某公司网络新闻信息管理办法

第一篇：某公司网络新闻信息管理办法

某公司网络新闻信息管理办法

第一章总则

第一条为充分发挥网站新闻宣传、舆论引导的作用，进一步加强和规范某公司（以下简称省公司）新闻网页的管理和维护，规范网页新闻信息的采集、制作、编辑、审核和发布，确保网页新闻类信息及时更新并安全可靠运行，结合省公司新闻宣传管理工作的实际情况，特制定本办法。第二条本办法依据《中华人民共和

国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》等法规和《国家电网公司网络与信息安全管理暂行规定》制定。

第三条本办法适用于省公司网页新闻类信息的维护管理以及有关信息流程的管理。

第二章组织管理

第四条省公司新闻中心负责组织新闻网页的建设、规划、结构设计、网站内容更新等方面工作。相关技术部门提供技术支撑，配合进行页面、专栏方面的制作和更新。

第五条新闻网页相关栏目的设立或变更及信息的审定由新闻中心负责，主网页链接的各单位和各部室的主页由相应部门负责。各单位负责人要对报送信息内容的真实性和可靠性进行认真审查，严格把关。

第六条新闻中心负责公司网站新闻信息的审核及发布，重要新闻信息报分管领导审核。

第七条各单位须选派工作认真，责任心强的人担任新闻采集和报送工作。新闻采集和报送人员应熟悉新闻业务，能熟练操作计算机，具有较强的文字表达能力。

第三章信息管理

第八条各单位报送稿件应当遵循“以新闻类信息为主”的原则，做到信息及时，内容准确，数据真实，能反映省公司发生的重要事件，体现省公司的文化和形象。

第九条新闻网页按照以下工作流程运行：

（一）各单位可通过省公司办公自动化系统提交重要事件、工作动态等方面的新闻宣传信息，信息内容可以是文字、图片等形式。

（二）网络新闻编辑负责将提交到OA的信息进行审核、校定、编辑或删除，并及时更新网页内容。

（三）新闻类内容更新原则一般为一天一至二次，特殊情况随时更新，其它栏目可根据其性质在适当的时间内更新。

第十条对网页上显示的新闻信息和链接，新闻中心可根据工作需要，控制其是否在网页上显示或者控制其在网页上显示的位置和栏目归属。

第十一条对于公司领导参加的重要活动、关系重大以及职工关心的新闻类信息，提交信息的部门应严格把关，并及时报新闻中心。

第十二条为扩大新闻信息源，增加信息量，除自编信息外，还可通过互联网、报刊、杂志、电视、广播等多种渠道，转载信息。转载信息内容必须注明出处或同时做好链接。不允许转载涉密信息和受版权、著作权或知识产权保护而禁止转载的信息。

第十三条提交到网站的新闻图片为jpg格式，宽高比为4:3，大小不超过800×600点阵，并按要求附文字说明；不得提交只有图片没有文字说明的信息。所有以附件形式提交到网站的信息确保无病毒，否则将追究相关单位和部门责任。

第四章安全保密

第十四条各单位要提高安全保密意识，所有报送的新闻类稿件，应经本单位主管新闻宣传的部门负责人或领导审批，按照“谁报送，谁负责”和“实名制”的原则；建立健全新闻网络信息安全的相应管理制度，坚持正确的舆论导向，把好上网新闻类信息的政治安全关。

第十五条新闻网页发布、转载有关信息应该依据国家有关规定执行，提交到网站的信息不得包含下列内容：

（一）违反宪法所确定的基本原则的；

（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

（三）损害国家荣誉和利益的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）破坏国家宗教政策，宣扬邪教和封建迷信的；

