基礎軟件系統(tǒng)運行安全管理制度
第一章總則
第一條為保障海南電網(wǎng)公司信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全、穩(wěn)定運行,規(guī)范操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全配置和日常操作管理,特制訂本制度。
第二條本辦法適用于海南電網(wǎng)公司(以下簡稱公司)本部、分公司,以及直屬各單位的信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的管理和運行。其他聯(lián)網(wǎng)單位參照執(zhí)行。
第二章操作系統(tǒng)運行管理
第三條操作系統(tǒng)管理員、審計員的任命
操作系統(tǒng)管理員、審計員的任命應遵循“任期有限、權(quán)限分散”的原則;
對每個操作系統(tǒng)要分別設立操作系統(tǒng)管理員、審計員,并分別由不同的人員擔任。在多個應用系統(tǒng)的環(huán)境下,操作系統(tǒng)管理員和操作系統(tǒng)審計員崗位可交叉擔任;
操作系統(tǒng)管理員、審計員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;
操作系統(tǒng)管理員、審計員必須簽訂保密協(xié)議書。
第四條操作系統(tǒng)管理員、審計員帳戶的授權(quán)、審批
操作系統(tǒng)管理員、審計員賬戶的授權(quán)由系統(tǒng)運行維護單位填寫《操作系統(tǒng)賬戶授權(quán)審批表》(參見附表1),經(jīng)信息系統(tǒng)運行管理部門負責人批準后設置;
操作系統(tǒng)管理員和操作系統(tǒng)審計員人員變更后,必須及時更改帳戶設置。
第五條其他帳戶的授權(quán)、審批
本單位其他賬戶的授權(quán)由使用部門填寫《操作系統(tǒng)賬戶授權(quán)審批表》,經(jīng)信息系統(tǒng)運行管理部門負責人批準后,由操作系統(tǒng)管理員進行設置;
外單位人員需要使用本單位系統(tǒng)時,須經(jīng)相關業(yè)務管理部門主管同意,填寫《外單位人員操作系統(tǒng)賬戶授權(quán)審批表》(參見附表2),報信息系統(tǒng)運行管理部門負責人批準后,由操作系統(tǒng)管理員按規(guī)定的權(quán)限、時限設置專門的用戶帳號;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第六條口令的復雜性、安全性要求和檢查
系統(tǒng)賬戶的口令長度設置至少為8位,口令必須從字符(a-z,A-Z)、數(shù)字(0-9)、符號(~!@#$%^&*()_)中至少選擇兩種進行組合設置;
系統(tǒng)賬戶的口令必須經(jīng)常更改,至少每月更改一次,每次更新的口令不得與舊的口令相同,操作系統(tǒng)應設置相應的口令規(guī)則;
系統(tǒng)用戶的帳號、口令、權(quán)限等禁止告知其他人員;
須根據(jù)系統(tǒng)的安全要求對操作系統(tǒng)密碼策略進行設置和調(diào)整,以確保口令符合要求。
第七條系統(tǒng)維護和應急處理記錄
應設置《操作系統(tǒng)維護和應急處理記錄》(參見附表3),系統(tǒng)管理員記錄系統(tǒng)的運行情況;
應對系統(tǒng)安裝、設置更改、帳號變更、組變更、備份等系統(tǒng)維護工作進行記錄,以備查閱;
應對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結(jié)果作詳細的記錄。
第八條操作系統(tǒng)軟件、資料以及許可證的管理
必須對操作系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記,并設專人負責保管;
登記的內(nèi)容應包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、手冊名稱和數(shù)量、購買日期等;
應有軟件和資料的借用審批和借還登記手續(xù);
對重要的系統(tǒng)軟件介質(zhì)和資料要進行復制,借用時宜提供復制品,以保護好原件及避免丟失。
第九條操作系統(tǒng)的系統(tǒng)管理員帳戶名稱、口令的管理
操作系統(tǒng)的系統(tǒng)管理員賬戶名稱不得使用系統(tǒng)安裝時默認的系統(tǒng)管理員賬戶名,應按照《操作系統(tǒng)賬戶授權(quán)審批表》批準的賬戶名稱、權(quán)限和有效期予以設置;必須更改系統(tǒng)安裝時默認系統(tǒng)管理員賬戶和具有特殊權(quán)限的賬戶的口令,關閉不必使用的賬號;
操作系統(tǒng)管理員帳戶的口令除了要滿足本規(guī)范第六條中的口令要求外,還必須每兩周更改一次,發(fā)現(xiàn)有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把操作系統(tǒng)管理員的帳戶名稱和口令告知其他人員。
第十條操作系統(tǒng)配置的備份管理
操作系統(tǒng)管理員應對操作系統(tǒng)的配置參數(shù)及相關文件進行備份,當配置發(fā)生變更時必須重新備份,以便系統(tǒng)發(fā)生故障時能盡快恢復系統(tǒng)配置。
第十一條操作系統(tǒng)的安全檢查
操作系統(tǒng)管理員應經(jīng)常檢查操作系統(tǒng)的安全配置,并確保符合安全配置要求;
操作系統(tǒng)管理員和操作系統(tǒng)審計員應定期查看操作系統(tǒng)的運行日志和審計日志,以及時發(fā)現(xiàn)出現(xiàn)的安全問題;
操作系統(tǒng)管理員應定期使用最新的安全檢查或安全分析工具對系統(tǒng)進行檢查,并及時消除存在的漏洞。特別是在新軟件安裝或軟件更新之后。
