(yè)務(wù)部門負(fù)責(zé)提出數(shù)據(jù)在輸入、處理、輸出等不同狀態(tài)下的安全需求，科技信息部負(fù)責(zé)審核安全需求并提供一定的技術(shù)實(shí)現(xiàn)手段。

第二節(jié) 技術(shù)文檔

第三節(jié) 存儲(chǔ)介質(zhì)

第四節(jié) 口令密碼

第一百二十七條農(nóng)商行信息系統(tǒng)要害崗位人員均須設(shè)置用戶口令密碼，并獨(dú)享使用，不得泄露，且至少每三個(gè)月更換一次。口令密碼的強(qiáng)度應(yīng)滿足不同安全性要求，不得設(shè)置過于簡(jiǎn)單的弱口令密碼。第一百二十八條敏感信息系統(tǒng)和設(shè)備的口令密碼設(shè)置應(yīng)在安全的環(huán)境下進(jìn)行，必要時(shí)應(yīng)將口令密碼筆錄、密封交主管部門保管,并確保記錄載體的安全。未經(jīng)主管部門領(lǐng)導(dǎo)許可，任何人不得擅自拆閱密封的口令密碼。拆閱后的口令密碼使用后應(yīng)立即更改并再次密封存放。第一百二十九條農(nóng)商行應(yīng)根據(jù)實(shí)際情況在一定時(shí)限內(nèi)妥善保存重要信息系統(tǒng)升級(jí)改造前的口令密碼。

第五節(jié) 密碼技術(shù)應(yīng)用管理

第十章第三方訪問和外包安全管理

第一節(jié) 第三方訪問控制

第二節(jié) 外包安全管理

第十一章災(zāi)難備份與應(yīng)急管理

第一節(jié) 災(zāi)難備份管理

第二節(jié) 應(yīng)急管理

第一百五十五條農(nóng)商行應(yīng)在重大信息安全事件發(fā)生后的兩小時(shí)內(nèi)按規(guī)定程序報(bào)上一級(jí)科技信息部。??? 第一百五十六條農(nóng)商行辦公室負(fù)責(zé)統(tǒng)一向社會(huì)發(fā)布應(yīng)急事件公告，其他任何單位或個(gè)人不得向社會(huì)發(fā)布應(yīng)急事件公告。

第十二章安全檢查評(píng)估與培訓(xùn)

第一節(jié) 監(jiān)測(cè)檢查

第二節(jié) 評(píng)估審計(jì)

第三節(jié) 安全培訓(xùn)

第十三章獎(jiǎng)勵(lì)與處罰

第十四章附則

第一百七十五條之前發(fā)布的其他信息安全管理辦法有關(guān)規(guī)定條款如與本辦法不一致的，按本辦法執(zhí)行。

第一百七十六條本辦法由邵陽市農(nóng)村商業(yè)銀行負(fù)責(zé)解釋。

第6篇 it部信息和數(shù)據(jù)資產(chǎn)安全管理規(guī)定

第一章?? 總則

一、目的：

依據(jù)《xx集團(tuán)信息技術(shù)資源安全保護(hù)規(guī)定》和有關(guān)公司規(guī)定，為進(jìn)一步加強(qiáng)xx集團(tuán)計(jì)算機(jī)信息系統(tǒng)安全保密管理，并結(jié)合各系統(tǒng)、各子公司的實(shí)際情況，制定本制度。

二、范圍：

計(jì)算機(jī)信息系統(tǒng)包括：涉密計(jì)算機(jī)信息系統(tǒng)和非涉密計(jì)算機(jī)信息系統(tǒng)。其中，涉密計(jì)算機(jī)信息系統(tǒng)指以計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)為主體，按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。

三、原則：

涉密計(jì)算機(jī)信息系統(tǒng)的保密工作堅(jiān)持積極防范、突出重點(diǎn)，既確保企業(yè)信息安全又有利于企業(yè)開展正常業(yè)務(wù)的方針。

涉密計(jì)算機(jī)信息系統(tǒng)的安全保密工作實(shí)行分級(jí)保護(hù)與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。

涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理，堅(jiān)持“誰使用，誰負(fù)責(zé)”的原則，同時(shí)實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。

第二章? 系統(tǒng)管理人員的職責(zé)

一、崗位設(shè)置：

用戶單位的涉密計(jì)算機(jī)信息系統(tǒng)的管理由用戶保密單位負(fù)責(zé)，具體技術(shù)工作由集團(tuán)it部承擔(dān)，設(shè)置以下安全管理崗位：系統(tǒng)管理員、安全保密管理員、密鑰管理員。

二、崗位職責(zé)：

系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理，主要職責(zé)是：信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù)；信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù)；信息系統(tǒng)數(shù)據(jù)庫的備份管理；應(yīng)用系統(tǒng)訪問權(quán)限的管理；網(wǎng)絡(luò)設(shè)備的管理；網(wǎng)絡(luò)的線路保障；網(wǎng)絡(luò)服務(wù)器平臺(tái)的運(yùn)行管理，網(wǎng)絡(luò)病毒入侵防范。

安全保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理，主要職責(zé)是：網(wǎng)絡(luò)信息安全策略管理；網(wǎng)絡(luò)信息系統(tǒng)安全檢查；涉密計(jì)算機(jī)的安全管理；網(wǎng)絡(luò)信息系統(tǒng)的安全審計(jì)管理。

密鑰管理員負(fù)責(zé)密鑰的管理，主要職責(zé)是：身份認(rèn)證系統(tǒng)的管理；密鑰的制作；密鑰的更換；密鑰的銷毀。

三、工作監(jiān)管：

對(duì)涉密計(jì)算機(jī)信息系統(tǒng)安全管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。

新調(diào)入或任用涉密崗位的系統(tǒng)管理人員，必須先接受保密教育和網(wǎng)絡(luò)安全保密知識(shí)培訓(xùn)后方可上崗工作。

保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)知識(shí)的宣傳教育和培訓(xùn)工作。

第三章? 機(jī)房管理制度

一、機(jī)房安全管理：

進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品。嚴(yán)禁在機(jī)房?jī)?nèi)吸煙。嚴(yán)禁在機(jī)房?jī)?nèi)堆放與工作無關(guān)的雜物。

機(jī)房?jī)?nèi)不得使用無線通訊設(shè)備，禁止拍照和攝影。

機(jī)房?jī)?nèi)應(yīng)按要求配置足夠量的消防器材，并做到三定（定位存放、定期檢查、定時(shí)更換）。加強(qiáng)防火安全知識(shí)教育，做到會(huì)使用消防器材。加強(qiáng)電源管理，嚴(yán)禁亂接電線和違章用電。發(fā)現(xiàn)火險(xiǎn)隱患，及時(shí)報(bào)告，并采取安全措施。

二、機(jī)房日常管理：

各類技術(shù)檔案、資料由專人妥善保管并定期檢查。

機(jī)房應(yīng)保持整潔有序，地面清潔。設(shè)備要排列整齊，布線要正規(guī)，儀表要齊備，工具要到位，資料要齊全。機(jī)房的門窗不得隨意打開。

每天上班前和下班后對(duì)機(jī)房做日常巡檢，檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄（見表一）。

三、機(jī)房門禁管理：

出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來人員進(jìn)機(jī)房參觀需經(jīng)集團(tuán)it部批準(zhǔn)，并有專人陪同。

機(jī)房大門必須隨時(shí)關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司集團(tuán)it部管理。

機(jī)房門禁卡（以下簡(jiǎn)稱門禁卡）由xx集團(tuán)it部管理。門禁卡的發(fā)放范圍是：系統(tǒng)管理員、安全保密管理員和密鑰管理員。對(duì)臨時(shí)進(jìn)入機(jī)房工作的人員，不再發(fā)放門禁卡，在向用戶單位保密部門提出申請(qǐng)得到批準(zhǔn)后，由安全保密管理員陪同進(jìn)入機(jī)房工作。

門禁卡應(yīng)妥善保管，不得遺失和互相借用。門禁卡遺失后，應(yīng)立即上報(bào)門禁卡管理單位，同時(shí)寫出書面說明。

第四章? 系統(tǒng)管理員工作細(xì)則

第一節(jié)? 系統(tǒng)主機(jī)維護(hù)管理辦法

一、工作職責(zé)：

系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù)，未經(jīng)允許任何人不得對(duì)系統(tǒng)主機(jī)進(jìn)行操作。

根據(jù)系統(tǒng)設(shè)計(jì)方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試，建立系統(tǒng)管理員賬戶，設(shè)置管理員密碼，建立用戶賬戶，設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限，并根據(jù)安全風(fēng)險(xiǎn)最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。

建立系統(tǒng)設(shè)備檔案（見表二）、包括系統(tǒng)主機(jī)詳細(xì)的技術(shù)參數(shù)，如：品牌、型號(hào)、購(gòu)買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息，妥善保管系統(tǒng)主機(jī)保修卡，在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

二、日常維護(hù)及例行檢查：

每月：每月修改系統(tǒng)主機(jī)管理員密碼，密碼長(zhǎng)度不得低于八位，要求有數(shù)字、字母并區(qū)分大小寫。每月對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)、并寫出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報(bào)，上報(bào)基礎(chǔ)架構(gòu)管理負(fù)責(zé)人。

每周：通過系統(tǒng)性能分析軟件對(duì)系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析，并做詳細(xì)記錄（見表四），根據(jù)分析情況對(duì)系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化，包括磁盤碎片整理、系統(tǒng)日志文件清理，系統(tǒng)升級(jí)等。每周對(duì)系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份，做詳細(xì)記錄（見表四）。每周下載安裝最新版的系統(tǒng)補(bǔ)丁，對(duì)系統(tǒng)主機(jī)進(jìn)行升級(jí)，做詳細(xì)記錄（見表四）。

每天：檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行，并做詳細(xì)記錄（見表五）。每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常，并做詳細(xì)記錄（見表五）。每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記，對(duì)系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)。在系統(tǒng)主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)通知用戶，用最短的時(shí)間解決故障，保證系統(tǒng)主機(jī)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況做詳細(xì)記錄（見表六）。

第二節(jié)? 信息系統(tǒng)運(yùn)行維護(hù)管理辦法

一、工作職責(zé)：

根據(jù)信息系統(tǒng)的設(shè)計(jì)要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng)，建立信息系統(tǒng)管理員賬號(hào)，設(shè)置管理員密碼，密碼要求由數(shù)字和字母組成，區(qū)分大小寫，密碼長(zhǎng)度不得低于8位。管理員密碼至少每月修改一次。

信息系統(tǒng)的開發(fā)和上線必須嚴(yán)格將開發(fā)環(huán)境和生產(chǎn)環(huán)境分開。不允許兩個(gè)環(huán)境使用同一個(gè)服務(wù)器、或同一個(gè)操作系統(tǒng)、或同一個(gè)數(shù)據(jù)庫實(shí)例。

對(duì)信息系統(tǒng)的基本配置信息做詳細(xì)記錄，包括系統(tǒng)配置信息、用戶帳戶名稱，系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄，在信息系統(tǒng)配置信息發(fā)生改變時(shí)及時(shí)更新記錄（見表三）。

二、日常維護(hù)及例行檢查：

每月：對(duì)信息系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié)，并寫出信息系統(tǒng)維護(hù)月報(bào)，并上報(bào)信息系統(tǒng)的技術(shù)負(fù)責(zé)人和業(yè)務(wù)負(fù)責(zé)人。

每周：對(duì)信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶id文件、系統(tǒng)日志進(jìn)行備份，并做詳細(xì)記錄（見表四），備份介質(zhì)并存檔。

每天：檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常，并做詳細(xì)記錄（見表五）。每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志，定期對(duì)信息系統(tǒng)運(yùn)行情況進(jìn)行總結(jié)。

三、問題處理：

在信息系統(tǒng)發(fā)生故障時(shí)，應(yīng)及時(shí)通知用戶，并用最短的時(shí)間解決故障，保證信息系統(tǒng)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況做詳細(xì)記錄（見表六）。

當(dāng)信息系統(tǒng)用戶發(fā)生增加、減少、變更時(shí)，新建用戶帳戶，新建用戶郵箱，需經(jīng)保密單位審批，并填寫系統(tǒng)用戶申請(qǐng)單或系統(tǒng)用戶變更申請(qǐng)單（見表七），審批通過后，由系統(tǒng)管理員進(jìn)行操作，并做詳細(xì)記錄。

根據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限，并提交信息系統(tǒng)的業(yè)務(wù)主管審批。

第三節(jié)? 網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理辦法

一、工作職責(zé)：

網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng)，包括交換機(jī)配置、路由器配置，建立管理員賬號(hào)，設(shè)置管理員密碼，并關(guān)閉所有遠(yuǎn)程管理端口。

建立系統(tǒng)設(shè)備檔案（見表二），包括交換機(jī)、路由器的品牌、型號(hào)、序列號(hào)、購(gòu)買日期、硬件配置信息，詳細(xì)記錄綜合布線系統(tǒng)信息配置表，交換機(jī)系統(tǒng)配置，路由器系統(tǒng)配置，網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖，vlan劃分表，并在系統(tǒng)配置發(fā)生變更時(shí)及時(shí)對(duì)設(shè)備檔案進(jìn)行更新。

二、日常維護(hù)及例行檢查：

每月：對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié)，并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報(bào)。

每周：對(duì)網(wǎng)絡(luò)系統(tǒng)設(shè)備（交換機(jī)、路由器）進(jìn)行清潔。每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。每周檢測(cè)網(wǎng)絡(luò)系統(tǒng)性能，包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。

每天：檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備（交換機(jī)、路由器）是否正常運(yùn)行。

三、問題處理：

網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。

當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時(shí)，應(yīng)及時(shí)通知用戶，并在最短的時(shí)間內(nèi)解決問題，保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行，并對(duì)系統(tǒng)故障情況作詳細(xì)記錄（見表六）。

第四節(jié) 終端電腦運(yùn)行維護(hù)管理辦法

一、工作職責(zé)：

終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé)，未經(jīng)允許任何人不得對(duì)終端電腦進(jìn)行維護(hù)操作。

根據(jù)用戶應(yīng)用需求和安全要求安裝、調(diào)試電腦主機(jī)，安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件等等。

建立系統(tǒng)設(shè)備檔案（見表二）、包括電腦的品牌、型號(hào)、購(gòu)買日期、序列號(hào)、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息，在電腦主機(jī)軟硬件信息發(fā)生變更時(shí)對(duì)設(shè)備檔案進(jìn)行及時(shí)更新。

二、問題處理：

在電腦主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)進(jìn)行處理，備份用戶文件，用最短的時(shí)間解決故障，保證電腦主機(jī)盡快能夠正常運(yùn)行，并對(duì)電腦主機(jī)故障情況做詳細(xì)記錄（見表六），涉及存儲(chǔ)介質(zhì)損壞，直接送交集團(tuán)it部處理。

第五節(jié) 網(wǎng)絡(luò)病毒入侵防范管理辦法

一、工作職責(zé)：

網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專人負(fù)責(zé)，任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求安裝、配置瑞星、金山、avast等網(wǎng)絡(luò)病毒防護(hù)系統(tǒng)，包括服務(wù)器端系統(tǒng)配置和客戶機(jī)端系統(tǒng)配置，開啟客戶端防病毒系統(tǒng)的實(shí)時(shí)監(jiān)控。

所有xx集團(tuán)（包括各子公司、分公司、分區(qū)）的服務(wù)器和個(gè)人電腦，禁止安裝360安全衛(wèi)士的全系列產(chǎn)品。

二、日常維護(hù)及例行檢查：

每周：登陸防病毒公司網(wǎng)站，下載最新的升級(jí)文件，對(duì)系統(tǒng)進(jìn)行升級(jí)，并作詳細(xì)記錄（見表九）。每周對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺，對(duì)病毒查殺結(jié)果做系統(tǒng)分析，并做詳細(xì)記錄（見表十）。

每日：監(jiān)測(cè)防病毒系統(tǒng)的系統(tǒng)日志，檢測(cè)是否有病毒入侵、安全隱患等，對(duì)所發(fā)現(xiàn)的問題進(jìn)行及時(shí)處理，并做詳細(xì)記錄（見表八）。每日瀏覽國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心網(wǎng)站，了解最新病毒信息發(fā)布情況，及時(shí)向用戶發(fā)布病毒預(yù)警和預(yù)防措施。

