国家电网公司办公计算机信息安全管理办法

电力行业网络与信息安全管理办法电力行业是国家经济发展的重要支柱产业，对于保障国家经济安全和国家安全具有重要意义。

随着信息化和网络化的发展，电力行业的信息系统和网络已成为电力供应链管理、生产运营管理和客户服务管理的重要组成部分。

然而，信息系统和网络的安全问题也日益凸显，不论是对于电力企业自身信息资产的安全，还是对于国家电网信息网络的整体安全，都提出了新的挑战和问题。

为了加强电力行业网络与信息安全管理，保障电力行业信息系统的安全稳定运行，我提出以下电力行业网络与信息安全管理办法。

一、加强组织与管理1. 设立专门的网络与信息安全管理部门，负责整个电力行业的网络与信息安全工作。

2. 制定电力行业网络与信息安全管理制度，明确责任分工，落实各级领导对网络与信息安全工作的重视和责任。

3. 加强人员培训，提高员工的网络与信息安全意识和技能，确保员工能够正确使用网络和信息系统，并且能够娴熟地应对网络安全威胁。

4. 建立网络与信息安全监测与预警机制，及时掌握网络和信息系统的安全情况，及早发现和处理潜在的安全问题。

二、加强网络安全建设1. 按照网络安全等级保护要求，设计和建设电力行业信息系统，确保系统的安全性、可用性和可靠性。

2. 定期进行网络安全评估与测试，查找和修补系统的安全漏洞，并制定相应的安全整改计划。

3. 加强对网络设备和系统的安全监控，防止未经授权的访问和数据泄露。

4. 加强对网络数据的备份和恢复，确保数据的安全性和可恢复性。

三、加强信息安全保护1. 制定电力行业信息安全政策和规定，明确敏感信息的保护要求和措施。

2. 采取有效的身份认证和访问控制措施，限制用户的访问权限，确保只有授权人员可以访问敏感信息。

3. 加强对敏感信息的加密和传输安全保护，防止敏感信息在传输过程中被窃取或篡改。

4. 加强对外部网络的防护，建立防火墙和入侵检测系统，确保外部攻击无法成功入侵电力行业信息系统。

四、加强应急响应与处置1. 建立电力行业网络与信息安全事件的报告和响应机制，及时向上级部门报告重大安全事件，并采取相应的应急处置措施。

国电电力发展股份有限公司计算机安全管理办法第一章总则第一条为规范国电电力发展股份有限公司（以下简称“公司”）计算机网络安全管理工作，保障公司计算机网络与信息系统的安全、可靠、稳定运行，依据国家及行业有关法律、法规、标准和公司的相关制度，结合公司实际，特制定本办法。

第二条计算机网络系统安全管理包括：（一）确保计算机信息系统成功建立的系统工程和软件工程的管理方法。

（二）确认公共信息共享原则，保护知识产权，规定信息系统的分级管理和使用方法，防止信息泄漏和滥用。

（三）严格建立信息系统的审批程序、标准制订和实施组织。

（四）计算机网络系统入侵的防范和处罚。

（五）信息系统安全管理体制和管理法规执行机构等。

第三条本办法适用于公司本部，是公司计算机信息系统管理的基础制度。

公司直属及控股各单位（以下简称“各单位”）可参照本办法，并结合实际制定适合本单位的管理办法和实施细则。

第二章职责第四条计算机安全涉及到公司管理的各方面，从公司主管领导至每一位普通用户均应承担相应的管理职责。

第五条公司主管领导在计算机安全管理中的主要职责是：定期过问计算机系统的安全问题，组织制订相关的管理制度和安全管理计划，对处理重要数据人员的挑选和培训等。

第六条公司组成以安全生产部信息中心为主的专业计算机安全工作队伍，负责设计安全技术和安全措施，应有管理、系统分析、软件、硬件操作、安全、审计、财务、通信、人事、工程等各岗位的专业人员。

其相应的主要职责为：（一）制定防止越权存取数据和使用计算机的方针和措施。

（二）制定安全系统的分析、设计、测试和评价的标准和方法。

（三）制定计算机设备、系统、程序和数据的实体保护措施。

（四）制定应急救灾措施。

第七条安全管理负责人：对公司数据安全负有全部责任。

安全负责人不必是数据处理工作人员。

各部门的负责人对本部门的计算机安全管理负责。

第八条系统审计员：负责与机密信息和安全有关的全面管理工作，如方针措施的审查、协调、各种信息保护和安全工作。

国家电网公司网络与信息系统安全管理办法第一章总则第一条为加强和规范国家电网公司（以下简称“公司”）网络与信息系统安全工作,切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力，实现网络与信息系统安全的可控、能控、在控,依据国家有关法律、法规、规定及公司有关制度,制定本办法。

