供电企业安全性评价标准信息安全明细表.doc

供电企业安全性评价标准信息安全明细表信息安全300信息系统运维80组织机构及职责：组织机构健全，职责明确30查阅安全工作委员会和信息化工作领导小组有关文件1.未成立网络信息系统安全工作领导机构，不得分；2.未明确职责分工，不得分《关于印发信息系统安全监督检查工作规范（试行）和信息系统事件调查工作规范（试行）的通知》（国家电网公司国网安质二〔2013〕194号）缺陷处置：按审核定级、检修消缺、消缺验收的规范流程完成缺陷处置20查阅缺陷审核定级记录、检修计划、消缺验收记录，并依据缺陷定级情况报送相关单位1.未按规定处理紧急缺陷，不得分；2.未按规定处理重大缺陷，一处扣10分；3.未按规定处理一般缺陷，一处扣5分帐号操作：在运业务系统禁止出现共用帐户及口令，禁止跨权限操作，要开启操作审计功能，确保每一步操作内容可追溯，操作人员可追溯；定期清理信息系统临时帐号，复查帐号权限，核实安全设备开放的端口和策略账号清理和权限复查时间间隔不得超过3个月30查阅相关制度、现场检查1.出现共用帐户及口令，不得分；2.操作不规范，一处扣5分；3.未及时清理、复查账号，一处扣5分机房安全80机房符合下列要求：1.机房场地不宜设在建筑物的高层，避免设在建筑物的地下室，以及用水设备的下层或隔壁；2.远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂和堆场等；3.避开强电磁场干扰，并远离强振源和强噪声源，当无法避开强干扰源、强振源或为保障信息系统设备安全运行，可采取有效的屏蔽措施；4.机房有防小动物、防雷、防火、防水、防潮、防静电措施；5.机房设置温、湿度自动调节设施，设置温、湿度越限报警系统30查阅机房建设文档；进行机房场地实地检查1.机房建设场地不满足要求，一处扣10分；2.防范措施不规范，一处扣10分；3.温湿度控制不合格，扣15分《关于印发信息系统安全监督检查工作规范（试行）和信息系统事件调查工作规范（试行）的通知》（国家电网公司国网安质二〔2013〕194号）门禁系统：设置机房门禁系统，加强机房安全监控，严禁机房门禁卡借与他人使用20查阅有关制度；现场检查1.未设置门禁系统，不得分；2.未规范管理门禁卡，不得分机房供电要求：1.机房供电线路上配置稳压器和过电压防护设备；2.提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；3.采用不少于两路UPS供电，机房供电时间不得少于2小时；4.设置冗余或并行的电力电缆线路为计算机系统供电，输入电源采用双路自动切换供电方式建立备用供电系统30现场检查1.无稳压器或过电压保护设备，不得分；2.其余不符合要求，一处扣10分网络安全90信息内、外网隔离：信息内网、信息外网物理断开或强逻辑隔离。

各单位要确保本位信息内、外网已部署逻辑强隔离设备，未部署的要保证物理断开30查阅相关管理规定、安全设计方案与网络拓扑图；现场检查不符合要求，不得分《关于印发信息系统安全监督检查工作规范（试行）和信息系统事件调查工作规范（试行）的通知》（国家电网公司国网安质二〔2013〕194号信息内网接入：不得使用终端直接通过互联网以VPN设备的方式接入信息内网；禁止使用远程移动办公系统或明文传送的无线局域网接入信息内网30现场检查不符合要求，不得分网络出口、组网：禁止私自架设互联网出口，禁止外网计算机使用ADSL或3G上网卡上网；信息内网禁止使用无线网络组网；严禁内网笔记本电脑开启无线功能30现场检查不符合要求