第一章總則

第一條為保障海南電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運行,特制訂本制度。

第二條本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有入侵檢測及相關(guān)設(shè)備管理和運行。

第二章人員職責(zé)

第三條入侵檢測系統(tǒng)管理員的任命

入侵檢測系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則;

系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;

必須簽訂保密協(xié)議書。

第四條入侵檢測系統(tǒng)管理員的職責(zé)

恪守職業(yè)道德,嚴守企業(yè)秘密;熟悉國家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程;

負責(zé)入侵檢測系統(tǒng)的管理、更新和事件庫備份、升級;

負責(zé)對入侵檢測系統(tǒng)發(fā)現(xiàn)的惡意攻擊行為進行跟蹤處理;

根據(jù)網(wǎng)絡(luò)實際情況正確配置入侵檢測策略,充分利用入侵檢測系統(tǒng)的處理能力;

密切注意最新網(wǎng)絡(luò)攻擊行為的發(fā)生、發(fā)展情況,關(guān)注和追蹤業(yè)界公布的攻擊事件;

遵守入侵檢測設(shè)備各項管理規(guī)范。

第三章用戶管理

第五條只有入侵檢測系統(tǒng)管理員才具有修改入侵檢測設(shè)備策略配置、分析的權(quán)限。

第六條為用戶級和特權(quán)級模式設(shè)置口令。不能使用缺省口令,確保用戶級和特權(quán)級模式口令不同。

第七條入侵檢測設(shè)備口令長度應(yīng)采用8位以上,由非純數(shù)字或字母組成,并定期更換,不能使用容易猜解的口令。

第四章設(shè)備管理

第八條入侵檢測設(shè)備部署位置的環(huán)境要求如下:

入侵檢測系統(tǒng)的部署位置應(yīng)能正確檢測到被保護網(wǎng)絡(luò)的數(shù)據(jù)流量,并能抓取含有足夠信息的IP包,如:MAC地址、IP地址等;

系統(tǒng)管理員應(yīng)根據(jù)具體的網(wǎng)絡(luò)情況為入侵檢測系統(tǒng)選擇、配置適當?shù)臋z測策略,充分利用系統(tǒng)的能力;

入侵檢測系統(tǒng)應(yīng)盡量與防火墻聯(lián)動,充分發(fā)揮系統(tǒng)的潛力。

第九條入侵檢測設(shè)備定期檢測和維護要求如下:

每月定期安裝、更新廠家發(fā)布的入侵檢測設(shè)備補丁程序(包括事件庫),及時修補入侵檢測操作系統(tǒng)的漏洞。

一周內(nèi)至少審計一次日志報表。

一個月內(nèi)至少重新啟動一次入侵檢測設(shè)備。

第十條入侵檢測設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《入侵檢測設(shè)備配置變更審批表》(參見附表2)進行。入侵檢測設(shè)備安全規(guī)則的設(shè)置、更改,應(yīng)該得到信息系統(tǒng)運行管理部門負責(zé)人的批準,由系統(tǒng)管理員具體負責(zé)實施。

第十一條入侵檢測設(shè)備配置操作規(guī)程要求如下:

根據(jù)需要記錄當前網(wǎng)絡(luò)環(huán)境,定義入侵檢測接口;

安裝引擎(包括事件庫)和終端網(wǎng)管軟件;

定義入侵檢測系統(tǒng)要保護的網(wǎng)絡(luò)對象(網(wǎng)絡(luò)或主機);

定義檢測策略,阻斷級別和事件報警;

備份配置,安裝到網(wǎng)絡(luò)當中;

定義管理員清單和管理權(quán)限;

模擬攻擊,測試入侵檢測系統(tǒng)性能,做好網(wǎng)管資料。

第十二條系統(tǒng)管理員注意軟件以及事件庫的變更情況,確保使用當前有效的軟件以及事件庫,定期做好入侵檢測系統(tǒng)的配置的備份工作,以保證系統(tǒng)出現(xiàn)故障后能正常恢復(fù)原有性能。

