第一章?總則?3

第二章?系統(tǒng)管理人員的職責(zé)?3

第三章?機(jī)房管理制度?4

第四章?系統(tǒng)管理員工作細(xì)則?4

第五章?安全保密管理員工作細(xì)則?7

第六章?密鑰管理員工作細(xì)則?9

第七章?計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案?10

第八章?附則?10

第一章?總則

第1條?依據(jù)《中華人民共和國保守國家秘密法》和有關(guān)保密規(guī)定,為進(jìn)一步加強(qiáng)中船信息公司計(jì)算機(jī)信息系統(tǒng)安全保密管理,并結(jié)合用戶單位的實(shí)際情況,制定本制度。

第2條?計(jì)算機(jī)信息系統(tǒng)包括:涉密計(jì)算機(jī)信息系統(tǒng)和非涉密計(jì)算機(jī)信息系統(tǒng)。其中,涉密計(jì)算機(jī)信息系統(tǒng)指以計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)為主體,按照一定的應(yīng)用目標(biāo)和規(guī)則構(gòu)成的處理涉密信息的人機(jī)系統(tǒng)。

第3條?涉密計(jì)算機(jī)信息系統(tǒng)的保密工作堅(jiān)持積極防范、突出重點(diǎn),既確保國家秘密安全又有利于信息化發(fā)展的方針。

第4條?涉密計(jì)算機(jī)信息系統(tǒng)的安全保密工作實(shí)行分級保護(hù)與分類管理相結(jié)合、行政管理與技術(shù)防范相結(jié)合、防范外部與控制內(nèi)部相結(jié)合的原則。

第5條?涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理,堅(jiān)持“誰使用,誰負(fù)責(zé)”的原則,同時(shí)實(shí)行主要領(lǐng)導(dǎo)負(fù)責(zé)制。

第二章?系統(tǒng)管理人員的職責(zé)

第6條?用戶單位的涉密計(jì)算機(jī)信息系統(tǒng)的管理由用戶保密單位負(fù)責(zé),具體技術(shù)工作由中船信息承擔(dān),設(shè)置以下安全管理崗位:系統(tǒng)管理員、安全保密管理員、密鑰管理員。

第7條?系統(tǒng)管理員負(fù)責(zé)信息系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行維護(hù)管理,主要職責(zé)是:信息系統(tǒng)主機(jī)的日常運(yùn)行維護(hù);信息系統(tǒng)的系統(tǒng)安裝、備份、維護(hù);信息系統(tǒng)數(shù)據(jù)庫的備份管理;應(yīng)用系統(tǒng)訪問權(quán)限的管理;網(wǎng)絡(luò)設(shè)備的管理;網(wǎng)絡(luò)的線路保障;網(wǎng)絡(luò)服務(wù)器平臺(tái)的運(yùn)行管理,網(wǎng)絡(luò)病毒入侵防范。

第8條?安全保密管理員負(fù)責(zé)網(wǎng)絡(luò)信息系統(tǒng)的安全保密技術(shù)管理,主要職責(zé)是:網(wǎng)絡(luò)信息安全策略管理;網(wǎng)絡(luò)信息系統(tǒng)安全檢查;涉密計(jì)算機(jī)的安全管理;網(wǎng)絡(luò)信息系統(tǒng)的安全審計(jì)管理;違規(guī)外聯(lián)的監(jiān)控。

第9條?密鑰管理員負(fù)責(zé)密鑰的管理,主要職責(zé)是:身份認(rèn)證系統(tǒng)的管理;密鑰的制作;密鑰的更換;密鑰的銷毀。

第10條?對涉密計(jì)算機(jī)信息系統(tǒng)安全管理人員的管理要遵循“從不單獨(dú)原則”、“責(zé)任分散原則”和“最小權(quán)限原則”。

第11條?新調(diào)入或任用涉密崗位的系統(tǒng)管理人員,必須先接受保密教育和網(wǎng)絡(luò)安全保密知識(shí)培訓(xùn)后方可上崗工作。

第12條?保密單位負(fù)責(zé)定期組織系統(tǒng)管理人員進(jìn)行保密法規(guī)知識(shí)的宣傳教育和培訓(xùn)工作。

第三章?機(jī)房管理制度

第13條?出入機(jī)房要有登記記錄。非機(jī)房工作人員不得進(jìn)入機(jī)房。外來人員進(jìn)機(jī)房參觀需經(jīng)保密辦批準(zhǔn),并有專人陪同。

第14條?進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)、食品等對設(shè)備正常運(yùn)行構(gòu)成威脅的物品。嚴(yán)禁在機(jī)房內(nèi)吸煙。嚴(yán)禁在機(jī)房內(nèi)堆放與工作無關(guān)的雜物。

第15條?機(jī)房內(nèi)不得使用無線通訊設(shè)備,禁止拍照和攝影。

第16條?各類技術(shù)檔案、資料由專人妥善保管并定期檢查。

第17條?機(jī)房內(nèi)應(yīng)按要求配置足夠量的消防器材,并做到三定(定位存放、定期檢查、定時(shí)更換)。加強(qiáng)防火安全知識(shí)教育,做到會(huì)使用消防器材。加強(qiáng)電源管理,嚴(yán)禁亂接電線和違章用電。發(fā)現(xiàn)火險(xiǎn)隱患,及時(shí)報(bào)告,并采取安全措施。