第二条本办法所称网络与信息系统是指公司电力通信网及其承载的管理信息系统和电力二次系统。

第三条本办法适用于公司总(分）部及所属各级单位的网络与信息系统安全管理工作。

第四条网络与信息系统安全防护目标是保障电力生产监控系统及电力调度数据网络的安全,保障管理信息系统及通信、网络的安全,落实信息系统生命周期全过程安全管理，实现信息安全可控、能控、在控.防范对电力二次系统、管理信息系统的恶意攻击及侵害，抵御内外部有组织的攻击，防止由于电力二次系统、管理信息系统的崩溃或瘫痪造成的电力系统事故。

第五条公司网络与信息系统安全工作坚持“三纳入一融合”原则,将等级保护纳入网络与信息系统安全工作中,将网络与信息系统安全纳入信息化日常工作中，将网络与信息系统安全纳入公司安全生产管理体系中，将网络与信息系统安全融入公司安全生产中。

在规划和建设网络与信息系统时,信息通信安全防护措施应按照“三同步"原则，与网络与信息系统建设同步规划、同步建设、同步投入运行.第六条管理信息系统安全防护坚持“双网双机、分区分域、安全接入、动态感知、全面防护、准入备案"的总体安全策略,执行信息安全等级保护制度。

其中“双网双机”指信息内外网间采用逻辑强隔离设备进行隔离,并分别采用独立的服务器及桌面主机；“分区分域”指依据等级保护定级情况及业务系统类型，进行安全域划分，以实现不同安全域的独立化、差异化防护；“安全接入”指通过采用终端加固、安全通道、认证等措施保障终端接入公司信息内外网安全;“动态感知”指对公司网络、信息系统、终端及设备等安全状态进行全面动态监测,实现事前预警、事中监测和事后审计;“全面防护”指对物理、网络边界、主机、应用和数据等进行深度防护,加强安全基础设施建设,覆盖防护各层次、各环节、各对象；“准入备案"指对所有接入公司网络的各类网络、应用、系统、终端、设备进行准入及备案管理.第七条电力二次系统安全防护按照“安全分区、网络专用、横向隔离、纵向认证”的防护原则,并遵照原国家电力监管委员会《电力二次系统安全防护规定》及《电力二次系统安全防护总体方案》等相关文件执行。

第一章总则第一条为加强本供电公司信息安全管理工作，确保电力系统稳定运行和公司业务安全，根据《中华人民共和国网络安全法》等相关法律法规，结合本供电公司实际情况，特制定本制度。

第二条本制度适用于本供电公司所有员工、信息系统、网络设备以及与公司业务相关的数据。

第三条信息安全管理工作遵循“预防为主、防治结合、安全发展”的原则，确保公司信息安全。

第二章组织与职责第四条成立公司信息安全领导小组，负责统筹规划、组织协调和监督实施信息安全管理工作。

第五条信息安全领导小组下设信息安全办公室，负责日常信息安全管理工作，具体职责如下：（一）制定和修订信息安全管理制度、技术规范和操作规程；（二）组织信息安全培训，提高员工信息安全意识；（三）监督、检查信息安全管理制度和措施的落实情况；（四）处理信息安全事件，及时报告上级部门；（五）组织开展信息安全评估和审计工作。

第三章信息安全管理制度第六条计算机及网络设备管理（一）严格执行计算机及网络设备采购、验收、使用、维护和报废等流程；（二）定期对计算机及网络设备进行安全检查和病毒查杀；（三）禁止使用非授权软件和移动存储设备；（四）加强无线网络管理，防止非法接入。

第七条信息系统安全管理（一）建立健全信息系统安全管理制度，明确信息系统安全管理职责；（二）定期对信息系统进行安全评估和漏洞扫描；（三）加强用户权限管理，严格控制用户访问权限；（四）定期备份重要数据，确保数据安全。

第八条数据安全管理（一）建立健全数据安全管理制度，明确数据安全责任人；（二）对重要数据进行加密存储和传输；（三）定期对数据安全进行审计和检查；（四）加强数据备份和恢复管理，确保数据安全。