（六）散布谣言，扰乱社会秩序，破坏社会稳定的；

（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

（八）侮辱或者诽谤他人，侵害他人合法权益的；

（九）含有法律、行政法规禁止的其他内容的。

（十）损害公司系统企业形象的。

第十六条严格执行国家《保密法》等有关法规的要求，凡国家秘密、涉及国家秘密内容的相关资料及文件或暂不宜公开的事项不得上网；凡涉及到省公司商业秘密的内容不得上网。

第五章奖励和处罚

第十七条为促进省公司新闻网页的建设工作，经新闻中心考核，对于符合以下条件的单位和个人，由省公司给予一定的奖励或表彰：

（一）新闻采集、报送、管理成绩突出的；

（二）报送信息及时，主动性强，提供数据量大且保证质量优良，抓住省公司系统热点问题，能够引起上级领导关注的；

（三）信息内容时效性强，有较强的实用性并产生显著的宣传效果，获得评价较好的；

（四）对公司新闻网页建设与管理工作积极提出建议、意见，并且被采纳的。

第十八条处罚

（一）凡有以下情况的给予通报批评：

（1）新闻内容虚

假或有较多错误，新闻报送不及时或很少报送，经多次提醒仍无改进的；

（2）不按要求报送新闻信息，产生不良影响的。

（二）对违反规定造成失密、泄密并产生一定损失的单位及个人，将依照有关法规追究其责任。

（三）对违反信息安全要求并造成后果的，将视后果的严重程度追究其责任。

第七章附则

第十九条本办法由省公司

新闻中心解释并组织实施。

第二十条本办法自公布之日起施行。

第二篇：某公司网络新闻信息管理办法

某公司网络新闻信息管理办法

第一章 总则

第一条 为充分发挥网站新闻宣传、舆论引导的作用，进一步加强和规范某公司（以下简称省公司）新闻网页的管理和维护，规范网页新闻信息的采集、制作、编辑、审核和发布，确保网页新闻类信息及时更新并安全可靠运行，结合省公司新闻宣传管理工作的实际情况，特制定本办法。

第二条 本办法依据《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》等法规和《国家电网公司网络与信息安全管理暂行规定》制定。

第三条 本办法适用于省公司网页新闻类信息的维护管理以及有关信息流程的管理。

第二章 组织管理

第四条 省公司新闻中心负责组织新闻网页的建设、规划、结构设计、网站内容更新等方面工作。相关技术部门提供技术支撑，配合进行页面、专栏方面的制作和更新。

第五条 新闻网页相关栏目的设立或变更及信息的审定由新闻中心负责，主网页链接的各单位和各部室的主页由相应部门负责。各单位负责人要对报送信息内容的真实性和可靠性进行认真审查，严格把关。

第六条 新闻中心负责公司网站新闻信息的审核及发布，重要新闻信息报分管领导审核。

第七条 各单位须选派工作认真，责任心强的人担任新闻采集和报送工作。新闻采集和报送人员应熟悉新闻业务，能熟练操作计算机，具有较强的文字表达能力。

第三章 信息管理

第八条 各单位报送稿件应当遵循“以新闻类信息为主”的原则，做到信息及时，内容准确，数据真实，能反映省公司发生的重要事件，体现省公司的文化和形象。

第九条 新闻网页按照以下工作流程运行：

（一）各单位可通过省公司办公自动化系统提交重要事件、工作动态等方面的新闻宣传信息，信息内容可以是文字、图片等形式。

（二）网络新闻编辑负责将提交到OA的信息进行审核、校定、编辑或删除，并及时更新网页内容。

（三）新闻类内容更新原则一般为一天一至二次，特殊情况随时更新，其它栏目可根据其性质在适当的时间内更新。

第十条 对网页上显示的新闻信息和链接，新闻中心可根据工作需要，控制其是否在网页上显示或者控制其在网页上显示的位置和栏目归属。

第十一条 对于公司领导参加的重要活动、关系重大以及职工关心的新闻类信息，提交信息的部门应严格把关，并及时报新闻中心。

第十二条 为扩大新闻信息源，增加信息量，除自编信息外，还可通过互联网、报刊、杂志、电视、广播等多种渠道，转载信息。转载信息内容必须注明出处或同时做好链接。不允许转载涉密信息和受版权、著作权或知识产权保护而禁止转载的信息。

第十三条 提交到网站的新闻图片为jpg格式，宽高比为4:3，大小不超过800×600点阵，并按要求附文字说明；不得提交只有图片没有文字说明的信息。所有以附件形式提交到网站的信息确保无病毒，否则将追究相关单位和部门责任。