第三章數(shù)據(jù)庫系統(tǒng)運行管理
第十二條數(shù)據(jù)庫管理員、審計員的任命
第十三條數(shù)據(jù)庫管理員(DBA)的任命應遵循“任期有限、權(quán)限分散”的原則;
對每個數(shù)據(jù)庫系統(tǒng)要分別設立數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員,并分別由不同的人員擔任。在多套系統(tǒng)的環(huán)境下,數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員崗位應交叉擔任;
數(shù)據(jù)庫管理員、審計員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;
數(shù)據(jù)庫管理員、審計員必須簽訂保密協(xié)議書。
數(shù)據(jù)庫管理員、審計員帳戶的授權(quán),審批
數(shù)據(jù)庫管理員、審計員賬戶的授權(quán)由系統(tǒng)運行維護單位填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》(參見附表4),經(jīng)信息系統(tǒng)運行管理部門負責人批準后設置;
數(shù)據(jù)庫管理員、審計員人員變更后,必須及時更改帳戶設置。
第十四條其他帳戶的授權(quán),審批
本單位其他數(shù)據(jù)庫賬戶的授權(quán)由使用部門填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》,經(jīng)信息系統(tǒng)運行管理部門負責人批準后,由數(shù)據(jù)庫管理員進行設置;
外單位人員需要使用本單位數(shù)據(jù)庫系統(tǒng)時,須經(jīng)相關業(yè)務管理部門主管同意,填寫《外單位人員數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》(參見附表5),報信息系統(tǒng)運行管理部門負責人批準后,由數(shù)據(jù)庫管理員按規(guī)定的權(quán)限、時限設置專門的用戶帳號;
《外單位人員數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》應包括使用者姓名、身份證號、工作單位、接待部門、數(shù)據(jù)庫系統(tǒng)名稱和版本、主機型號、主機號、賬戶名稱、賬戶類別、授予權(quán)限、賬號和權(quán)限授予期限等;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第十五條口令的復雜性、安全性要求和檢查
數(shù)據(jù)庫賬戶的口令長度設置至少為6位,口令必須從字符、數(shù)字、符號中至少選擇兩種進行組合設置;不宜使用與賬戶名稱中相同的字符或使用姓名、生日和電話號碼等其他容易猜測的字符組合;
數(shù)據(jù)庫賬戶的口令必須經(jīng)常更改,至少每季度更改一次,每次更新的口令不得與舊的口令相同,應設置相應的口令規(guī)則;
數(shù)據(jù)庫用戶的帳號、口令、權(quán)限等禁止告知其他人員;
必須根據(jù)安全要求對數(shù)據(jù)庫管理系統(tǒng)的密碼策略進行設置和調(diào)整,以確保口令符合要求。
第十六條系統(tǒng)維護和應急處理記錄
應設置《數(shù)據(jù)庫系統(tǒng)維護和應急處理記錄》(參見附表6),系統(tǒng)管理員記錄系統(tǒng)的運行情況;
應對系統(tǒng)安裝、設置更改、帳號變更、表空間變更、數(shù)據(jù)對象變更、數(shù)據(jù)庫備份等系統(tǒng)維護工作進行記錄,以備查閱;
應對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結(jié)果作詳細的記錄。
第十七條數(shù)據(jù)庫系統(tǒng)軟件、資料以及許可證的管理
必須對數(shù)據(jù)系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記,并設專人負責保管;
登記的內(nèi)容應包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、資料名稱和數(shù)量、購買日期等;
應有軟件和資料的借用審批和借還登記手續(xù);
對數(shù)據(jù)庫系統(tǒng)軟件介質(zhì)和資料要進行復制,借用時宜提供復制品,以保護原件及避免丟失。
第十八條數(shù)據(jù)庫管理員帳戶名稱、口令的管理
數(shù)據(jù)庫管理員賬戶名稱不宜使用系統(tǒng)安裝時默認的管理員賬戶名,應按照《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》批準的賬戶名稱、權(quán)限和有效期予以設置。必須更改系統(tǒng)安裝時默認的管理員賬戶和具有特殊權(quán)限的賬戶的口令,關閉不必使用的賬號;
數(shù)據(jù)庫管理員的口令長度必須設置至少為8位,滿足口令的復雜性要求,還必須每兩周更改一次,發(fā)現(xiàn)有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把數(shù)據(jù)庫管理員的帳戶名稱和口令告知其他人員。
第十九條數(shù)據(jù)庫系統(tǒng)配置的備份的管理
數(shù)據(jù)庫系統(tǒng)管理員應對數(shù)據(jù)庫系統(tǒng)的配置參數(shù)及相關文件進行備份,當配置發(fā)生變更時必須重新備份,以便系統(tǒng)故障時能盡快恢復系統(tǒng)配置。
