网络、软件、信息安全及应用系统管理

《网络、软件、信息安全及应用系统管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、CDT-HRBFCP大唐哈尔滨第一热电厂企业标准Q/CDT-HRBFCP2110202-2010网络、软件、信息安全及应用系统管理2010-04-01发布2010-04-10实施大唐哈尔滨第一热电厂发布Q/CDT-HRBFCP2110202-2010目次1　范围12定义与缩略语12.1定义12.2缩略语13责任与权限23.1　设备部23.2　经营管理部23.3　人力资源部23.4　检修维护部23.5厂各部门24管理内容和方法24.1管理的原则24.2输入输出终端的相关分工24.3信息技术设备、设施的维护与检修34.3.1

2、维护34.3.2故障检修34.4信息技术设备、设施的购置错误！未定义书签。4.5信息技术设备、设施的配备34.6信息技术设备、设施的更新升级及再分配34.7信息技术设备、设施的报废44.8计算机耗材44.9信息技术设备、设施的计划申请、配备申请、审批与领用44.9.1采购申请计划44.9.2配备申请错误！未定义书签。4.9.3审批44.9.4领用45检查和考核4附录B（资料性附录）故障处理流程717Q/CDT-HRBFCP2110202-2010前言根据大唐哈尔滨第一热电厂（简称本厂）标准化委员会的安排，结合本厂实际情况

3、，编写了本标准。制定本标准的目的是为了加强本厂信息技术设备、设施的使用管理，通过减少信息技术设备、设施的不合理消耗，降低相应的费用支出。通过提高信息技术设备、设施的使用效率和资源利用率，使企业信息技术设备、设施管理达到科学化、程序化和规范化，以提高效益、降低消耗、保证安全文明生产，获得最佳工作秩序和经济效益。本标准是本厂信息技术设备、设施使用管理的依据，自本标准发布实施之日起，各部门信息技术设备、设施管理工作都应符合本标准规定。本标准由大唐哈尔滨第一热电厂标准化委员会提出。本标准由设备部归口。本标准起草单位：设备部。本标

4、准主要起草人：季春燕。本标准审查人：李胜利。本标准批准人：张永海。本标准由设备部负责解释。17Q/CDT-HRBFCP2110202-2010网络、软件、信息安全及应用系统管理第1部分信息安全管理1范围本标准规定了大唐哈尔滨第一热电厂信息安全的管理内容、管理目标、职责、管理流程及形成的报告和记录。。本标准适用于大唐哈尔滨第一热电厂计算机管理信息安全管理。2规范性引用文件下列文件中的条款通过在本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据

5、本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T1.1-2000标准化工作导则第1部分：标准的结构和编写规则GB3101有关量、单位和符号的一般原则GB/T15497-1995企业标准体系技术标准体系的构成和要求GB/T15498-1995企业标准体系管理标准工作标准体系的构成和要求GB/T15834标点符号用法DL/T600-2001电力标准编写的基本规定DL/T800-2001电力企业标准编制规则大唐集团制[2005]30号中国大唐集团公司标准化管理办法3

6、术语和定义下列术语和定义适用于本标准。3.1规范性要素要声明符合标准而应遵守的条款的要素，分为一般要素和技术要素。3.2资料性要素标识标准、介绍标准，提供标准的附加信息的要素，分为概述要素和补充要素。3.3概述要素标识标准，介绍其内容、背景、制定情况以及该标准与其他标准的关系的要素，即标准的封面、前言和引言等。3.4补充要素提供附加信息，以帮助理解或使用标准的要素，即标准的资料性附录、参考文献和索引等。3.5必备要素在标准中必须存在的要素。3.6可选要素在标准中不是必须存在的要素，其存在与否视标准条款的具体需求而定。3.

7、717Q/CDT-HRBFCP2110202-2010条款规范性文件内容的表述方式，一般采取陈述、指示、推荐或要求等形式。条款的这些形式以其所用的措辞加以区分，例如：指示用祈使句表达，推荐用助动词“宜”，要求用助动词“应”。4缩略语下列缩略语适用于本标准：a)中国大唐集团公司——集团公司b)大唐哈尔滨第一热电厂——厂、我厂c)大唐哈尔滨第一热电厂直属各部门——部门5职责包括网络安全管理、设备安全管理、终端安全管理、物理安全、应急方案等外来闪存盘、自动播放。操作系统设置账号、口令，离开时及时锁屏。使用经过认证的安全防护软件

8、。第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。第十条任何人不得扫描、攻击集团计算机网络。无论是否故意，一经发现，将给予通报并交有关部