重大事件期间网络与信息安全管理详细规定文档格式.docx
- 文档编号:20257115
- 上传时间:2023-01-21
- 格式:DOCX
- 页数:10
- 大小:19.04KB
重大事件期间网络与信息安全管理详细规定文档格式.docx
《重大事件期间网络与信息安全管理详细规定文档格式.docx》由会员分享,可在线阅读,更多相关《重大事件期间网络与信息安全管理详细规定文档格式.docx(10页珍藏版)》请在冰豆网上搜索。
各阶段网络和信息安全管理工作内容有所侧重。
第六条本要求适适用于集团企业总部和系统各单位。
第七条集团企业重大事件期间网络和信息安全管理工作由集团企业信息中心归口管理。
第二章准备阶段管理
第八条组织开展网络和信息安全查检工作,网络和信息安全采取自查和现场抽查相结合方法,先开展各单位内部网络和信息安全自查,在各单位自查基础上,由集团企业组织相关人员对部分单位进行现场专题检验。
第九条网络和信息安全检验内容最少应包含管理制度建设、网络边界完整性检验和访问控制、电力二次系统安全分区、电力二次系统网络接口及防护、电力二次系统通用防护方法、安全审计、已采取防范网络攻击技术方法、关键网站网页自动恢复方法、网络设备防护、系统运行日志留存及数据备份方法等。
具体检验内容见附件1《网络和信息安全检验表》。
第十条对于检验发觉安全陷患,各单位应制订整改计划,将整改任务落实到人,并尽可能在实施阶段前完成整改工作。
第十一条各单位要制订重大事件期间网络和信息安全工作值班计划,明确重大事件期间本单位网络和信息安全日常检验、协调和应急处理安排。
第三章实施阶段管理
第十二条电力二次系统安全管理要求
重大事件期间,各单位要加强电力二次系统安全管理。
具体方法要求以下:
(一)严格实施《电力二次系统安全防护要求》(电监会5号令)。
(二)断开控制系统全部远程技术维护通道。
(三)关闭控制系统中全部未使用网络和主机设备外设端口;
严禁在DCS工程师站和操作员站、PLC上位机上使用移动介质。
第十三条互联网安全管理要求
(一)各单位要加强互联网出口管理,降低由外部网络侵入集团内网风险,并天天进行安全审计。
(二)加强Internet网站等面向社会公众信息系统安全管理,对发觉安全隐患应立即进行整改。
(三)加强互联网信息公布管理,严格控制信息公布步骤。
(四)严格控制本单位局域网用户上网行为,严禁在互联网上发表不妥言论,必需时可设置专用互联网上网机。
第十四条局域网络系统安全管理
(一)重大事件期间,停止进行任何需要中止网络和信息系统运行维护操作。
(二)断开全部网络和信息系统远程技术维护通道。
(三)加强局域网安全接入和身份验证方法,严格控制或严禁外部人员接入局域网。
若需接入应签署信息安全管理责任书。
(四)加强对硬件设备、网络环境及信息系统运行情况巡检,立即对各类事件报警、系统日志进行审计分析,发觉问题立即上报并处理。
(五)加强对网络和信息系统安全监控,一旦发生异常事件,如网络堵塞、网络中止、受到网络攻击、业务系统不可用、Internet网站被篡改、设备装置故障等安全事件应立即开启对应应急预案,开展应急响应及处理工作,立即恢复网络和信息系统正常运行并进行反措。
(六)加强信息系统管理,做好信息系统数据定时备份工作;
严格控制OA系统、局域网内部论坛等信息公布步骤权限,实施信息公布内容审查制度。
第十五条严格根据值班计划开展值班工作。
第十六条做好网络和信息安全信息通报工作,指定专员负责信息通报工作,确保二十四小时联络通畅。
严格落实每日“零事件”汇报制度,做到有情况报情况,无情况报平安,天天上报当日网络和信息安全情况,以OA邮件或传真方法报送《电力行业网络和关键信息系统敏感时期安全运行日报》(报表见附件2)。
第四章总结阶段工作
第十七条依据实际情况将安全策略恢复至实施阶段前状态。
第十八条全方面客观地总结重大事件期间网络和信息安全保障情况,逐步完善重大事件期间安全保障长久有效机制。
第五章附则
第十九条本要求自公布之日起施行,并由集团企业信息中心负责解释。
附件:
1.《网络和信息安全检验表》
2.《网络和关键信息安全系统敏感时期安全运行日报》
附件1:
网络和信息安全检验表
单位名称:
检验日期:
一、管理制度建设情况
检验项目
检验情况
1-1机房进出人员管理制度
1-2定时检验安全保障设备制度
1-3意外事故处理制度
1-4关键存放介质维护、销毁管理制度
1-5密钥管理制度
1-6安全事件(案件)汇报制度
1-7应急处理预案
二、定时检测升级方法
2-1定时对操作系统漏洞检测
2-2定时对应用软件漏洞检测
2-3定时对系统和应用软件升级
2-4定时升级信息网络安全设备
三、日志留存、数据备份方法
3-1系统运行日志统计保留60日以上方法
3-2用户使用统计保留60日以上方法
3-3定时对系统进行备份或冗余
3-4定时对关键数据进行备份
四、安全审计方法
4-1落实信息网络安全审计方法
4-2能否实现对登录用户进行审计
4-3对用户日志进行审计
五、有害信息过滤方法和群发信息限制方法
5-1对有害信息立即进行过滤、删除
5-2限制群发不健康或有害信息
5-3限制群发大量垃圾邮件
六、网络边界完整性检验和访问控制
6-1对非授权设备私自联到内部网络行为定位和阻断
6-2对内部网络用户私自联到外部网络行为定位和阻断
6-3访问控制功效
七、已采取防范网络攻击技术方法
7-1扫描攻击防范
7-2DDoS攻击防范
7-3入侵防范(布署IDS系统及使用情况)
7-4恶意代码防范
7-3后门攻击防范
7-4电子欺骗防范
7-5分布式拒绝服务攻击防范
7-6WEB攻击防范
7-7网络追踪
八、关键网站网页自动恢复方法
8-1采取网站自动恢复技术方法
九、网络设备防护情况
9-1用户身份判别、管理员登录地址限制、用户标识唯一性、组合判别技术
9-2口令策略、登录策略、远程管理和权限分离
十、安全管理责任人、信息审查员任免和安全责任制度(如开设有网站,应有信息审查员,不然不需要)
10-1安全管理责任人、信息审查员持证上岗
10-2明确安全管理责任人、信息审查员职责
10-3计算机网络安全培训情况
10-4信息审查员任免制度
10-5明确其它人员安全责任
10-6重大事故责任追究制度
注:
持证上岗证书为《计算机安全员培训合格证书》或《信息网络安全专业技术人员继续教育证书》
十一、信息公布制度
11-1信息审查
11-2信息保留
11-3信息登记
11-4信息清除
11-5信息备份
十二、安全隐患消除情况
12-1电力二次系统或网络信息安全自查
12-2检验工作中发觉安全隐患
12-3其中已经完成整改治理隐患
12-4拟在何时之前消除剩下安全隐患
十三、电力二次系统安全分区
13-1已投入运行管理信息系统和生产控制系统总个数及明细
13-2建设中管理信息系统和生产控制系统总个数及明细
13-3近期计划建设管理信息系统和生产控制系统总个数及明细
13-4安全保护等级为4级系统数
13-5安全保护等级为3级系统数
13-6安全保护等级为2级系统数
13-7安全保护等级为1级系统数
十四、电力二次系统网络接口及防护
14-1生产控制大区和管理信息大区横向网络接口数及何种系统使用(明细)
14-2其中使用电力专用横向单向安全隔离网络接口数
14-3安全Ⅰ/Ⅱ区之间横向网络接口数及何种系统使用(明细)
14-4其中使用国产硬件防火墙、含有访问控制功效网络设备或相当功效设施进行逻辑隔离网络接口数
14-5生产控制大区纵向网络接口数及何种系统使用(明细)
14-6其中使用电力专用纵向加密认证装置、加密认证网关及对应设施进行网络防护接口数
十五、电力二次系统通用防护方法
15-1防火墙总台数
15-2其中国产防火墙台数
15-3入侵检测(防御)设备台数
15-4其中国产入侵检测(防御)设备台数
15-5网络版防病毒系统总套数
15-6其中国产网络版防病毒系统套数
15-7网络版防病毒系统用户端总数
15-8其中国产网络版防病毒系统用户端数
15-9单机版防病毒系统总套数
15-10其中国产单机版防病毒系统套数
附件2:
网络和关键信息安全系统敏感时期安全运行日报
单位名称
系统运行期间
自年月日时至年月日时
系统运行情况描述:
备注:
领导意见
(单位公章)
年月日
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 重大事件 期间 网络 信息 安全管理 详细 规定