第二十條數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)的備份管理
應制定數(shù)據(jù)庫系統(tǒng)的備份策略,定期對數(shù)據(jù)庫系統(tǒng)進行備份;
數(shù)據(jù)庫備份策略的制定要以盡可能高效地進行備份與恢復為目標,并且與操作系統(tǒng)的備份最好地結(jié)合,宜采用物理備份與邏輯備份相結(jié)合;
必須對備份權(quán)限的設置加以嚴格控制;
必須妥善存放和保管備份介質(zhì)(包括磁帶、從數(shù)據(jù)庫導出的文件等),防止非法訪問。對備份的介質(zhì)應做好標識,存放環(huán)境符合要求。
第二十一條數(shù)據(jù)庫系統(tǒng)的安全檢查
數(shù)據(jù)庫管理員應經(jīng)常檢查數(shù)據(jù)庫系統(tǒng)的安全配置,并確保符合安全配置要求;
數(shù)據(jù)庫管理員、審計員應定期查看數(shù)據(jù)庫系統(tǒng)的運行日志和審計日志,以及時發(fā)現(xiàn)出現(xiàn)的安全問題;
數(shù)據(jù)庫管理員應定期使用最新的安全檢查或安全分析工具對系統(tǒng)進行檢查,并及時消除存在的漏洞;特別是在新軟件安裝或軟件更新之后。
第四章附則
第二十二條本制度由海南電網(wǎng)公司信息中心負責解釋。
第二十三條本規(guī)定自頒布之日起實行,有新的修改版本頒布后,本規(guī)定自行終止
篇2:基礎軟件系統(tǒng)運行安全管理制度
第一章總則
第一條為保障海南電網(wǎng)公司信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全、穩(wěn)定運行,規(guī)范操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全配置和日常操作管理,特制訂本制度。
第二條本辦法適用于海南電網(wǎng)公司(以下簡稱公司)本部、分公司,以及直屬各單位的信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的管理和運行。其他聯(lián)網(wǎng)單位參照執(zhí)行。
第二章操作系統(tǒng)運行管理
第三條操作系統(tǒng)管理員、審計員的任命
操作系統(tǒng)管理員、審計員的任命應遵循“任期有限、權(quán)限分散”的原則;
對每個操作系統(tǒng)要分別設立操作系統(tǒng)管理員、審計員,并分別由不同的人員擔任。在多個應用系統(tǒng)的環(huán)境下,操作系統(tǒng)管理員和操作系統(tǒng)審計員崗位可交叉擔任;
操作系統(tǒng)管理員、審計員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;
操作系統(tǒng)管理員、審計員必須簽訂保密協(xié)議書。
第四條操作系統(tǒng)管理員、審計員帳戶的授權(quán)、審批
操作系統(tǒng)管理員、審計員賬戶的授權(quán)由系統(tǒng)運行維護單位填寫《操作系統(tǒng)賬戶授權(quán)審批表》(參見附表1),經(jīng)信息系統(tǒng)運行管理部門負責人批準后設置;
操作系統(tǒng)管理員和操作系統(tǒng)審計員人員變更后,必須及時更改帳戶設置。
第五條其他帳戶的授權(quán)、審批
本單位其他賬戶的授權(quán)由使用部門填寫《操作系統(tǒng)賬戶授權(quán)審批表》,經(jīng)信息系統(tǒng)運行管理部門負責人批準后,由操作系統(tǒng)管理員進行設置;
外單位人員需要使用本單位系統(tǒng)時,須經(jīng)相關業(yè)務管理部門主管同意,填寫《外單位人員操作系統(tǒng)賬戶授權(quán)審批表》(參見附表2),報信息系統(tǒng)運行管理部門負責人批準后,由操作系統(tǒng)管理員按規(guī)定的權(quán)限、時限設置專門的用戶帳號;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第六條口令的復雜性、安全性要求和檢查
系統(tǒng)賬戶的口令長度設置至少為8位,口令必須從字符(a-z,A-Z)、數(shù)字(0-9)、符號(~!@#$%^&*()_)中至少選擇兩種進行組合設置;
系統(tǒng)賬戶的口令必須經(jīng)常更改,至少每月更改一次,每次更新的口令不得與舊的口令相同,操作系統(tǒng)應設置相應的口令規(guī)則;
系統(tǒng)用戶的帳號、口令、權(quán)限等禁止告知其他人員;
須根據(jù)系統(tǒng)的安全要求對操作系統(tǒng)密碼策略進行設置和調(diào)整,以確保口令符合要求。
第七條系統(tǒng)維護和應急處理記錄
應設置《操作系統(tǒng)維護和應急處理記錄》(參見附表3),系統(tǒng)管理員記錄系統(tǒng)的運行情況;
應對系統(tǒng)安裝、設置更改、帳號變更、組變更、備份等系統(tǒng)維護工作進行記錄,以備查閱;
應對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結(jié)果作詳細的記錄。
第八條操作系統(tǒng)軟件、資料以及許可證的管理
必須對操作系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記,并設專人負責保管;
登記的內(nèi)容應包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、手冊名稱和數(shù)量、購買日期等;
應有軟件和資料的借用審批和借還登記手續(xù);
對重要的系統(tǒng)軟件介質(zhì)和資料要進行復制,借用時宜提供復制品,以保護好原件及避免丟失。
第九條操作系統(tǒng)的系統(tǒng)管理員帳戶名稱、口令的管理