第五章? 安全保密管理員工作細(xì)則

第一節(jié) 網(wǎng)絡(luò)信息安全策略管理辦法

一、工作職責(zé)：

網(wǎng)絡(luò)安全策略管理由安全保密管理員專職負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求及主機(jī)審計(jì)系統(tǒng)數(shù)據(jù)的分析結(jié)果，制定、配置、修改、刪除主機(jī)審計(jì)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評(píng)估分析系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除入侵檢測(cè)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)的各項(xiàng)管理策略，并做記錄（見表十一）。

網(wǎng)絡(luò)信息安全技術(shù)防護(hù)系統(tǒng)（主機(jī)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)）由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。

二、日常維護(hù)及例行檢查：

每周：對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進(jìn)行數(shù)據(jù)備份，并作詳細(xì)記錄（見表十二）。

第二節(jié) 網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法

一、工作職責(zé)：

網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專職負(fù)責(zé)執(zhí)行，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

二、日常維護(hù)及例行檢查：

每月：通過漏洞掃描系統(tǒng)對(duì)網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行安全評(píng)估分析，并對(duì)掃描結(jié)果進(jìn)行分析，及時(shí)對(duì)終端系統(tǒng)漏洞及安全隱患進(jìn)行處理，作詳細(xì)記錄（見表十五），并將安全評(píng)估分析報(bào)告上報(bào)集團(tuán)it部。

每周：登陸入侵檢測(cè)系統(tǒng)產(chǎn)品網(wǎng)站，下載最新升級(jí)文件包，對(duì)系統(tǒng)進(jìn)行更新，并做詳細(xì)記錄（見表十四）。

每周登錄全評(píng)估產(chǎn)品網(wǎng)站，下載最新升級(jí)文件包，對(duì)系統(tǒng)進(jìn)行更新，并作詳細(xì)記錄（見表十六）。

每周備份入侵檢測(cè)系統(tǒng)和漏洞掃描系統(tǒng)的審計(jì)信息，并作詳細(xì)記錄（見表十七）。

每天：根據(jù)入侵檢測(cè)系統(tǒng)的系統(tǒng)策略檢測(cè)、審計(jì)系統(tǒng)日志，檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等，對(duì)異常情況做及時(shí)處理，遇有重大安全問題上報(bào)集團(tuán)it部，并做詳細(xì)記錄（見表十三）。

第三節(jié) 涉密計(jì)算機(jī)安全管理辦法

一、工作職責(zé)：

涉密計(jì)算機(jī)安全管理由安全保密管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求制定、修改、刪除涉密計(jì)算機(jī)安全審計(jì)策略，包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略，并做記錄。

二、日常維護(hù)及例行檢查：

每日對(duì)涉密計(jì)算機(jī)進(jìn)行安全審計(jì)，及時(shí)處理安全問題，并做詳細(xì)記錄（見表十八），遇有重大問題上報(bào)保密部門。

三、問題處理：

涉密計(jì)算機(jī)的新增、變更、淘汰需經(jīng)保密部門審批，審批通過后由安全保密管理員統(tǒng)一進(jìn)行操作，并做詳細(xì)記錄（見表十八）。

新增涉密計(jì)算機(jī)聯(lián)入涉密網(wǎng)絡(luò)，需經(jīng)集團(tuán)it部審批，由安全保密管理員統(tǒng)一進(jìn)行操作，并做詳細(xì)記錄（見表十八）。

第四節(jié) 安全審計(jì)管理辦法

一、工作職責(zé)：

網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)由安全保密管理員負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

根據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)安全設(shè)計(jì)要求安裝、配置、管理主機(jī)安全審計(jì)系統(tǒng)，制定審計(jì)規(guī)則，包括系統(tǒng)運(yùn)行狀態(tài)、用戶登錄信息，網(wǎng)絡(luò)文件共享操作等。

二、日常維護(hù)及例行檢查：

每月：對(duì)主機(jī)安全審計(jì)系統(tǒng)記錄信息進(jìn)行分析總結(jié)，并向保密部門提交分析報(bào)告。

每周：備份設(shè)備安全審計(jì)系統(tǒng)審計(jì)信息，并做詳細(xì)記錄（見表二十）。

每日：查看安全審計(jì)系統(tǒng)信息，對(duì)審計(jì)結(jié)果進(jìn)行分析整理，及時(shí)處理所發(fā)生的設(shè)備安全問題，并做詳細(xì)記錄（見表十九）。

第五章? 密鑰管理員工作細(xì)則

一、工作職責(zé)：

身份認(rèn)證系統(tǒng)由密鑰管理員專人負(fù)責(zé)，未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

負(fù)責(zé)向用戶單位派發(fā)安全鑰匙，用戶需填寫審批表，并提交保密部門審批（見表二十一）。

負(fù)責(zé)為每臺(tái)計(jì)算機(jī)安裝主機(jī)登錄系統(tǒng)。

負(fù)責(zé)主機(jī)登錄系統(tǒng)、身份認(rèn)證系統(tǒng)的系統(tǒng)維護(hù)。

根據(jù)用戶需求，見保密部門審批單要求，制作、修改、注銷證書（見表七）。

二、日常維護(hù)及例行檢查：

每日：檢查身份認(rèn)證系統(tǒng)是否正常運(yùn)行。

第六章? 數(shù)據(jù)資產(chǎn)管理規(guī)定

一、范圍：

xx集團(tuán)的內(nèi)部各信息系統(tǒng)均為涉密計(jì)算機(jī)信息系統(tǒng)，所有信息系統(tǒng)內(nèi)的數(shù)據(jù)資源均為xx集團(tuán)的財(cái)產(chǎn)，任何人不得以任何方式私自復(fù)制、修改、保留。

二、職責(zé)：

信息系統(tǒng)的運(yùn)行維護(hù)由系統(tǒng)管理員和信息系統(tǒng)的業(yè)務(wù)單位指定的管理員共同負(fù)責(zé)，未經(jīng)系統(tǒng)管理員和信息系統(tǒng)的業(yè)務(wù)主管領(lǐng)導(dǎo)同意，任何人不得在系統(tǒng)后臺(tái)對(duì)信息系統(tǒng)進(jìn)行任何操作。

系統(tǒng)管理員只對(duì)信息系統(tǒng)的技術(shù)平臺(tái)擁有相應(yīng)的管理權(quán)限，任何對(duì)信息系統(tǒng)數(shù)據(jù)的使用均需要信息系統(tǒng)的業(yè)務(wù)主管領(lǐng)導(dǎo)同意；未經(jīng)許可系統(tǒng)管理員不得以任何方式向第三方透漏信息系統(tǒng)內(nèi)的任何信息。

三、所有權(quán)：

信息系統(tǒng)（集團(tuán)財(cái)務(wù)系統(tǒng)、媒介系統(tǒng)等）的數(shù)據(jù)直接管理權(quán)歸相應(yīng)的業(yè)務(wù)單位所有（例如，媒介系統(tǒng)的業(yè)務(wù)所有人為媒介管理部。信息系統(tǒng)的技術(shù)維護(hù)工作由xx集團(tuán)it部或相應(yīng)的授權(quán)技術(shù)服務(wù)團(tuán)隊(duì)負(fù)責(zé)。

所有有權(quán)直接接觸信息系統(tǒng)的生產(chǎn)環(huán)境的技術(shù)團(tuán)隊(duì)成員，均需簽署保密協(xié)議。技術(shù)團(tuán)隊(duì)成員有責(zé)任和義務(wù)為相關(guān)系統(tǒng)的信息或代碼保密。

第七章? 計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

一、工作職責(zé)：

系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案，并具體執(zhí)行，包括火災(zāi)、停電、設(shè)備故障等，每年進(jìn)行預(yù)案演練。

二、系統(tǒng)應(yīng)急場(chǎng)景：

(一) 遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施：

1. 如火情較輕時(shí)，應(yīng)立即切斷機(jī)房總電源，并迅速用消防器材，力爭(zhēng)把火撲滅、控制在初期階段，同時(shí)上報(bào)集團(tuán)保衛(wèi)部門。

2. 如火情嚴(yán)重應(yīng)迅速撥打報(bào)警電話“119”，同時(shí)通知集團(tuán)保衛(wèi)部門，聽從消防工作人員的現(xiàn)場(chǎng)指揮，協(xié)助處理有關(guān)事項(xiàng)。

(二) 如遇機(jī)房突發(fā)性停電，應(yīng)迅速通知用戶，同時(shí)檢查后備電源使用情況；如有需要，可以關(guān)閉設(shè)備電源；來電后，及時(shí)通知用戶，并檢測(cè)設(shè)備是否正常運(yùn)行。

(三) 系統(tǒng)出現(xiàn)災(zāi)難性故障時(shí)，系統(tǒng)管理員應(yīng)立刻通知部門主管，制定詳細(xì)的系統(tǒng)恢復(fù)方案。

三、問題處理：

遇緊急情況，值班員應(yīng)立即通知集團(tuán)it部和系統(tǒng)管理員，保持24小時(shí)通訊暢通，隨時(shí)處理緊急事件。

線路故障應(yīng)立即撥打線路故障電話“112”，同時(shí)上報(bào)部門主管，協(xié)助電信部門查找故障原因，盡快使線路恢復(fù)正常。

第7篇信息科技部-安全管理中心-安全規(guī)劃崗工作職責(zé)與職位要求

職位描述：

1、負(fù)責(zé)信息安全策略（制度、流程、運(yùn)行機(jī)制）的建設(shè)和維護(hù)，并組織落實(shí)

2、負(fù)責(zé)信息科技風(fēng)險(xiǎn)的識(shí)別與評(píng)估，制定風(fēng)險(xiǎn)控制方案，針對(duì)信息系統(tǒng)開展風(fēng)險(xiǎn)評(píng)估

3、配合監(jiān)管及內(nèi)外部安全審計(jì)，了解常見安全漏洞、熟悉安全評(píng)估、熟悉各類安全控制手段，完善運(yùn)維環(huán)境安全系統(tǒng)建設(shè)和管理

4、負(fù)責(zé)全行信息科技安全檢查的各項(xiàng)工作，跟進(jìn)并落實(shí)相關(guān)問題的整改

5、定期組織信息安全培訓(xùn)，及全員的安全意識(shí)教育

職位要求：

1、全日制本科及以上學(xué)歷

2、5年及以上相關(guān)工作經(jīng)驗(yàn)，了解iso27001、iso20000，對(duì)信息安全以及it服務(wù)管理體系有深入理解；

掌握信息安全、it開發(fā)、運(yùn)維等專業(yè)知識(shí)，

3、熟悉銀行業(yè)信息科技監(jiān)管要求和標(biāo)準(zhǔn)

4、熟悉計(jì)算機(jī)軟硬件系統(tǒng)的產(chǎn)品設(shè)計(jì)、開發(fā)、可行性研究及軟件開發(fā)、測(cè)試、評(píng)估、操作管理；熟悉linux系統(tǒng)；熟悉oracle數(shù)據(jù)庫應(yīng)用開發(fā)。

第8篇火力發(fā)電廠安全性評(píng)價(jià)管理信息系統(tǒng)的設(shè)計(jì)

1. 引言

現(xiàn)代社會(huì)中，電力工業(yè)的安全生產(chǎn)對(duì)國(guó)民經(jīng)濟(jì)和人民生活有著舉足輕重的影響，做好安全生產(chǎn)工作始終是發(fā)電企業(yè)的永恒主題。然而，由于我國(guó)電力工業(yè)的特點(diǎn)及人員、設(shè)備、管理以及環(huán)境等諸多方面的原因，目前在發(fā)電企業(yè)中普遍存在著許多不安全的因素，因此，為了提高反事故工作的可預(yù)見性和安全投資效益，達(dá)到對(duì)可能發(fā)生事故的超前控制、將各種事故消滅在隱患之中，用一種科學(xué)的方法分析、預(yù)測(cè)電力生產(chǎn)設(shè)備系統(tǒng)中可能發(fā)生的事故及其概率的高低，具有重要的意義。

安全性評(píng)價(jià)是一項(xiàng)目前國(guó)際上比較流行的一種對(duì)安全工作系統(tǒng)化、規(guī)范化、可操作性強(qiáng)的管理模式，它是對(duì)一個(gè)系統(tǒng)（大到一個(gè)企業(yè)，小到一個(gè)車間、一個(gè)班組、一項(xiàng)工程設(shè)計(jì)、一個(gè)工藝流程、一個(gè)裝置或設(shè)備等）的安全性進(jìn)行識(shí)別，并給出定性或定量的評(píng)價(jià)的工作，使用這種方法可以預(yù)見到系統(tǒng)客觀上存在但尚未引發(fā)事故的各種危險(xiǎn)因素，并對(duì)系統(tǒng)的安全性作出大致的評(píng)價(jià)。因此，搞好安全性評(píng)價(jià)對(duì)提高發(fā)電企業(yè)的安全生產(chǎn)工作水平，降低安全事故的發(fā)生率具有重要的意義。

現(xiàn)代社會(huì)是一個(gè)科學(xué)技術(shù)飛速發(fā)展的時(shí)代，特別是計(jì)算機(jī)科學(xué)的興起，使我們的社會(huì)生活發(fā)生了巨大的變化，計(jì)算機(jī)以快速、高效的性能，改變了我們工作和生活的方方面面，把我們從繁重復(fù)雜的工作中解放出來，將安全性評(píng)價(jià)工作與計(jì)算機(jī)結(jié)合起來，將會(huì)給我們的安全性評(píng)價(jià)工作帶來質(zhì)的飛躍。

2. 系統(tǒng)目標(biāo)

通過對(duì)用戶需求和安全性評(píng)價(jià)管理業(yè)務(wù)的調(diào)查和分析,研究管理實(shí)施所需要的功能,系統(tǒng)應(yīng)達(dá)到以下目標(biāo).

2.1 面向多用戶

安全性評(píng)價(jià)是以各部門、各班組為基本單位進(jìn)行的以群眾性自查為主的工作,其管理和應(yīng)用是面向多部門、多用戶、同步性協(xié)作式方向發(fā)展，安全性評(píng)價(jià)的數(shù)據(jù)庫結(jié)構(gòu)復(fù)雜，數(shù)據(jù)量較大，同一數(shù)據(jù)用戶比較多，如：在進(jìn)行安全性評(píng)價(jià)登記的時(shí)候，全廠任何人都可以進(jìn)行評(píng)價(jià)登記，因此建立具有數(shù)據(jù)共享機(jī)制的系統(tǒng)體系結(jié)構(gòu)具有重要的意義。

2.2 業(yè)務(wù)功能完善

根據(jù)<<火力發(fā)電廠安全性評(píng)價(jià)>;>;（中國(guó)華北電力集團(tuán)公司安全監(jiān)察部編著）一書中的規(guī)定，在安全性評(píng)價(jià)管理軟件的業(yè)務(wù)流程中需要系統(tǒng)具有能夠填寫該書中附錄1-----附錄5中的內(nèi)容，并且應(yīng)具有條件查詢、結(jié)果分析、評(píng)價(jià)項(xiàng)目維護(hù)與注銷、用戶系統(tǒng)權(quán)限維護(hù)、填寫記錄自動(dòng)生成、評(píng)價(jià)結(jié)果自動(dòng)生成、報(bào)表輸出等功能。

2.3 軟件具有很強(qiáng)的適應(yīng)性、可以滿足不同電廠的需要

對(duì)于不同的電廠或電力企業(yè)，本系統(tǒng)應(yīng)能適應(yīng)其安全性評(píng)價(jià)工作的要求。

3.系統(tǒng)設(shè)計(jì)

3.1 client/server數(shù)據(jù)庫運(yùn)行模式

client/server體系結(jié)構(gòu)是新型的計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)造方法。在

client/server結(jié)構(gòu)下，應(yīng)用系統(tǒng)被分為前端（客戶機(jī)部分）和后端（服務(wù)器部分）兩個(gè)部分，client/server模式是指一個(gè)復(fù)雜的計(jì)算機(jī)應(yīng)用任務(wù)被合理的分解為多個(gè)子任務(wù)，由服務(wù)器和客戶機(jī)分別承擔(dān)。合理有效的利用了客戶機(jī)和服務(wù)器的資源：大大減少網(wǎng)絡(luò)通信的負(fù)擔(dān)，改善了系統(tǒng)運(yùn)行的總體性能。客戶機(jī)和服務(wù)器之間體現(xiàn)為服務(wù)請(qǐng)求/服務(wù)響應(yīng)關(guān)系，即用數(shù)據(jù)庫服務(wù)器完成數(shù)據(jù)處理的功能，而客戶機(jī)完成應(yīng)用事務(wù)的組織和人機(jī)界面的實(shí)現(xiàn)。