第十三條入侵檢測設(shè)備運行狀況的監(jiān)視和記錄要求如下:

系統(tǒng)管理員應(yīng)定期和不定期地檢查入侵檢測設(shè)備的運行狀況,及時查看系統(tǒng)日志,對異常情況的發(fā)生,及時上報,并做好記錄,填寫《入侵檢測記錄單》(附表1);

對入侵檢測設(shè)備的CPU和內(nèi)存利用率、報警次數(shù)等進行均時監(jiān)測、跟蹤工作,每周形成報表。

第十四條入侵檢測設(shè)備安全事件處理和報告。當入侵檢測設(shè)備出現(xiàn)告警或工作不正常,已經(jīng)引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大安全事件時,應(yīng)立即啟動緊急響應(yīng)程序,對網(wǎng)絡(luò)進行緊急處理,堵塞攻擊入口,恢復(fù)網(wǎng)絡(luò)的正常運行,并追查攻擊來源,及時上報。

第十五條對涉及特殊網(wǎng)絡(luò)對象進行檢測和緊急事件發(fā)生的處理。要有針對性的把有關(guān)領(lǐng)導(dǎo)的主機、信息發(fā)布類型的主機(如WEB,MAIL系統(tǒng))、重要數(shù)據(jù)類型的主機(如財務(wù),OA系統(tǒng))作為受重點保護的對象,綜合防火墻日志和漏洞掃描日志分析其安全性,一旦出現(xiàn)惡性事件可事先切斷物理鏈路,并及時上報,封鎖現(xiàn)場。

第五章附則

第十六條本制度由海南電網(wǎng)公司信息中心負責(zé)解釋。

第十七條本規(guī)定自頒布之日起實行,有新的修改版本頒布后,本規(guī)定自行終止

篇2:汽車維修檢測設(shè)備安全操作規(guī)程

貫徹執(zhí)行汽車維修的安全規(guī)則,是預(yù)防汽車維修過程中事故發(fā)生的有效措施,因此要求每個修理人員必須嚴格遵守執(zhí)行。

1.車輛需維修或檢查時,必須在明顯位置掛有“正在檢修”標志牌。拔掉開關(guān)鑰匙,拉好手剎。

2.排除機車底部故障時,要有牢固的支撐設(shè)施,車輪前后用木楔打眼,防止移動、溜滑。

3.兩人以上同時操作,要指定一人指揮,必須協(xié)調(diào)一致精神集中,沒有指揮者的指令,不得擅自著車。

4.移動主機或部件時,要有可靠的起重設(shè)備。如需人工搭抬部件移位時,必須相互照應(yīng),將部件放置牢靠,防止歪倒傷人。

5.機車修理時,嚴禁使用明火照明。使用汽油清洗零部件時,要隔絕明火。用過的廢油不能隨意潑灑,要放在桶內(nèi)妥善處理,油摸布、廢棉紗應(yīng)置于固定容器內(nèi),并及時清洗或處理。

6.機器部件螺絲需緊固時,必須使用開口搬手,避免滑方造成事故。

7.使用手動電動工具時,必須佩帶安全手套,防護眼鏡,并設(shè)專人控制電器開關(guān),以便發(fā)生故障及時切斷電源,避免事故發(fā)生。

篇3:汽車前照燈檢測設(shè)備操作規(guī)程

1.被檢車輛輪胎氣壓、蓄電池電壓必須符合標準。

2.駕駛室內(nèi)只準乘座一人。

3.被檢車輛前照燈面必須清潔。

4.檢測儀必須避開外來光線的影響。

5.透鏡外面沾有灰塵后,可用專門的擦拭紙擦拭干凈。

6.開亮前照燈照射檢測儀的受光器時,要等充電池靈敏度穩(wěn)定后,才能進行檢測。

7.檢測儀不用時,應(yīng)將儀器降至最低點,并且罩上外罩。

8.下班后,一起必須切斷電源。

9.對不合格的車輛,檢修后重檢。