湖南有线鼎城网络有限公司
信息系统安全管理制度
第一章 总则
第一条 依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强公司计算机信息系统安全保密管理，并结合公司的实际情况制定本制度。
第二条 计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。
第三条 涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。
第四条 涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。
第五条 涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。
第二章 系统管理人员的职责
第一条 公司的涉密计算机信息系统的管理由使用部门制定专人负责日常管理，具体技术工作由总工办承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。
第二条 系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络服务器平台的运行管理；网络病毒入侵防范。
第三条 安全保密管理员负责网络信息系统的安全保密技术管理；主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控。
第四条 密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理，密钥的制作，密钥的更换，密钥的销毁。
第五条 对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。
第六条 新调入或任用涉密岗位的系统管理人员，必须先接受保密教育和网络安全保密知识培训后方可上岗工作。
浅析电力系统信息网络安全
【摘要】
随着电力行业信息化不断发展，信息安全的重要性日渐突显，所面临的考验也日益严峻。全文分析了威胁电力系统安全的几个主要来源及局域网安全管理所涉及的问题，并从信息安全技术与管理上提出了自己的几点思路和方法，增强智能电网信息安全防护能力，提升信息安全自主可控能力
【关键词】 电力系统 网络安全 计算机
随着计算机信息技术的发展，电力系统对信息系统的依赖性也逐步增加，信息网络已成为我们工作中的重要组成部分。电力的MIS系统、电力营销系统、电能电量计费系统、SAP系统、电力ＩＳＰ业务、经营财务系统、人力资源系统等，可以说目前的电力资源的整合已经完全依赖计算机信息系统来管理了。因此在加强信息系统自身的稳定性同时，也要防范利用网络系统漏洞进行攻击、通过电子邮件进行攻击解密攻击、后门软件攻击、拒绝服务攻击等网络上带来诸多安全问题。
如何应对好网络与信息安全事件。要把信息安全规划好，就要从软件和硬件两个方面下功夫。
首先我们来谈谈软件这块，其实这块主要是指安全防护意识和协调指挥能力和人员业务素质。
作为企业信息网络安全架构，最重要的一个部分就是企业网络的管理制度，没有任何设备和技术能够百分之百保护企业网络的安全，企业应该制定严格的网络使用管理规定。对违规内网外联，外单位移动存储介质插入内网等行为要坚决查处，绝不姑息。企业信息网络安全架构不是一个简单的设备堆加的系统，而是一个动态的过程模型，安全管理问题贯穿整个动态过程。因此，网络安全管理制度也应该贯穿整个过程。
通过贯彻坚持“安全第一、预防为主”的方针，加强网络与信息系统突发事件的超前预想，做好应对网络与信息系统突发事件的预案准备、应急资源准备、保障措施准备，编制各现场处置预案，形成定期应急培训和应急演练的常态机制，提高对各类网络与信息系统突发事件的应急响应和综合处理能力。
按照综合协调、统一领导、分级负责的原则，建立有系统、分层次的应急组织和指挥体系。组织开展网络与信息系统事件预防、应急处置、恢复运行、事件通报等各项应急工作。
信息系统安全操作规程（维护人员）
1、 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。
2、 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。
3、 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。
4、 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。
5、 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。
6、 发生信息系统故障，有可能影响公司正常运营时，应立即层层上报至最高领导，并提出可行的意见和措施。
7、 当发生非正常停电事故时，因立即采取措施，在UPS供电时限内确保信息系统正常关机。
8、 各信息系统所在的机房，严格控制温湿度，确保降温除湿设备正常运行。
9、 机房内设备严禁非专业人员操作，必须操作时，应在专业人员指示并监护下进行。
信息系统安全操作规程（通则）（应用人员）
1. 新员工上岗前，应仔细阅读本岗位信息系统操作说明，严禁未经培训上岗操作。
2. 岗位配备的个人云桌面，禁止私自下载安装应用软件，确实需要安装的，须经信息维护人员测试认证通过后方可安装。
3. 当发现使用的信息系统有问题时，需先自行检查电源和网络接口是否正常，然后再找相关信息系统维护人员处理。
4. 信息系统报错时，使用人员应保留报错信息，并提供给维护人员进行正确维护。
5. 禁止将信息系统登入密码随意告诉他人，禁止使用他人账号登入操作，必要时，需征得相关领导同意。
6. 离开岗位10分钟以上者，需锁定屏幕；
7. 出差人员利用公网接入办公时，需确保设备安全，并禁止打开含病毒网页。个人便携设备被盗时，应立即联系公司信息化管理部锁定账号，以防信息泄露。
系统安全
由于这套系统涉及到企业至关重要的信息，其在保密性、准确性及防篡改等安全方面都有较高的要求，因此，本系统着重设计了一套严密的安全措施。
一、 一般措施
1、实体安全措施
就是要采取一些保护计算机设备、设施（含网络、通信设备）以及其他媒体免地震、水灾、火灾、有害气体和其他环境事故（如电磁污染）破坏的措施、过程。这是整个管理信息系统安全运行的基本要求。
尤其是机房的安全措施，计算机机房建设应遵循国标GB2887－89《计算机场地技术条例》和GB9361 －88《计算机场地安全要求》，满足防火、防磁、防水、防盗、防电击、防虫害等要求，配备相应的设备。
2、运行安全措施
为保障整个系统功能的安全实现，提供一套安全措施，来保护信息处理过程的安全，其中包括：风险分析、审计跟踪，备份恢复、应急等。
制定必要的、具有良好可操作性的规章制度，去进行制约，是非常必要和重要的，而且是非常紧迫的。
形成一支高长自觉、遵纪守法的技术人员队伍，是计算机网络安全工作的又一重要环节。要在思想品质、职业道德、经营、管理、规章制度、教育培训等方面，做大量艰苦细致的工作，强化计算机系统的安全管理，加强人员教育，来严格有效地制约用户对计算机的非法访问，防范法用户的侵入。只有严格的管理，才能把各种危害遏止最低限度。
3、信息安全措施
数据是信息的基础，是企业的宝贵财富。信息管理的任务和目的是通过对数据采集、录入、存储、加工，传递等数据流动的各个环节进行精心组织和严格控制，确保数据的准确性、完整性、及时性、安全性、适用性和共亨性。
制定良好的信息安全规章制度，是最有效的技术手段。而且不仅仅是数据，还应把技术资料、业务应用数据和应用软件包括进去。
二、防病毒措施
计算机病毒泛滥，速度之快，蔓延之广，贻害社会之大，为有史以来任何一种公害所无可比拟。从CIH 到 红色代码和尼姆达，已充分说明了病毒的难以预知性、潜藏性和破坏性，另一方面也说明了防毒的重要性。