在client/server體系結(jié)構(gòu)中，客戶機(jī)的功能主要有管理用戶接口、從用戶接受數(shù)據(jù)、處理應(yīng)用邏輯、產(chǎn)生數(shù)據(jù)庫請(qǐng)求，向服務(wù)器發(fā)送數(shù)據(jù)請(qǐng)求、從服務(wù)器接受結(jié)果和格式化結(jié)果；服務(wù)器的功能是從客戶機(jī)接受數(shù)據(jù)庫請(qǐng)求、處理數(shù)據(jù)庫請(qǐng)求、格式化結(jié)果并傳送給客戶機(jī)、執(zhí)行完整性檢查、提供并行訪問控制、執(zhí)行恢復(fù)、優(yōu)化查尋和更新處理。

在面向多用戶的系統(tǒng)環(huán)境中，數(shù)據(jù)庫系統(tǒng)運(yùn)行模式對(duì)數(shù)據(jù)的共享、并發(fā)性和一致性起著決定性作用，對(duì)系統(tǒng)的性能起著關(guān)鍵作用，而client/server體系結(jié)構(gòu)在這方面有著明顯的優(yōu)勢(shì)。所以，安全性評(píng)價(jià)管理信息系統(tǒng)采用client/server數(shù)據(jù)庫運(yùn)行模式。

3.2 數(shù)據(jù)庫及開發(fā)工具

本系統(tǒng)采用powerdesigner來建立數(shù)據(jù)庫模型，powerdesigner是sybase 公司的case工具集，使用它可以方便的對(duì)信息系統(tǒng)進(jìn)行分析與設(shè)計(jì)，這個(gè)工具集包含了四個(gè)模塊，覆蓋了軟件開發(fā)生命周期的各個(gè)階段。采用powerdesigner可以方便的畫出數(shù)據(jù)流圖、實(shí)體關(guān)系圖，得到系統(tǒng)完整的邏輯模型，并且利用它自身提供的接口可以實(shí)現(xiàn)由實(shí)體關(guān)系圖向物理模型的自動(dòng)轉(zhuǎn)換，使設(shè)計(jì)人員可以在物理模型的基礎(chǔ)上進(jìn)行數(shù)據(jù)庫的后臺(tái)設(shè)計(jì)。如下所示的是利用powerdesigner為本系統(tǒng)建立的部分實(shí)體關(guān)系圖，可以看出，通過使用 powerdesigner，可以形象的描述出本系統(tǒng)中需要處理的信息。圖一

除了使用powerdesigner進(jìn)行數(shù)據(jù)建模以外，系統(tǒng)采用powerbuilder7.0作為主要開發(fā)工具，powerbuilder7.0是一個(gè)面向?qū)ο蟮腸lient/server開發(fā)工具，開發(fā)出的代碼具有很強(qiáng)的可重用性，它提供了眾多的描繪器用于創(chuàng)建和管理不同的對(duì)象，提供了豐富的對(duì)象、控件和函數(shù)，開發(fā)效率高，成本低，對(duì)數(shù)據(jù)庫的應(yīng)用開發(fā)有著特殊的支持，具有強(qiáng)大的數(shù)據(jù)庫操作功能，用在開發(fā)客戶應(yīng)用程序時(shí)，這個(gè)程序首先建立一個(gè)與數(shù)據(jù)庫的通信通道，然后將用戶的需求以某種方式傳送給數(shù)據(jù)庫服務(wù)器，在應(yīng)用程序接收到數(shù)據(jù)庫服務(wù)器返回的數(shù)據(jù)后，它分析返回的數(shù)據(jù)并呈現(xiàn)給用戶。而數(shù)據(jù)庫服務(wù)器是一個(gè)存取數(shù)據(jù)和管理數(shù)據(jù)的軟件，它針對(duì)客戶的請(qǐng)求為客戶提供數(shù)據(jù)服務(wù)，這些服務(wù)包括數(shù)據(jù)插入、修改和查詢等。系統(tǒng)可選用oracle、sysbase、informix、sqlserver等目前流行的各種關(guān)系數(shù)據(jù)庫，在蒲山發(fā)電運(yùn)營(yíng)中心安全性評(píng)價(jià)管理實(shí)例中我們采用oracle8i作為后臺(tái)數(shù)據(jù)庫服務(wù)器系統(tǒng)，oracle8i是一個(gè)功能極其強(qiáng)大和靈活的關(guān)系型數(shù)據(jù)庫系統(tǒng)，適應(yīng)于client/server數(shù)據(jù)庫體系結(jié)構(gòu)。

3.3 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

數(shù)據(jù)庫

服務(wù)器安全性評(píng)價(jià)管理信息系統(tǒng)是在局域網(wǎng)基礎(chǔ)上建立的client/server體系結(jié)構(gòu)，圖二是以蒲山發(fā)電運(yùn)營(yíng)中心的局域網(wǎng)為例的網(wǎng)絡(luò)示意圖：

中心交換機(jī)

邊緣交換機(jī)

光纖

客戶端

客戶端圖二

主干網(wǎng)采用100m光纖進(jìn)行連接，各部門、班組和控制室等通過hub（集線器）與主干網(wǎng)相連，網(wǎng)絡(luò)協(xié)議采用tcp/ip協(xié)議。

4．系統(tǒng)開發(fā)

4.1 面向?qū)ο蟮拈_發(fā)方法

面向?qū)ο蟮某绦蛟O(shè)計(jì)在當(dāng)今的應(yīng)用程序開發(fā)中具有重要的地位，它相對(duì)于傳統(tǒng)的開發(fā)方法而言，提高了程序開發(fā)的質(zhì)量和速度，是一種建立在現(xiàn)實(shí)世界基礎(chǔ)上的新的軟件開發(fā)思維，代表了一種全新的程序設(shè)計(jì)思路和觀察、表述、處理問題的方法，它力求符合人們?nèi)粘Ｗ匀坏乃季S習(xí)慣，降低，分解問題的難度和復(fù)雜性，提高整個(gè)求解過程的可控制性、可監(jiān)測(cè)性和可維護(hù)性，從而達(dá)到以較小的代價(jià)和較高的效率獲得較滿意效果的目的，在開發(fā)過程中，它強(qiáng)調(diào)的是系統(tǒng)開發(fā)的關(guān)鍵是來自對(duì)前端概念的理解而不是對(duì)后端方法的實(shí)現(xiàn)。只有當(dāng)應(yīng)用領(lǐng)域的固有的概念被識(shí)別、理解并構(gòu)造清楚了，才能有效地設(shè)計(jì)系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)以及實(shí)現(xiàn)的功能。powerbuilder7.0是一個(gè)面向?qū)ο蟮拈_發(fā)工具，利用它可以開發(fā)出面向?qū)ο蟮膚indows應(yīng)用程序，powerbuilder7.0在系統(tǒng)中具有封裝性、繼承性和多態(tài)性的特征。利用面向?qū)ο蟮姆椒蓪?shí)現(xiàn)系統(tǒng)和人機(jī)交互界面的設(shè)計(jì)，數(shù)據(jù)管理的設(shè)計(jì)。powerbuilder7.0采用面向?qū)ο蟮姆椒ㄩ_發(fā)應(yīng)用程序的用戶界面，充分利用windows的窗口資源，從而不僅使用戶界面更加美觀、簡(jiǎn)潔、易操作，而且提高了窗口的可重復(fù)利用性。

4.2 功能實(shí)現(xiàn)

根據(jù)對(duì)安全性評(píng)價(jià)需求的調(diào)查和對(duì)整個(gè)評(píng)價(jià)業(yè)務(wù)的研究，以及對(duì)整個(gè)安全評(píng)價(jià)管理信息系統(tǒng)操作流程的分析，系統(tǒng)應(yīng)具有以下功能，如圖三所示：

系統(tǒng)功能

查詢功能

維護(hù)功能

填寫與審核

輔助分析

自動(dòng)生成

輸出功能

圖三

其中維護(hù)及填寫與審核應(yīng)能實(shí)現(xiàn)如圖四、圖五所示的功能：

系統(tǒng)維護(hù)

系統(tǒng)權(quán)限維護(hù)

系統(tǒng)數(shù)據(jù)維護(hù)

檢查項(xiàng)目

評(píng)價(jià)結(jié)果項(xiàng)目

評(píng)價(jià)項(xiàng)目

操作權(quán)限

人員項(xiàng)目對(duì)應(yīng)關(guān)系

圖四

發(fā)現(xiàn)安全問題

填寫安全評(píng)價(jià)發(fā)現(xiàn)問題及整改措施

利用歷次的記錄生成

上報(bào)

進(jìn)行審核

審查合格

不合格，退回重新填寫

記錄可以進(jìn)行自動(dòng)生成

可以查看評(píng)價(jià)標(biāo)準(zhǔn)

利用填寫的發(fā)現(xiàn)問題及整改措施生成查評(píng)扣分記錄

直接填寫

終結(jié)，打印最終結(jié)果

利用查評(píng)扣分記錄自動(dòng)生成或手動(dòng)填寫

填寫查評(píng)扣分記錄

可以查看評(píng)價(jià)標(biāo)準(zhǔn)填寫評(píng)價(jià)結(jié)果明細(xì)總分自動(dòng)生成

利用查評(píng)扣分記錄自動(dòng)生成或手動(dòng)填寫

填寫安全評(píng)價(jià)總表

圖五

4.2.1 維護(hù)功能

維護(hù)功能是安全性評(píng)價(jià)管理信息系統(tǒng)的一個(gè)特色，利用它可以維護(hù)所有在填寫、查詢等功能中用到的數(shù)據(jù)，這樣就保證了整個(gè)系統(tǒng)在使用時(shí)候的可適應(yīng)性以及靈活性。維護(hù)分為對(duì)系統(tǒng)數(shù)據(jù)的維護(hù)和對(duì)系統(tǒng)權(quán)限的維護(hù)。利用系統(tǒng)權(quán)限的維護(hù)，可以控制用戶在整個(gè)系統(tǒng)中的訪問權(quán)限，從而保證整個(gè)系統(tǒng)的安全性，利用系統(tǒng)數(shù)據(jù)的維護(hù)，可以對(duì)在整個(gè)系統(tǒng)中使用到的一些基本數(shù)據(jù)（比如：安全評(píng)價(jià)項(xiàng)目的維護(hù)）進(jìn)行維護(hù)操作，包括填加、刪除、注銷等功能。如圖六、圖七所示：其中圖六表示的是系統(tǒng)權(quán)限的維護(hù)，圖七表示的是對(duì)系統(tǒng)數(shù)據(jù)的維護(hù)。

圖六圖七

4.2.2填寫與審核功能

填寫與審核在整個(gè)安全性評(píng)價(jià)系統(tǒng)中占有重要的地位，用戶利用這個(gè)功能進(jìn)行評(píng)價(jià)結(jié)果的填寫與審核，最終生成最后的評(píng)價(jià)結(jié)果。在填寫的時(shí)候，每個(gè)項(xiàng)目任何人都可以對(duì)其安全性進(jìn)行評(píng)價(jià)，在評(píng)價(jià)的時(shí)候可以實(shí)時(shí)利用局域網(wǎng)的連接在數(shù)據(jù)庫中查詢別人已經(jīng)填寫過歷次有關(guān)該項(xiàng)目的記錄，對(duì)于某條或幾條記錄如果認(rèn)為可以使用或在上面進(jìn)行修改的話，可以利用生成按鈕將這些記錄直接生成過來。而在審核的時(shí)候，只能有特定的幾個(gè)被賦予審核權(quán)限的人才可以進(jìn)行操作。通過審核，生成最終的評(píng)價(jià)結(jié)果。在審核和評(píng)價(jià)的時(shí)候，為了對(duì)項(xiàng)目填寫和審核的方便，把握評(píng)價(jià)的尺度，當(dāng)點(diǎn)擊某項(xiàng)目的時(shí)候，可以在這些窗口中隨時(shí)查看到該項(xiàng)目評(píng)價(jià)的標(biāo)準(zhǔn)。如圖八所示：該圖表示的是填寫時(shí)的情況

圖八

4.2.3 查詢功能

查詢是安全性評(píng)價(jià)管理信息系統(tǒng)的一項(xiàng)重要的功能，也是作用最為顯著的功能，根據(jù)用戶的需求，它包括簡(jiǎn)單數(shù)據(jù)的查詢和對(duì)評(píng)價(jià)結(jié)果綜合分析的查詢，按照查詢手段的不同，它包括按照時(shí)間查詢和包括時(shí)間查詢?cè)趦?nèi)的條件查詢，各類查詢還可以交叉進(jìn)行，這是目前在安全性評(píng)價(jià)系統(tǒng)中作用發(fā)揮的最突出的部分，通過查詢，用戶可以對(duì)整個(gè)安全評(píng)價(jià)過程進(jìn)行了解。如可以對(duì)整個(gè)安全評(píng)價(jià)最終結(jié)果進(jìn)行查詢，如圖九所示：

圖九

4.2.4 輔助分析功能

系統(tǒng)的輔助分析功能主要是對(duì)評(píng)價(jià)的最終結(jié)果進(jìn)行分析，包括本次評(píng)分情況分析以及歷次得分情況分析等，通過這個(gè)功能，可以使用戶對(duì)全廠的整個(gè)安全情況有一個(gè)總體的認(rèn)識(shí)，可以把握全廠的安全性情況走勢(shì)。如圖十所示：圖十

4.2.5 數(shù)據(jù)的自動(dòng)生成功能

由于安全性評(píng)價(jià)是一項(xiàng)群眾性的安全自查活動(dòng)，因此，為了服務(wù)于多用戶的使用，提高進(jìn)行評(píng)價(jià)登記時(shí)的效率，減輕登記人員的工作量，設(shè)計(jì)了數(shù)據(jù)的自動(dòng)生成功能，利用這項(xiàng)功能，用戶可以將歷次評(píng)價(jià)中自己或別人所填寫的內(nèi)容生成到自己的填寫表格中去。見4.2.3填寫與審核中圖。

4.2.6 輸出功能

輸出功能也是系統(tǒng)的一項(xiàng)重要功能，利用它，系統(tǒng)可以進(jìn)行在安全評(píng)價(jià)中各種報(bào)表的輸出，根據(jù)用戶不同的要求，系統(tǒng)具有不同的輸出形式，用戶只需簡(jiǎn)單的操作，就可得到需要的輸出結(jié)果。圖十一所示的是附錄四在打印時(shí)的情況：圖十一

5．結(jié)束語

安全性評(píng)價(jià)是一門正在新興的軟科學(xué)，它使我們的安全管理工作從傳統(tǒng)的經(jīng)驗(yàn)管理走向了科學(xué)管理，使定量評(píng)價(jià)成為我們今后進(jìn)行安全工作的一項(xiàng)重要的方法和手段，將計(jì)算機(jī)科學(xué)與其結(jié)合在一起，將使我們的安全性評(píng)價(jià)管理工作邁上一個(gè)臺(tái)階，大大提高我們的現(xiàn)代化安全管理水平。

第9篇數(shù)字化礦山安全信息管理系統(tǒng)

數(shù)字化礦山安全監(jiān)控系統(tǒng)為集團(tuán)公司領(lǐng)導(dǎo)及安全管理部門提供了高效、穩(wěn)定、快捷的瓦斯實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)，公司領(lǐng)導(dǎo)在辦公室、會(huì)議室可以隨時(shí)查詢各礦井瓦斯、通風(fēng)、井下風(fēng)速、風(fēng)量的實(shí)時(shí)數(shù)據(jù)，各相關(guān)領(lǐng)導(dǎo)隨時(shí)根據(jù)所掌握的情況，制定可行的安全生產(chǎn)對(duì)策，系統(tǒng)同時(shí)還可以查詢礦井瓦斯綜合報(bào)表、瓦斯變化分析曲線、井下傳感器動(dòng)態(tài)示意圖、礦山地質(zhì)圖形、地質(zhì)儲(chǔ)量三維立體圖形查、井下巷道公布圖，并實(shí)現(xiàn)了風(fēng)機(jī)視頻監(jiān)控等各項(xiàng)功能，做到了礦井安全監(jiān)控縱向到底、橫向到邊、信息準(zhǔn)確、反應(yīng)靈敏。七煤集團(tuán)數(shù)字化礦山安全監(jiān)測(cè)系統(tǒng)，公開了井下瓦斯變化的全過程，為安全生產(chǎn)的科學(xué)決策，提供了信息支持，實(shí)現(xiàn)了礦井瓦斯重點(diǎn)排查跟蹤、重大安全隱患排查跟蹤，系統(tǒng)功能包括：

