网络和信息系统安全运行管理实施细则汇总

《网络和信息系统安全运行管理实施细则汇总》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络和信息系统安全运行管理实施细则目录第一章总则2第二章职责与分工2第三章运行值班管理5第四章事件管理5第五章变更管理6第六章网络管理7第七章应用管理10第八章机房管理13第九章信息设备管理14第十章账号管理18第H章信息资料管理19第十二章备份管理21第十三章耗材管理：21第十四章移动存储介质管理22第十五章补丁管理25第十六章漏洞管理26第十七章日志审计27第十八章外包管理28第十九章人员管理30第二十章附则31第一章总则第一条为了保证XX有限公司（以下简称“XX公司”）网络和信息系统的安全运行，依据《天津

2、市电力公司信息系统安全管理规定》等相关制度，结合XX公司实际，制定本实施细则。第二条本实施细则适用于公司所属各部门（以下简称“各部门”）。第二章职责与分工第三条XX公司党政领导一把手是信息系统的第一安全责任人；各部门的一把手是本部门信息系统安全的第一责任人。信息安全考核纳入安全生产考核和经济责任制考核。第四条XX公司信息系统为三级管理，XX公司建立信息化工作领导小组，运维检修部负责信息化工作的职能管理，是公司的归口管理部门，各部门是信息化工作的具体落实部门。第五条XX公司信息化工作领导小组是公司信息安全的领导组

3、织。负责审定公司的信息安全管理有关规定，负责落实上级主管部门的安全管理防范的技术策略和信息安全管理有关规定。第六条XX公司安全监察质量部负责监督和考核公司信息系统的运行状况。信息系统发生事故，按照《天津市电力公司信息系统事故调查及考核办法》，由安全监察质量部牵头组织事故分析，提出处理意见，运维检修部配合进行专业分析。第七条运维检修部是公司信息化管理的职能部门，设置信息化管理专责。主要工作：仁组织实施公司各项信息管理制度，做好监督、检查、指导信息安全管理及信息运行维护工作，组织实施安全防范措施。当发生影响信息安全

4、的重大事件时，发布告警并组织制定应对措施。2、负责信息化相关指标、数据的汇总上报工作。3、负责XX公司信息系统硬件的调配工作。4、负责信息系统耗材计划编制、调整工作。5、负责组织编制信息专业的大修、技改计划。6、配合专业部门进行市电力公司统一管理和开发的项目和软件在XX公司的组织推广工作。参与有关信息工程项目的评定、审核和验收。7、配合人力资源部做好XX公司信息专业知识的培训工作。第八条信息通信运维班，是XX公司信息网络系统整体运行、维护部门。主要工作：负责XX公司相关网络运行数据、运行硬件指标数据的统计，负责

5、公司信息网络软、硬件系统的运行总结上报，负责配合信息系统验收、检查工作。2、负责XX公司信息系统的正常运行，软件、硬件维护和故障处理工作。3、负责XX公司信息系统中实物资产的统计管理。4、负责XX公司信息系统硬件设备及耗材的计划起草工作。5、负责提出XX公司信息系统年度大修、技改项目的申请。6、负责XX公司信息网络的建设方案的实施工作。7、负责为各部门提供信息专业的技术支持。8、配合专业部门做好市电力公司统一管理和开发的项目和软件在公司的系统管理工作。9、负责XX公司信息故障受理工作，并做好报修记录。第九条各部

6、门是信息化工作的具体落实部门，信息设备由设备具体使用人负责，如无具体使用人，则由计算机帐号所有人负责。专业信息系统由各部门指定的专业系统管理人员负责。主要工作：仁负责本部门信息设备、信息系统的安全保密管理。2、负责本部门计算机的趋势防病毒软件的病毒码的升级，趋势防病毒软件监控系统必须保证开启状态。负责计算机操作系统补丁的及时升级以及相关软件的补丁升级工作。3、负责保证信息设备、信息系统的相关安全配置，并按照公司规定正确使用信息设备、信息系统。4、负责本部门信息设备、信息系统的日常维护管理，负责维护更新本部门设备

7、台帐。第十条为了保障网络和信息系统的安全、可靠、不间断运行，信息通信运维班的关键岗位实行主副岗备用制度，主岗不在或工作负担过重时，副岗要担当其职责，工作由主岗委托。第三章运行值班管理第^一条法定工作日的工作时间应安排具备相应专业技术水平的人员进行5x8小时现场值班。其余时间应安排非现场值班，以确保关键应用系统的正常运行。第十二条重要时期应实行7x24小时值班，根据实际情况采取电话值班或现场值班，以确保关键应用系统的正常运行。第十三条值班人员要按照要求做好重大事项汇报工作，并做好记录。第四章事件管理第十四条信息通

8、信运维班信息专业人员在接到故障申告时，应对故障信息进行登记。第十五条信息通信运维班信息专业人员根据故障信息，对故障进行处理，并将处理情况填入记录中，并交由故障申告人签字确认。