第九条信息安全事件处理（一）建立信息安全事件报告和处理机制；（二）及时处理信息安全事件，防止事件扩大；（三）对信息安全事件进行调查、分析和总结，提出改进措施。

第四章培训与宣传第十条定期组织信息安全培训，提高员工信息安全意识；第十一条利用多种渠道宣传信息安全知识，营造良好的信息安全氛围。

电力行业网络与信息安全管理办法一、总则为规范电力行业网络与信息安全管理，保障电力系统的稳定运行，提升网络与信息安全水平，制定本办法。

二、适用范围本办法适用于电力行业内部的网络与信息安全管理工作。

三、网络与信息安全管理职责1. 电力行业应设立专门的网络与信息安全管理部门，负责组织、协调和管理网络与信息安全相关工作。

2. 网络与信息安全管理部门的职责包括：制定网络与信息安全管理制度、规范电力系统的网络与信息安全管理工作、监督和检查网络与信息安全管理的执行情况、对网络与信息安全事件进行处理和应对等。

3. 电力行业各级单位应建立网络与信息安全管理机构，负责本单位网络与信息安全的管理工作。

四、网络安全管理1. 电力行业各级单位应建立网络安全管理制度，包括网络设备的安全配置、网络访问控制、网络使用管理、网络异常监测与应对等方面的内容。

2. 对于重要、关键设备、系统和数据，应进行安全防护，包括网络隔离、访问控制、加密传输等措施。

3. 建立网络安全事件的报告和处置机制，及时处理网络安全事件，保护网络安全。

五、信息安全管理1. 电力行业各级单位应建立信息安全管理制度，包括信息资源的分类保护、信息安全责任制、信息安全检查等方面的内容。

2. 加强对用户信息的保护，确保用户信息不被非法泄露、篡改、滥用等。

3. 加强对重要信息系统和数据库的安全管理，包括权限控制、备份恢复、加密传输等措施。

4. 建立信息安全意识培训制度，定期对电力行业人员进行信息安全培训，提升员工的信息安全意识。

六、网络与信息安全事件的报告和处置1. 电力行业各级单位发现网络与信息安全事件应及时报告上级网络与信息安全管理部门，并按照相关规定进行处置。

2. 对于严重的网络与信息安全事件，应及时组织调查，查明原因，并采取措施防止事件扩大影响。

3. 对于造成重大影响的网络与信息安全事件，应及时向上级主管部门和有关方面报告，并按照相关规定进行协调应对。

七、网络与信息安全管理的监督和检查1. 电力行业各级单位应建立完善的网络与信息安全管理检查制度，定期对网络与信息安全管理情况进行检查和评估。

规章制度编号：国网（信息/3）255-2014国家电网公司办公计算机信息安全管理办法第一章总则第一条为加强国家电网公司（以下简称“公司”）办公计算机信息安全管理，依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》和《中央企业商业秘密信息系统安全技术指引》制定本办法。

第二条本办法是对公司信息内外网办公用台式机、笔记本和云终端等办公计算机及其外设信息安全管理的职责及管理要求做出的具体规定。

（一）信息内外网办公计算机分别运行于信息内网和信息外网；（二）信息内网定位为公司信息业务应用承载网络和内部办公网络；（三）信息外网定位为对外业务应用网络和访问互联网用户终端网络；（四）公司信息内外网执行等级防护、分区分域、逻辑强隔离、双网双机策略。

第三条本办法适用于公司总（分）部、各单位及所属各级单位（含全资、控股、代管单位）（以下简称“公司各级单位”）。

第四条国家电网公司办公计算机信息安全管理遵循“涉密不上网、上网不涉密”的原则。

严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网办公计算机上处理、存储国家秘密信息，严禁在信息外网办公计算机上处理、存储涉及国家秘密和企业秘密信息，严禁信息内网和信息外网办公计算机交叉使用。

第二章职责分工第五条公司办公计算机信息安全工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，公司各级单位负责人为本部门和本单位办公计算机信息安全工作主要责任人。

第六条公司各级单位信息通信管理部门负责办公计算机的信息安全工作，按照公司要求做好办公计算机信息安全技术措施指导、落实与检查工作。

第七条办公计算机使用人员为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。

2024年电力行业网络与信息安全管理办法第一章总则第一条为加强电力行业网络与信息安全监督管理，规范电力行业网络与信息安全工作，根据《中华人民共和国计算机信息系统安全保护条例》及国家有关规定，制定本办法。