1、數(shù)字化礦山瓦斯監(jiān)測(cè)監(jiān)控管理信息系統(tǒng)

2、礦井風(fēng)機(jī)監(jiān)控管理信息系統(tǒng)

3、井下巷道風(fēng)流、風(fēng)速、風(fēng)量實(shí)時(shí)監(jiān)測(cè)管理系統(tǒng)

4、gis網(wǎng)絡(luò)數(shù)字煤礦安監(jiān)管信息系統(tǒng)、

5、gis網(wǎng)站煤炭安全隱患排查信息系統(tǒng)、

6、礦山地質(zhì)圖形管理信息系統(tǒng)

系統(tǒng)地提供了完備的安全監(jiān)測(cè)與信息管理，建立了煤礦信息基本數(shù)據(jù)庫，對(duì)通風(fēng)系統(tǒng)圖、采掘工程平面圖、井下運(yùn)輸系統(tǒng)圖等實(shí)現(xiàn)了動(dòng)態(tài)網(wǎng)絡(luò)監(jiān)測(cè)，實(shí)現(xiàn)了礦井通風(fēng)安全多級(jí)監(jiān)管、統(tǒng)一監(jiān)測(cè)的目的，使集團(tuán)公司安全管理更加科學(xué)化、規(guī)范化、系統(tǒng)化。

數(shù)字化礦山安全監(jiān)控系統(tǒng)為集團(tuán)公司領(lǐng)導(dǎo)及安全管理部門提供了高效、穩(wěn)定、快捷的礦井環(huán)境實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)，公司各級(jí)領(lǐng)導(dǎo)及管理人員可隨時(shí)查詢各礦井瓦斯、溫度、一氧、負(fù)壓、粉塵、井下風(fēng)速、風(fēng)量的實(shí)時(shí)數(shù)據(jù)信息，根據(jù)所掌握的情況，制定可行的安全生產(chǎn)指揮策略，系統(tǒng)支持礦井瓦斯變化分析曲線、井下傳感器動(dòng)態(tài)示意圖、礦山地質(zhì)圖形、地質(zhì)儲(chǔ)量三維立體圖形查詢、礦井圖，做到了礦井環(huán)境安全監(jiān)控縱向到底、橫向到邊、信息準(zhǔn)確，為礦井安全生產(chǎn)提供了保障。

第10篇現(xiàn)有信息管理狀況安全評(píng)價(jià)

安全管理是一個(gè)仍在繼續(xù)發(fā)展的領(lǐng)域,除了cc中的系統(tǒng)和產(chǎn)品標(biāo)準(zhǔn)、sse-cmm中涉及到的系統(tǒng)運(yùn)行安全管理和bs7799中的如風(fēng)險(xiǎn)管理和涉及安全方面的人員管理等外,企業(yè)還應(yīng)該更加自己的需要制定了相應(yīng)的安全政策并對(duì)此有效的執(zhí)行。安全管理措施對(duì)于企業(yè)來說是安全生產(chǎn)的一個(gè)重要組成部分。如果企業(yè)安全管理措施不完善或?qū)嵤┎涣Ρ厝粫?huì)導(dǎo)致企業(yè)人員的違章現(xiàn)象,從而產(chǎn)生事故隱患。這種現(xiàn)象不能及時(shí)改正、消除,就極易發(fā)生事故,釀成大禍。有資料表明,我國(guó)工傷事故中70 %以上是由于人的因素和管理問題引起的。所以對(duì)企業(yè)的安全管理措施評(píng)價(jià)勢(shì)在必行。

安全管理的前提是制訂保證安全目標(biāo)的政策。安全政策包括物理方面的政策如關(guān)鍵計(jì)算設(shè)備的安全政策、邏輯方面的政策如數(shù)據(jù)訪問、安全政策和行政制約方面的安全政策如人員安全管理政策。安全管理的一個(gè)重要組成部分是對(duì)安全政策實(shí)施過程與結(jié)果的審計(jì)并根據(jù)審計(jì)結(jié)論采取必要的行動(dòng),目前雖然對(duì)安全管理力度的級(jí)別定義在國(guó)內(nèi)的信息系統(tǒng)的等級(jí)保護(hù)中有了要求,但具體的實(shí)施細(xì)則還沒有正式執(zhí)行,目前還無法進(jìn)行參照。不過有一個(gè)原則是在高密級(jí)要求環(huán)境下應(yīng)采取比低密級(jí)更強(qiáng)的安全管理。

另外也可以參考北京市委辦公廳、北京市人民政府辦公廳2001發(fā)布的《北京市黨政機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)與信息信息安全管理辦法》中對(duì)信息安全管理的要求,該辦法對(duì)組織領(lǐng)導(dǎo)和責(zé)任制、安全方案審查、安全服務(wù)單位、產(chǎn)品資質(zhì)準(zhǔn)入、保密要求和管理制度、監(jiān)控和應(yīng)急處理、信息內(nèi)容、人員上崗培訓(xùn)、宣傳、教育、監(jiān)督檢查、法律責(zé)任、實(shí)施時(shí)間等方面都作了不同的要求,應(yīng)該說涉及面還是很廣的。

在進(jìn)行自評(píng)估時(shí),除了可以參照bs7799的控制項(xiàng)進(jìn)行自我檢查外,還可以考慮采用外部的風(fēng)險(xiǎn)評(píng)估服務(wù),其目的是通過系統(tǒng)的風(fēng)險(xiǎn)評(píng)估識(shí)別企業(yè)信息系統(tǒng)中的風(fēng)險(xiǎn)點(diǎn),并區(qū)分出高低,例如哪些威脅才是需要關(guān)注的,定位出特地的安全需求。并且在一定條件下,指導(dǎo)企業(yè)進(jìn)行最有效的降低總體風(fēng)險(xiǎn)和特定風(fēng)險(xiǎn),監(jiān)控不斷變化的安全狀況,最終指導(dǎo)進(jìn)行安全風(fēng)險(xiǎn)管理,為企業(yè)的安全管理體系的建立提供原始信息。

如何針對(duì)安全管理的內(nèi)容進(jìn)行管理

首先,需要根據(jù)企業(yè)的現(xiàn)實(shí)情況,明確大概的安全方針并制定相應(yīng)的安全策略。在制定策略時(shí)需要注意不能脫離實(shí)際,很多安全策略和標(biāo)準(zhǔn)實(shí)際上是為一種理想狀態(tài)下寫的,包括一些信息安全顧問偶然也會(huì)犯這種錯(cuò)誤,并沒有真正了解到當(dāng)前企業(yè)的安全需求和現(xiàn)狀的情況下制定的安全策略在企業(yè)的實(shí)際實(shí)施過程中必然會(huì)出現(xiàn)問題,管理層或使用者會(huì)發(fā)現(xiàn)策略的定制者們并未理解他們真正的需要。如果這些安全策略過于理論化或限制性太強(qiáng),那么企業(yè)組織就會(huì)漠視這這些策略。因此在安全策略定制必須遵循以下原則:越符合現(xiàn)狀越容易推行,越簡(jiǎn)單越容易操作,改動(dòng)越小越容易接受.同時(shí),在制定信息安全管理制度時(shí)要注意考慮企業(yè)現(xiàn)有的文化。許多信息安全方面的規(guī)章制度都是參考制度模板或者以其他組織的規(guī)章制度為模板而制定出來的。與企業(yè)文化和業(yè)務(wù)活動(dòng)不相適應(yīng)的信息安全管理制度往往會(huì)導(dǎo)致發(fā)生大范圍的不遵守現(xiàn)象。另外,規(guī)章制度還必須包括適當(dāng)?shù)谋O(jiān)督機(jī)制。

其次,要對(duì)現(xiàn)有信息系統(tǒng)進(jìn)行安全評(píng)估。信息系統(tǒng)安全評(píng)估是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范對(duì)信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過程,以完成企業(yè)的安全目標(biāo),同時(shí)樹立風(fēng)險(xiǎn)管理意識(shí)并遵循這個(gè)進(jìn)行相關(guān)的安全體系建立。

再次,要充分認(rèn)識(shí)到信息安全管理是一個(gè)過程。信息安全是一個(gè)動(dòng)態(tài)的過程,必須分階段的對(duì)安全策略進(jìn)行調(diào)整,同時(shí)安全攻擊和防范技術(shù)都在高速的發(fā)展,而這一切是一個(gè)沒有終點(diǎn)的過程,必須建立在一套好的信息安全管理機(jī)制的基礎(chǔ)上。

總的來說,安全管理不是一種即買即用的東西。一購(gòu)買就能提供足夠安全水平的安全管理體系是不存在的。建立一個(gè)有效的信息安全管理首先需要要在信息安全評(píng)估的基礎(chǔ)上,制定出相關(guān)的管理策略和規(guī)章制度后,才能通過配套選用相應(yīng)的安全產(chǎn)品搭建起整個(gè)信息安全架構(gòu)?，F(xiàn)在有些企業(yè)通過安裝部分的安全產(chǎn)品或者制定了一些安全制度但沒有得到良好的執(zhí)行,我們也不能認(rèn)為這個(gè)企業(yè)就有了信息安全管理體系,因?yàn)榘踩芾眢w系的建立是一個(gè)管理系統(tǒng)的驗(yàn)證規(guī)范, 需依循“pdca”循環(huán)進(jìn)行,包括持續(xù)改善,訂定政策、管理審查、文件管制、內(nèi)部稽核等。而且信息安全管理與一般管理的不同在于信息安全管理著重在風(fēng)險(xiǎn)評(píng)

估及管理,并選擇適當(dāng)控制措施,將組織損失降到最低。風(fēng)險(xiǎn)評(píng)估的過程不是一段時(shí)間的工作,而是需要隨著技術(shù)的發(fā)展及企業(yè)自身的變化持續(xù)改善的過程。企業(yè)實(shí)施了一套信息安全管理體系并不表示其自身信息安全受到絕對(duì)的保護(hù),而是確保其本身的信息安全價(jià)值、風(fēng)險(xiǎn)等已確實(shí)評(píng)估,同時(shí)為當(dāng)前信息系統(tǒng)的安全狀態(tài)提供了一個(gè)快照,并在此基礎(chǔ)上進(jìn)行不斷的控制與管理。

需要說明的是,要遵循以上要求即使對(duì)最有安全意識(shí)和執(zhí)行能力的企業(yè)來說也不是一件簡(jiǎn)單的事,但總體來說提高信息安全管理水平已是一股不可違逆的潮流,所有的機(jī)構(gòu)或企業(yè)已不是“做”與“不做”的問題,而是必須盡早實(shí)施的問題。企業(yè)應(yīng)權(quán)衡自身承受安全的風(fēng)險(xiǎn)與成本,訂定出一套符合本身需求的安全政策,改善自身的營(yíng)運(yùn)體制,以符合國(guó)際安全標(biāo)準(zhǔn)與世界潮流。

如何建設(shè)一個(gè)安全監(jiān)控中心(soc)

雖然信息安全管理問題主要是個(gè)從上而下的問題,不能指望通過某一種工具來解決,但良好的安全技術(shù)基礎(chǔ)架構(gòu)能有效的推動(dòng)和保障信息安全管理。隨著國(guó)內(nèi)行業(yè)it應(yīng)用度和信息安全管理水平的不斷提高,企業(yè)對(duì)于安全管理的配套設(shè)施如安全監(jiān)控中心(soc)的要求也將有大幅度需求,這將會(huì)是一個(gè)較明顯的發(fā)展趨勢(shì)。

推行soc的另外一個(gè)明顯的好處是考慮到在國(guó)內(nèi)企業(yè)目前的信息化程度下直接實(shí)施信息管理變革的困難性,如果嘗試先從技術(shù)角度入手建立soc相對(duì)來說阻力更小,然后通過soc再推動(dòng)相應(yīng)的管理流程制定和實(shí)施,這也未嘗不是值得推薦的并且符合國(guó)情的建設(shè)方式,而且目前已經(jīng)有些it應(yīng)用成熟度較高的大型企業(yè)開始進(jìn)行這方面工作的試點(diǎn)和探索了,因?yàn)檫@些組織已經(jīng)認(rèn)識(shí)到僅依賴于某些安全產(chǎn)品,不可能有效地保護(hù)自己的整體網(wǎng)絡(luò)安全,信息安全作為一個(gè)整體,需要把安全過程中的有關(guān)各方如各層次的安全產(chǎn)品、分支機(jī)構(gòu)、運(yùn)營(yíng)網(wǎng)絡(luò)、客戶等納入一個(gè)緊密的統(tǒng)一安全管理平臺(tái)中,才能有效地保障企業(yè)的網(wǎng)絡(luò)安全和保護(hù)原有投資,信息安全管理水平的高低不是單一的安全產(chǎn)品的比較,也不是應(yīng)用安全產(chǎn)品的多少和時(shí)間的比較,而是組織的整體的安全管理平臺(tái)效率間的比較。下面我們就來談?wù)劷⒁粋€(gè)soc應(yīng)該從那些方面考慮。

首先,一個(gè)較完善的soc應(yīng)該具有以下功能模塊:

(一)安全設(shè)備的集中管理

統(tǒng)一日志管理(集中監(jiān)控):包括各安全設(shè)備的安全日志的統(tǒng)一監(jiān)控;安全日志的統(tǒng)一存儲(chǔ)、查詢、分析、過濾和報(bào)表生成等功能、安全日志的統(tǒng)一告警平臺(tái)和統(tǒng)一的自動(dòng)通知等;

模塊分析:大型網(wǎng)絡(luò)中的不同節(jié)點(diǎn)處往往都部署了許多安全產(chǎn)品,起到不同的作用。首先要達(dá)到的目標(biāo)是全面獲取網(wǎng)絡(luò)安全實(shí)時(shí)狀態(tài)信息,解決網(wǎng)絡(luò)安全管理中的透明性問題。解決網(wǎng)絡(luò)安全的可管理控制性問題。從安全管理員的角度來說,最直接的需求就是在一個(gè)統(tǒng)一的界面中可以監(jiān)視到網(wǎng)絡(luò)中每個(gè)安全產(chǎn)品的運(yùn)行情況,并對(duì)他們產(chǎn)生的日志和報(bào)警信息進(jìn)行統(tǒng)一分析和匯總。

統(tǒng)一配置管理(集中管理):包括各安全設(shè)備的安全配置文件的集中管理,提高各管理工具的維護(hù)管理水平,提高安全管理工作效率;有條件的情況下實(shí)現(xiàn)各安全產(chǎn)品的配置文件(安全策略)的統(tǒng)一分發(fā),修正和更新;配置文件的統(tǒng)一在(離)線管理,定期進(jìn)行采集和審核,對(duì)安全產(chǎn)品的各種屬性和安全策略進(jìn)行集中的存儲(chǔ)、查詢。

模塊分析:目前企業(yè)中主要的安全產(chǎn)品如防火墻、入侵檢測(cè)和病毒防護(hù)等往往是各自為政,有自己獨(dú)立的體系和控制端。通常管理員需要同時(shí)運(yùn)行多個(gè)控制端,這就直接導(dǎo)致了對(duì)安全設(shè)備統(tǒng)一管理的要求。不過從目前國(guó)內(nèi)的情況來說,各不同廠商的安全產(chǎn)品統(tǒng)一管理的難度較大,統(tǒng)一監(jiān)控更容易實(shí)現(xiàn),在目前現(xiàn)狀中也更為重要。