第四章 安全保密

第十四条 各单位要提高安全保密意识，所有报送的新闻类稿件，应经本单位主管新闻宣传的部门负责人或领导审批，按照“谁报送，谁负责”和“实名制”的原则；建立健全新闻网络信息安全的相应管理制度，坚持正确的舆论导向，把好上网新闻类信息的政治安全关。

第十五条 新闻网页发布、转载有关信息应该依据国家有关规定执行，提交到网站的信息不得包含下列内容：

（一）违反宪法所确定的基本原则的；

（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

（三）损害国家荣誉和利益的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）破坏国家宗教政策，宣扬邪教和封建迷信的；

（六）散布谣言，扰乱社会秩序，破坏社会稳定的；

（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

（八）侮辱或者诽谤他人，侵害他人合法权益的；

（九）含有法律、行政法规禁止的其他内容的。

（十）损害公司系统企业形象的。

第十六条 严格执行国家《保密法》等有关法规的要求，凡国家秘密、涉

第三篇：公司信息资产管理办法

总则

一、为了加强公司IT资产管理，规范IT设施设备的采购、使用与维护工作，合理配备IT设备，提高IT设备使用效率。

二、本办法适用于公司全体员工以及使用的计算机设备。其中，计算机设备包括：台式电脑、笔记本电脑、服务器、打印机、扫描仪、网络设备、考勤设备、UPS、各类软件以及授权和其他。

三、IT资产的分类

IT固定资产：计算机主机、笔记本、显示器、打印机、复印机、传真机、扫描仪、服务器、核心路由器、机柜、投影仪、UPS电源、监控设备等

IT类低值易耗破：u盘、移动硬盘、计算机配件、路由器、8口（及以下）交换机等； IT类耗材：计算机键盘、鼠标、电源线、硒鼓、墨盒、色带、网线、水晶头、模块等； 其他：公司信息化建设中设计到的各类服务、软件授权等；

四、IT设备申购流程

所有申购IT相关物资，均由IT部门代为申请

申请人提交申购请求，经由所在部门部长审核，交由IT部门办理，IT查看库存，如库存没有，则由总务部长签字确认后另行购买。

申请流程：

申请人（申请）→部门部长→IT→总务部长

五、IT设备领用流程

申请物资购买过后，由IT部门邮件通知申请人（抄送所在部门部长）前来领用。并在领用单上详细填写部门以及领用人备案。施行谁申请谁领用原则，不允许别人带领。

六、IT资产管理方法

①固定资产类

采取“谁使用谁负责”的原则，对于公用设备，如：打印机、扫描仪等，统一交由IT部门管理以及维护。任何部门以及各人未经允许，禁止私自拆卸或者移作他用。②IT耗材以及其他

统一交由IT申请购买、调配使用。原则上采取“以坏换好”原则。③IT类低值易耗破物品

采取部门管理，所有申购以及分配的物品应以部门为单位，以共享使用的方式，部门内部使用。并指定部门内部保管者，IT部门每季度检查物品的使用情况。

第四篇：公司信息系统安全管理办法

文章标题：公司信息系统安全管理办法

[找文章到☆好范文 wenmi114.com(http://www.xiexiebang.com/)一站在手，写作无忧!]

第一章总则

第一条为了保护有限公司计算机信息系

统安全，规范信息系统管理,合理利用系统资源，推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务。根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、法规，结合公司实际情况，制定本规定。

第二条本制度所称的信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，保障应用系统的正常运行，以维护计算机信息系统的安全运行。