操作系統(tǒng)的系統(tǒng)管理員賬戶名稱不得使用系統(tǒng)安裝時默認的系統(tǒng)管理員賬戶名,應按照《操作系統(tǒng)賬戶授權(quán)審批表》批準的賬戶名稱、權(quán)限和有效期予以設置;必須更改系統(tǒng)安裝時默認系統(tǒng)管理員賬戶和具有特殊權(quán)限的賬戶的口令,關閉不必使用的賬號;
操作系統(tǒng)管理員帳戶的口令除了要滿足本規(guī)范第六條中的口令要求外,還必須每兩周更改一次,發(fā)現(xiàn)有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把操作系統(tǒng)管理員的帳戶名稱和口令告知其他人員。
第十條操作系統(tǒng)配置的備份管理
操作系統(tǒng)管理員應對操作系統(tǒng)的配置參數(shù)及相關文件進行備份,當配置發(fā)生變更時必須重新備份,以便系統(tǒng)發(fā)生故障時能盡快恢復系統(tǒng)配置。
第十一條操作系統(tǒng)的安全檢查
操作系統(tǒng)管理員應經(jīng)常檢查操作系統(tǒng)的安全配置,并確保符合安全配置要求;
操作系統(tǒng)管理員和操作系統(tǒng)審計員應定期查看操作系統(tǒng)的運行日志和審計日志,以及時發(fā)現(xiàn)出現(xiàn)的安全問題;
操作系統(tǒng)管理員應定期使用最新的安全檢查或安全分析工具對系統(tǒng)進行檢查,并及時消除存在的漏洞。特別是在新軟件安裝或軟件更新之后。
第三章數(shù)據(jù)庫系統(tǒng)運行管理
第十二條數(shù)據(jù)庫管理員、審計員的任命
第十三條數(shù)據(jù)庫管理員(DBA)的任命應遵循“任期有限、權(quán)限分散”的原則;
對每個數(shù)據(jù)庫系統(tǒng)要分別設立數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員,并分別由不同的人員擔任。在多套系統(tǒng)的環(huán)境下,數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計員崗位應交叉擔任;
數(shù)據(jù)庫管理員、審計員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;
數(shù)據(jù)庫管理員、審計員必須簽訂保密協(xié)議書。
數(shù)據(jù)庫管理員、審計員帳戶的授權(quán),審批
數(shù)據(jù)庫管理員、審計員賬戶的授權(quán)由系統(tǒng)運行維護單位填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》(參見附表4),經(jīng)信息系統(tǒng)運行管理部門負責人批準后設置;
數(shù)據(jù)庫管理員、審計員人員變更后,必須及時更改帳戶設置。
第十四條其他帳戶的授權(quán),審批
本單位其他數(shù)據(jù)庫賬戶的授權(quán)由使用部門填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》,經(jīng)信息系統(tǒng)運行管理部門負責人批準后,由數(shù)據(jù)庫管理員進行設置;
外單位人員需要使用本單位數(shù)據(jù)庫系統(tǒng)時,須經(jīng)相關業(yè)務管理部門主管同意,填寫《外單位人員數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》(參見附表5),報信息系統(tǒng)運行管理部門負責人批準后,由數(shù)據(jù)庫管理員按規(guī)定的權(quán)限、時限設置專門的用戶帳號;
《外單位人員數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》應包括使用者姓名、身份證號、工作單位、接待部門、數(shù)據(jù)庫系統(tǒng)名稱和版本、主機型號、主機號、賬戶名稱、賬戶類別、授予權(quán)限、賬號和權(quán)限授予期限等;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第十五條口令的復雜性、安全性要求和檢查
數(shù)據(jù)庫賬戶的口令長度設置至少為6位,口令必須從字符、數(shù)字、符號中至少選擇兩種進行組合設置;不宜使用與賬戶名稱中相同的字符或使用姓名、生日和電話號碼等其他容易猜測的字符組合;
數(shù)據(jù)庫賬戶的口令必須經(jīng)常更改,至少每季度更改一次,每次更新的口令不得與舊的口令相同,應設置相應的口令規(guī)則;
數(shù)據(jù)庫用戶的帳號、口令、權(quán)限等禁止告知其他人員;
必須根據(jù)安全要求對數(shù)據(jù)庫管理系統(tǒng)的密碼策略進行設置和調(diào)整,以確保口令符合要求。
第十六條系統(tǒng)維護和應急處理記錄
應設置《數(shù)據(jù)庫系統(tǒng)維護和應急處理記錄》(參見附表6),系統(tǒng)管理員記錄系統(tǒng)的運行情況;
應對系統(tǒng)安裝、設置更改、帳號變更、表空間變更、數(shù)據(jù)對象變更、數(shù)據(jù)庫備份等系統(tǒng)維護工作進行記錄,以備查閱;
應對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結(jié)果作詳細的記錄。
第十七條數(shù)據(jù)庫系統(tǒng)軟件、資料以及許可證的管理
必須對數(shù)據(jù)系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記,并設專人負責保管;
登記的內(nèi)容應包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、資料名稱和數(shù)量、購買日期等;