第二条电力行业网络与信息安全工作的目标是建立健全网络与信息安全保障体系和工作责任体系，提高网络与信息安全防护能力，保障网络与信息安全，促进信息化工作健康发展。

第三条电力行业网络与信息安全工作坚持“积极防御、综合防范”的方针，遵循“统一领导、分级负责，统筹规划、突出重点”的原则。

第二章监督管理职责第四条国家能源局是电力行业网络与信息安全主管部门，履行电力行业网络与信息安全监督管理职责。

国家能源局派出机构根据国家能源局的授权，负责具体实施本辖区电力企业网络与信息安全监督管理。

第五条国家能源局依法履行电力行业网络与信息安全监督管理工作职责，主要内容为：（一）组织落实国家关于基础信息网络和重要信息系统安全保障工作的方针、政策和重大部署，并与电力生产安全监督管理工作相衔接；（二）组织制定电力行业网络与信息安全的发展战略和总体规划；（三）组织制定电力行业网络与信息安全等级保护、风险评估、信息通报、应急处置、事件调查与处理、工控设备安全性检测、专业人员管理、容灾备份、安全审计、信任体系建设等方面的政策规定及技术规范，并监督实施；（四）组织制定电力行业网络与信息安全应急预案，督促、指导电力企业网络与信息安全应急工作，组织或参加信息安全事件的调查与处理；（五）组织建立电力行业网络与信息安全工作评价与考核机制，督促电力企业落实网络与信息安全责任、保障网络与信息安全经费、开展网络与信息安全工程建设等工作；（六）组织开展电力行业网络与信息安全信息通报、从业人员技能培训考核等工作；（七）组织开展电力行业网络与信息安全的技术研发工作；（八）电力行业网络与信息安全监督管理的其它事项。

第三章电力企业职责第六条电力企业是本单位网络与信息安全的责任主体，负责本单位的网络与信息安全工作。

供电公司计算机系统安全管理标准目录一、引言二、计算机系统安全管理标准的意义三、供电公司计算机系统安全管理标准的主要内容3.1 网络与系统访问控制3.2 身份认证和权限管理3.3 数据保护和备份3.4 安全监控与事件响应四、供电公司计算机系统安全管理标准的具体措施4.1 网络与系统访问控制的具体措施4.2 身份认证和权限管理的具体措施4.3 数据保护和备份的具体措施4.4 安全监控与事件响应的具体措施五、供电公司计算机系统安全管理标准的执行与评估5.1 标准执行的流程5.2 标准执行的监控与评估六、结论七、参考文献一、引言随着信息技术的快速发展，计算机系统已经成为供电公司运营的重要基础设施之一。

然而，与此同时，计算机系统所面临的安全威胁也日益增多，如黑客攻击、病毒感染、数据泄露等。

为了保障供电公司计算机系统的安全，提高信息安全水平，供电公司制定了计算机系统安全管理标准。

二、计算机系统安全管理标准的意义计算机系统安全管理标准是供电公司在计算机系统安全管理方面的一系列规范和指导原则，其主要目的在于：1. 提供明确的安全要求和标准，指导供电公司内部计算机系统的安全管理工作；2. 加强现有安全管理措施，提高计算机系统的安全防护能力；3. 降低计算机系统受到攻击和破坏的风险；4. 保护供电公司的核心业务信息和客户隐私，防止数据泄露。

三、供电公司计算机系统安全管理标准的主要内容供电公司计算机系统安全管理标准主要包括以下几个方面的内容：3.1 网络与系统访问控制供电公司应建立合理的网络安全策略，限制外部网络对内部系统的访问权限。

具体措施包括建立防火墙、使用网络入侵检测系统、监控网络流量等，确保网络和系统的安全性。

3.2 身份认证和权限管理供电公司应采用可靠的身份认证技术，确保用户身份的真实性和合法性。

并通过权限管理系统，对不同用户或用户组进行权限划分，并进行访问控制，确保用户只能访问其职责范围内的系统和数据。

3.3 数据保护和备份供电公司应对重要数据进行加密和备份，确保数据在传输和存储过程中不受到未经授权的访问和修改。

第一章总则第一条为加强供电公司信息安全管理工作，确保电力信息系统安全稳定运行，保障公司业务顺利开展，根据国家有关法律法规和行业标准，结合公司实际情况，特制定本制度。