第二章硬件

第四条按照谁使用谁负责的原则，落实责任人，负责保管所用的网络设备和线路的完好。两人以上的用户，必须明确一人负责。

第五条计算机设备的日常维护由各部室、分公司负责。计算机设备和软件发生故障或异常情况，由局域网相关管理人员统一进行处理。

第六条按照作息时间准时开关机，及时处理有关文件，严禁使用公司计算机玩游戏、听音乐、看影碟等。

第七条计算机操作人员应保持计算机环境清洁，下班之前退出所有程序关闭计算机，切断插板电源后方可下班离开。

第八条各负责人应对计算机定时杀毒，对外来不明软盘,必须经过严格的病毒监测,方可使用；

第三章软件

第九条根据责任制，各部门、分公司配备的网络设备根据使用者落实到人，各责任人对于计算机的系统登陆必须设置帐号密码，严格控制非使用人员使用计算机

第十条责任人对自己的计算机要经常进行病毒检测与杀毒。严禁外单位人员操作信息系统，严禁使用外来盘片，以防泄密和病毒侵入。

第十一条操作计算机时不得使用一些危险性的命令,严禁使用分区及格式化硬盘等操作。

第十二条计算机操作人员不得随意在各终端及局域网上安装任何与工作无关的软件程序。各单位所使用的计算机和软件系统，除审批通过的管理软件外

第四章网络

第十三条联接局域网内的任何一台计算机不得直接或间接与国际互联网相联，如经发现，所带来的后果由用户责任人负担。

第十四条根据工作需求，批准联接国际互联网的相关部门，联接国际互联的计算机，严格与局域网分开，该计算机上使用的移动外设（U盘，移动硬盘，软盘）必须在经杀毒检测过后才可进入公司办公局域网使用。

第五章移动外设

第十五条凡公司发放的所有移动外设（U盘，移动硬盘，软盘等）只能在公司内部使用，不允许外借、存储私人资料或带离公司使用；

第十六条凡公司发放的所有移动外设（U盘，移动硬盘，软盘等），须定期杀毒；

第十七条外单位的移动外设，若需在本公司办公局域网内使用，必须先杀毒检测后方可使用；

第六章数据安全

第十八条严格按照保密要求操作，所有涉及信息系统操作的管理人员由公司统一发放系统登陆帐号，帐号专人专用，严禁泄漏口令和机密。

第十九条建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘或光盘上，以防病毒破坏或意外而遗失。

第七章附则

第二十条设备管理部有权对局域网络以及各单位计算机

进行定期检查或不定期抽查，凡有违反本制度的单位、部门或个人，由设备管理部报告中心领导，视情节对部门或个人给予适当的经济处罚和行政处分。

第二十一条本制度适用于联网各部室、分公司网络管理人员。

第二十二条本制度由设备管理部负责解释。

第二十二条本制度自公布之日起试行。

第七章考核

第二十三条以上规章制度如有违反，按200元/项考核责任单位，100元/项考核责任人；

第二十四条计算机未达到更换使用年限，而发生故障，进行过主要部件修理的，按修理价值30考核该计算机使用单位，按15考核该计算机的责任人。

计算机日常维护条例

总则

第一条为了确

保湖南湘钢洪盛物流有限公司计算机有效利用率，规范计算机使用,推进公司信息化建设，促进计算机的应用和发展，保障公司信息系统的正常运行，充分发挥信息系统在企业管理中的作用，更好地为公司生产经营服务。制定《计算机日常维护条例》，本条例适用于湖南湘钢洪盛物流有限公司所有办公用计算机。

第二条日常维护意为每日的计算机规范使用及保

养，湖南湘钢洪盛物流有限公司所有计算机根据使用者责任到人，日常维护由责任人完成。

硬件

第三条凡在使用中的计算机，均适用于本条例。

第四条按照作息时间准时开关机，无特殊情况不允许直接关闭计算机电源，或切断供电。

第五条不允许擅自打开机箱，更换计算机任何部件，若计算机发生故障，应及时联系设备管理人员，不得擅自修理，或请其他人修理。

第六条责任应保持计算机环境（办公室环境）清洁，下班之前退出所有程序方可关闭计算机，确定切断插板电源后方可下班离开。

软件

第七条每日开机前检查计算机有无异常，定期对计算机进行杀毒。

第八条不允许在计算机上安装非办公软件，影响计算机的使用。

《公司信息系统安全管理办法》来源于xiexiebang.com，欢迎阅读公司信息系统安全管理办法。

第五篇：国家电网公司信息系统安全管理办法

国家电网公司信息系统安全管理办法

第一章 总 则

第一条 为加强和规范国家电网公司（以下简称公司）信息系统安全工作，提高公司信息系统整体安全防护水平，实现信息系统安全的可控、能控、在控，依据国家有关法律、法规、规定及公司有关制度，制定本办法。

