2017國家信息安全政策詳情
隨著全球信息化步伐的加快,信息安全成為企業(yè)保持健康可持續(xù)性發(fā)展的基本保證,信息安全建設(shè)成為企業(yè)的首要任務(wù)。以下是學(xué)習(xí)啦小編為大家整理的關(guān)于2017國家信息安全政策，給大家作為參考，歡迎閱讀!
2017年中國信息安全行業(yè)政策前景分析
1、重磅政策加速落地，行業(yè)成長再上新臺(tái)階
信息安全被劃入“十三五”重點(diǎn)建設(shè)方向，重磅支持政策加速出臺(tái)。隨著近年來國內(nèi)網(wǎng)絡(luò)安全事件地頻繁發(fā)生，我國政府對(duì)于信息安全防護(hù)建設(shè)意識(shí)逐漸加強(qiáng)，政策支持力度不斷上升。2016 年年初，網(wǎng)絡(luò)安全被正式劃入“十三五”規(guī)劃重點(diǎn)建設(shè)方向，在政府未來 5 年的 100 項(xiàng)重大建設(shè)項(xiàng)目中排在第六位，政府重視程度達(dá)到前所未有的高度。隨著頂層設(shè)計(jì)的快速明確，2016 下半年開始，相關(guān)建設(shè)落實(shí)支持政策出臺(tái)速度明顯加快，包括《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》及近期的《戰(zhàn)略性新興產(chǎn)業(yè)重點(diǎn)產(chǎn)品和服務(wù)指導(dǎo)目錄》在內(nèi)的多項(xiàng)重磅政策密集出臺(tái)，加速推動(dòng)信息安全產(chǎn)品需求釋放。從政策趨勢來看，未來政府對(duì)信息安全建設(shè)的支持力度有望持續(xù)提升。
政策驅(qū)動(dòng)下各領(lǐng)域安全防護(hù)投資力度不斷加大，行業(yè)市場規(guī)?？焖僭鲩L。隨著近年政策扶持力度的提升，政府、軍隊(duì)、電信、銀行等關(guān)鍵領(lǐng)域?qū)τ谛畔踩少彽牧Χ让黠@加大，帶動(dòng)我國信息安全市場呈現(xiàn)快速發(fā)展的態(tài)勢。根據(jù)數(shù)據(jù)顯示，2012 年我國信息安全產(chǎn)業(yè)規(guī)模僅為 157.26 億元，2016 年這一市場規(guī)模已升至 341.72 億元，五年內(nèi)年均復(fù)合增速達(dá)到 21.41%的較高水平。且每年的市場增速正呈現(xiàn)不斷上升趨勢，隨著政策的加快推動(dòng)，到 2018 年，預(yù)測我國信息安全行業(yè)有望達(dá)到 514.88 億元的市場規(guī)模，2017 年、2018 年行業(yè)增速預(yù)計(jì)將分別達(dá)到 22.5%%和 23.0%，行業(yè)景氣度將持續(xù)走高。
黨政軍領(lǐng)域需求釋放將成為拉動(dòng)信息安全行業(yè)高速增長的主力軍。目前，我國信息安全產(chǎn)業(yè)鏈中，下游客戶主要為政府部門、軍隊(duì)、金融、能源等信息化程度高且對(duì)信息較敏感的行業(yè)。而在投入來源中，政府領(lǐng)域的信息安全投入占比最大，接近三分之一，其次是電信(17%)和金融(15%)領(lǐng)域。在信息安全行業(yè)快速發(fā)展的過程中，由于軍政領(lǐng)域國家涉密信息最多，對(duì)信息安全的保護(hù)等級(jí)始終最高，認(rèn)為該領(lǐng)域?qū)⒊蔀槔瓌?dòng)信息安全需求增長的主力軍。預(yù)計(jì)未來兩到三年，黨政軍方面需求有望率先快速增長，需求超過行業(yè)平均增速，達(dá)到 30%-40%，成為拉動(dòng)我國信息安全行業(yè)步入高速增長周期的第一級(jí)驅(qū)動(dòng)力。
2、信息安全領(lǐng)域資本熱度不降反增，行業(yè)集中度將持續(xù)提升
我國信息安全細(xì)分領(lǐng)域眾多且廠商集中度差，行業(yè)集中度提升是必然趨勢。主要基于以下幾方面考慮：①由于信息安全單一子行業(yè)規(guī)模都相對(duì)較小且不同子行業(yè)間的技術(shù)壁壘較高，而信息安全又是一個(gè) 360 度全方位的防護(hù)建設(shè)工程，擁有完整軟硬件解決方案及系統(tǒng)集成能力的廠商必將擁有更強(qiáng)的競爭優(yōu)勢。因此，行業(yè)龍頭廠商在布局綜合安全產(chǎn)品階段勢必加大在不同子領(lǐng)域的兼并收購。②隨著云計(jì)算、大數(shù)據(jù)等新興領(lǐng)域的快速發(fā)展，具有深厚攻防等核心技術(shù)積累及完整解決方案的龍頭公司在處理云安全等相關(guān)問題方面將擁有更為成熟可信的綜合實(shí)力，市場份額將自然地向龍頭集中。