應有軟件和資料的借用審批和借還登記手續(xù);
對數(shù)據(jù)庫系統(tǒng)軟件介質(zhì)和資料要進行復制,借用時宜提供復制品,以保護原件及避免丟失。
第十八條數(shù)據(jù)庫管理員帳戶名稱、口令的管理
數(shù)據(jù)庫管理員賬戶名稱不宜使用系統(tǒng)安裝時默認的管理員賬戶名,應按照《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》批準的賬戶名稱、權(quán)限和有效期予以設置。必須更改系統(tǒng)安裝時默認的管理員賬戶和具有特殊權(quán)限的賬戶的口令,關閉不必使用的賬號;
數(shù)據(jù)庫管理員的口令長度必須設置至少為8位,滿足口令的復雜性要求,還必須每兩周更改一次,發(fā)現(xiàn)有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把數(shù)據(jù)庫管理員的帳戶名稱和口令告知其他人員。
第十九條數(shù)據(jù)庫系統(tǒng)配置的備份的管理
數(shù)據(jù)庫系統(tǒng)管理員應對數(shù)據(jù)庫系統(tǒng)的配置參數(shù)及相關文件進行備份,當配置發(fā)生變更時必須重新備份,以便系統(tǒng)故障時能盡快恢復系統(tǒng)配置。
第二十條數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)的備份管理
應制定數(shù)據(jù)庫系統(tǒng)的備份策略,定期對數(shù)據(jù)庫系統(tǒng)進行備份;
數(shù)據(jù)庫備份策略的制定要以盡可能高效地進行備份與恢復為目標,并且與操作系統(tǒng)的備份最好地結(jié)合,宜采用物理備份與邏輯備份相結(jié)合;
必須對備份權(quán)限的設置加以嚴格控制;
必須妥善存放和保管備份介質(zhì)(包括磁帶、從數(shù)據(jù)庫導出的文件等),防止非法訪問。對備份的介質(zhì)應做好標識,存放環(huán)境符合要求。
第二十一條數(shù)據(jù)庫系統(tǒng)的安全檢查
數(shù)據(jù)庫管理員應經(jīng)常檢查數(shù)據(jù)庫系統(tǒng)的安全配置,并確保符合安全配置要求;
數(shù)據(jù)庫管理員、審計員應定期查看數(shù)據(jù)庫系統(tǒng)的運行日志和審計日志,以及時發(fā)現(xiàn)出現(xiàn)的安全問題;
數(shù)據(jù)庫管理員應定期使用最新的安全檢查或安全分析工具對系統(tǒng)進行檢查,并及時消除存在的漏洞;特別是在新軟件安裝或軟件更新之后。
第四章附則
第二十二條本制度由海南電網(wǎng)公司信息中心負責解釋。
第二十三條本規(guī)定自頒布之日起實行,有新的修改版本頒布后,本規(guī)定自行終止
篇3:浙江省高速公路運行管理辦法
浙江省高速公路運行管理辦法
第一章總則
第一條為了加強對高速公路的管理，保障高速公路的完好、安全和暢通，維護高速公路交通秩序，預防和減少交通事故，保護高速公路投資者、經(jīng)營者和使用者的合法權(quán)益，根據(jù)《中華人民共和國公路法》、《中華人民共和國道路交通安全法》和《中華人民共和國收費公路管理條例》等法律、法規(guī)，結(jié)合本省實際，制定本辦法。
第二條本省行政區(qū)域內(nèi)高速公路的養(yǎng)護、使用、收費和管理，適用本辦法。法律、法規(guī)另有規(guī)定的，從其規(guī)定。
第三條省、設區(qū)的市的交通主管部門主管本行政區(qū)域內(nèi)的高速公路工作。省、設區(qū)的市的公路管理機構(gòu)具體負責高速公路路政管理、養(yǎng)護管理工作，并根據(jù)同級交通主管部門的決定行使其他行政管理職責。
省公安機關交通管理部門主管全省高速公路交通安全管理工作，并可以指定設區(qū)的市的公安機關交通管理部門承擔有關管理工作。
省發(fā)展改革、建設、國土資源、工商、環(huán)保、物價等有關部門、高速公路沿線各級人民政府及其有關部門依照各自職責，負責有關的高速公路管理工作。
第四條省、設區(qū)的市的人民政府依照道路交通安全法律、法規(guī)規(guī)定的職責和要求，建立健全高速公路交通安全工作協(xié)調(diào)機制，制定高速公路交通安全管理規(guī)劃及實施方案，并組織實施。
第五條從事高速公路經(jīng)營管理活動的企業(yè)或者其他組織(以下統(tǒng)稱高速公路經(jīng)營單位)，其依法取得的收費權(quán)、廣告經(jīng)營權(quán)、服務設施經(jīng)營權(quán)受法律保護。
高速公路經(jīng)營單位應當積極配合、協(xié)助有關人民政府及其管理部門做好高速公路管理工作。
第六條任何單位和個人必須遵守公路法律、法規(guī)和本辦法，不得破壞、損壞或者非法占用高速公路、高速公路用地及高速公路附屬設施。
第七條任何單位和個人必須遵守道路交通安全法律、法規(guī)和本辦法，維護高速公路交通秩序，防止交通事故。
第二章養(yǎng)護管理
第八條高速公路經(jīng)營單位負責對高速公路及其附屬設施進行養(yǎng)護，保證其處于良好的技術狀態(tài)。
高速公路經(jīng)營單位不具有高速公路養(yǎng)護資質(zhì)的，應當依法通過招標等方式，委托具有相應資質(zhì)的公路養(yǎng)護單位進行養(yǎng)護，并報省公路管理機構(gòu)備案。
第九條高速公路經(jīng)營單位應當按照國家和省交通主管部門的規(guī)定，編制高速公路養(yǎng)護規(guī)劃和年度計劃，并組織實施。高速公路養(yǎng)護規(guī)劃和年度計劃應當報省公路管理機構(gòu)備案。
第十條高速公路養(yǎng)護作業(yè)應當遵守國家規(guī)定的標準和規(guī)范。