第二条 本办法所称信息系统指公司一体化企业级信息系统，主要包括一体化企业级信息集成平台（以下简称“一体化平台”）和八大业务应用。“一体化平台”包含信息网络、数据交换、数据中心、应用集成和企业门户；“业务应用”包含财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、物资管理、项目管理、综合管理业务应用。电力二次系统安全防护遵照国家电力监管委员会5号令《电力二次系统安全防护规定》及其配套文件《电力二次系统安全防护总体方案》执行。

第三条 信息系统安全主要任务是确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、完整性、可用性，防止因信息系统本身故障导致信息系统不能正常使用和系统崩溃，抵御黑客、病毒、恶意代码等对信息系统发起的各类攻击和破坏，防止信息内容及数据丢失和失密，防止有害信息在网上传播，防止公司对外服务中断和由此造成的电力系统运行事故。

第四条 公司信息系统安全坚持“分区、分级、分域”总体防护策略，执行信息系统安全等级保护制度。管理信息网络分为信息内网和信息外网，实现“双机双网”，信息内网定位为公司信息化“SG186”工程业务应用承载网络和内部办公网络，信息外网定位为对外业务网络和访问互联网用户终端网络。信息内、外网之间实施强逻辑隔离的措施。电力二次系统实行“安全分区、网络专用、横向隔离、纵向认证”的安全防护策略。

第五条 在规划和建设信息系统时，信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步建设、同步投入运行。

第六条 本办法适用于公司总部，各区域电网、省（自治区、直辖市）电力公司和公司直属单位（以下简称各单位）的信息系统安全管理工作。

第二章 信息系统安全管理职责

第七条 公司信息系统安全管理实行统一领导、分级管理。各单位主要负责人是本单位信息系统安全第一责任人，各单位信息化领导小组负责本单位信息系统安全重大事项决策和协调工作。

第八条 信息系统安全纳入公司安全管理体系，实行专业管理、归口监督。公司信息化工作部是信息系统安全的管理部门，负责管理信息大区（信息内网和信息外网）的安全保障，国家电力调度通信中心负责电力二次系统特别是生产控制大区系统的安全保障，安全监察部负责公司信息系统安全监督工作。第九条 公司信息化工作部主要职责：

（一）落实国家有关信息系统安全法规、方针、政策、标准和规范，联系国家有关部门落实信息系统安全管理相关工作；

（二）组织制定公司信息系统安全管理规章制度和标准规范；

（三）指导、协调和检查各单位信息系统安全工作，组织落实公司信息系统等级保护制度，统筹开展公司信息系统风险评估和安全检查工作；

（四）负责信息系统二级以下事故的调查和处理（公司信息系统安全事件描述见《国家电网公司信息系统事故调查与统计规定》）；协助信息系统一级、二级事故的调查和处理；

（五）在公司应急体系框架内，负责公司信息系统应急管理相关工作；

（六）开展涉密计算机网络和系统立项、设计和建设，做好信息系统安全与保密检查；

（七）负责规范公司信息系统安全产品的测评和选型工作。第十条 公司安全监察部主要职责：

（一）负责公司信息系统安全全过程监督检查；

（二）负责信息系统一级、二级事故的调查和处理；

（三）负责监督公司信息系统应急管理工作落实；

（四）负责归口统计信息系统安全事故。第十一条 国家电力调度通信中心主要职责：

（一）负责制定电力二次系统管理制度，负责制定公司电力二次系统安全防护方案及应急处理预案；

（二）负责审核下级电力二次系统安全防护实施方案和应急处理预案，负责电力二次系统信息系统安全事故的调查和处理；

（三）配合完成国家有关部门对公司电力二次系统开展的信息系统安全检查、等级保护制度落实等各项工作。

第十二条 业务应用部门主要职责：

（一）配合开展业务应用系统安全等级定级工作；

（二）配合开展业务应用系统安全测评、安全检查和风险评估等工作；

（三）负责或配合开展业务应用使用人员的有关信息系统安全和保密培训工作；

（四）协助开展业务应用人员办公计算机安全管理。第十三条 各单位主要职责：

（一）负责贯彻落实国家有关信息系统安全法规、方针、政策、标准和规范，贯彻落实公司信息系统安全相关规章制度和技术标准，建立健全本单位信息系统安全标准制度和规范体系；