第18條?機(jī)房應(yīng)保持整潔有序,地面清潔。設(shè)備要排列整齊,布線要正規(guī),儀表要齊備,工具要到位,資料要齊全。機(jī)房的門窗不得隨意打開。

第19條?每天上班前和下班后對機(jī)房做日常巡檢,檢查機(jī)房環(huán)境、電源、設(shè)備等并做好相應(yīng)記錄(見表一)。

第20條?機(jī)房大門必須隨時(shí)關(guān)閉上鎖。機(jī)房鑰匙由集團(tuán)公司保密辦管理。

第21條?機(jī)房門禁磁卡(以下簡稱門禁卡)由信息中心管理。

第22條?門禁卡的發(fā)放范圍是:系統(tǒng)管理員、安全保密管理員和密鑰管理員。

第23條?對臨時(shí)進(jìn)入機(jī)房工作的人員,不再發(fā)放門禁卡,在向用戶單位保密部門提出申請得到批準(zhǔn)后,由安全保密管理員陪同進(jìn)入機(jī)房工作。

第24條?門禁卡應(yīng)妥善保管,不得遺失和互相借用。

第25條?門禁卡遺失后,應(yīng)立即上報(bào)信息中心,同時(shí)寫出書面說明。

第四章?系統(tǒng)管理員工作細(xì)則

第一節(jié)?系統(tǒng)主機(jī)維護(hù)管理辦法

第26條?系統(tǒng)主機(jī)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對系統(tǒng)主機(jī)進(jìn)行操作。

第27條?根據(jù)系統(tǒng)設(shè)計(jì)方案和應(yīng)用系統(tǒng)運(yùn)行要求進(jìn)行主機(jī)系統(tǒng)安裝、調(diào)試,建立系統(tǒng)管理員賬戶,設(shè)置管理員密碼,建立用戶賬戶,設(shè)置系統(tǒng)策略、用戶訪問權(quán)利和資源訪問權(quán)限,并根據(jù)安全風(fēng)險(xiǎn)最小化原則及運(yùn)行效率最大化原則配置系統(tǒng)主機(jī)。

第28條?建立系統(tǒng)設(shè)備檔案(見表二)、包括系統(tǒng)主機(jī)詳細(xì)的技術(shù)參數(shù),如:品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,妥善保管系統(tǒng)主機(jī)保修卡,在系統(tǒng)主機(jī)軟硬件信息發(fā)生變更時(shí)對設(shè)備檔案進(jìn)行及時(shí)更新。

第29條?每周修改系統(tǒng)主機(jī)管理員密碼,密碼長度不得低于八位,要求有數(shù)字、字母并區(qū)分大小寫。

第30條?每周通過系統(tǒng)性能分析軟件對系統(tǒng)主機(jī)進(jìn)行運(yùn)行性能分析,并做詳細(xì)記錄(見表四),根據(jù)分析情況對系統(tǒng)主機(jī)進(jìn)行系統(tǒng)優(yōu)化,包括磁盤碎片整理、系統(tǒng)日志文件清理,系統(tǒng)升級等。

第31條?每周對系統(tǒng)日志、系統(tǒng)策略、系統(tǒng)數(shù)據(jù)進(jìn)行備份,做詳細(xì)記錄(見表四)。

第32條?每天檢查系統(tǒng)主機(jī)各硬件設(shè)備是否正常運(yùn)行,并做詳細(xì)記錄(見表五)。

第33條?每天檢查系統(tǒng)主機(jī)各應(yīng)用服務(wù)系統(tǒng)是否運(yùn)行正常,并做詳細(xì)記錄(見表五)。

第34條?每周下載安裝最新版的系統(tǒng)補(bǔ)丁,對系統(tǒng)主機(jī)進(jìn)行升級,做詳細(xì)記錄(見表四)。

第35條?每天記錄系統(tǒng)主機(jī)運(yùn)行維護(hù)日記,對系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)。

第36條?在系統(tǒng)主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)通知用戶,用最短的時(shí)間解決故障,保證系統(tǒng)主機(jī)盡快正常運(yùn)行,并對系統(tǒng)故障情況做詳細(xì)記錄(見表六)。

第37條?每月對系統(tǒng)主機(jī)運(yùn)行情況進(jìn)行總結(jié)、并寫出系統(tǒng)主機(jī)運(yùn)行維護(hù)月報(bào),上報(bào)保密辦。

第二節(jié)?信息系統(tǒng)運(yùn)行維護(hù)管理辦法

第38條?信息系統(tǒng)(辦公自動(dòng)化系統(tǒng)和檔案管理系統(tǒng))的運(yùn)行維護(hù)由系統(tǒng)管理員負(fù)責(zé)維護(hù),未經(jīng)允許任何人不得對信息系統(tǒng)進(jìn)行任何操作。

第39條?根據(jù)信息系統(tǒng)的設(shè)計(jì)要求及實(shí)施細(xì)則安裝、調(diào)試、配置信息系統(tǒng),建立信息系統(tǒng)管理員賬號,設(shè)置管理員密碼,密碼要求由數(shù)字和字母組成,區(qū)分大小寫,密碼長度不得低于8位,。

第40條?對信息系統(tǒng)的基本配置信息做詳細(xì)記錄,包括系統(tǒng)配置信息、用戶帳戶名稱,系統(tǒng)安裝目錄、數(shù)據(jù)文件存貯目錄,在信息系統(tǒng)配置信息發(fā)生改變時(shí)及時(shí)更新記錄(見表三)。