高速公路養(yǎng)護人員作業(yè)時，應當穿著統(tǒng)一的安全標志服。作業(yè)現(xiàn)場應當按規(guī)定設置施工標志、安全標志、導向標志，采取防護措施，確保車輛通行安全和暢通。作業(yè)車輛和機具應當開啟黃色示警燈。
通過高速公路養(yǎng)護作業(yè)現(xiàn)場的車輛，必須按照設置的導向標志行駛，避讓作業(yè)車輛、機具和人員。
第十一條公路管理機構(gòu)應當加強對高速公路養(yǎng)護工作的監(jiān)督檢查，發(fā)現(xiàn)高速公路及其附屬設施達不到規(guī)定技術標準的，應當責令高速公路經(jīng)營單位限期養(yǎng)護;
發(fā)現(xiàn)高速公路養(yǎng)護作業(yè)及現(xiàn)場管理不規(guī)范的，應當責令高速公路經(jīng)營單位或者其委托的公路養(yǎng)護單位改正。
第三章路政管理
第十二條禁止下列損壞、污染高速公路，危及高速公路安全，影響高速公路暢通的行為：
(一)在高速公路、高速公路用地范圍內(nèi)擺攤設點、取土、焚燒、堆放物品、傾倒垃圾、設置障礙、挖溝引水、利用高速公路邊溝排放污物等;
(二)在高速公路大中型橋梁和渡口周圍200米、隧道上方和洞口外100米范圍內(nèi)，以及在高速公路兩側(cè)一定距離內(nèi)，進行挖砂、采石、取土、傾倒廢棄物、爆破、鉆井等作業(yè);
(三)在高速公路建筑控制區(qū)內(nèi)修建高速公路建設、養(yǎng)護、防護需要以外的建筑物和地面構(gòu)筑物;
(四)損壞或者擅自移動、涂改高速公路附屬設施;
(五)車上人員向車外拋撒物品;
(六)車輛滴漏物品或者其裝載物觸地拖曳;
(七)法律、法規(guī)和規(guī)章規(guī)定的其他行為。
第十三條從事下列活動，應當經(jīng)公路管理機構(gòu)批準;影響交通安全的，還應當征得公安機關交通管理部門的同意：
(一)因修建鐵路、機場、通信設施、水利工程和進行其他工程建設需要占用、挖掘高速公路或者使高速公路改線的;
(二)跨越、穿越高速公路修建橋梁、渡槽或者架設、埋設管線等設施，以及在高速公路用地范圍內(nèi)架設、埋設管線、電纜等設施的;
(三)在高速公路建筑控制區(qū)內(nèi)修建用于高速公路建設、養(yǎng)護、防護需要的建筑物和地面構(gòu)筑物，或者埋設管線、電纜等設施;
(四)鐵輪車、履帶車和其他可能損害高速公路路面的機具，確需在高速公路上行駛的;
(五)車輛超過高速公路限載標準，確需在高速公路上行駛的。
前款規(guī)定事項的許可權(quán)限依照《浙江省公路路政管理條例》的有關規(guī)定確定。
第十四條從事本辦法第十三條規(guī)定的活動，對高速公路及其用地、附屬設施造成損壞或者對高速公路經(jīng)營單位造成其他損失的，應當按照國家和本省的有關規(guī)定予以修復、改建或者補償。
第十五條公路管理機構(gòu)審查本辦法第十三條規(guī)定的事項，應當征求高速公路經(jīng)營單位的意見;高速公路經(jīng)營單位持有異議的，公路管理機構(gòu)應當組織有關當事人進行協(xié)商，必要時，可以組織相關專業(yè)人員論證。依法應當舉行聽證的，由公路管理機構(gòu)依照有關法律規(guī)定的程序組織聽證。
公路管理機構(gòu)應當根據(jù)聽取的意見、協(xié)商、論證的情況和聽證筆錄，及時作出批準或者不予批準的決定。
第十六條高速公路經(jīng)營單位應當在高速公路入口處及隧道等相關設施的顯著位置，設置高速公路限載、限高、限寬、限長標準的公告標志。對違法超限運輸?shù)能囕v，高速公路經(jīng)營單位應當拒絕其通行。
公路管理機構(gòu)可以在高速公路出入口、服務區(qū)以及經(jīng)省人民政府批準設置的超限運輸檢測站等場所內(nèi)，對過往載貨車輛進行超限運輸檢查。過往載貨車輛應當按照引導標志行駛到指定地點，接受公路管理機構(gòu)的檢查。
第十七條在高速公路建筑控制區(qū)內(nèi)修建的用于高速公路建設、養(yǎng)護、防護需要的建筑物和地面構(gòu)筑物，不得改作他用;不再使用的，應當立即拆除。
第十八條高速公路經(jīng)營單位負責設置、維護交通標志、標線。
設置交通標志、標線應當符合國家規(guī)定標準，并根據(jù)高速公路路網(wǎng)結(jié)構(gòu)的變化及時進行調(diào)整。
交通事故多發(fā)路段上的交通標志、標線，由省公路管理機構(gòu)會同省公安機關交通管理部門并商高速公路經(jīng)營單位提出調(diào)整方案，由高速公路經(jīng)營單位負責實施。
第十九條在高速公路用地范圍內(nèi)設置非公路標志的，應當符合省交通主管部門規(guī)定的設置標準，并經(jīng)公路管理機構(gòu)批準。
第二十條在高速公路沿線規(guī)劃和新建村鎮(zhèn)、開發(fā)區(qū)等，應當與高速公路保持規(guī)定的距離，并避免在高速公路兩側(cè)對應進行;涉及高速公路建筑控制區(qū)的，應當事先征求省公路管理機構(gòu)和設區(qū)的市的交通主管部門的意見。
第二十一條造成高速公路及附屬設施損壞的，當事人應當立即報告公路管理機構(gòu)，接受其現(xiàn)場調(diào)查，并依法承擔賠償責任。
公路損壞行為違反公路管理法律、法規(guī)和本辦法規(guī)定的，由公路管理機構(gòu)依法處理。
第二十二條公路管理機構(gòu)應當加強高速公路路政管理，制止和查處違反公路路政管理法律、法規(guī)和本辦法規(guī)定的行為。
公路路政管理人員執(zhí)行公務，應當佩戴標志，持證上崗;用于高速公路路政管理的專用車輛，應當設置統(tǒng)一的標志和示警燈。
第二十三條在建高速公路適用本章有關高速公路建筑控制區(qū)、廣告標志設置管理的規(guī)定。
第四章交通安全
第二十四條禁止下列人員、車輛進入高速公路：
(一)行人;
(二)非機動車輛;