（二）负责落实本单位范围内信息系统安全工作责任制；

（三）在公司信息职能管理部门指导下，落实本单位信息系统等级保护制度、信息系统风险评估和安全检查等工作；

（四）按公司信息系统应急体系要求建立本单位信息系统应急体系，组织本单位信息系统安全突发事件的应急处理；

（五）负责明确本单位信息系统安全运行维护部门或机构，落实信息系统安全运行维护日常工作，具体落实信息系统安全等级保护和安全策略；

（六）组织本单位信息系统安全的宣传和培训。

第三章 管理措施

第十四条 不断建立健全信息系统安全管理制度体系，通过操作规程实现安全管理和操作人员的标准化作业；定期对信息系统安全管理制度进行检查和审定，对存在不足或需要改进的安全管理制度及时进行修订。

第十五条 明确安全管理机构，设立系统管理员、网络管理员、安全管理员等岗位，并明确各岗位职责。应加强信息系统安全管理人员之间、信息职能部门和业务部门之间的合作与沟通，定期或不定期召开协调会议，共同协作处理信息系统安全问题。

第十六条 严格遵守“涉密不上网、上网不涉密”纪律，严禁将涉密计算机与互联网和其他公共信息网络连接，严禁在非涉密计算机和互联网上存储、处理国家秘密。严禁在信息外网计算机上存储和处理涉及企业秘密的信息。严禁涉密移动存储介质在涉密计算机和非涉密计算机及互联网上交叉使用。

第十七条 严格信息系统安全工作人员录用过程，审查其身份、背景、专业资格，关键岗位应签署保密协议；及时终止离岗员工的所有访问权限；严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案。第十八条 严格按照国家有关部门要求，开展公司网络与信息系统定级、审批、备案工作。针对确定的网络与信息系统安全等级，要根据等级保护有关要求，落实必要的管理和技术措施，严格执行等级保护制度。

第十九条 新建信息系统涉及安全防护措施建设，应明确安全需求，确定安全等级，结合公司安全防护总体策略，进行安全防护方案设计；根据国家有关规定和坚持鼓励使用国产化产品原则，开展安全产品采购，必要时开展产品预先选型测试；加强软件开发管理，确保开发环境与实际运行环境安全隔离；委托有资质的第三方测试单位对系统进行安全性测试，并出具安全性测试报告；对测试不符合要求的，在整改后要重新测试。系统试运行前，要开展相关安全培训。

第二十条 加强信息系统运行维护全过程管理：

（一）严格执行信息机房管理有关规范，确保机房运行环境符合要求，严格机房出入管理。要编制信息系统资产清单，建立资产管理制度，根据资产重要程度对资产进行标识。

（二）对信息系统软硬件设备选型、采购、使用等实行规范化管理，建立相应操作规程，对终端计算机、工作站、便携机、系统和网络等设备实行标准化作业。强化存储介质存放、使用、维护和销毁等各项措施。

（三）按照最小服务配置和最小授权原则，对安全策略、安全配置、日志和操作等方面做出具体规定，明确各个角色的权限、责任和风险；详细记录日常操作、运行维护记录、参数设置和修改等内容，严禁任何未经授权的操作；定期开展运行日志和审计数据分析工作，及时发现异常行为。及时根据需要进行软件升级更新，并在更新前做好备份；定期进行漏洞扫描，及时发现安全漏洞并进行修补；及时安装补丁程序，在安装补丁前做好测试和备份工作。

（四）及时升级防病毒软件，加强全员防病毒、木马的意识，不打开、阅读来历不明的邮件；要指定专人对网络和主机进行恶意代码检测并做好记录，定期开展分析；加强防恶意代码软件授权使用、恶意代码库升级等管理。

（五）严格系统变更、系统重要操作、物理访问和系统接入申报和审批程序，建立健全变更管理制度。保证所有与外部系统的连接均得到授权和批准，进行必要的安全隔离，配置严格的访问控制策略，开展必要的安全评估。

（六）建立和执行密码使用管理制度，使用符合国家密码管理规定的密码技术和产品。

（七）对信息网络与系统运行状况等进行监测和报警；定期对监测和报警记录进行分析，根据需要采取必要的应对措施；应建立安全管理中心，对安全设备、恶意代码、补丁升级、安全审计等安全设施进行集中管理。

