漏洞扫描系统运行安全管理制度标准版本.pdfVIP

君子忧道不忧贫。——孔丘

文件编号：RHD-QB-K9522

漏洞扫描系统运行安全

管理制度标准版本

（管理制度范本系列）

编辑：XXXXXX

查核：XXXXXX

时间：XXXXXX

君子忧道不忧贫。——孔丘

生产管理/ProductionControl编号：RHD-QB-K9522

漏洞扫描系统运行安全管理制度标

准版本

操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而

制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实

基础上调整，请仔细浏览后进行编辑与保存。

第一章总则

第一条为保障电网公司信息网络的安全、稳定

运行，特制订本制度。

第二条本制度适用于海南电网公司（以下简称

公司）本部、分公司，以及直属各单位信息系统的所

有漏洞扫描及相关设备的管理和运行。其他联网单位

参照执行。

第二章人员职责

第三条漏洞扫描系统管理员的任命

漏洞扫描系统管理员的任命应遵循“任期有限、

第2页

君子忧道不忧贫。——孔丘

生产管理/ProductionControl编号：RHD-QB-K9522

权限分散”的原则；

系统管理员的任期可根据系统的安全性要求而

定，最长为三年，期满通过考核后可以续任；

必须签订必威体育官网网址协议书。

第四条漏洞扫描系统管理员的职责如下：

恪守职业道德，严守企业秘密；熟悉国家安全生

产法以及有关通信管理的相关规程；

负责漏洞扫描软件（包括漏洞库）的管理、更新

和公布；

负责对网络系统所有服务器和专用网络设备的首

次、周期性和紧急的漏洞扫描；

负责查找修补漏洞的补丁程序，及时打补丁堵塞

漏洞；

密切注意必威体育精装版漏洞的发生、发展情况，关注和追

踪业界公布的漏洞疫情；

第2页

君子忧道不忧贫。——孔丘

生产管理/ProductionControl编号：RHD-QB-K9522

遵守漏洞扫描设备各项管理规范。

第三章用户管理

第五条只有漏洞扫描系统管理员才具有修改漏

洞扫描设备配置、分析和扫描的权限。

第六条为用户级和特权级模式设置口令。不能

使用缺省口令，确保用户级和特权级模式口令不同。

第七条漏洞扫描设备口令长度应采用8位以

上，由非纯数字或字母组成，并定期更换，不能使用

容易猜解的口令。

第四章设备管理

第八条漏洞扫描设备的部署环境应满足相