供电企业安全性评价标准信息安全明细表
7页1、供电企业安全性评价标准信息安全明细表信息安全300信息系统运维80组织机构及职责:组织机构健全,职责明确30查阅安全工作委员会和信息化工作领导小组有关文件1.未成立网络信息系统安全工作领导机构,不得分;2.未明确职责分工,不得分关于印发信息系统安全监督检查工作规范(试行)和信息系统事件调查工作规范(试行)的通知(国家电网公司国网安质二2013194号)缺陷处置:按审核定级、检修消缺、消缺验收的规范流程完成缺陷处置20查阅缺陷审核定级记录、检修计划、消缺验收记录,并依据缺陷定级情况报送相关单位1.未按规定处理紧急缺陷,不得分;2.未按规定处理重大缺陷,一处扣10分;3.未按规定处理一般缺陷,一处扣5分帐号操作:在运业务系统禁止出现共用帐户及口令,禁止跨权限操作,要开启操作审计功能,确保每一步操作内容可追溯,操作人员可追溯;定期清理信息系统临时帐号,复查帐号权限,核实安全设备开放的端口和策略。账号清理和权限复查时间间隔不得超过3个月30查阅相关制度、现场检查1.出现共用帐户及口令,不得分;2.操作不规范,一处扣5分;3.未及时清理、复查账号,一处扣5分机房安全80机房符合下列要求:1.机房
2、场地不宜设在建筑物的高层,避免设在建筑物的地下室,以及用水设备的下层或隔壁;2.远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂和堆场等;3.避开强电磁场干扰,并远离强振源和强噪声源,当无法避开强干扰源、强振源或为保障信息系统设备安全运行,可采取有效的屏蔽措施;4.机房有防小动物、防雷、防火、防水、防潮、防静电措施;5.机房设置温、湿度自动调节设施,设置温、湿度越限报警系统30查阅机房建设文档;进行机房场地实地检查1.机房建设场地不满足要求,一处扣10分;2.防范措施不规范,一处扣10分;3.温湿度控制不合格,扣15分关于印发信息系统安全监督检查工作规范(试行)和信息系统事件调查工作规范(试行)的通知(国家电网公司国网安质二2013194号)门禁系统:设置机房门禁系统,加强机房安全监控,严禁机房门禁卡借与他人使用20查阅有关制度;现场检查1.未设置门禁系统,不得分;2.未规范管理门禁卡,不得分机房供电要求:1.机房供电线路上配置稳压器和过电压防护设备;2.提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求;3.采用不少于两路UPS供电,机房供电
3、时间不得少于2小时;4.设置冗余或并行的电力电缆线路为计算机系统供电,输入电源采用双路自动切换供电方式建立备用供电系统30现场检查1.无稳压器或过电压保护设备,不得分;2.其余不符合要求,一处扣10分网络安全90信息内、外网隔离:信息内网、信息外网物理断开或强逻辑隔离。各单位要确保本位信息内、外网已部署逻辑强隔离设备,未部署的要保证物理断开30查阅相关管理规定、安全设计方案与网络拓扑图;现场检查不符合要求,不得分关于印发信息系统安全监督检查工作规范(试行)和信息系统事件调查工作规范(试行)的通知(国家电网公司国网安质二2013194号信息内网接入:不得使用终端直接通过互联网以VPN设备的方式接入信息内网;禁止使用远程移动办公系统或明文传送的无线局域网接入信息内网30现场检查不符合要求,不得分网络出口、组网:禁止私自架设互联网出口,禁止外网计算机使用ADSL或3G上网卡上网;信息内网禁止使用无线网络组网;严禁内网笔记本电脑开启无线功能30现场检查不符合要求,不得分主机及介质安全50桌面终端:信息内外网安装桌面终端管理系统客户端。桌面终端计算机注册率和防病毒软件安装率达到10030现场检查
4、不符合要求,一处扣5分关于印发信息系统安全监督检查工作规范(试行)和信息系统事件调查工作规范(试行)的通知(国家电网公司国网安质二2013194号文件存储:普通文件存放在交换区,涉及公司商业秘密的信息存放在保密区,公司商业秘密文件存放在信息内网计算机或移动存储介质的保密区20现场检查不符合要求,不得分交通安全100组织机构及职责:组织机构健全,职责明确20查阅文件、记录,现场核实1.未健全交通安全组织机构,不得分;2.交通安全未与安全生产同布置、同考核、同奖惩,一处扣5分国家电网公司十八项电网重大反事故措施(修订版)(国家电网生2012352号)车辆管理:各种车辆的技术状况符合国家规定,安全装置完善可靠。对车辆定期进行检修维护,在行驶前、行驶中、行驶后对安全装置进行检查,发现危及交通安全问题,及时处理,严禁带病行驶20查阅车辆维修、保养记录,现场检查1.车辆存在未定期检修维护,一处扣5分/车;2.车辆带病行驶,一处扣5分;3.未定期进行安全检查,扣10分人员管理:建立健全监督、考核、保障制约机制,落实责任制。实行“准驾证”制度,无本企业准驾证人员,严禁驾驶本企业车辆,强化副驾驶座位人员
《供电企业安全性评价标准信息安全明细表》由会员万****分享,可在线阅读,更多相关《供电企业安全性评价标准信息安全明细表》请在金锄头文库上搜索。
排水整治工程确保安全生产的技术组织措施
隧道辖区道路清扫保洁劳务保洁服务针对低温天气作业应急预案
电气安装焊接工程强制性条文执行情况检查表
隧道辖区道路清扫保洁劳务保洁服务项目机械化保洁及垃圾清运过程应急处理预案
隧道辖区道路清扫保洁劳务保洁服务应急救援保障措施
城镇燃气经营安全重大隐患判定标准
市政道路及各项基础设施配套项目项目管理班子的人员岗位职责分工
养驴基地建设项目建设的有利条件和制约因素
养驴基地建设项目区基本情况及项目由来
锅炉受热面焊接工程强制性条文执行情况检查表
锅炉受热面焊接工程强制性条文执行情况检查表 (2)
烟风煤粉管道及附属结构焊接专业强制性条文执行情况记录检查表
养驴基地建设项目财务评价方案
锅炉本体管道焊接工程强制性条文执行情况检查表 (2)
养驴基地建设项目环境保护评价方案
锅炉本体管道焊接工程强制性条文执行情况检查表
锅炉密封焊接工程强制性条文执行情况检查表 (2)
养驴基地建设项目建设内容方案
锅炉密封焊接工程强制性条文执行情况检查表 (3)
养驴基地建设项目管理方案
2023-09-21 8页
2022-09-16 5页
2023-09-19 114页
2023-10-06 15页
2024-01-22 5页
2022-11-06 9页
2023-09-13 4页
2023-01-03 3页
2024-03-23 13页
2023-04-05 53页