第41條?每周對信息系統(tǒng)系統(tǒng)數(shù)據(jù)、用戶ID文件、系統(tǒng)日志進(jìn)行備份,并做詳細(xì)記錄(見表四),備份介質(zhì)交保密辦存檔。

第42條?當(dāng)信息系統(tǒng)用戶發(fā)生增加、減少、變更時(shí),新建用戶帳戶,新建用戶郵箱,需經(jīng)保密單位審批,并填寫系統(tǒng)用戶申請單或系統(tǒng)用戶變更申請單(見表七),審批通過后,由系統(tǒng)管理員進(jìn)行操作,并做詳細(xì)記錄。

第43條?根據(jù)用戶需求設(shè)置信息系統(tǒng)各功能模塊訪問權(quán)限,并提交保密辦審批。

第44條?每天檢查信息系統(tǒng)各項(xiàng)應(yīng)用功能是否運(yùn)行正常,并做詳細(xì)記錄(見表五)。

第45條?在信息系統(tǒng)發(fā)生故障時(shí),應(yīng)及時(shí)通知用戶,并用最短的時(shí)間解決故障,保證信息系統(tǒng)盡快正常運(yùn)行,并對系統(tǒng)故障情況做詳細(xì)記錄(見表六)。

第46條?每天記錄信息系統(tǒng)運(yùn)行維護(hù)日志,對信息系統(tǒng)運(yùn)行情況進(jìn)行總結(jié)。

第47條?每月對信息系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并寫出信息系統(tǒng)維護(hù)月報(bào),并上報(bào)保密辦。

第三節(jié)?網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)管理辦法

第48條?網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)由系統(tǒng)管理員專人負(fù)責(zé),未經(jīng)允許任何人不得對網(wǎng)絡(luò)系統(tǒng)進(jìn)行操作。

第49條?根據(jù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案和實(shí)施細(xì)則安裝、調(diào)試、配置網(wǎng)絡(luò)系統(tǒng),包括交換機(jī)配置、路由器配置,建立管理員賬號,設(shè)置管理員密碼,并關(guān)閉所有遠(yuǎn)程管理端口。

第50條?建立系統(tǒng)設(shè)備檔案(見表二),包括交換機(jī)、路由器的品牌、型號、序列號、購買日期、硬件配置信息,詳細(xì)記錄綜合布線系統(tǒng)信息配置表,交換機(jī)系統(tǒng)配置,路由器系統(tǒng)配置,網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)圖,VLAN劃分表,并在系統(tǒng)配置發(fā)生變更時(shí)及時(shí)對設(shè)備檔案進(jìn)行更新。

第51條?每天檢查網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)是否正常運(yùn)行。

第52條?每周對網(wǎng)絡(luò)系統(tǒng)設(shè)備(交換機(jī)、路由器)進(jìn)行清潔。

第53條?每周修改網(wǎng)絡(luò)系統(tǒng)管理員密碼。

第54條?每周檢測網(wǎng)絡(luò)系統(tǒng)性能,包括數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性、傳輸速率。

第55條?網(wǎng)絡(luò)變更后進(jìn)行網(wǎng)絡(luò)系統(tǒng)配置資料備份。

第56條?當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生故障時(shí),應(yīng)及時(shí)通知用戶,并在最短的時(shí)間內(nèi)解決問題,保證網(wǎng)絡(luò)系統(tǒng)盡快正常運(yùn)行,并對系統(tǒng)故障情況作詳細(xì)記錄(見表六)。

第57條?每月對網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)情況進(jìn)行總結(jié),并作出網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)月報(bào)。

第四節(jié)終端電腦運(yùn)行維護(hù)管理辦法

第58條?終端電腦的維護(hù)由系統(tǒng)管理員負(fù)責(zé),未經(jīng)允許任何人不得對終端電腦進(jìn)行維護(hù)操作。

第59條?根據(jù)用戶應(yīng)用需求和安全要求安裝、調(diào)試電腦主機(jī),安裝操作系統(tǒng)、應(yīng)用軟件、殺毒軟件、技防軟件,。

第60條?建立系統(tǒng)設(shè)備檔案(見表二)、包括電腦的品牌、型號、購買日期、序列號、硬件配置信息、軟件配置信息、網(wǎng)絡(luò)配置信息、系統(tǒng)配置信息,在電腦主機(jī)軟硬件信息發(fā)生變更時(shí)對設(shè)備檔案進(jìn)行及時(shí)更新。

第61條?在電腦主機(jī)發(fā)生故障時(shí)應(yīng)及時(shí)進(jìn)行處理,備份用戶文件,用最短的時(shí)間解決故障,保證電腦主機(jī)盡快能夠正常運(yùn)行,并對電腦主機(jī)故障情況做詳細(xì)記錄(見表六),涉及存儲(chǔ)介質(zhì)損壞,直接送交保密辦處理。

第五節(jié)網(wǎng)絡(luò)病毒入侵防范管理辦法

第62條?網(wǎng)絡(luò)病毒入侵防護(hù)系統(tǒng)由系統(tǒng)管理員專人負(fù)責(zé),任何人未經(jīng)允許不得進(jìn)行此項(xiàng)操作。