，不得分主机及介质安全50桌面终端：信息内外网安装桌面终端管理系统客户端桌面终端计算机注册率和防病毒软件安装率达到100％30现场检查不符合要求，一处扣5分《关于印发信息系统安全监督检查工作规范（试行）和信息系统事件调查工作规范（试行）的通知》（国家电网公司国网安质二〔2013〕194号文件存储：普通文件存放在交换区，涉及公司商业秘密的信息存放在保密区，公司商业秘密文件存放在信息内网计算机或移动存储介质的保密区20现场检查不符合要求，不得分交通安全100组织机构及职责：组织机构健全，职责明确20查阅文件、记录，现场核实1.未健全交通安全组织机构，不得分；2.交通安全未与安全生产同布置、同考核、同奖惩，一处扣5分《国家电网公司十八项电网重大反事故措施》（修订版）（国家电网生〔2012〕352号）车辆管理：各种车辆的技术状况符合国家规定，安全装置完善可靠。

对车辆定期进行检修维护，在行驶前、行驶中、行驶后对安全装置进行检查，发现危及交通安全问题，及时处理，严禁带病行驶20查阅车辆维修、保养记录，现场检查1.车辆存在未定期检修维护，一处扣5分/车；2.车辆带病行驶，一处扣5分；3.未定期进行安全检查，扣10分人员管理：建立健全监督、考核、保障制约机制，落实责任制实行“准驾证”制度，无本企业准驾证人员，严禁驾驶本企业车辆，强化副驾驶座位人员的监护职责20查阅文件、记录，现场检查1.未建立健全交通安全监督、考核、保障制约机制，不得分；2.存在无本企业准驾证人员驾驶本企业车辆，一次扣10分交通安全培训：定期组织驾驶员进行安全技术培训，提高驾驶员的安全行车意识和驾驶技术水平对考试、考核不合格或经常违章肇事的不准从事驾驶员工作20查阅相关会议、培训等记录，现场检查、考问1.未定期进行安全技术培训，扣10分；2.对考试、考核不合格或经常违章肇事仍从事驾驶员工作的，一人扣5分交通安全督查：企业领导督促检查所属车辆交通安全情况，把车辆交通安全作为重要工作纳入议事日程，并及时总结，解决存在的问题，严肃查处事故责任者20查阅交通安全文件、记录，现场检查1.未将车辆交通安全纳入议事日程，扣5分；2.未解决存在的问题，一处扣10分；3.未严肃查处事故责任者，一处扣10分消防安全300组织机构及职责：组织机构健全，职责明确30查阅消防文件、制度及有关资料1.未建立行政正职为消防工作第一责任人的组织机构，不得分；2.未建立有效的消防组织网络，不得分；3.未明确职责分工不得分《电力设备典型消防规程》（DL5027—201X）应急预案：制定灭火和应急疏散预案，至少每半年进行一次演练，及时总结经验，不断完善预案，提高处置突发火灾事故能力30查阅消防预案、文件、记录，现场检查核实1.未制定灭火和应急疏散预案、未演练不得分；2.未及时总结经验，完善预案，一处扣10分防火检查：每日进行防火巡查，确定巡查的人员、内容、部位和频次；每月进行一次防火检查30查阅检查记录，现场检查核实1.未开展巡查、检查不得分；2.巡查人员、内容、部位和频次不满足要求，一处扣5分消防器材配置：消防器材配置符合规定30查阅有关资料，现场检查1.配置不符合有关规定，一处扣5分；2.消防器材存在缺陷，一处扣5分动火管理：检修现场有完善的防火措施，在禁火区动火执行动火作业管理制度，执行动火工作票制度30查阅动火工作票执行情况，现场检查1.检修现场防火措施不完善，一处扣10分；2.动火作业票不合格，一张扣5分消防设施：火灾自动报警及自动灭火系统正常投入运行；消防设施出现故障时，及时通知单位有关部门，尽快组织修复30现场检查，查阅有关文件、记录1.