(三)摩托車、拖拉機、農(nóng)用運輸車、電瓶車、輪式專用機械車、全掛牽引車;
(四)未安裝危險報警閃光燈、霧燈、安全帶和未配備警告標志牌以及尾燈損壞的機動車輛;
(五)超載車輛;
(六)設計最高時速低于70公里的機動車。
從事高速公路養(yǎng)護作業(yè)、路政管理、故障清理和事故救援等的人員及專用車輛、機具，不適用前款規(guī)定。
第二十五條進入高速公路的車輛駕駛員和裝有安全帶座位上的乘車人員，必須依照規(guī)定系上安全帶。
第二十六條車輛從匝道駛?cè)敫咚俟罚瑧斣诩铀佘嚨郎咸岣哕囁伲㈤_啟左轉(zhuǎn)向燈，在不妨礙已在高速公路內(nèi)的車輛正常行駛的情況下駛?cè)胲嚨馈?/p>
車輛駛離高速公路，應當按出口預告標志進入連接出口的車道，減速行駛;從匝道駛離高速公路的，應當開啟右轉(zhuǎn)向燈，駛?cè)霚p速車道后駛離。
第二十七條車輛行駛需要超車或者變更車道的，必須提前開啟轉(zhuǎn)向燈，夜間必須變換使用遠、近光燈，確認安全后，再駛?cè)胂鄳能嚨馈?/p>
第二十八條因前方交通堵塞停車的，車輛應當與同車道前車保持適當距離，打開危險報警閃光燈，并不得占用緊急停車帶和路肩，駕駛員和其他乘車人員不得任意下車。
第二十九條車輛在高速公路上行駛，不得有下列行為：
(一)倒車、逆行或者穿越中央分隔帶掉頭;
(二)騎、壓車道分界線或者在路肩上行駛;
(三)在匝道、加速車道或者減速車道上超車;
(四)非緊急情況時在應急車道上行駛;
(五)非因發(fā)生故障、交通堵塞等特殊情況停車;
(六)試車或者學駕車輛。
第三十條車輛在高速公路上發(fā)生交通事故，或者發(fā)生轉(zhuǎn)向、照明、信號裝置故障，或者發(fā)生其他故障而無法正常行駛時，駕駛員應當立即開啟危險報警閃光燈(夜間須同時開啟示寬燈和尾燈)，將車輛移至不妨礙交通的地方停放，并在車尾后方150米以外設置故障車警告標志牌;確實無法移動的，應當持續(xù)開啟危險報警閃光燈。車上人員應當迅速轉(zhuǎn)移到右側(cè)路肩上或者應急車道內(nèi)，并迅速報警。
禁止在高速公路車道上檢修車輛。
第三十一條高速公路經(jīng)營單位發(fā)現(xiàn)通行車輛超載，或者運載危險化學物品違反有關規(guī)定的，應當拒絕其通行，并及時向公安機關交通管理部門報告，由公安機關交通管理部門依法查處。
第三十二條高速公路經(jīng)營單位進行養(yǎng)護等施工作業(yè)需要封閉1個車道以上，并且作業(yè)時間持續(xù)12小時以上的，或者在夜間進行作業(yè)的，高速公路經(jīng)營單位應當事先報告公安機關交通管理部門，并采取相應的防護、警示或者公告等措施。
施工作業(yè)需要半幅封閉路段或者中斷交通的，高速公路經(jīng)營單位應當事先征得公安機關交通管理部門和公路管理機構(gòu)的同意，并采取相應的防護、警示和疏導措施。除緊急情況外，高速公路經(jīng)營單位應當提前5日通過主要大眾傳播媒介等途徑向社會公告，并通過電子顯示屏等方式提示通行車輛。
第三十三條高速公路上的清障、救援工作，由高速公路經(jīng)營單位負責實施，并接受公安機關交通管理部門和公路管理機構(gòu)的現(xiàn)場組織和調(diào)度。
公安機關交通管理部門、公路管理機構(gòu)以及高速公路經(jīng)營單位，不得限定故障車輛、事故車輛當事人到其指定單位修理車輛。
第三十四條高速公路經(jīng)營單位拖曳、牽引故障車輛、事故車輛，可以按照省物價主管部門核定的標準向車輛當事人收取費用，不得擅自提高收費標準。
拖曳、牽引故障車輛、事故車輛時，應當按照就近、安全、便捷的要求，將車輛拖至距離始拖地點最近的出口處或者經(jīng)與車輛當事人商定的地點，以及公安機關交通管理部門指定的事故車輛處理地點。
第三十五條公安機關交通管理部門負責組織公路管理機構(gòu)、高速公路經(jīng)營單位制定高速公路突發(fā)性事件交通管理應急預案，建立應急協(xié)調(diào)工作機制，必要時可以組織演練。高速公路突發(fā)性事件交通管理應急預案應當與地方突發(fā)性事件應急預案相銜接。
前款所稱突發(fā)性事件，是指自然災害、惡劣氣象、重大交通事故以及其他突然發(fā)生、嚴重影響或者可能嚴重影響交通安全的事件。
第三十六條遇有突發(fā)性事件時，公安機關交通管理部門可以采取限制車速、調(diào)換車道、限制通行、臨時中斷交通等交通管制措施，高速公路經(jīng)營單位應當及時將有關交通管制信息向通行車輛進行提示;確需關閉高速公路的，由公安機關交通管理部門在征求高速公路經(jīng)營單位意見后決定和實施，并提前向社會公告;發(fā)生交通堵塞時，公路管理機構(gòu)、高速公路經(jīng)營單位應當積極協(xié)助公安機關交通管理部門疏導交通。
突發(fā)性事件消除時，公安機關交通管理部門應當停止實施交通管制，對關閉的高速公路應當立即開通，并及時向社會公告。
第三十七條省交通主管部門負責組織公安機關交通管理、氣象等部門、高速公路經(jīng)營單位，建立健全高速公路信息監(jiān)控服務網(wǎng)絡，實現(xiàn)網(wǎng)絡共享，并向社會提供高速公路交通、氣象等信息服務。
第五章收費和服務
第三十八條收費高速公路的收費期限、收費標準的確定和調(diào)整，依照收費公路管理條例的規(guī)定執(zhí)行。
第三十九條高速公路收費實行全省聯(lián)網(wǎng)、統(tǒng)一結(jié)算和管理。省交通主管部門負責按照國家有關規(guī)定，組織高速公路經(jīng)營單位共同制定聯(lián)網(wǎng)方案、收費流程和結(jié)算規(guī)范，并組織實施和監(jiān)督。
第四十條新建高速公路項目應當根據(jù)全省高速公路聯(lián)網(wǎng)運行和管理的需要，按照規(guī)定標準建設高速公路通信、監(jiān)控、收費等管理系統(tǒng)和設施。
已建成通車的高速公路不具備前款規(guī)定設施條件的，由高速公路經(jīng)營單位負責建設。