第63條?根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求安裝、配置瑞星網(wǎng)絡(luò)病毒防護(hù)系統(tǒng),包括服務(wù)器端系統(tǒng)配置和客戶機(jī)端系統(tǒng)配置,開啟客戶端防病毒系統(tǒng)的實(shí)時(shí)監(jiān)控。

第64條?每日監(jiān)測防病毒系統(tǒng)的系統(tǒng)日志,檢測是否有病毒入侵、安全隱患等,對所發(fā)現(xiàn)的問題進(jìn)行及時(shí)處理,并做詳細(xì)記錄(見表八)。

第65條?每周登陸防病毒公司網(wǎng)站,下載最新的升級文件,對系統(tǒng)進(jìn)行升級,并作詳細(xì)記錄(見表九)。

第66條?每周對網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的病毒查殺,對病毒查殺結(jié)果做系統(tǒng)分析,并做詳細(xì)記錄(見表十)。

第67條?每日瀏覽國家計(jì)算機(jī)病毒應(yīng)急處理中心網(wǎng)站,了解最新病毒信息發(fā)布情況,及時(shí)向用戶發(fā)布病毒預(yù)警和預(yù)防措施。

第五章?安全保密管理員工作細(xì)則

第一節(jié)網(wǎng)絡(luò)信息安全策略管理辦法

第68條?網(wǎng)絡(luò)安全策略管理由安全保密管理員專職負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第69條?根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求及主機(jī)審計(jì)系統(tǒng)數(shù)據(jù)的分析結(jié)果,制定、配置、修改、刪除主機(jī)審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第70條?根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除網(wǎng)絡(luò)安全評估分析系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第71條?根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除入侵檢測系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第72條?根據(jù)網(wǎng)絡(luò)信息系統(tǒng)的安全設(shè)計(jì)要求制定、配置、修改、刪除、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng)的各項(xiàng)管理策略,并做記錄(見表十一)。

第73條?每周對網(wǎng)絡(luò)信息系統(tǒng)安全管理策略進(jìn)行數(shù)據(jù)備份,并作詳細(xì)記錄(見表十二)。

第74條?網(wǎng)絡(luò)信息安全技術(shù)防護(hù)系統(tǒng)(主機(jī)審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、內(nèi)網(wǎng)主機(jī)安全監(jiān)控與審計(jì)系統(tǒng))由網(wǎng)絡(luò)安全保密管理員統(tǒng)一負(fù)責(zé)安裝和卸載。

第二節(jié)網(wǎng)絡(luò)信息系統(tǒng)安全檢查管理辦法

第75條?網(wǎng)絡(luò)信息系統(tǒng)安全檢查由安全保密管理員專職負(fù)責(zé)執(zhí)行,未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第76條?每天根據(jù)入侵檢測系統(tǒng)的系統(tǒng)策略檢測、審計(jì)系統(tǒng)日志,檢查是否有網(wǎng)絡(luò)攻擊、異常操作、不正常數(shù)據(jù)流量等,對異常情況做及時(shí)處理,遇有重大安全問題上報(bào)保密辦,并做詳細(xì)記錄(見表十三)。

第77條?每周登陸入侵檢測系統(tǒng)產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進(jìn)行更新,并做詳細(xì)記錄(見表十四)。

第78條?每月通過漏洞掃描系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)終端進(jìn)行安全評估分析,并對掃描結(jié)果進(jìn)行分析,及時(shí)對終端系統(tǒng)漏洞及安全隱患進(jìn)行處理,作詳細(xì)記錄(見表十五),并將安全評估分析報(bào)告上報(bào)保密辦。

第79條?每周登錄全評估產(chǎn)品網(wǎng)站,下載最新升級文件包,對系統(tǒng)進(jìn)行更新,并作詳細(xì)記錄(見表十六)。

第80條?每周備份入侵檢測系統(tǒng)和漏洞掃描系統(tǒng)的審計(jì)信息,并作詳細(xì)記錄(見表十七)。

第三節(jié)涉密計(jì)算機(jī)安全管理辦法

第81條?涉密計(jì)算機(jī)安全管理由安全保密管理員專人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第82條?根據(jù)網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)要求制定、修改、刪除涉密計(jì)算機(jī)安全審計(jì)策略,包括打印控制策略、外設(shè)輸入輸出控制策略、應(yīng)用程序控制策略,并做記錄。

第83條?每日對涉密計(jì)算機(jī)進(jìn)行安全審計(jì),及時(shí)處理安全問題,并做詳細(xì)記錄(見表十八),遇有重大問題上報(bào)保密部門。

第84條?涉密計(jì)算機(jī)的新增、變更、淘汰需經(jīng)保密部門審批,審批通過后由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見表十八)。

第85條?新增涉密計(jì)算機(jī)聯(lián)入涉密網(wǎng)絡(luò),需經(jīng)保密辦審批,由安全保密管理員統(tǒng)一進(jìn)行操作,并做詳細(xì)記錄(見表十八)。

第四節(jié)安全審計(jì)管理辦法

第86條?網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第87條?根據(jù)網(wǎng)絡(luò)系統(tǒng)主機(jī)安全設(shè)計(jì)要求安裝、配置、管理主機(jī)安全審計(jì)系統(tǒng),制定審計(jì)規(guī)則,包括系統(tǒng)運(yùn)行狀態(tài)、用戶登錄信息,網(wǎng)絡(luò)文件共享操作等。