（八）严格按照有关信息系统事故调查规定，及时报告信息系统事故情况，认真开展信息系统事故原因分析，坚持“四不放过”原则，有效落实整改，确保类似事故不再发生。严格执行有关公司网络与信息系统安全运行情况通报制度，做好定期、节假日和特殊时期的网络与信息系统安全运行情况报送工作。第二十一条 严格执行公司有关信息系统安全风险评估管理规定，切实将信息系统安全风险评估工作常态化和制度化，及时落实整改，及时消除信息系统安全隐患。根据国家和公司要求，定期开展信息系统安全检查工作，做好特殊时期安全检查和安全保障工作。

第二十二条 不断完善应急预案，加强培训和演练，确保人力、设备等应急保障资源可用。

第二十三条 建立备份与恢复管理相关安全管理制度，严格控制数据备份和恢复过程，妥善保存备份记录，定期执行恢复程序。要切实根据需要开展业务应用容灾系统建设。

第二十四条 切实加强网络信任体系建设规划工作，不断完善公司安全认证系统相关技术标准和功能规范。强化信任体系应用工作，做好信息系统统一身份认证，以及重要信息的加密和签名工作。第二十五条 切实加强员工信息系统安全培训，提高全员信息系统安全意识；强化信息系统安全人员专业技能培训，做到培训工作有计划、有总结，培训效果有评价。要对关键岗位人员进行全面、严格的安全审查和技能考核，对在信息系统安全工作中做出显著成绩的单位和人员应给予奖励和表彰。对违反国家法律、法规和公司有关规定，造成一定不良影响和后果的，要追究其责任。

第四章 技术措施

第二十六条 根据国家和公司有关规定，对机房建筑设置符合要求的避雷装置、灭火和火灾自动报警系统；采取防雨水措施，防止雨水、水蒸气结露和地下积水；设置温、湿度自动调节设施，控制机房温、湿度在设备运行所允许范围之内，保证双路供电,电源线和通信电缆应隔离，避免互相干扰；采用接地方式防止外界电磁干扰和设备寄生耦合干扰。

第二十七条 加强网络安全技术工作：

（一）网络核心交换机、路由器等网络设备要冗余配置，合理分配网络带宽；建立业务终端与业务服务器之间的访问控制；根据需要划分不同子网；对重要网段采取网络层地址与数据链路层地址绑定措施。

（二）采用防火墙或入侵防护设备（IPS）对内网边界实施访问审查和控制；对进出网络信息内容实施过滤，对应用层常用协议命令进行控制，网关应限制网络最大流量数及网络连接数。严格拨号访问控制措施。

（三）加强内部用户私自访问外部网络行为的检测工作，要能够及时发现，准确定位，有效阻断；对重要网段，应采用入侵检测系统进行监控，对入侵事件及时提供报警。

第二十八条 加强系统安全技术工作：

（一）对操作系统和数据库系统用户进行身份标识和鉴别，具有登录失败处理，限制非法登录次数，设置连接超时功能；用户访问不得采用空账号和空口令，口令要足够强健，长度不得少于8位。

（二）严格限制匿名用户的访问权限；实现操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主体为用户级，客体为文件、数据库表级。

（三）控制单个用户的多重并发会话和最大并发连接数，限制单个用户对系统资源、磁盘空间的最大或最小使用限度，当系统服务水平降低到预先规定的最小值时，应能检测并报警。

第二十九条 严格网络、系统安全审计工作，安全审计系统应定期生成审计报表，自动进行备份，审计记录应受到保护，避免删除、修改或破坏。第三十条 重要和敏感信息实行加密传输和存储；对重要信息实行自动、定期备份；对门户网站页面，要具有防篡改机制和措施。第三十一条 严格用户帐号及口令管理，使用强健复杂口令，定期更换口令，杜绝使用空口令；定期开展用户终端计算机数据备份工作，及时安装系统补丁程序，及时更新杀病毒程序，加强移动存储介质管理。

第五章 附则

第三十二条 本办法由国家电网公司信息化工作部负责解释并督促执行。第三十三条 各单位可根据本办法制定实施细则，报国家电网公司备案。第三十四条 本办法自印发之日起执行。