目前國(guó)內(nèi)現(xiàn)狀是各個(gè)安全公司都從開發(fā)管理自己設(shè)備的管理軟件入手,先做到以自己設(shè)備為中心,把自己設(shè)備先管理起來,同時(shí)提出自己的協(xié)議接口,使產(chǎn)品能夠有開放性和兼容性。這些安全設(shè)備管理軟件和網(wǎng)絡(luò)管理軟件類似,對(duì)安全設(shè)備的發(fā)現(xiàn)和信息讀取主要建立在snmp協(xié)議基礎(chǔ)上,對(duì)特定的信息輔助其他網(wǎng)絡(luò)協(xié)議。獲取得內(nèi)容大部分也和網(wǎng)絡(luò)設(shè)備管理相同,如cpu使用情況,內(nèi)存使用情況,系統(tǒng)狀態(tài),網(wǎng)絡(luò)流量等。

各安全產(chǎn)品和系統(tǒng)的統(tǒng)一協(xié)調(diào)和處理(協(xié)同處理):協(xié)調(diào)處理是安全技術(shù)的目標(biāo),同時(shí)也符合我國(guó)對(duì)信息安全保障的要求即實(shí)現(xiàn)多層次的防御體系。整體安全技術(shù)體系也應(yīng)該有多層次的控制體系。不僅僅包含各種安全產(chǎn)品,而且涉及到各主機(jī)操作系統(tǒng)、應(yīng)用軟件、路由交換設(shè)備等等。

模塊分析:目前國(guó)內(nèi)有部分提法是ids和防火墻的聯(lián)動(dòng)就是基于這種思路的,但是實(shí)際的使用情況中基本上沒有客戶認(rèn)同這點(diǎn),原因當(dāng)然有很多,但實(shí)際上要實(shí)現(xiàn)這點(diǎn)還需要較長(zhǎng)的技術(shù)積累。

設(shè)備的自動(dòng)發(fā)現(xiàn):網(wǎng)絡(luò)拓?fù)渥兓竽茏詣?dòng)發(fā)現(xiàn)設(shè)備的調(diào)整并進(jìn)行基本的探測(cè)和給出信息。

模塊分析:大部分企業(yè)內(nèi)部的網(wǎng)絡(luò)的拓?fù)涠际窃谧兓?如果不支持設(shè)備的自動(dòng)發(fā)現(xiàn),就需要人工方式解決,給管理員造成較大的工作壓力,也不能掌握網(wǎng)絡(luò)的實(shí)際拓?fù)?這樣不便于排錯(cuò)和發(fā)現(xiàn)安全故障?？梢圆捎米詣?dòng)搜尋拓?fù)涞臋C(jī)制。如ibm tivoli netview可以自動(dòng)發(fā)現(xiàn)大多數(shù)網(wǎng)絡(luò)設(shè)備的類型,或通過更改mib庫,來隨時(shí)添加系統(tǒng)能識(shí)別的新的設(shè)備。

(二)安全服務(wù)的集中管理

實(shí)現(xiàn)安全相關(guān)軟件/補(bǔ)丁安裝情況的管理功能,建立安全相關(guān)軟件/補(bǔ)丁信息庫,提供查詢、統(tǒng)計(jì)、分析功能,提供初步的分發(fā)功能。

模塊分析:微軟在對(duì)自己的操作系統(tǒng)的全網(wǎng)補(bǔ)丁分發(fā)上走的比較前,成功的產(chǎn)品有sus和sns等,國(guó)際上也有部分的單一產(chǎn)品是作這個(gè)工作的,但目前還沒有看到那個(gè)soc集成了這個(gè)模塊。

安全培訓(xùn)管理:建立安全情報(bào)中心和知識(shí)庫(側(cè)重安全預(yù)警平臺(tái)),包括:最新安全知識(shí)的收集和共享;最新的漏洞信息和安全技術(shù),;實(shí)現(xiàn)安全技術(shù)的交流和培訓(xùn)。持續(xù)更新發(fā)展的知識(shí)和信息是維持高水平安全運(yùn)行的保證。

模塊分析:雖然這個(gè)模塊的技術(shù)含量較低,但要為安全管理體系提供有效的支持,這個(gè)模塊是非常重要的,有效的安全培訓(xùn)和知識(shí)共享是提示企業(yè)的整體安全管理執(zhí)行能力的基礎(chǔ)工作,也有助于形成組織內(nèi)部統(tǒng)一有效的安全信息傳輸通道,建立安全問題上報(bào)、安全公告下發(fā)、處理和解決反饋的溝通平臺(tái)。

風(fēng)險(xiǎn)分析自動(dòng)化:自動(dòng)的搜集系統(tǒng)漏洞信息、對(duì)信息系統(tǒng)進(jìn)行入侵檢測(cè)和預(yù)警,分析安全風(fēng)險(xiǎn),并通過系統(tǒng)安全軟件統(tǒng)一完成信息系統(tǒng)的補(bǔ)丁加載,病毒代碼更新等工作,有效的提高安全工作效率,減小網(wǎng)絡(luò)安全的'時(shí)間窗口',大大提高系統(tǒng)的防護(hù)能力。

模塊分析:安全管理軟件實(shí)施的前提是已經(jīng)部署了較完善的安全產(chǎn)品,如防火墻,防病毒,入侵檢測(cè)等。有了安全產(chǎn)品才能夠管理和監(jiān)視,安全管理平臺(tái)的作用在于在現(xiàn)有各種產(chǎn)品的基礎(chǔ)上進(jìn)行一定的數(shù)據(jù)分析和部分事件關(guān)聯(lián)工作,例如設(shè)置掃描器定期對(duì)網(wǎng)絡(luò)進(jìn)行掃描,配合該時(shí)間段的入侵檢測(cè)系統(tǒng)監(jiān)控日志和補(bǔ)丁更新日志,就可以對(duì)整網(wǎng)的技術(shù)脆弱性有個(gè)初步的了解。

(三)業(yè)務(wù)流程的安全管理

初步的資產(chǎn)管理(資產(chǎn)、人員):統(tǒng)一管理信息資產(chǎn),匯總安全評(píng)估結(jié)果,建立風(fēng)險(xiǎn)管理模型。提供重要資產(chǎn)所面臨的風(fēng)險(xiǎn)值、相應(yīng)的威脅、脆弱性的查詢、統(tǒng)計(jì)、分析功能。

模塊分析:國(guó)內(nèi)外安全廠商中資產(chǎn)管理功能都很簡(jiǎn)單,和現(xiàn)有的財(cái)務(wù)、運(yùn)營(yíng)軟件相差非常大,基本上是照般了bs7799中的對(duì)資產(chǎn)的分析和管理模塊。

安全管理系統(tǒng)與網(wǎng)管系統(tǒng)的聯(lián)動(dòng)(協(xié)調(diào)處理):安全管理系統(tǒng)和網(wǎng)絡(luò)管理平臺(tái)已經(jīng)組織常用的運(yùn)營(yíng)支持系統(tǒng)結(jié)合起來,更有效的利用系統(tǒng)和人力資源,提高整體的運(yùn)營(yíng)和管理水平。

模塊分析:如果可能的話,由于各產(chǎn)品的作用體現(xiàn)在網(wǎng)絡(luò)中的不同方面,統(tǒng)一的安全管理平臺(tái)必然要求對(duì)網(wǎng)絡(luò)中部署的安全設(shè)備和部分運(yùn)營(yíng)設(shè)備的安全模塊進(jìn)行協(xié)同管理,這也是安全管理平臺(tái)追求的最高目標(biāo)。但這并非是一個(gè)單純的技術(shù)問題,還涉及到行業(yè)內(nèi)的標(biāo)準(zhǔn)和聯(lián)盟。目前在這方面作的一些工作如 check point公司提出的opsec開放平臺(tái)標(biāo)準(zhǔn),即入侵檢測(cè)產(chǎn)品發(fā)現(xiàn)攻擊和check point防火墻之間的協(xié)調(diào),現(xiàn)在流行的ips概念,自動(dòng)封鎖攻擊來源等,都在這方面作了較好的嘗試,在和整體的網(wǎng)絡(luò)管理平臺(tái)的結(jié)合方面,目前國(guó)內(nèi)外作的工作都較少,相對(duì)來說一些大型的it廠商如ibm/cisco/ca由于本身就具備多條產(chǎn)品線(網(wǎng)絡(luò)、安全、應(yīng)用產(chǎn)品),其自身產(chǎn)品的融合工作可能已經(jīng)作了一些,但總體來說成熟度不高。

與其它信息系統(tǒng)的高度融合:實(shí)現(xiàn)與oa、erp等其他信息系統(tǒng)的有機(jī)融合,有效的利用維護(hù)、管理、財(cái)務(wù)等各方面信息提高安全管理水平。安全管理的決策分析和知識(shí)經(jīng)驗(yàn)將成為公司管理的重要組成部分。

(四)組織的安全管理

組織構(gòu)成:根據(jù)企業(yè)的不同情況建立專職或兼職的安全隊(duì)伍,從事具體的安全工作。由于信息安全工作往往需要多個(gè)業(yè)務(wù)部門的共同參與,為迅速解決業(yè)務(wù)中出現(xiàn)的問題,提高工作效率,公司必須建立跨部門的協(xié)調(diào)機(jī)制。具體協(xié)調(diào)機(jī)構(gòu)應(yīng)由專門的安全組織負(fù)責(zé),并明確牽頭責(zé)任部門或人員。有條件的企業(yè)或者組織應(yīng)成立獨(dú)立的安全工作組織。

組織責(zé)任:

a) 建立健全相關(guān)的安全崗位及職責(zé);

b) 制定并發(fā)布相關(guān)安全管理體系,定期進(jìn)行修正;

c) 對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估和實(shí)施,處理信息安全事故;

d) 部門間的協(xié)調(diào)和分派并落實(shí)信息安全工作中各部門的職責(zé);

以上是soc必須具備的一些模塊,現(xiàn)階段國(guó)內(nèi)外也有一些廠商推出了安全管理平臺(tái)軟件,從推動(dòng)整個(gè)行業(yè)發(fā)展來看當(dāng)然是好現(xiàn)象,但蘿卜快了不洗泥,其中也存在一些發(fā)展中的問題,比如作為一個(gè)soc必然要求具備統(tǒng)一的安全日志審計(jì)功能,但單一安全設(shè)備審計(jì)軟件不能等同于安全管理平臺(tái),究其原因?yàn)閲?guó)內(nèi)現(xiàn)有安全廠商中安全設(shè)備廠商占多數(shù),優(yōu)勢(shì)項(xiàng)目是在已有安全設(shè)備上添加統(tǒng)一日志管理和分析功能,由于是單個(gè)廠商的行為缺乏整體的行業(yè)標(biāo)準(zhǔn),導(dǎo)致目前的安全審計(jì)軟件普遍缺乏聯(lián)動(dòng)性,不支持異構(gòu)設(shè)備,就算是對(duì)java的支持各個(gè)廠商的實(shí)現(xiàn)力度也不同,普遍只具備信息統(tǒng)計(jì)功能和分析報(bào)告的功能。。

在目前的安全管理平臺(tái)提供商中,能提供完整的產(chǎn)品體系廠商非常少。而號(hào)稱專業(yè)的安全產(chǎn)品廠商,因?yàn)榘踩a(chǎn)業(yè)起步很晚,這些廠商只能在某個(gè)領(lǐng)域做深,還無法提供整套的安全產(chǎn)品線,這也是一個(gè)現(xiàn)實(shí)。作為用戶應(yīng)該認(rèn)清需求,把各種安全產(chǎn)品在自己網(wǎng)絡(luò)中結(jié)合起來,深入了解安全管理平臺(tái)提供商的實(shí)力,才能夠達(dá)到安全目的,滿足自己的安全需求。

最后,從投入產(chǎn)出比的角度來說,因?yàn)閟oc往往只是一個(gè)軟件平臺(tái)的開發(fā)工作,大多數(shù)情況下不需要或者較少需要新的硬件投入,總投入往往不是很大,如果上了soc后即使不能完善和推薦安全管理體系,也可以起到減輕管理員的工作負(fù)擔(dān),增強(qiáng)管理員的控制力度,并對(duì)整個(gè)網(wǎng)絡(luò)內(nèi)的安全狀況進(jìn)行統(tǒng)一監(jiān)控和管理的作用,這樣總體來說安全管理平臺(tái)soc的投入產(chǎn)出就非常值得。

第11篇安全信息管理規(guī)定范文

1 總則:

1.1 為加強(qiáng)公司的安全監(jiān)督管理,使安全信息管理工作制度化和規(guī)范化,保證安全信息的及時(shí)性、準(zhǔn)確性和完整性,根據(jù)國(guó)家有關(guān)法律、法規(guī)、規(guī)程和南方電網(wǎng)公司《電業(yè)生產(chǎn)安全信息管理暫行規(guī)定》、云南電網(wǎng)公司《電業(yè)安全信息管理規(guī)定》,特制定本管理辦法。

1.2 本辦法所指的安全信息是指公司安全生產(chǎn)、交通和消防安全狀況,包括安全事件、事故、障礙等涉及事故定性報(bào)表內(nèi)容以及工作動(dòng)態(tài)方面的信息,還包括安全會(huì)議、活動(dòng)要求的相關(guān)信息。

1.3 本辦法適用于本公司

1.4 安全信息應(yīng)當(dāng)本著分級(jí)報(bào)送、歸口管理、資源共享的原則,在收集、統(tǒng)計(jì)、報(bào)告過程中要切實(shí)做到實(shí)事求是,報(bào)告內(nèi)容準(zhǔn)確、完整,為公司持續(xù)改進(jìn)安全生產(chǎn)管理工作提供科學(xué)依據(jù),嚴(yán)禁漏報(bào)、虛報(bào)、瞞報(bào)。

1.5 本規(guī)定所涉及的事故(障礙)的定義、等級(jí)劃分、責(zé)任歸屬和事故調(diào)查的組織、程序等,嚴(yán)格按照南方電網(wǎng)公司頒發(fā)的《電力生產(chǎn)事故調(diào)查規(guī)程》的規(guī)定及其條文解釋執(zhí)行。

1.6 公司安全管理部門是公司安全信息的歸口管理部門,負(fù)責(zé)審核、匯總、分析和公布各類安全信息,綜合分析和預(yù)測(cè)公司的安全形勢(shì),編寫公司安全情況報(bào)告(通報(bào)、快報(bào)、簡(jiǎn)報(bào))。

1.7 公司各單位安全管理部門是所在單位的安全信息歸口管理部門,負(fù)責(zé)收集、匯總、分析各類安全信息,并經(jīng)分管領(lǐng)導(dǎo)審核后上報(bào)。

1.8 公司各單位應(yīng)結(jié)合實(shí)際情況配備兼職安全信息管理人員,并為安全信息管理人員收集、編輯、報(bào)送信息提供必要條件。

1.9 各單位應(yīng)對(duì)安全信息管理制度進(jìn)行細(xì)化,針對(duì)各單位的實(shí)際情況制定相關(guān)規(guī)定,逐步理順并優(yōu)化信息收集、篩選、整理、編輯、報(bào)送等環(huán)節(jié)的關(guān)系,加強(qiáng)對(duì)信息工作管理。

2 安全信息報(bào)告、報(bào)送管理:

2.1 各職能部門的安全信息由各單位以書面、電子郵件、辦公自動(dòng)化等形式上報(bào)公司安全管理部門。

2.2 各項(xiàng)目部安全信息由承擔(dān)施工任務(wù)的單位收集、匯總、整理后報(bào)送安全管理處,對(duì)于安全管理處直接要求項(xiàng)目部上報(bào)的信息,則由項(xiàng)目部直接報(bào)送安全管理部門。

2.3 安全生產(chǎn)突發(fā)事件(主要是指一些已危及或影響人身、設(shè)備安全的事件:如地震、洪水、泥石流等自然災(zāi)害和其他不可預(yù)見的事件,以下簡(jiǎn)稱“突發(fā)事件”)及安全生產(chǎn)事故(施工生產(chǎn)人身重傷及以上、重大及以上電網(wǎng)和設(shè)備事故、重大及以上交通事故、重大及以上火災(zāi)事故、誤操作事故等)的報(bào)告,應(yīng)在對(duì)事故情況有所了解的前提下立即報(bào)告。

2.4 快速報(bào)告:發(fā)生突發(fā)事件及安全生產(chǎn)事故時(shí),事故單位在立即組織事故處理或施救的同時(shí),應(yīng)及時(shí)向公司有關(guān)領(lǐng)導(dǎo)和部門進(jìn)行快速報(bào)告。