第88條?每日查看安全審計(jì)系統(tǒng)信息,對審計(jì)結(jié)果進(jìn)行分析整理,及時(shí)處理所發(fā)生的設(shè)備安全問題,并做詳細(xì)記錄(見表十九)。

第89條?每周備份設(shè)備安全審計(jì)系統(tǒng)審計(jì)信息,并做詳細(xì)記錄(見表二十)。

第90條?每月對主機(jī)安全審計(jì)系統(tǒng)記錄信息進(jìn)行分析總結(jié),并向保密部門提交分析報(bào)告。

第五節(jié)違規(guī)聯(lián)接管理辦法

第91條?違規(guī)外聯(lián)管理系統(tǒng)(北信源安全補(bǔ)丁管理軟件)由安全保密管理員負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第92條?根據(jù)網(wǎng)絡(luò)信息系統(tǒng)安全管理要求安裝、配置違規(guī)外聯(lián)管理系統(tǒng)策略,包括聯(lián)網(wǎng)涉密電腦,單機(jī)涉密電腦,便攜式涉密電腦。

第93條?每日檢查違規(guī)外聯(lián)系統(tǒng)審計(jì)信息,查看聯(lián)網(wǎng)涉密電腦是否有違規(guī)外聯(lián)操作。

第94條?每月檢查單機(jī)涉密電腦、便攜式電腦是否有違規(guī)外聯(lián)操作。

第95條?每三個(gè)月協(xié)助保密辦進(jìn)行所有涉密電腦巡檢,檢查是否存在違規(guī)外聯(lián)操作,并做詳細(xì)記錄。

第96條?每日通過違規(guī)外聯(lián)系統(tǒng)檢查網(wǎng)絡(luò)系統(tǒng)是否有非法主機(jī)聯(lián)入,并做詳細(xì)記錄。

第六章?密鑰管理員工作細(xì)則

第97條?身份認(rèn)證系統(tǒng)由密鑰管理員專人負(fù)責(zé),未經(jīng)允許任何人不得進(jìn)行此項(xiàng)操作。

第98條?每日檢查身份認(rèn)證系統(tǒng)是否正常運(yùn)行。

第99條?負(fù)責(zé)向用戶單位派發(fā)安全鑰匙,用戶需填寫審批表,并提交保密部門審批(見表二十一)。

第100條?根據(jù)用戶需求,見保密部門審批單要求,制作、修改、注銷證書(見表七)。

第101條?負(fù)責(zé)為每臺(tái)計(jì)算機(jī)安裝主機(jī)登錄系統(tǒng)。

第102條?負(fù)責(zé)主機(jī)登錄系統(tǒng)、身份認(rèn)證系統(tǒng)的系統(tǒng)維護(hù)。

第七章?計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

第103條?系統(tǒng)管理人員參與制定各種意外事件處置預(yù)案,并具體執(zhí)行,包括火災(zāi)、停電、設(shè)備故障等,每年進(jìn)行預(yù)案演練。

第104條?遇到火災(zāi)應(yīng)根據(jù)火情采取以下措施:

1.?如火情較輕時(shí),應(yīng)立即切斷機(jī)房總電源,并迅速用消防器材,力爭把火撲滅、控制在初期階段,同時(shí)上報(bào)集團(tuán)保衛(wèi)部門。

2.?如火情嚴(yán)重應(yīng)迅速撥打報(bào)警電話“119”,同時(shí)通知集團(tuán)保衛(wèi)部門,聽從消防工作人員的現(xiàn)場指揮,協(xié)助處理有關(guān)事項(xiàng)。

第105條?如遇機(jī)房突發(fā)性停電,應(yīng)迅速通知用戶,同時(shí)關(guān)閉設(shè)備電源,來電后,及時(shí)通知用戶,并檢測設(shè)備是否正常運(yùn)行。

第106條?系統(tǒng)出現(xiàn)災(zāi)難性故障時(shí),系統(tǒng)管理員應(yīng)立刻通知部門主管,制定詳細(xì)的系統(tǒng)恢復(fù)方案。

第107條?遇緊急情況,值班員應(yīng)立即通知保密辦和系統(tǒng)管理員,保持24小時(shí)通訊暢通,隨時(shí)處理緊急事件。

第108條?線路故障應(yīng)立即撥打線路故障電話“112”,同時(shí)上報(bào)部門主管,協(xié)助電信部門查找故障原因,盡快使線路恢復(fù)正常。

第八章?附則

第109條?本管理制度自發(fā)布之日起執(zhí)行,未盡事宜以用戶單位的《保密工作管理實(shí)施辦法》為準(zhǔn)。

第110條?本制度每年度審訂一次,本制度所有表格請見附錄。

篇2:數(shù)字礦山安全信息系統(tǒng)使用規(guī)章制度

一、總則

根據(jù)盤府辦發(fā)[2013]94號文件,推進(jìn)煤礦企業(yè)安全生產(chǎn)綜合監(jiān)管平臺(tái)及數(shù)字化礦山建設(shè)的要求,煤礦企業(yè)必須建設(shè)數(shù)字化礦山安全生產(chǎn)信息系統(tǒng),通過信息化技術(shù),在工作中貫徹標(biāo)準(zhǔn)化、規(guī)范化、協(xié)作化、高效化等先進(jìn)的管理理念。為深化安全生產(chǎn)信息系統(tǒng)的應(yīng)用,保障安全生產(chǎn)信息系統(tǒng)安全、可靠、穩(wěn)定運(yùn)行,確保信息系統(tǒng)應(yīng)用效果,讓信息化工具真正對企業(yè)日常的管理工作提供充分支持,特制定本章程。