第二条本制度适用于公司所有信息系统及其相关设施、设备和数据，包括但不限于电力调度系统、供电管理系统、客户服务系统、办公自动化系统等。

第三条公司信息安全管理工作遵循以下原则：1. 预防为主，防治结合；2. 安全发展，持续改进；3. 明确责任，分工协作；4. 依法依规，技术保障。

第二章职责第四条公司成立信息安全领导小组，负责公司信息安全工作的统筹规划、组织协调和监督管理。

第五条信息安全领导小组职责：1. 制定公司信息安全管理制度和标准；2. 审批信息安全重大事项；3. 监督检查信息安全工作；4. 指导和协调信息安全应急处置。

第六条各部门职责：1. 信息中心：负责公司信息系统的安全规划、建设和运维；2. 人力资源部：负责信息安全人员培训和教育；3. 法务部：负责信息安全法律事务；4. 各业务部门：负责本部门信息系统的安全管理和保护。

第三章信息安全措施第七条信息系统安全：1. 建立健全信息系统安全管理制度，明确安全责任；2. 定期对信息系统进行安全检查和风险评估；3. 对信息系统进行安全加固，确保系统安全稳定运行；4. 定期备份重要数据，防止数据丢失。

第八条网络安全：1. 建立健全网络安全管理制度，明确网络安全责任；2. 定期对网络安全设备进行检查和维护；3. 对网络进行安全加固，防止网络攻击和入侵；4. 加强网络访问控制，防止非法访问。

第九条数据安全：1. 建立健全数据安全管理制度，明确数据安全责任；2. 对重要数据进行加密存储和传输；3. 定期对数据进行备份和恢复；4. 加强数据访问控制，防止数据泄露。

第四章信息安全应急处置第十条建立信息安全事件应急预案，明确事件报告、调查、处理和恢复等流程。

第十一条发生信息安全事件时，立即启动应急预案，采取应急措施，减少损失。

国家电网公司信息系统安全管理办法第一章总则第一条为加强和规范国家电网公司（以下简称公司）信息系统安全工作，提高公司信息系统整体安全防护水平，实现信息系统安全的可控、能控、在控，依据国家有关法律、法规、规定及公司有关制度，制定本办法。

第二条本办法所称信息系统指公司一体化企业级信息系统，主要包括一体化企业级信息集成平台（以下简称“一体化平台”）和八大业务应用。

“一体化平台”包含信息网络、数据交换、数据中心、应用集成和企业门户；“业务应用”包含财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、物资管理、项目管理、综合管理业务应用。

电力二次系统安全防护遵照国家电力监管委员会5号令《电力二次系统安全防护规定》及其配套文件《电力二次系统安全防护总体方案》执行。

第三条信息系统安全主要任务是确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、完整性、可用性，防止因信息系统本身故障导致信息系统不能正常使用和系统崩溃，抵御黑客、病毒、恶意代码等对信息系统发起的各类攻击和破坏，防止信息内容及数据丢失和失密，防止有害信息在网上传播，防止公司对外服务中断和由此造成的电力系统运行事故。

第四条公司信息系统安全坚持“分区、分级、分域”总体防护策略，执行信息系统安全等级保护制度。

管理信息网络分为信息内网和信息外网，实现“双机双网”，信息内网定位为公司信息化“SG186”工程业务应用承载网络和内部办公网络，信息外网定位为对外业务网络和访问互联网用户终端网络。