2.4.1發(fā)生嚴(yán)重的突發(fā)事件,導(dǎo)致人身傷亡、設(shè)備損壞或其他情況的,應(yīng)立即向安全管理部門報(bào)告,有人員死亡的還應(yīng)向當(dāng)?shù)毓膊块T報(bào)告。

2.4.2發(fā)生施工生產(chǎn)人身死亡事故、電網(wǎng)或設(shè)備事故、有人員傷亡的重大及以上交通事故、重大及以上火災(zāi)事故,事故單位應(yīng)立即向安全管理部門報(bào)告,涉及人員死亡的還應(yīng)向當(dāng)?shù)毓膊块T報(bào)告。

2.4.3發(fā)生生產(chǎn)性人身重傷及以上人身傷亡事故、重大及以上電網(wǎng)或設(shè)備事故、重大及以上交通事故或火災(zāi)事故,以及下列一般事故和事件后,應(yīng)以最快的速度,最遲不得超過2小時(shí),以電話、電傳或電子郵件方式向公司安全管理部門報(bào)告。

(1)其他可能造成重大不良社會(huì)影響的事故(事件);

(2)發(fā)生突發(fā)事件而對(duì)正常生產(chǎn)秩序造成影響的。

2.4.4快速報(bào)告應(yīng)包括以下的基本信息:

(1)事故發(fā)生的時(shí)間、地點(diǎn)、單位;

(2)事故發(fā)生、擴(kuò)大和應(yīng)急救援處理過程的簡(jiǎn)要情況、初步原因判斷;

(3)事故后果(傷亡情況、設(shè)備損壞、可能造成的電網(wǎng)事故或不良社會(huì)影響等)的初步估計(jì)。

2.4.5發(fā)生上述突發(fā)事件或事故的單位,應(yīng)在24小時(shí)內(nèi)向公司安全管理部門提交書面的報(bào)告。

2.5 安全信息定期報(bào)告:

2.5.1安全信息定期報(bào)告包括月度報(bào)告、年度報(bào)告及日常安全管理資料等。公司各單位須按要求將相關(guān)資料以書面、電子郵件及辦公自動(dòng)化等形式上報(bào)公司安全管理部門。

2.5.2每月5日前,上報(bào)上月的事故報(bào)告和《施工生產(chǎn)安全月報(bào)表》(見附表一)、《交通與特種設(shè)備安全月報(bào)表》(見附表二)。上報(bào)內(nèi)容要求:各基層單位匯總各在建項(xiàng)目(部門)的安全生產(chǎn)情況,包括:學(xué)習(xí)上級(jí)安全管理文件、開展安全檢查、進(jìn)行安全教育培訓(xùn)、考試、安全交底、應(yīng)急演習(xí)、各施工工序的安全管理及當(dāng)前存在的安全問題等方面的內(nèi)容。

2.5.3 每年11月30日前,上報(bào)本年度安全監(jiān)督管理工作總結(jié)和年度安全生產(chǎn)形勢(shì)分析報(bào)告,下一年度的工作思路和打算。

2.5.4 每年“五一”、“十一”、春節(jié)長(zhǎng)假結(jié)束后,分別于收假前一天上午10點(diǎn)前上報(bào)節(jié)日安全生產(chǎn)情況及值班、車輛安排情況等。

2.5.5 公司組織的季度安全大檢查、安全專項(xiàng)檢查結(jié)束后,需要整改的單位,須按整改要求在整改期限內(nèi)上報(bào)安全問題整改情況。

3 安全信息監(jiān)督管理:

3.1公司建立安全生產(chǎn)舉報(bào)制度,設(shè)立郵件信箱和安全監(jiān)督電話,多途徑收集、傳遞安全信息。

3.2 公司安全管理部門負(fù)責(zé)對(duì)各單位的安全信息報(bào)告情況進(jìn)行年度考評(píng)。各單位不按要求或不按時(shí)上報(bào)的,安全管理部門將于年終進(jìn)行考核評(píng)比,并做出獎(jiǎng)懲。

3.3對(duì)于瞞報(bào)事故和弄虛作假行為,公司將嚴(yán)肅查處,并根據(jù)獎(jiǎng)懲規(guī)定對(duì)有關(guān)責(zé)任者予以嚴(yán)肅處理。

4 附則:

4.1 安全管理部門要求上報(bào)的其他安全信息、匯報(bào)材料或征集稿件應(yīng)于規(guī)定期限內(nèi)上報(bào),對(duì)逾期報(bào)送或不報(bào)的單位公司將進(jìn)行統(tǒng)計(jì)考核,記入年度考核中。

4.2 本規(guī)定由公司安全管理部門負(fù)責(zé)解釋。

4.3 本規(guī)定自發(fā)布之日起實(shí)行。

5 相關(guān)文件:

5.1《中華人民共和國(guó)安全生產(chǎn)法》

5.2南方電網(wǎng)公司《電網(wǎng)建設(shè)安全健康與環(huán)境管理辦法實(shí)施細(xì)則》

5.3南方電網(wǎng)公司《電業(yè)生產(chǎn)安全信息管理暫行規(guī)定》

5.4云南電網(wǎng)公司《電業(yè)安全信息管理規(guī)定》

6 附表:

附表一:施工生產(chǎn)( )月安全報(bào)表

填報(bào)單位(公章):填報(bào)時(shí)間:年月日

施工生產(chǎn)安全管理和安全活動(dòng)情況(包括合同工)及安全規(guī)程執(zhí)行情況

若發(fā)生了安全事故、事件,按(四不放過)原則采取的安全措施

安全情況

存在問題

單位負(fù)責(zé)人:填報(bào)人:

附表二:交通與特種設(shè)備( )月安全報(bào)表

填報(bào)單位(公章):填報(bào)時(shí)間:年月日

交通安全管理和安全活動(dòng)情況(包括合同工)及安全規(guī)程執(zhí)行情況

施工車輛安全檢查情況(包括分包單位)

若發(fā)生了交通安全事故、事件,按(四不放過)原則采取的安全措施

安全情況

存在問題

單位負(fù)責(zé)人:填報(bào)人:

第12篇安全管理信息系統(tǒng)的基本構(gòu)成和設(shè)計(jì)原則

安全管理信息靠安全管理信息系統(tǒng)收集、加工和提供，因此，研究安全管理信息，必然要研究安全管理信息系統(tǒng)。

一、安全管理信息系統(tǒng)的構(gòu)成

管理信息系統(tǒng)，國(guó)外簡(jiǎn)稱mis，是專指以電子計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的自動(dòng)化數(shù)據(jù)處理系統(tǒng)。但是從一般意義上來說，所謂管理信息系統(tǒng)實(shí)際是指那些專門為管理系統(tǒng)生產(chǎn)和提供有用信息以便使其正確地發(fā)揮管理職能，達(dá)到管理目的的系統(tǒng)。

根據(jù)以上對(duì)管理信息系統(tǒng)概念的理解，一個(gè)完整的企業(yè)安全管理信息系統(tǒng)主要由以下部分構(gòu)成。

1.信息源

即根據(jù)安全管理系統(tǒng)的需要，解決應(yīng)從哪里收集安全信息的問題。區(qū)分信息源可以有兩個(gè)標(biāo)準(zhǔn)。一是根據(jù)地點(diǎn)不同，可分為內(nèi)源和外源。內(nèi)源是指安全管理系統(tǒng)內(nèi)部的信息，外源則是指安全管理系統(tǒng)以外但與之有關(guān)的安全管理環(huán)境的信息；二是根據(jù)時(shí)間不同，

可分為一次信息源和二次信息源。一次信息源是指從內(nèi)源和外源收集的原始安全信息，二次信息源是指安全管理信息系統(tǒng)儲(chǔ)存待用的安全信息。選擇適當(dāng)?shù)男畔⒃词前踩芾硇畔⑾到y(tǒng)及時(shí)、準(zhǔn)確地為管理用戶提供有用安全信息，進(jìn)行有效服務(wù)的重要前提。

2．信息接收系統(tǒng)

即根據(jù)企業(yè)安全管理的需要和可能，解決以什么方式收集安全信息的問題。隨著科學(xué)技術(shù)的發(fā)展，人們收集安全信息的方式多種多樣，其中有直接的人工收集方式，也有采用無線電傳感技術(shù)進(jìn)行安全信息收集的方式。及時(shí)、真實(shí)、完整地收集原始安全信息，是保證安全管理信息系統(tǒng)其他環(huán)節(jié)工作質(zhì)量的重要基礎(chǔ)。因此，根據(jù)企業(yè)安全管理的需要，考慮技術(shù)和經(jīng)濟(jì)上的可能，選擇適當(dāng)?shù)陌踩畔⑹占绞胶拖鄳?yīng)的安全信息接收裝置是設(shè)計(jì)安全管理信息系統(tǒng)的重要環(huán)節(jié)。

3．信息處理系統(tǒng)

是指包括信息加工、存儲(chǔ)和輸出裝置，解決如何根據(jù)安全管理的需要，對(duì)安全信息進(jìn)行加工、存儲(chǔ)和輸出到安全管理用戶的系統(tǒng)。根據(jù)技術(shù)條件的不同，信息處理可采用多種方式。目前，安全信息加工和存儲(chǔ)越來越多地運(yùn)用電子計(jì)算機(jī)，特別是微型電腦。與此相適應(yīng)，信息傳輸也越來越多采用現(xiàn)代化通信設(shè)備，如衛(wèi)星通信和光纖通信等。

4．信息控制系統(tǒng)

為了保證安全管理信息系統(tǒng)不斷為安全管理系統(tǒng)提供及時(shí)、準(zhǔn)確、可靠的安全信息，安全管理信息系統(tǒng)要建立靈敏的信息控制系統(tǒng)，以不斷取得反饋信息，糾正工作中的偏差，控制整個(gè)安全管理信息系統(tǒng)按照安全管理用戶的需要提供有效的服務(wù)。根據(jù)安全管理信息系統(tǒng)規(guī)模的大小，安全信息控制系統(tǒng)可以設(shè)專門機(jī)構(gòu)，也可由專人負(fù)責(zé)。

5．信息工作者

信息工作者是安全管理信息系統(tǒng)最重要的構(gòu)成要素。在安全管理信息系統(tǒng)中，信息工作者的主要任務(wù)是負(fù)責(zé)對(duì)安全管理信息系統(tǒng)的設(shè)計(jì)和管理。在安全管理信息系統(tǒng)的每一個(gè)工作環(huán)節(jié)編制程序、操作設(shè)備，形成有效的人—機(jī)系統(tǒng)，對(duì)安全信息進(jìn)行收集、加工、存儲(chǔ)和輸出。所以，在現(xiàn)代化安全管理信息系統(tǒng)中，信息管理者既要有懂安全管理的人員，也要有懂計(jì)算機(jī)和現(xiàn)代化通信技術(shù)的人員。應(yīng)當(dāng)指出，安全管理信息系統(tǒng)在技術(shù)上愈是現(xiàn)代化，信息管理者的作用就愈重要。為此，不斷提高信息管理者的素質(zhì)，是保證安全信息管理系統(tǒng)有效運(yùn)轉(zhuǎn)的關(guān)鍵。

綜合上述各要素，安全管理信息系統(tǒng)的構(gòu)成和運(yùn)轉(zhuǎn)情況，如圖6—2所示。

在實(shí)際安全生產(chǎn)中，安全管理信息系統(tǒng)主要是指那些專門為各種安全管理活動(dòng)收集、加工、儲(chǔ)存、提供信息的部門和機(jī)構(gòu)。如統(tǒng)計(jì)部門、情報(bào)部門、咨詢部門、預(yù)測(cè)部門、圖書資料部門、計(jì)算中心等。上述各種部門其軀干雄居于大中城市，四肢伸向各個(gè)單位、各個(gè)企業(yè)，上下結(jié)合，縱橫交錯(cuò)，共同形成一個(gè)國(guó)家或地區(qū)范圍內(nèi)的龐大的安全管理信息系統(tǒng)。

二、安全管理信息系統(tǒng)的設(shè)計(jì)原則

任何有效的安全管理都必須由安全管理信息系統(tǒng)提供及時(shí)、準(zhǔn)確、適量、經(jīng)濟(jì)的信息。為了達(dá)到這一目的，安全管理信息系統(tǒng)的設(shè)計(jì)必須遵循以下原則。

1.要有明確的目的性

安全管理信息系統(tǒng)是為安全管理系統(tǒng)提供信息服務(wù)的。因此它的設(shè)計(jì)必須要首先明確服務(wù)對(duì)象的性質(zhì)、范圍及其所需安全信息在數(shù)量、質(zhì)量、時(shí)間等方面的要求。做到這一點(diǎn)，在安全管理系統(tǒng)設(shè)計(jì)前，就要詳細(xì)調(diào)查安全管理用戶的情況，標(biāo)清所服務(wù)的對(duì)象經(jīng)常需要哪些安全信息，這些信息應(yīng)從哪里獲取，以什么方式收集和傳遞，摸清這些情況，系統(tǒng)設(shè)計(jì)才能有明確的目的。

2．要堅(jiān)持系統(tǒng)的完整性和統(tǒng)一性

所謂完整性，就是根據(jù)信息加工需要，必須具備的環(huán)節(jié)不能缺少，同時(shí)要保證各環(huán)節(jié)的相互聯(lián)系和正常運(yùn)轉(zhuǎn)；所謂統(tǒng)一性，就是要求整個(gè)信息系統(tǒng)的工作要統(tǒng)一，要制度化。整個(gè)系統(tǒng)各個(gè)工作環(huán)節(jié)所加工和輸送的信息在語法、語意和格式上要標(biāo)準(zhǔn)化、規(guī)范化。堅(jiān)持安全管理信息系統(tǒng)設(shè)計(jì)的統(tǒng)一性，主要是為了各個(gè)環(huán)節(jié)工作的協(xié)調(diào)，同時(shí)便于與別的管理信息系統(tǒng)聯(lián)系、合作，所加工的信息也便于各個(gè)管理系統(tǒng)使用。

3．要保證一定的可靠性

安全管理信息系統(tǒng)的可靠性，集中表現(xiàn)在所提供的信息的準(zhǔn)確性、適用性和及時(shí)性。只有這樣，才能贏得用戶的信任并樂于采用?？煽啃允前踩芾硇畔⑾到y(tǒng)的生命所在，為了保證安全管理信息系統(tǒng)的可靠性，必須要使整個(gè)系統(tǒng)有良好的素質(zhì)，其中包括設(shè)備、人員、服務(wù)態(tài)度、工作作風(fēng)等素質(zhì)。同時(shí)還有必要在整個(gè)系統(tǒng)中配備一定的控制裝置和監(jiān)督人員。

4．要允許一定的相對(duì)獨(dú)立性

允許安全管理信息系統(tǒng)一定的相對(duì)獨(dú)立性，主要目的是要保證信息的真實(shí)性和可靠性。為此，一些主要的安全管理信息系統(tǒng)應(yīng)在組織上與安全管理系統(tǒng)分設(shè)，即使對(duì)于從屬于安全管理系統(tǒng)的信息機(jī)構(gòu)，也要從紀(jì)律、制度上，甚至通過立法來保證其行使職能的相對(duì)獨(dú)立性，避免某些長(zhǎng)官意志和過多的行政干預(yù)。

5．要注意一定的適應(yīng)性和靈活性

在科學(xué)技術(shù)日新月異，社會(huì)和經(jīng)濟(jì)形勢(shì)千變?nèi)f化的情況下，現(xiàn)代安全管理要求有很強(qiáng)的適應(yīng)性和靈活性。安全管理上的這種適應(yīng)性和靈活性，主要靠及時(shí)獲取安全信息來達(dá)到，這就要求安全管理信息系統(tǒng)也應(yīng)具有一定的適應(yīng)性和靈活性。只有這樣才能在條件一旦變化時(shí)仍能及時(shí)提供可靠的、具有現(xiàn)實(shí)意義的安全信息，以便安全管理系統(tǒng)的決策、計(jì)劃等能隨時(shí)適應(yīng)新的情況。忽視安全管理信息系統(tǒng)設(shè)計(jì)的適應(yīng)性與靈活性的原則，實(shí)際上是對(duì)資源的浪費(fèi)，有時(shí)還可能導(dǎo)致安全管理決策的失誤。當(dāng)然重視適應(yīng)性、靈活性原則，并不排斥相對(duì)的穩(wěn)定性，這就要在設(shè)備采用、人員配備、機(jī)構(gòu)設(shè)置等方面正確處理好需要與可能、穩(wěn)定與靈活、長(zhǎng)遠(yuǎn)與眼前的關(guān)系。