二、系統(tǒng)使用人員工作章程

1.各科室技術(shù)人員必須經(jīng)過培訓(xùn)之后才能使用系統(tǒng),并且在使用過程中認(rèn)真學(xué)習(xí)和熟悉各項(xiàng)操作,提高工作效率和工作質(zhì)量。對于不會(huì)操作的模塊及時(shí)詢問系統(tǒng)管理員。

2.及時(shí)錄入每日、每周、每月的業(yè)務(wù)數(shù)據(jù),不拖延堆積工作,按照業(yè)務(wù)發(fā)生的時(shí)序處理業(yè)務(wù)數(shù)據(jù)。由于錄入數(shù)據(jù)人員的拖延導(dǎo)致當(dāng)月統(tǒng)計(jì)報(bào)表缺少數(shù)據(jù)的現(xiàn)象,出現(xiàn)2次以上,處以相應(yīng)的罰款。

3.保質(zhì)保量完成系統(tǒng)的數(shù)據(jù)錄入工作,做到準(zhǔn)確、不遺漏、符合數(shù)據(jù)錄入要求。由于操作人員的失誤導(dǎo)致當(dāng)月數(shù)據(jù)失準(zhǔn)現(xiàn)象的,出現(xiàn)2次以上,處以相應(yīng)罰款。

4.使用唯一對應(yīng)的系統(tǒng)用戶,并注意保管登錄系統(tǒng)的密碼,及時(shí)更改密碼,嚴(yán)禁泄漏密碼或與其他操作人員交換用戶使用系統(tǒng)。

5.不使用系統(tǒng)時(shí),注銷用戶并關(guān)閉系統(tǒng)。

6.使用系統(tǒng)發(fā)生錯(cuò)誤時(shí),記錄出錯(cuò)提示,及時(shí)向系統(tǒng)管理人員反饋,并詳細(xì)描述導(dǎo)致錯(cuò)誤的操作過程,由系統(tǒng)管理員統(tǒng)一提交給系統(tǒng)提供商處理。由于操作人員的疏于反饋導(dǎo)致當(dāng)月工作因?yàn)閱栴}沒有及時(shí)處理而拖延的,處以相應(yīng)罰款。

7.系統(tǒng)提供商進(jìn)行現(xiàn)場或遠(yuǎn)程維護(hù)服務(wù)時(shí),應(yīng)當(dāng)積極予以配合,向服務(wù)人員詳細(xì)描述導(dǎo)致故障的過程,提供正確數(shù)據(jù)和預(yù)期結(jié)果。

三、系統(tǒng)管理人員工作章程

1.參與培訓(xùn)后,熟練應(yīng)用系統(tǒng)中部門管理功能、崗位設(shè)置功能、登陸用戶管理、員工檔案管理、煤礦管理功能和礦山基礎(chǔ)信息管理;

2.對新用戶進(jìn)行培訓(xùn)和指導(dǎo),根據(jù)煤礦的實(shí)際應(yīng)用需求,配置用戶權(quán)限;

3.督促各部門技術(shù)人員錄入數(shù)據(jù),保證數(shù)據(jù)及時(shí)更新并上傳;

4.熟悉服務(wù)器的基本操作,對系統(tǒng)進(jìn)行簡單的維護(hù);

5.定期向操作人員詢問系統(tǒng)運(yùn)作狀況,收集系統(tǒng)應(yīng)用過程中的問題、意見和建議,向煤礦企業(yè)領(lǐng)導(dǎo)匯報(bào)使用情況;

6.定期整理系統(tǒng)的問題列表,通過電話或網(wǎng)絡(luò)等通訊方式向系統(tǒng)提供商反饋,嚴(yán)重的問題應(yīng)當(dāng)即刻反饋,并跟蹤問題的處理結(jié)果,向煤礦企業(yè)領(lǐng)導(dǎo)匯報(bào)問題處理情況,向反饋問題的操作人員通報(bào)處理結(jié)果;

7.確保系統(tǒng)網(wǎng)絡(luò)從礦端到安監(jiān)局中心端鏈路的暢通,及時(shí)解決企業(yè)內(nèi)部的網(wǎng)絡(luò)問題,保障錄入數(shù)據(jù)及時(shí)上傳到安監(jiān)局中心端。

在系統(tǒng)使用期間敬請礦山企業(yè)領(lǐng)導(dǎo)的重視,建立系統(tǒng)運(yùn)行保障制度,保障數(shù)字礦山安全生產(chǎn)信息系統(tǒng)正常運(yùn)行,積極配合和督促系統(tǒng)的使用,讓數(shù)字礦山安全生產(chǎn)信息系統(tǒng)給企業(yè)帶來真正的好處。

篇3:安全管理信息系統(tǒng)運(yùn)行管理辦法

第一章總則

第一條為加強(qiáng)中心安全管理信息系統(tǒng)(以下簡稱系統(tǒng))運(yùn)行管理,確保系統(tǒng)穩(wěn)定高效運(yùn)行,根據(jù)神東煤炭集團(tuán)安全風(fēng)險(xiǎn)預(yù)控管理體系運(yùn)行要求,制定本辦法。