自动报警、灭火系统未正常运行，一处扣10分；2.消防设施故障未及时修复，一处扣10分照明、通风设备防爆要求：蓄电池室、油罐室等防火、防爆重点场所的照明、通风设备采用防爆型30现场检查不符合要求、存在消防隐患，一处扣10分消防安全重点部位要求：设置明显的防火标志，并在出入口位置悬挂标示牌，标示牌的内容包括消防安全重点部位的名称、消防管理措施、灭火方案及防火责任人30查阅资料，现场检查1.无明显防火标志，一处扣5分；2.出入口无标识牌，一处扣10分；3.标识牌内容不符合要求，一处扣5分消防通道要求：保障疏散通道、安全出口、消防车通道畅通，保证防火防烟分区、防火间距符合标准；人员密集场所的门窗无影响逃生和灭火救援的障碍物30现场检查1.消防通道不畅通，不得分；2.分区、防火间距不符合标准，不得分；3.门窗有障碍物，影响逃生或救援，不得分《中华人民共和国消防法》(主席令〔2008〕第6号令)逃生指示和应急照明：过道和楼梯处，设逃生指示和应急照明30现场检查1.未设置逃生指示和应急照明，一处扣10分；2.逃生指示和应急照明不完善、损坏，一处扣5分《关于印发〈国家电网公司电力安全工作规程（配电部分）（试行）〉的通知》（国家电网安质〔2014〕265号）《电力设备典型消防规程》防汛安全200一般防汛安全100组织机构及职责：组织机构健全，职责明确20查阅有关文件1.未成立领导小组与组织机构，不得分；2.未明确职责分工，不得分《国家电网公司防汛管理办法(试行)》(国家电网生〔2005〕399号)防汛工作布置：汛期前提前研究防汛工作，制定措施20查阅有关文件，现场查询1.工作不严密，措施不全面，一处扣10分；2.责任不明确，措施不落实，不得分防汛设施和防汛器材管理：落实永久性防汛设施和防汛器材管理、维护责任，保持良好状态20现场调查了解1.管理不善，一处扣10分；2.无人管理，不得分应急预案：针对防洪度汛、水淹厂房事故等制定专项应急预案，定期开展预案的培训和演练20查阅资料1.未制定预案，不得分；2.预案操作性不强，有明显错误，一处扣5分；3.未开展培训和演练，扣10分防汛值班：加强汛期值班，保证信息畅通，各单位防汛值班由领导带班，有关人员轮流值班20现场检查值班情况，查阅值班记录1.未实行汛期值班制度，不得分；2.值班人员不在位或无法联系，一处扣10分小水电站安全100安全生产管理体系：完善小水电站安全管理组织机构，将小水电站工作纳入企业安全生产管理体系，落实安全和防汛管理责任20查阅相关制度、文件，现场核实1.未将小水电站安全工作纳入安全生产管理体系，不得分；2.未落实安全和防汛管理责任，扣10分《国家电网公司关于切实加强县供电企业所属小水电站安全管理工作意见的通知》（国家电网农〔2010〕1388号）大坝鉴定、注册工作：按规定开展水电站水库大坝安全检查、鉴定和注册工作20查阅相关文件、记录。

鉴定资料1.未按规定开展大坝鉴定和注册工作，不得分；2.未按规定开展安全检查，一次扣10分小水电站隐患排查：定期开展小水电站的隐患排查工作，对发现的隐患要及时制定整改措施，做好闭环管理，尽快消除隐患20查阅文件、记录、隐患台帐，现场检查1.未定期开展隐患排查工作，不得分；2.重要水工建筑物及其附属设备存在的安全隐患，未实现闭环管理，一处扣5分小水电站应急预案：建立建全应急体系，完善有关应急预案，小水电站应制定汛期调度运用计划和防洪抢险应急预案，并报有管辖权的防汛指挥机构审批后执行20查阅应急文件、记录、隐患台帐，现场检查1.未定期修订完善有关应急预案，并与当地政府、有关责任单。