网络和信息系统安全运行管理实施细则.pdfVIP

网络和信息系统安全运行管理实施细则--第1页

网络和信息系统安全运行管理实施细则

网络和信息系统安全运行管理实施细则

目录

第一章总则2

第二章职责与分工2

第三章运行值班管理4

第四章事件管理4

第五章变更管理5

第六章网络管理5

第七章应用管理7

第八章机房管理9

第九章信息设备管理10

第十章账号管理13

第十一章信息资料管理14

第十二章备份管理15

第十三章耗材管理：15

第十四章移动存储介质管理16

第十五章补丁管理18

第十六章漏洞管理19

第十七章日志审计19

第十八章外包管理20

第十九章人员管理21

第二十章附则22

网络和信息系统安全运行管理实施细则--第1页

网络和信息系统安全运行管理实施细则--第2页

网络和信息系统安全运行管理实施细则

第一章总则

第一条为了保证XX有限公司(以下简称“XX公司”）网络和信息系统的安全

运行,依据《天津市电力公司信息系统安全管理规定》等相关制度,结合XX公司实

际,制定本实施细则.

第二条本实施细则适用于公司所属各部门（以下简称“各部门”）.

第二章职责与分工

第三条XX公司党政领导一把手是信息系统的第一安全责任人；各部门的一

把手是本部门信息系统安全的第一责任人。信息安全考核纳入安全生产考核和经济

责任制考核。

第四条XX公司信息系统为三级管理，XX公司建立信息化工作领导小组，运

维检修部负责信息化工作的职能管理，是公司的归口管理部门，各部门是信息化工

作的具体落实部门。

第五条XX公司信息化工作领导小组是公司信息安全的领导组织。负责审定

公司的信息安全管理有关规定，负责落实上级主管部门的安全管理防范的技术策略

和信息安全管理有关规定.

第六条XX公司安全监察质量部负责监督和考核公司信息系统的运行状况。

信息系统发生事故，按照《天津市电力公司信息系统事故调查及考核办法》，由安

全监察质量部牵头组织事故分析，提出处理意见，运维检修部配合进行专业分析。

第七条运维检修部是公司信息化管理的职能部门,设置信息化管理专责。主

要工作：

1、组织实施公司各项信息管理制度，做好监督、检查、指导信息安全管理及

信息运行维护工作，组织实施安全防范措施。当发生影响信息安全的重大事件时，

发布告警并组织制定应对措施。

网络和信息系统安全运行管理实施细则--第2页

网络和信息系统安全运行管理实施细则--第3页

网络和信息系统安全运行管理实施细则

2、负责信息化相关指标、数据的汇总上报工作。

3、负责XX公司信息系统硬件的调配工作.

4、负责信息系统耗材计划编制、调整工作.

5、负责组织编制信息专业的大修、技改计划。

6、配合专业部门进行市电力公司统一管理和开发的项目和软件在XX公司的

组织推广工作。参与有关信息工程项目的评定、审核和验收。

7、配合人力资源部做好XX公司信息专业知识的培训工作.

第八条信息通信运维班，是XX公司信息网络系统整体运行、维护部门。主

要工作：

1、负责XX公司相关网络运行数据、运行硬件指标数据的统计,负责公司信息

网络软、硬件系统的运行总结上报,负责配合信息系统验收、检查工作。

2、负责XX公司信息系统的正常运行，软件、硬件维护和故障处理工作。

3、负责XX公司信息系统中实物资产的统计管理。

4、负责XX公司信息系统硬件设备及耗材的计划起草工作。

5、负责提出XX公司信息系统年度大修、技改项目的申请.

6