第二條本辦法適用于中心業(yè)務(wù)部門(以下簡稱部門)和本質(zhì)安全管理體系實(shí)施單位(以下簡稱單位)。

第三條本辦法中的網(wǎng)絡(luò)包含服務(wù)器及軟件;基礎(chǔ)數(shù)據(jù)包括單位、部門及職員信息、考核評分標(biāo)準(zhǔn)、危險(xiǎn)源及管控標(biāo)準(zhǔn)、不安全行為認(rèn)定標(biāo)準(zhǔn)、承包商信息;應(yīng)用數(shù)據(jù)指系統(tǒng)運(yùn)行中錄入的業(yè)務(wù)數(shù)據(jù)。

第二章系統(tǒng)管理

第四條基礎(chǔ)數(shù)據(jù)管理及維護(hù)

中心安管部負(fù)責(zé)基礎(chǔ)數(shù)據(jù)管理及維護(hù),相關(guān)部門必須落實(shí)專人進(jìn)行管理,并嚴(yán)格履行下列職責(zé):

(一)負(fù)責(zé)組織各單位上報(bào)基礎(chǔ)數(shù)據(jù)修改意見的審核工作;

(二)負(fù)責(zé)數(shù)據(jù)庫基礎(chǔ)數(shù)據(jù)的監(jiān)視和優(yōu)化,并定期組織評估;

(三)負(fù)責(zé)對數(shù)據(jù)庫中基礎(chǔ)數(shù)據(jù)的變更操作;

(四)負(fù)責(zé)對新增數(shù)據(jù)的導(dǎo)入;

(五)對應(yīng)用單位反饋的相關(guān)問題和數(shù)據(jù)錯(cuò)誤予以答復(fù)和更正。

第五條系統(tǒng)運(yùn)行管理模式

系統(tǒng)運(yùn)行管理采取中心統(tǒng)一組織,各部門、單位分工負(fù)責(zé)的方式,中心在安管部設(shè)專職系統(tǒng)管理員,所有部門和單位設(shè)置系統(tǒng)管理員。中心系統(tǒng)管理員負(fù)責(zé)系統(tǒng)運(yùn)行總體協(xié)調(diào),在業(yè)務(wù)上具有指導(dǎo)和監(jiān)督其他系統(tǒng)管理員的權(quán)利。

第六條系統(tǒng)管理員崗位及任職條件

系統(tǒng)管理員崗位要列入本單位崗位設(shè)置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:

(一)熟悉本質(zhì)安全管理體系及本安信息系統(tǒng);

(二)具備一定計(jì)算機(jī)應(yīng)用基礎(chǔ);

(三)能夠深入基層和生產(chǎn)一線。

第七條系統(tǒng)管理員職責(zé)

(一)中心系統(tǒng)管理員

1.維護(hù)管理層用戶賬戶、密碼及權(quán)限;

2.解答管理層用戶在使用本系統(tǒng)時(shí)提出的操作問題;

3.管理各單位、部門系統(tǒng)管理員的權(quán)限;

4.及時(shí)發(fā)布升級程序;

5.收集整理系統(tǒng)軟件問題和故障并及時(shí)記錄,定期向安監(jiān)局反饋改進(jìn)意見;

6.負(fù)責(zé)對各單位、部門系統(tǒng)管理員的業(yè)務(wù)指導(dǎo),并解答其遇到的系統(tǒng)操作問題。

(二)單位(部門)系統(tǒng)管理員

1.負(fù)責(zé)本單位(部門)人員的系統(tǒng)應(yīng)用培訓(xùn);

2.負(fù)責(zé)本單位(部門)系統(tǒng)應(yīng)用人員賬戶、密碼管理及權(quán)限分配(權(quán)限分配詳見附件1);

3.負(fù)責(zé)本單位(部門)基礎(chǔ)數(shù)據(jù)的維護(hù),以及應(yīng)用數(shù)據(jù)真實(shí)性、規(guī)范性的監(jiān)督管理;

4.接受中心系統(tǒng)管理員的業(yè)務(wù)指導(dǎo),及時(shí)將系統(tǒng)問題和故障反饋中心系統(tǒng)管理員;

5.系統(tǒng)管理員變更時(shí),負(fù)責(zé)對本單位(部門)繼任人員進(jìn)行相關(guān)知識(shí)的培訓(xùn)。

第三章系統(tǒng)應(yīng)用

第八條各單位(部門)都必須制定本單位(部門)系統(tǒng)運(yùn)行管理辦法,明確分管領(lǐng)導(dǎo),落實(shí)管理責(zé)任,每年至少進(jìn)行一次修訂,并上報(bào)中心備案。

第九條各單位(部門)員工都有瀏覽系統(tǒng)的權(quán)利,具有安全管理職責(zé)的員工均有錄入信息的義務(wù)和要求督促員工應(yīng)用系統(tǒng)的責(zé)任。

第十條賬戶管理

系統(tǒng)設(shè)有獨(dú)立的用戶名和登錄密碼,非授權(quán)人員不得用他人密碼進(jìn)入系統(tǒng)。所有用戶要及時(shí)修改密碼,并妥善保管。所有用戶要對自己賬戶下錄入數(shù)據(jù)的真實(shí)性和規(guī)范性負(fù)責(zé)。