信息内、外网之间实施强逻辑隔离的措施。

电力二次系统实行“安全分区、网络专用、横向隔离、纵向认证”的安全防护策略。

第五条在规划和建设信息系统时，信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步建设、同步投入运行。

第六条本办法适用于公司总部，各区域电网、省（自治区、直辖市）电力公司和公司直属单位（以下简称各单位）的信息系统安全管理工作。

第二章信息系统安全管理职责第七条公司信息系统安全管理实行统一领导、分级管理。

电力公司网络与信息安全管理制度一、总则为了保障电力公司网络与信息安全，防止信息泄露、网络攻击和其他安全风险，提高企业数据安全水平，订立本管理制度。

本制度适用于全公司范围内的网络与信息安全管理工作，以各部门为组织单位，全员参加，建立全员责任体系。

二、管理标准1. 网络建设与维护1.1 全部网络设备、系统和软件的选择、部署和维护，必需符合国家相关技术规范和标准。

1.2 全公司网络设备必需进行定期检测与更新，确保其安全性和稳定性。

1.3 网络设备使用过程中的故障、异常行为等必需及时记录、分析，采取有效应对措施，避开故障进一步扩散。

2. 信息资产管理2.1 电力公司的关键信息系统和紧要数据必需进行分类评估，并订立相应的安全措施与保护等级。

2.2 全员必需遵守相关保密规定，对于涉密信息必需严格保密，禁止私自传播或复制。

2.3 信息系统和数据备份必需定期进行，并将备份数据进行存储和加密，确保灾难恢复和数据的安全性。

3. 访问掌控与权限管理3.1 电力公司采用身份验证与访问掌控机制，确保只有授权人员才略访问与使用公司的网络和信息系统。

3.2 对于网络和系统管理员和操作员，必需授权并合理调配权限，禁止超出权限范围的操作。

3.3 公司内外部人员的访问行为必需进行审计和监测，及时发现并处理异常访问行为。

4. 安全事件与事故管理4.1 电力公司必需建立健全的安全事件和事故管理机制，及时响应安全事件，采取相应的处理措施并进行记录与审计。

4.2 当显现安全事件或事故时，相关部门和员工必需立刻报告，帮助调查和整治。

4.3 安全事件和事故的善后工作必需做好同类事件的经验总结，改进相应的安全规范和措施，避开再次发生。

5. 员工安全意识与培训5.1 电力公司必需重视员工的安全意识教育，定期开展网络与信息安全培训，提高员工的安全意识和技能。

5.2 新员工必需进行网络与信息安全规章制度的培训，明确岗位职责和安全操作规范。

5.3 定期开展安全演练和模拟攻击，提高员工应急响应本领和安全防护本领。

Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.电力公司网络与信息安全管理制度正式版电力公司网络与信息安全管理制度正式版下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。

文档可以直接使用，也可根据实际需要修订后使用。

我公司现在所有的电脑都已接入到网络之中，随时随地受到公司管理部门的监控，为了加强计算机网络、软件管理，保证网络系统安全，保障系统、数据库安全运行特制定以下制度和操作详细步骤。

一、网络与信息安全管理制度1 公司各部室的电脑管理，遵循谁使用，谁负责的原则进行管理。

2 各部室应经常检查本部门的电脑使用情况，负责电脑的安全使用、密码管理、电子邮件管理、防病毒管理等，发现问题及时纠正。

3 电脑的使用和保养3.1 电脑操作规程：电脑开机时，应遵循先开电源插座、显示器、主机的顺序。

每次的关、开机操作至少相隔一分钟。

严禁连续进行多次的关机操作。

电脑关机时，应遵循先关主机、显示器、电源插座的顺序。

下班时，务必要将电源插座的开关全关上，节假日时，更应将插座拔下，彻底切断电源，以防止火灾隐患。

3.2 长时间不用的电脑，应有防尘罩盖着，并应每半个月通电运行半小时。

3.3 应对电脑及其设备进行保养清洁，使之不能有灰尘，电脑不能放在潮湿的地方，应放在通风的位置。

3.4 需保存的信息，除在硬盘保存外，还应进行软盘备份，以免电脑坏时所有的资料丢失。

4 打印机及外围设备的使用。

打印机在使用时要注意电源线和打印线是否连接有效，当出现故障时注意检查有无卡纸。

供电公司计算机管理制度随着我分公司计算机网络的逐步建立和完善,计算机已在各单位广泛应用,为了适应我分公司计算机管理规范化、程序化和现代化管理的要求,规范企业信息资源,更好地完成各项工作任务,特制定分公司计算机管理制度。