6．要講究經(jīng)濟(jì)性

在安全信息系統(tǒng)設(shè)計(jì)中，所謂經(jīng)濟(jì)性原則，就是不但要考慮所提供安全信息的準(zhǔn)確性、適用性、及時(shí)性，而且要考慮獲取、加工和輸送這些安全信息的費(fèi)用或成本。實(shí)際上就是要講究安全管理信息系統(tǒng)的工作效率和經(jīng)濟(jì)效益。影響安全管理信息系統(tǒng)經(jīng)濟(jì)效益的因素是多方面的。為此，進(jìn)行安全管理信息系統(tǒng)設(shè)計(jì)必須要進(jìn)行經(jīng)濟(jì)技術(shù)分析，綜合考慮各種影響因素，使設(shè)備上的先進(jìn)性、技術(shù)上的可行性和經(jīng)濟(jì)上的合算性達(dá)到滿意的結(jié)合。

安全管理信息系統(tǒng)設(shè)計(jì)的以上原則是一個(gè)矛盾統(tǒng)一體。從總的方面說，安全管理信息系統(tǒng)的設(shè)計(jì)過程就是要從如何滿足各安全管理用戶需要出發(fā)，不斷使上述原則達(dá)到統(tǒng)一的過程。在這個(gè)過程中，根據(jù)需要與可能有所側(cè)重，但完全忽略某一方面則是不行的。

三、安全管理信息系統(tǒng)現(xiàn)代化的技術(shù)策略

安全管理信息現(xiàn)代化是安全管理現(xiàn)代化的客觀要求，也是時(shí)代發(fā)展的客觀要求。安全管理信息系統(tǒng)現(xiàn)代化是一個(gè)綜合性概念，它包括指導(dǎo)思想現(xiàn)代化、組織結(jié)構(gòu)現(xiàn)代化、人員素質(zhì)現(xiàn)代化和技術(shù)手段現(xiàn)代化。根據(jù)當(dāng)代科學(xué)技術(shù)水平和安全管理水平，所謂安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化，主要是指建立以電子計(jì)算機(jī)和現(xiàn)代通信技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)化、? 自動(dòng)化的信息收集、加工、儲(chǔ)存、傳遞系統(tǒng)。要達(dá)到這一目標(biāo)，必須要從實(shí)際出發(fā)，采取正確的技術(shù)策略。

1.要有正確的指導(dǎo)思想和明確目標(biāo)

一個(gè)企業(yè)的安全管理信息系統(tǒng)現(xiàn)代化水平，在何時(shí)要達(dá)到什么程度，這是制定技術(shù)策略首先要解決的問題?？偨Y(jié)國(guó)內(nèi)外經(jīng)驗(yàn)，制定安全管理信息系統(tǒng)現(xiàn)代化技術(shù)策略的指導(dǎo)思想應(yīng)該是：既不能脫離一個(gè)企業(yè)的實(shí)際，急于求成、全面引進(jìn)，在一切方面都要“迎頭趕上”，也不能亦步亦趨照抄別人所走過的路子，要立足自己的情況，充分利用有利時(shí)機(jī)和一切可能條件，全面規(guī)劃，逐步實(shí)施。在目標(biāo)的制定上，總的說要與本國(guó)的經(jīng)濟(jì)和科學(xué)技術(shù)發(fā)展目標(biāo)相適應(yīng)，要和安全管理現(xiàn)代化的水平相適應(yīng)。具備了一定條件，個(gè)別方面和某些領(lǐng)域也可首先突破。

2．要全面規(guī)劃、配套進(jìn)行

安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化是一項(xiàng)復(fù)雜的系統(tǒng)工程。必須全面規(guī)劃、配套進(jìn)行。安全管理信息系統(tǒng)向安全管理系統(tǒng)提供安全信息，包括要綜合發(fā)揮信息收集、加工、儲(chǔ)存、傳遞等一系列的功能，這就要求信息收集、加工、儲(chǔ)存、傳遞等技術(shù)手段要相互協(xié)調(diào)和配套。具體說，沒有電子計(jì)算機(jī)，信息就不能高速度、高質(zhì)量地加工、處理；而沒有先進(jìn)的傳感技術(shù)和通信技術(shù)，信息就不能迅速、大量、有效地獲得和傳遞，電子計(jì)算機(jī)也無展其技。特別是要做到安全管理信息系統(tǒng)的網(wǎng)絡(luò)化、自動(dòng)化，更要求傳感、通信和計(jì)算機(jī)技術(shù)相互配套，同步發(fā)展。因?yàn)橛?jì)算機(jī)和傳感技術(shù)只能形成離散的信息收集和加工點(diǎn)，只有通信技術(shù)才能把這些離散的點(diǎn)連成線、結(jié)成網(wǎng)。同時(shí)還要想到，在實(shí)現(xiàn)安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化的過程中，不但要大力發(fā)展信息技術(shù)，而且還要大力發(fā)展與其有關(guān)的各種支持技術(shù)和為之提供新材料，新能源的基礎(chǔ)技術(shù)，這樣又要考慮一批批技術(shù)群和產(chǎn)業(yè)群的協(xié)調(diào)、配套發(fā)展。

3．加快人才培養(yǎng)，適應(yīng)技術(shù)現(xiàn)代化的需要

先進(jìn)的技術(shù)手段要靠高素質(zhì)的人才操作使用。因此，安全管理信息系統(tǒng)技術(shù)手段的現(xiàn)代化水平要與現(xiàn)有人才的素質(zhì)相適應(yīng)，高素質(zhì)人才的培養(yǎng)也要與不斷發(fā)展的信息業(yè)和不斷提高的信息獲取、加工和傳遞的技術(shù)水平相適應(yīng)。當(dāng)代，隨著信息業(yè)的不斷發(fā)展，對(duì)于從事信息業(yè)人才的需求量不斷增加。為此，應(yīng)該運(yùn)用多種形式加快培養(yǎng)。其中主要包括對(duì)預(yù)測(cè)專家、情報(bào)專家、咨詢專家、計(jì)算機(jī)專家、通信專家和信息管理專家的培養(yǎng)。此外，為了加快安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化的步伐，還要注意提高廣大安全管理者和勞動(dòng)者的科學(xué)文化素質(zhì)，如果廣大安全管理者和勞動(dòng)者的科學(xué)文化水平不高，吸收和運(yùn)用安全信息的能力不強(qiáng)，同樣也影響安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化水平的提高。

第13篇藥品安全信息化管理暫行規(guī)定

推進(jìn)藥品經(jīng)營(yíng)企業(yè)信息化建設(shè)，運(yùn)用信息化手段實(shí)現(xiàn)藥品安全監(jiān)管是貫徹落實(shí)科學(xué)監(jiān)管理念的重要舉措，也是藥品經(jīng)營(yíng)企業(yè)提高管理水平和工作效率的重要途徑。為進(jìn)一步提升藥品經(jīng)營(yíng)企業(yè)質(zhì)量管理水平，促進(jìn)信息技術(shù)在藥品流通領(lǐng)域的應(yīng)用，實(shí)施實(shí)時(shí)監(jiān)控，根據(jù)國(guó)家食品藥品監(jiān)督管理局等上級(jí)部門規(guī)定，結(jié)合本縣實(shí)際，現(xiàn)就全縣藥品經(jīng)營(yíng)企業(yè)實(shí)行信息化管理作如下規(guī)定，請(qǐng)遵照?qǐng)?zhí)行。

一、藥品經(jīng)營(yíng)企業(yè)計(jì)算機(jī)管理系統(tǒng)建設(shè)

全縣所有藥品經(jīng)營(yíng)企業(yè)均應(yīng)配置專用計(jì)算機(jī)，實(shí)現(xiàn)藥品購(gòu)銷存信息化管理，保證藥品質(zhì)量可控可追溯。計(jì)算機(jī)設(shè)施和管理系統(tǒng)應(yīng)符合以下要求：

1、具有獨(dú)立的計(jì)算機(jī)管理信息系統(tǒng)，能覆蓋企業(yè)內(nèi)藥品的購(gòu)進(jìn)、儲(chǔ)存、銷售以及經(jīng)營(yíng)和質(zhì)量控制的全過程，保證藥品購(gòu)、銷、存數(shù)量保持一致；能全面記錄企業(yè)經(jīng)營(yíng)管理及實(shí)施《藥品經(jīng)營(yíng)質(zhì)量管理規(guī)范》方面的信息；符合《藥品經(jīng)營(yíng)質(zhì)量管理規(guī)范》對(duì)藥品經(jīng)營(yíng)各環(huán)節(jié)的要求。

2、應(yīng)配備能通過計(jì)算機(jī)自動(dòng)開具載明藥品名稱、生產(chǎn)廠商、批號(hào)、數(shù)量、價(jià)格等內(nèi)容的銷售憑證設(shè)備，藥店在銷售藥品時(shí)均應(yīng)向購(gòu)藥者出具銷售憑證。同時(shí)，應(yīng)在店堂醒目處告示消費(fèi)者有權(quán)索取藥品銷售憑證，使廣大群眾知道藥品銷售憑證開具有效憑證的規(guī)定，保障群眾用藥安全。

3、保證計(jì)算機(jī)系統(tǒng)的安全性。

（1）計(jì)算機(jī)系統(tǒng)自身安全，主要包括利用防毒、防火等軟、硬件設(shè)備保障系統(tǒng)本身不易受破壞和干擾，保證其正常運(yùn)行；同時(shí)，定期做好備份。

（2）計(jì)算機(jī)系統(tǒng)使用安全，主要包括系統(tǒng)操作人員權(quán)限的設(shè)定、分配應(yīng)符合要求，能按照法律法規(guī)和崗位職責(zé)進(jìn)行權(quán)限的分配，不會(huì)出現(xiàn)非本崗位的操作功能。

4、計(jì)算機(jī)系統(tǒng)數(shù)據(jù)信息能隨時(shí)接受藥品監(jiān)管部門檢查、查詢、復(fù)制。

二、藥品經(jīng)營(yíng)企業(yè)在線遠(yuǎn)程監(jiān)管系統(tǒng)建設(shè)

1、應(yīng)在營(yíng)業(yè)場(chǎng)所內(nèi)指定一臺(tái)固定電話，報(bào)藥品監(jiān)管部門備案，確保通訊暢通，并保證在崗人員能隨時(shí)接聽來電。

2、以企業(yè)身份申請(qǐng)注冊(cè)qq帳號(hào)，加入藥品監(jiān)管部門統(tǒng)一指定的qq群（群號(hào)202038542），由企業(yè)負(fù)責(zé)人負(fù)責(zé)管理，可委托藥店從業(yè)人員操作，確保不因從業(yè)人員變動(dòng)而影響正常登錄使用；qq設(shè)置為自動(dòng)登陸，在營(yíng)業(yè)期間保持處于正常在線狀態(tài)，指定專人負(fù)責(zé)接收發(fā)qq群內(nèi)發(fā)布的各項(xiàng)通知、公告等信息。

3、配備網(wǎng)絡(luò)視頻設(shè)施，確保藥品監(jiān)管部門在巡查藥師是否在崗等情況時(shí)能正常啟用。

4、所有購(gòu)進(jìn)品種應(yīng)及時(shí)上傳至浙江省藥品信用信息系統(tǒng)，并保證品種信息完整、準(zhǔn)確、真實(shí)，為藥品監(jiān)管部門實(shí)行購(gòu)進(jìn)品種在線監(jiān)管提供條件。

5、具備能與藥品監(jiān)管部門開展實(shí)時(shí)監(jiān)控的數(shù)據(jù)接口，為藥品監(jiān)管部門對(duì)購(gòu)銷品種和溫濕度在線監(jiān)管提供條件。

三、其它規(guī)定事項(xiàng)

1、藥品經(jīng)營(yíng)企業(yè)駐店藥師需要請(qǐng)假或調(diào)整在崗排班表的，應(yīng)提前以電子文檔格式報(bào)送至藥品監(jiān)管部門指定的電子郵箱。

2、藥品經(jīng)營(yíng)企業(yè)在實(shí)施藥品安全信息化體系建設(shè)的表現(xiàn)情況與將企業(yè)信用等級(jí)評(píng)定掛鉤。對(duì)于本規(guī)定的各事項(xiàng)履行不到位，尤其是藥品購(gòu)銷存記錄不及時(shí)輸入電腦臺(tái)帳、經(jīng)營(yíng)品種不及時(shí)上傳至省局信用系統(tǒng)、不同步開具銷售憑證的，將加大日常監(jiān)督檢查深度和頻次，強(qiáng)化監(jiān)督抽樣的力度，降低信用等級(jí)，構(gòu)成違法的，依法予以從重處理，并予以實(shí)名通報(bào)。

第14篇應(yīng)用信息技術(shù)提升企業(yè)安全管理水平

信息技術(shù)在電力企業(yè)安全生產(chǎn)管理中的應(yīng)用空間廣泛，對(duì)企業(yè)規(guī)范管理行為、改善管理方式、夯實(shí)管理基礎(chǔ)、提高工作效率，有著極其重要的作用。電力企業(yè)應(yīng)以安全生產(chǎn)為己任，積極推行信息技術(shù)的應(yīng)用，探索電力安全生產(chǎn)的新思路，持續(xù)改進(jìn)，不斷提高。

1以信息化規(guī)范員工作業(yè)行為

人的不安全行為是導(dǎo)致事故發(fā)生的主要因素，電力企業(yè)在注重員工的安全教育與培訓(xùn)的同時(shí)，必須依靠技術(shù)進(jìn)步，借助信息化手段，規(guī)范員工作業(yè)行為，以期逐步培養(yǎng)良好的工作習(xí)慣。

(1)實(shí)行變電倒閘操作全程錄音。變電運(yùn)行人員在倒閘操作過程中，使用錄音筆進(jìn)行全過程錄音，工區(qū)、監(jiān)督部門定期檢查錄音文件并予以通報(bào)，從而規(guī)范倒閘操作的全過程監(jiān)督和管理，促進(jìn)“六要”、“八步”在現(xiàn)場(chǎng)的落實(shí)。

(2)推行

變電巡檢系統(tǒng)。該系統(tǒng)通過在每個(gè)設(shè)備單元間隔安裝的信息鈕記錄值班員的到位信息，確保巡視人員的到位，做到路徑最優(yōu)，項(xiàng)目齊全，痕跡保全，提高設(shè)備巡視到位率。

(3)應(yīng)用輸電線路巡檢系統(tǒng)，跟蹤巡線全過程，同時(shí)輔以數(shù)碼相機(jī)記錄設(shè)備缺陷，保證了巡視到位和準(zhǔn)確掌握缺陷信息。

(4)運(yùn)用powerpoint工具軟件，編輯系列違章現(xiàn)象專題圖片，在職工中開展找錯(cuò)競(jìng)賽，以身邊的違章現(xiàn)象教育身邊人。

(5)開展網(wǎng)上培訓(xùn)。使用規(guī)程學(xué)習(xí)與考核軟件，隨時(shí)進(jìn)行網(wǎng)上學(xué)習(xí)、練習(xí)和模擬測(cè)試，試題隨機(jī)生成，逐步取代常規(guī)的安全知識(shí)考試形式，使培訓(xùn)和考試工作科學(xué)化、規(guī)范化。

2以信息化強(qiáng)化基礎(chǔ)管理

強(qiáng)化安全生產(chǎn)基礎(chǔ)管理，以信息技術(shù)為平臺(tái)，減輕勞動(dòng)強(qiáng)度，提高工作效率，保證基礎(chǔ)管理工作的適宜性、完整性、有效性。

(1)利用全文檢索系統(tǒng)，為工作提供方便。建立有效的技術(shù)標(biāo)準(zhǔn)體系，跟蹤技術(shù)標(biāo)準(zhǔn)發(fā)布動(dòng)態(tài)，及時(shí)進(jìn)行補(bǔ)充與完善，使其覆蓋率達(dá)到100%。

(2)利用網(wǎng)絡(luò)平臺(tái)加強(qiáng)制度管理，在健全和完善安全生產(chǎn)管理制度的基礎(chǔ)上，實(shí)現(xiàn)網(wǎng)絡(luò)化，方便查詢與學(xué)習(xí)。