第十一條應(yīng)用數(shù)據(jù)要求

(一)動(dòng)態(tài)檢查中發(fā)現(xiàn)的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統(tǒng)。對權(quán)限受限的區(qū)隊(duì)(車間)級管理人員,發(fā)現(xiàn)非本區(qū)隊(duì)(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報(bào)告、錄入,并予以說明。

(二)應(yīng)用數(shù)據(jù)要按照系統(tǒng)表單或格式要求完整填寫,信息真實(shí)、及時(shí)、規(guī)范、準(zhǔn)確。隱患(問題)和人員不安全行為描述要具體,對應(yīng)標(biāo)準(zhǔn)及危險(xiǎn)源要準(zhǔn)確,錄入工作要在檢查后24小時(shí)內(nèi)完成。對現(xiàn)場發(fā)現(xiàn)的隱患(問題)、不安全行為無法對應(yīng)相應(yīng)標(biāo)準(zhǔn)時(shí),可先行錄入,并按《安全管理信息系統(tǒng)運(yùn)行規(guī)范》要求上報(bào)存在的問題。對發(fā)現(xiàn)的不安全行為當(dāng)事人信息未納入系統(tǒng)時(shí),要及時(shí)反饋所在單位系統(tǒng)管理員進(jìn)行數(shù)據(jù)補(bǔ)充后進(jìn)行錄入。

(三)單位內(nèi)部審核必須按程序文件規(guī)定的程序和周期組織,信息要完整錄入系統(tǒng)。

第十二條預(yù)警與消警信息管理

各級管理人員要及時(shí)關(guān)注和查看與本單位、本部門及崗位人員相關(guān)的信息,涉及與其相關(guān)的整改項(xiàng)時(shí),要及時(shí)整改,整改后要及時(shí)反饋。

檢查人員對查出的限期整改隱患,要及時(shí)跟蹤復(fù)查,并對已完成整改的隱患進(jìn)行消警。本人因故不能及時(shí)完成復(fù)查工作時(shí),可委托他人復(fù)查,但被委托人必須使用本人賬號進(jìn)行復(fù)查消警。

被檢查單位(車間、區(qū)隊(duì))確因?qū)嶋H情況無法按期整改的,需在信息錄入后24小時(shí)內(nèi),聯(lián)系檢查人對整改期限進(jìn)行延長。

第十三條基礎(chǔ)數(shù)據(jù)改進(jìn)

各部門、單位負(fù)責(zé)動(dòng)態(tài)考核評分標(biāo)準(zhǔn)的改進(jìn),要將審核后的數(shù)據(jù)通過“增補(bǔ)考核標(biāo)準(zhǔn)意見”途徑上報(bào)。

各部門、單位負(fù)責(zé)人員不安全行為認(rèn)定標(biāo)準(zhǔn)的改進(jìn)以及危險(xiǎn)源與動(dòng)態(tài)考核評分標(biāo)準(zhǔn)的對應(yīng)關(guān)系確定。中心定期對各部門、單位通過“增補(bǔ)考核標(biāo)準(zhǔn)意見”上報(bào)的數(shù)據(jù)組織審核,并及時(shí)上報(bào)安監(jiān)局。

危險(xiǎn)源辨識(shí)及風(fēng)險(xiǎn)評估成果依據(jù)《神東煤炭集團(tuán)安全風(fēng)險(xiǎn)管理辦法》,納入系統(tǒng)管理。

各單位要通過系統(tǒng),及時(shí)查看已通過安監(jiān)局審核并導(dǎo)入公司數(shù)據(jù)庫的考核評分標(biāo)準(zhǔn)、危險(xiǎn)源及管控標(biāo)準(zhǔn),并將適用于本單位的數(shù)據(jù)選取到單位數(shù)據(jù)庫中,實(shí)時(shí)應(yīng)用。

第十四條系統(tǒng)的改進(jìn)與升級

各單位(部門)應(yīng)將系統(tǒng)應(yīng)用過程中發(fā)現(xiàn)的問題以及改進(jìn)意見,通過“員工建議管理”途徑上報(bào),由安監(jiān)局定期組織審核,并及時(shí)糾正系統(tǒng)錯(cuò)誤或作為系統(tǒng)升級的依據(jù)。

第四章罰則

第十五條未按本辦法相關(guān)條款規(guī)定職責(zé)履行管理義務(wù)的,且造成系統(tǒng)不能正常運(yùn)行的單位和部門,除按日常動(dòng)態(tài)檢查和季度定期檢查進(jìn)行考核外,將視情節(jié)嚴(yán)重給予相應(yīng)處罰。

第十六條系統(tǒng)應(yīng)用過程中,對存在下列情形之一的單位予以通報(bào)批評,并視情節(jié)處以500-2000元/次罰款:

(一)未嚴(yán)格執(zhí)行本單位的安全管理信息系統(tǒng)管理辦法;

(二)未設(shè)置系統(tǒng)管理員崗位,未明確人員和職責(zé);

(三)未履行本辦法中規(guī)定的管理職責(zé)。

第五章附則

第十九條本辦法解釋權(quán)歸神東煤炭集團(tuán)洗選中心。

第二十條本辦法自公布之日起執(zhí)行,原《神東煤炭集團(tuán)洗選中心本質(zhì)安全管理信息系統(tǒng)運(yùn)行管理辦法(試行)》同時(shí)廢止。