一、计算机使用和管理1.计算机应用的责任人，负责计算机的日常管理工作。

2.未经领导许可，任何人不得随便使用计算机设备。

3.未经分公司计算机管理员许可，任何人不得更换计算机硬件和软件，不得安装来历不明的软件和光盘。

4.坚持定期检测计算机系统。

5.外来软盘一定经查毒后确认无病毒再使用。

6.尽可能不随意装入新软件, 禁止装入新软件及游戏。

7.非系统操作员，禁止进入系统进行修改、删除、增加等操作。

8.计算机使用人员要爱护机器，合理使用计算机耗材。

9.按照规定定时备份电费数据库及相关数据。

10.严格按规定程序开启和关闭计算机系统。

开机流程：1.接通电源。

2.打开显示器、打印机等外设。

3.开通计算机主机。

4.按显示菜单提示，键入密码。

5.在规定权限内对工作任务进入操作。

关机流程：1.退出应用程序、各个子目录。

2.关闭主机。

3.关闭显示器、打印机。

4.关断电源。

二.计算机维护1.计算机操作员负责计算机系统的维护。

2.计算机发生故障时，使用者作简易处理仍不能排除的，应立即报告分公司计算机管理员。

3.计算机维修维护过程中，首先确保对供电所电费及相关信息进行拷贝，保证不遗失。

4.计算机软硬件更换需经分公司领导、计算机管理员同意。

5.UPS只作停电保护之用，在无电情况下，迅速作存盘紧急操作，未经管理员许可，禁止任何设备接入UPS。

三.计算机保密1.设置进入计算机的密码。

2.设置进入计算机文件的密码或口令。

3.设置进入计算机文件的权限表。

4.对计算机文件、数据进行加密处理。

四.计算机病毒的防治1.购买使用公安部颁布批准的计算机杀毒产品。

2.未经许可，任何人不得使用携带的软件，防止病毒传染。

3.凡分公司下发使用的软件，均须首先查杀病毒防止病毒传染。

规章制度编号：国网（信息/3）255-2014 国家电网公司办公计算机信息安全管理办法第一章总则第一条为加强国家电网公司（以下简称“公司”）办公计算机信息安全管理，依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》和《中央企业商业秘密信息系统安全技术指引》制定本办法。

第二条本办法是对公司信息内外网办公用台式机、笔记本和云终端等办公计算机及其外设信息安全管理的职责及管理要求做出的具体规定。

（一）信息内外网办公计算机分别运行于信息内网和信息外网；（二）信息内网定位为公司信息业务应用承载网络和内部办公网络；（三）信息外网定位为对外业务应用网络和访问互联网用户终端网络；（四）公司信息内外网执行等级防护、分区分域、逻辑强隔离、双网双机策略。

1 / 8第三条本办法适用于公司总（分）部、各单位及所属各级单位（含全资、控股、代管单位）（以下简称“公司各级单位”）。

第四条国家电网公司办公计算机信息安全管理遵循“涉密不上网、上网不涉密”的原则。

严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网办公计算机上处理、存储国家秘密信息，严禁在信息外网办公计算机上处理、存储涉及国家秘密和企业秘密信息，严禁信息内网和信息外网办公计算机交叉使用。

第二章职责分工第五条公司办公计算机信息安全工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，公司各级单位负责人为本部门和本单位办公计算机信息安全工作主要责任人。

第六条公司各级单位信息通信管理部门负责办公计算机的信息安全工作，按照公司要求做好办公计算机信息安全技术措施指导、落实与检查工作。

第七条办公计算机使用人员为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。

规章制度编号：国网（信息/3）255-2014 国家电网公司办公计算机信息安全管理办法第一章总则第一条为加强国家电网公司（以下简称“公司”）办公计算机信息安全管理，依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》和《中央企业商业秘密信息系统安全技术指引》制定本办法。

第二条本办法是对公司信息内外网办公用台式机、笔记本和云终端等办公计算机及其外设信息安全管理的职责及管理要求做出的具体规定。

（一）信息内外网办公计算机分别运行于信息内网和信息外网；（二）信息内网定位为公司信息业务应用承载网络和内部办公网络；（三）信息外网定位为对外业务应用网络和访问互联网用户终端网络；（四）公司信息内外网执行等级防护、分区分域、逻辑强隔离、双网双机策略。

1 / 8第三条本办法适用于公司总（分）部、各单位及所属各级单位（含全资、控股、代管单位）（以下简称“公司各级单位”）。

第四条国家电网公司办公计算机信息安全管理遵循“涉密不上网、上网不涉密”的原则。

严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网办公计算机上处理、存储国家秘密信息，严禁在信息外网办公计算机上处理、存储涉及国家秘密和企业秘密信息，严禁信息内网和信息外网办公计算机交叉使用。

第二章职责分工第五条公司办公计算机信息安全工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，公司各级单位负责人为本部门和本单位办公计算机信息安全工作主要责任人。

第六条公司各级单位信息通信管理部门负责办公计算机的信息安全工作，按照公司要求做好办公计算机信息安全技术措施指导、落实与检查工作。

第七条办公计算机使用人员为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。