车站计算机设备安全管理制度.pdf

车站计算机设备安全管理制度

车站计算机设备安全管理制度

一、安全管理概述

为保障车站计算机设备的安全和正常运行，有效提升工作效率

和保证客运安全，车站订立本安全管理制度，遵从安全第一、防范

为主、综合整治的方针，建立并完善管理体系，确保计算机设备安

全及信息安全。

二、安全管理机构

为贯彻执行本管理制度，车站设立安全管理机构。安全管理机

构负责订立计算机设备安全管理规定和措施，并负责组织、协调时

限内完成计算机设备的安全保护任务。

三、设备安全管理职责

1.设备安全负责人：负责订立工作程序和工作细则，并组织

实施。责任包括：

a)维护技术保障和管理措施，除去设备故障，规避与防范计算

机安全事故和病毒攻击。

b)负责订立设备使用细则及计算机设备入网管理规程。

c)负责处理设备故障、事故、失窃、泄密等安全保障事项。

2.设备管理员：负责实施计算机设备的管理和使用。管理

员的职责包括：

a)检查设备完整性，对已检查的设备做出有效记录。

b)对入网的计算机设备进行监控，确保网络以及所连接访问途

径的安全。

c)负责设备的维护保养。

3.设备使用人员：负责遵守计算机设备使用管理规定，积极

参加设备安全管理和基本防范。

a)禁止在计算机设备上使用未经确认和授权的软件和程序。

b)禁止在计算机设备上进行攻击性和破坏性操作。

c)确保所使用的磁盘、U盘等数据存储设备未被感染，不越权

访问。

d)备份数据，收集数据备份程序。

四、设备安全管理流程

1.设备启动资料登记

负责设备的唯一性校验，并进行必要性检查。对检查的全部内

容做出认真的登记记录，并保存。

2.设备使用登记

负责设备的使用记录，存储设备的活动日志。日志包括购进日

期、使用时间、使用者、设备现状等等，并对每台设备进行监控保

管。

3.设备监控

负责设备状态实时监测，发觉问题适时实行措施修复，利用日

志文件、用户权限和账户名称等信息进行安全审计，抓包分析网络

数据流。

4.设备维护

负责设备的日常维护工作，包括硬件维护、软件升级、系统调

整、网络布线等等。对设备的紧要附件、软件、数据等进行备份，

提高数据安全性。

5.设备调配管理

负责对设备的调配管理，包括设备的配送、调换、维护和修理、

变更等等。严格掌控打洞申请，适时更新补丁。

6.设备报废管理

负责组织设备报废、拍卖的资源以及生产设备回收利用。将设

备完好的零部件清点并储存，同时进行全部数据擦除以保护信息安

全。

五、信息安全

车站依照信息安全等级保护要求，建立信息安全管理和技术保

障体系，保证车站紧要信息的必威体育官网网址性、完整性和可用性。

1.信息资产管理

车站对全部涉及信息的设备、设施、网站、系统进行资产把控。

邀请系统管理员、系统用户以及相关专家进行资产审查、识别和确

认。建立相应的资产管理制度，采纳有效手段对其进行有效保护。

2.信息风险评估

车站开展网站、应用系统、网络等紧要信息保护措施的归档以

及风险评估，针对不同风险进行不同防范措施的规划。

3.存储安全

车站建立安全存储管理制度，对全部存储介质、设备进行有效

管理和防护。

4.网络安全

建立网络安全管理体系，设立安全管理机构，定期进行安全检

查和病毒防范。强化登录和密码保护措施，确保网络设备的完整性

和信息安全。

5.安全容灾

车站建立信息安全容灾体系，订立相应的应急预案和风险评估，

加强数据防护和备份，适时整理处理数据，保证数据完整性和恢复

本领。

六、故障处理

当设备故障发生时，需要尽快进行排出和修复。设备管理员应

适时联系技术支持，尽快寻求帮忙并在技术人员到达前实行相应措

施，以保证设备运行的不停止性和稳定性。

七、信息网络空间安全

车站应当建立相应的安全审计机制，对网络安全进行集中管理。

加强对设备用户的技能培训，提高技术水平和网络认得。定期更新

和加强系统安全管理，提高网络安全防护本领。

八、总结

车站计算机设备安全管理制