(3)建立違章類型管理庫，利用信息技術(shù)實(shí)現(xiàn)違章的分類管理。在開展管理性違章、行為性違章、裝置性違章的排查基礎(chǔ)上，按違章分值、性質(zhì)、等級(jí)進(jìn)行編號(hào)，實(shí)現(xiàn)信息化數(shù)據(jù)積累，為逐步降低違章的重復(fù)率提供技術(shù)手段，促進(jìn)反違章工作的深化。

(4)開發(fā)危險(xiǎn)點(diǎn)和控制措施庫管理信息系統(tǒng)，實(shí)行危險(xiǎn)點(diǎn)預(yù)控措施卡的編制、審核、批準(zhǔn)的網(wǎng)上流轉(zhuǎn)，實(shí)現(xiàn)危險(xiǎn)點(diǎn)的動(dòng)態(tài)管理。

(5)研發(fā)安全用具管理系統(tǒng)，實(shí)現(xiàn)對(duì)安全工器具的全過程管理，該系統(tǒng)應(yīng)涵蓋工區(qū)和班組，包含安全用具在役、退役、報(bào)廢等檔案管理，試驗(yàn)報(bào)告管理，試驗(yàn)周期管理等功能，加強(qiáng)安全用具的管理工作。

(6)運(yùn)用信息技術(shù)，規(guī)范會(huì)議管理。開發(fā)安全生產(chǎn)會(huì)議管理系統(tǒng)，提高會(huì)議質(zhì)量和效率，做到會(huì)前準(zhǔn)備充分，提前在網(wǎng)上發(fā)布會(huì)議材料；會(huì)中議題明確，主題突出；會(huì)后紀(jì)要分發(fā)迅速，實(shí)施情況分類標(biāo)示，統(tǒng)計(jì)分析、考核有據(jù)，會(huì)議時(shí)間大大縮短。

以信息化提升安全管理水平

充分利用網(wǎng)絡(luò)技術(shù)，為安全生產(chǎn)提供更為快捷、方便、安全的信息平臺(tái)，達(dá)到過程控制、資源共享。

(1)應(yīng)用微機(jī)兩票管理系統(tǒng)，實(shí)現(xiàn)兩票網(wǎng)上流轉(zhuǎn)，提高工作效率和兩票合格率，為兩票的統(tǒng)計(jì)分析提供便利條件，規(guī)范兩票管理。

(2)應(yīng)用生產(chǎn)管理信息系統(tǒng)(mis)，保證生產(chǎn)與檢修計(jì)劃可控、在控。按照“五結(jié)合”原則進(jìn)行計(jì)劃統(tǒng)籌，合理調(diào)配資源，提高工作的安全性，優(yōu)化缺陷管理流程，加強(qiáng)閉環(huán)控制。mis系統(tǒng)提供完整的缺陷報(bào)告、等級(jí)核定、任務(wù)下達(dá)、消缺情況、投運(yùn)結(jié)論等閉環(huán)控制流程，通過網(wǎng)絡(luò)實(shí)現(xiàn)實(shí)時(shí)檢查監(jiān)督，提高設(shè)備消缺質(zhì)量。

(3)開發(fā)調(diào)度mis、變電mis，使電網(wǎng)運(yùn)行管理水平再上新臺(tái)階，運(yùn)行工作實(shí)現(xiàn)網(wǎng)絡(luò)化。調(diào)度指令票實(shí)現(xiàn)網(wǎng)上傳遞和過程監(jiān)督，該系統(tǒng)中的危險(xiǎn)點(diǎn)預(yù)控模塊，實(shí)現(xiàn)擬票、審票、操作全過程監(jiān)護(hù)控制與提示，初步實(shí)現(xiàn)調(diào)度危險(xiǎn)點(diǎn)預(yù)控智能化，防止調(diào)度誤操作事故的發(fā)生；變電mis系統(tǒng)涵蓋運(yùn)行日志、日常運(yùn)行、安全管理等各項(xiàng)運(yùn)行工作，實(shí)現(xiàn)運(yùn)行工作透明化。

(4)應(yīng)用scada/pas系統(tǒng)，實(shí)現(xiàn)電網(wǎng)運(yùn)行數(shù)據(jù)分析和安全性靜態(tài)評(píng)價(jià)；應(yīng)用調(diào)度模擬操作，防止調(diào)度誤操作的發(fā)生，解合環(huán)操作前利用潮流分析軟件、模擬操作進(jìn)行潮流分析，為電網(wǎng)的安全、優(yōu)質(zhì)、經(jīng)濟(jì)運(yùn)行

提供有力的保障。

(5)應(yīng)用繼電保護(hù)在線信息管理系統(tǒng)，實(shí)現(xiàn)繼電保護(hù)定值單、試驗(yàn)報(bào)告和保護(hù)動(dòng)作月報(bào)的錄入、繼電保護(hù)圖紙的電子化和上傳工作；應(yīng)用繼電保護(hù)及安全自動(dòng)裝置核對(duì)軟件，進(jìn)行季度安全自動(dòng)裝置狀態(tài)核對(duì)；應(yīng)用繼電保護(hù)整定計(jì)算軟件進(jìn)行繼電保護(hù)整定計(jì)算，防止人為因素造成的誤整定并提高工作效率。

(6)建立企業(yè)安全網(wǎng)頁和安全文化網(wǎng)站，營(yíng)造企業(yè)安全文化氛圍。通過安全信息發(fā)布、通報(bào)事故分析報(bào)告、違章照片曝光和錄相片播放等形式，借以形成安全教育的氛圍，從培養(yǎng)“我要安全”理念、培訓(xùn)“我會(huì)安全”技能、強(qiáng)化“我懂安全”素質(zhì)三方面入手，逐步實(shí)現(xiàn)從“要我安全”到“我要安全”、“我會(huì)安全”、“我懂安全”的轉(zhuǎn)變，對(duì)保證安全生產(chǎn)具有潛意識(shí)的推動(dòng)作用。

第15篇學(xué)校網(wǎng)絡(luò)信息安全管理應(yīng)急預(yù)案

為確保網(wǎng)絡(luò)正常使用,充分發(fā)揮網(wǎng)絡(luò)在信息時(shí)代的作用,促進(jìn)教育信息化健康發(fā)展,根據(jù)國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和有關(guān)規(guī)定,特制訂本預(yù)案,妥善處理危害網(wǎng)絡(luò)與信息安全的突發(fā)事件,最大限度地遏制突發(fā)事件的影響和有害信息的擴(kuò)散。

一、危害網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急響應(yīng)

1.如在局域網(wǎng)內(nèi)發(fā)現(xiàn)病毒、木馬、黑客入侵等

網(wǎng)絡(luò)管理中心應(yīng)立即切斷局域網(wǎng)與外部的網(wǎng)絡(luò)連接。如有必要,斷開局內(nèi)各電腦的連接,防止外串和互串。

2.突發(fā)事件發(fā)生在校園網(wǎng)內(nèi)或具有外部ip地址的服務(wù)器上的,學(xué)校應(yīng)立即切斷與外部的網(wǎng)絡(luò)連接,如有必要,斷開校內(nèi)各節(jié)點(diǎn)的連接;突發(fā)事件發(fā)生在校外租用空間上的,立即與出租商聯(lián)系,關(guān)閉租用空間。

3.如在外部可訪問的網(wǎng)站、郵件等服務(wù)器上發(fā)現(xiàn)有害信息或數(shù)據(jù)被篡改,要立即切斷服務(wù)器的網(wǎng)絡(luò)連接,使得外部不可訪問。防止有害信息的擴(kuò)散。

4.采取相應(yīng)的措施,徹底清除。如發(fā)現(xiàn)有害信息,在保留有關(guān)記錄后及時(shí)刪除,(情況嚴(yán)重的)報(bào)告市教育局和公安部門。

5.在確保安全問題解決后,方可恢復(fù)網(wǎng)絡(luò)(網(wǎng)站)的使用。

二、保障措施

1.加強(qiáng)領(lǐng)導(dǎo),健全機(jī)構(gòu),落實(shí)網(wǎng)絡(luò)與信息安全責(zé)任制。建立由主管領(lǐng)導(dǎo)負(fù)責(zé)的網(wǎng)絡(luò)與信息安全管理領(lǐng)導(dǎo)小組,并設(shè)立安全專管員。明確工作職責(zé),落實(shí)安全責(zé)任制;bbs、聊天室等交互性欄目要設(shè)有防范措施和專人管理。

2.局內(nèi)網(wǎng)絡(luò)由網(wǎng)管中心統(tǒng)一管理維護(hù),其他人不得私自拆修設(shè)備,擅接終端設(shè)備。

3.加強(qiáng)安全教育,增強(qiáng)安全意識(shí),樹立網(wǎng)絡(luò)與信息安全人人有責(zé)的觀念。安全意識(shí)淡薄是造成網(wǎng)絡(luò)安全事件的主要原因,各校要加強(qiáng)對(duì)教師、學(xué)生的網(wǎng)絡(luò)安全教育,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),將網(wǎng)絡(luò)安全意識(shí)與政治意識(shí)、責(zé)任意識(shí)、保密意識(shí)聯(lián)系起來。特別要指導(dǎo)學(xué)生提高他們識(shí)別有害信息的能力,引導(dǎo)他們正健康用網(wǎng)。

4.不得關(guān)閉或取消防火墻。保管好防火墻系統(tǒng)管理密碼。每臺(tái)電腦安裝殺毒軟件,并及時(shí)更新病毒代碼。

第16篇搞好安全信息管理提高安全管理水平

安全信息管理是電力企業(yè)安全管理的重要組成部分，是指導(dǎo)安全生產(chǎn)和做出安全決策的重要依據(jù)，搞好企業(yè)內(nèi)部安全信息管理對(duì)提高企業(yè)安全管理水平，預(yù)防、控制事故的發(fā)生，有著極其重要的作用。

1 安全信息的分類

安全信息包括安全情報(bào)、資料、臺(tái)帳、指令以及發(fā)生在生產(chǎn)現(xiàn)場(chǎng)的事故、障礙、異常、未遂、差錯(cuò)的具體行為等，它應(yīng)反映出企業(yè)整個(gè)生產(chǎn)過程的基本安全情況，企業(yè)內(nèi)部安全信息的獲得可來自企業(yè)內(nèi)部和外部，一般以企業(yè)內(nèi)部的安全信息為主，采取內(nèi)外結(jié)合的原則。

全信息分類的目的是為了便于具體認(rèn)識(shí)與運(yùn)用安全信息去指導(dǎo)安全生產(chǎn)，提高安全管理水平，從而有效地預(yù)防和控制事故的發(fā)生。安全信息分類主要是根據(jù)安全信息的產(chǎn)生和作用來進(jìn)行的，安全信息大體可分為3類：

（1）安全指令信息。是指上級(jí)領(lǐng)導(dǎo)及管理部門發(fā)出的各種安全工作的指令、要求、事故通報(bào)、安全生產(chǎn)簡(jiǎn)報(bào)、兄弟單位安全管理經(jīng)驗(yàn)以及事故教訓(xùn)等信息。

（2）安全動(dòng)態(tài)信息。是指生產(chǎn)過程中的安全運(yùn)行情況、安全規(guī)章制度的制定和落實(shí)情況；易燃易爆等危險(xiǎn)品及現(xiàn)場(chǎng)設(shè)施防護(hù)完善狀況；生產(chǎn)中出現(xiàn)的異?，F(xiàn)象；現(xiàn)場(chǎng)作業(yè)工人的情緒以及工器具、設(shè)備的異常狀態(tài)等多方面的安全動(dòng)態(tài)信息。

（3）安全反饋信息。是指能將在執(zhí)行安全指令過程中發(fā)生的人的不安全行為、物的不安全狀態(tài)以及環(huán)境的不安全因素等信息及時(shí)反饋到安全監(jiān)督人員和相應(yīng)決策部門，通過閉環(huán)控制、偏差管理，及時(shí)作出新的決策，制定新的防范措施。

2 安全信息管理

安全信息管理要采用現(xiàn)代科學(xué)管理的理論和方法，應(yīng)體現(xiàn)“及時(shí)、準(zhǔn)確、適用”3個(gè)特性：

（1）及時(shí)性——收集、傳遞、反饋、運(yùn)用、處理安全信息要及時(shí)，錯(cuò)過收集和使用的時(shí)間，安全信息就失去應(yīng)有的作用。如：對(duì)于在裝設(shè)三相短路接地線時(shí)，沒有用驗(yàn)電器在停電設(shè)備上驗(yàn)明確無電壓，就直接在停電設(shè)備上裝設(shè)接地線的違規(guī)行為，如果在生產(chǎn)中能及時(shí)發(fā)現(xiàn)并糾正，就能有效地控制、預(yù)防事故的發(fā)生，否則，就可能導(dǎo)致事故。

（2）準(zhǔn)確性——收集到的安全信息要真實(shí)、準(zhǔn)確、完整，實(shí)事求是，不弄虛作假，否則就會(huì)影響安全信息的使用效果，甚至可能做出不符合實(shí)際的決策，貽誤了安全管理工作。如：在電氣倒閘操作過程中，沒有使用操作票，原因是領(lǐng)導(dǎo)允許無票操作。在收集此信息時(shí)，如果只收集到無票進(jìn)行電氣倒閘操作的違章作業(yè)行為，而沒有收集到領(lǐng)導(dǎo)違章指揮的事實(shí)，就不能使決策部門提出全面的整改措施，其結(jié)果是只解決了無票操作的違章作業(yè)問題，而沒有解決領(lǐng)導(dǎo)的違章指揮問題。

（3）適用性——安全信息的使用價(jià)值因人們的需求和使用的時(shí)間、方式、對(duì)象、地點(diǎn)不同而不同。只有適用的安全信息，才能促進(jìn)安全管理工作，才能充分發(fā)揮安全信息的作用。如：在學(xué)習(xí)兄弟單位安全管理經(jīng)驗(yàn)時(shí)，不結(jié)合本企業(yè)的安全生產(chǎn)實(shí)際情況，生搬硬套，就不可能充分發(fā)揮安全信息的作用。

一個(gè)企業(yè)安全工作的好壞，在一定程度上取決于企業(yè)對(duì)安全信息的收集、處理和利用的狀況。企業(yè)的安全信息管理應(yīng)該通過收集、分析、管理、處理、傳遞等環(huán)節(jié)形成一個(gè)自上而下、自下而上的高效、流通的閉環(huán)反饋系統(tǒng)。只有這樣，才能夠使領(lǐng)導(dǎo)全面準(zhǔn)確地掌握安全信息，作出符合實(shí)際的決策，然后，再下達(dá)給基層，指導(dǎo)生產(chǎn)一線的安全管理。

3 安全信息管理的基本環(huán)節(jié)

（1）建立安全信息管理制度。從制度上保證安全信息在企業(yè)中的流通，把安全信息管理工作納入議事日程中，在討論研究安全工作時(shí)，應(yīng)討論研究安全信息的應(yīng)用管理工作，解決安全工作中存在的問題，保證安全信息所具有的作用在安全管理中得到充分發(fā)揮。

（2）建立安全信息管理網(wǎng)。通過安全信息管理網(wǎng)及時(shí)傳達(dá)有關(guān)安全生產(chǎn)的法規(guī)和方針政策，了解兄弟單位及本企業(yè)的安全生產(chǎn)動(dòng)態(tài)，并將重要的安全信息及時(shí)、準(zhǔn)確地傳送到信息管理網(wǎng)，實(shí)現(xiàn)資源共享，提高工作效率。

（3）落實(shí)安全信息管理責(zé)任制。安全信息要分級(jí)管理，分工明確，責(zé)任到人，提高安全信息的利用率，保證安全信息正常運(yùn)轉(zhuǎn)，保證安全信息管理得力、有效。

（4）加強(qiáng)班組安全信息收集。班組是企業(yè)最小的基層單位，又是安全信息的重要來源。加強(qiáng)班組信息管理是搞好信息收集和反饋的重要環(huán)節(jié)。

（5）加強(qiáng)信息檔案工作。安全信息建檔資料是企業(yè)寶貴的財(cái)富，它可以幫助人們了解企業(yè)安全生產(chǎn)的狀況，及時(shí)作出正確決策，掌握安全生產(chǎn)主動(dòng)權(quán)，對(duì)提高安全管理水平，預(yù)防、控制事故的發(fā)生有著重要的作用。

(俞福成)