第四十一條負責高速公路收費統(tǒng)一結(jié)算的單位應當定期向高速公路經(jīng)營單位公布收費結(jié)算信息。高速公路經(jīng)營單位有權(quán)查詢有關自身的收費結(jié)算信息。
第四十二條除法律、法規(guī)規(guī)定免交車輛通行費的車輛外，車輛在收費高速公路上通行必須交納車輛通行費。對拒交、逃交、少交車輛通行費的車輛，高速公路經(jīng)營單位有權(quán)要求其補交;對拒不補交的，有權(quán)拒絕其通行。
車輛當事人憑高速公路經(jīng)營單位發(fā)給的通行卡或者其他通行憑證交納車輛通行費。禁止偽造、調(diào)換通行憑證或者使用偽造的通行憑證。損壞、丟失通行卡的，應當予以賠償。
第四十三條高速公路經(jīng)營單位必須開通足夠數(shù)量的收費道口，配備相應的收費人員，確保車輛快速、安全通行，不得造成車輛堵塞。
高速公路經(jīng)營單位必須保證高速公路上的照明、通風等設施的正常使用，不得隨意停止使用，不得影響車輛安全通行。
第四十四條高速公路經(jīng)營單位應當建立健全各項規(guī)章制度，依法經(jīng)營，規(guī)范收費，提供優(yōu)質(zhì)服務。
高速公路經(jīng)營單位應當加強對收費站工作人員的業(yè)務培訓和職業(yè)道德教育，收費人員應當持證上崗，做到文明禮貌，規(guī)范服務。
第四十五條高速公路服務區(qū)經(jīng)營單位應當向進入服務區(qū)的車輛、人員提供車輛加油、維修和人員休息、餐飲等服務。從事各項服務活動，應當遵守有關法律、法規(guī)和規(guī)章的規(guī)定，并接受有關主管部門的監(jiān)督檢查。
進入服務區(qū)的車輛、人員應當遵守服務區(qū)內(nèi)的各項管理制度，共同維護服務區(qū)的良好秩序。
省交通主管部門應當制定高速公路服務區(qū)管理和服務規(guī)范，向社會公布。
第六章法律責任
第四十六條對違反本辦法規(guī)定的行為，公路法、道路交通安全法及其實施條例、收費公路管理條例等法律、法規(guī)已有處罰規(guī)定的，從其規(guī)定。
第四十七條違反本辦法第十二條第(一)項、第(五)項和第(六)項規(guī)定，造成高速公路路面損壞、污染或者影響公路暢通的，由公路管理機構(gòu)責令停止違法行為，可以處500元以上20*元以下的罰款;情節(jié)嚴重的，可以處20*元以上5000元以下的罰款。
第四十八條違反本辦法第十二條第(三)項、第十三條第一款第(三)項規(guī)定，修建、處置建筑物、地面構(gòu)筑物，或者擅自埋設管線、電纜等設施的，由公路管理機構(gòu)責令限期拆除，可以處5000元以上2萬元以下的罰款;拒不拆除的，可以處2萬元以上5萬元以下的罰款，并可由公路管理機構(gòu)強制拆除，所需拆除費用由建筑者、構(gòu)筑者承擔。
第四十九條有下列違法行為之一的，由公路管理機構(gòu)責令停止違法行為，可以處1000元以上1萬元以下的罰款;情節(jié)嚴重的，可以處1萬元以上3萬元以下的罰款：
(一)違反本辦法第十二條第(二)項、第(四)項規(guī)定，實施危及高速公路安全的作業(yè)或者損壞、擅自移動、涂改高速公路附屬設施的;
(二)違反本辦法第十三條第一款第(一)項、第(二)項、第(四)項和第(五)項規(guī)定，擅自從事有關行為的。
第五十條違反本辦法第十九條規(guī)定，擅自設置非公路標志或者設置非公路標志不符合標準的，由公路管理機構(gòu)責令限期拆除或者改正，可以處5000元以上1萬元以下的罰款;拒不拆除或者改正的，可以處1萬元以上2萬元以下的罰款，并可由公路管理機構(gòu)強制拆除，所需拆除費用由設置者承擔。
第五十一條高速公路經(jīng)營單位違反本辦法第三十四條第二款的，由公安機關交通管理部門或者公路管理機構(gòu)責令其改正，并退還所收拖曳、牽引費。
第五十二條違反本辦法第四十二條第二款規(guī)定，偽造、調(diào)換通行憑證或者使用偽造的通行憑證的，由公路管理機構(gòu)責令改正，可以處20*元以下的罰款;
構(gòu)成違反治安管理行為的，由公安機關依法予以處罰。
第五十三條高速公路經(jīng)營單位違反本辦法第四十三條的規(guī)定，有下列情形之一的，由公路管理機構(gòu)責令改正;拒不改正或者有其他嚴重情節(jié)的，可以處20*元以上1萬元以下的罰款：
(一)未開通足夠數(shù)量的收費道口，造成車輛堵塞的;
(二)隨意停止使用照明、通風等設施，影響車輛安全通行的。
第五十四條高速公路經(jīng)營單位違反本辦法規(guī)定，未按照國家規(guī)定的標準和規(guī)范進行高速公路養(yǎng)護的，由省公路管理機構(gòu)責令限期改正;拒不改正的，省公路管理機構(gòu)可以指定單位進行養(yǎng)護，所需養(yǎng)護費用由高速公路經(jīng)營單位承擔，并可在車輛通行費中直接扣付。
第五十五條交通主管部門、公路管理機構(gòu)和公安機關交通管理部門的工作人員玩忽職守、徇私舞弊、濫用職權(quán)，尚未構(gòu)成犯罪的，依法給予行政處分。
第五十六條違反本辦法規(guī)定的行為，構(gòu)成犯罪的，由司法機關依法追究刑事責任。
第七章附則
第五十七條本辦法有關用語的含義如下：
(一)高速公路：符合國家《公路工程技術標準》，專供機動車分向、分車道高速行駛并全部控制出入的干線公路。
(二)高速公路附屬設施：高速公路的防護、排水、養(yǎng)護、綠化、服務、監(jiān)控、通信、收費、供電、供水、照明和交通標志、標線及管理等設施、設備和專用建筑物、構(gòu)筑物等。
(三)高速公路建筑控制區(qū)：高速公路兩側(cè)隔離柵(無隔離柵的，從兩側(cè)外緣起算)起不少于50米、匝道外緣起100米以內(nèi)的范圍。
在建高速公路的建筑控制區(qū)依照前款第(三)項規(guī)定標準確定。
第五十八條本辦法自20*年9月1日起施行。