資本市場熱情不減反增，助力信息安全領(lǐng)域的投資并購數(shù) 目不斷增多。雖然從 2016 年開始，整體資本市場環(huán)境逐漸趨冷，但對(duì)于信息安全領(lǐng)域熱度上卻不降反增。數(shù)據(jù)顯示，2016 年第三季度風(fēng)險(xiǎn)投資網(wǎng)絡(luò)安全交易共 19 宗，是自 2014 年第二季度以來投資交易數(shù)量最多的一個(gè)季度。而且過去 6 個(gè)季度網(wǎng)絡(luò)安全領(lǐng)域風(fēng)險(xiǎn)投資交易數(shù)量都在 12宗以上。資本熱情的提升顯示市場熱度顯著升溫，資本的持續(xù)投入將助力產(chǎn)業(yè)整合加速發(fā)展。
3、工控信息安全等保制度出臺(tái)在即，行業(yè)臨近爆發(fā)點(diǎn)
國內(nèi)工業(yè)領(lǐng)域加速進(jìn)入智能制造新時(shí)代，工控設(shè)備聯(lián)網(wǎng)成為必然趨勢。2016 年開始，各國相繼將戰(zhàn)略核心聚焦智能制造，德國提出“工業(yè) 4.0”、英國提出“高值制造”、美國提出“先進(jìn)制造”。我國也于 2015 年 5 月8 日提出“中國制造 2025”戰(zhàn)略，其內(nèi)涵核心是把信息互聯(lián)技術(shù)與傳統(tǒng)工業(yè)制造相結(jié)合，形成生產(chǎn)智能化，提高資源利用率，以此來推動(dòng)整個(gè)國家競爭力。由此可見，未來隨著中國制造 2025 戰(zhàn)略的推進(jìn)，工業(yè)領(lǐng)域設(shè)備聯(lián)網(wǎng)實(shí)現(xiàn)智能化將成為必然的趨勢。
威脅迅速上升，工控安全成為智能制造推進(jìn)前提。隨著工業(yè)聯(lián)網(wǎng)的深入，包括電力、煙草、軌道交通、冶金、石油石化、鋼鐵、煤炭、先進(jìn)制造、燃?xì)獾榷鄠€(gè)行業(yè)的工控設(shè)備對(duì)于互聯(lián)網(wǎng)、辦公網(wǎng)、控制網(wǎng)、設(shè)備網(wǎng)等的連接變得更加緊密。安全方面所面臨的威脅也逐漸從傳統(tǒng)的斷網(wǎng)、宕機(jī)等非攻擊事件轉(zhuǎn)變?yōu)閬碜曰ヂ?lián)網(wǎng)領(lǐng)域病毒、漏洞、惡意代碼等攻擊導(dǎo)致的安全問題。且從工控領(lǐng)域被攻擊所可能導(dǎo)致的后果來看，其潛在威脅極大。如 2014 年出現(xiàn)的 Havex 漏洞，不僅有能力可以禁用水電大壩、使核電站過載、甚至可關(guān)閉一個(gè)國家的電網(wǎng)。因此，工控安全深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進(jìn)的前提保障。
工控安全領(lǐng)域規(guī)范標(biāo)準(zhǔn)加速完善，十項(xiàng)政策在擬，行業(yè) 2017 年有望接連迎來多重實(shí)質(zhì)性利好。自工信部 451 號(hào)文發(fā)布之后，國內(nèi)各行各業(yè)都對(duì)工控系統(tǒng)安全建設(shè)的認(rèn)識(shí)逐步提升，其后包括電力、煙草、石化、制造等多個(gè)行業(yè)陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，指導(dǎo)落實(shí)相應(yīng)行業(yè)的工控安全檢查及整改活動(dòng)。國家標(biāo)準(zhǔn)相關(guān)的組織 TC260、TC124 等標(biāo)準(zhǔn)組也已經(jīng)啟動(dòng)了相應(yīng)標(biāo)準(zhǔn)的研究制定工作。截止目前，工信部在擬定的工控安全標(biāo)準(zhǔn)有 7 項(xiàng)，公安部在擬標(biāo)準(zhǔn)有 3 項(xiàng)，均有望 2017 年逐步出臺(tái)。從政策的數(shù)量和內(nèi)容來看，2017 年將會(huì)是工控安全領(lǐng)域暖風(fēng)頻吹的一年，行業(yè)有望接連迎來多重實(shí)質(zhì)性利好。
工控領(lǐng)域有望 2017 年納入《信息安全等級(jí)保護(hù)要求》，合規(guī)性采購需求釋放在即。在 10 項(xiàng)在擬政策中，其中影響最為重大的是《信息安全等級(jí)保護(hù)要求》中今年或?qū)⑹状渭{入物聯(lián)網(wǎng)及工控安全的內(nèi)容。根據(jù)在2016 年 12 月 27 日出臺(tái)的《國家網(wǎng)絡(luò)空間戰(zhàn)略》中的闡述，未來關(guān)鍵信息基礎(chǔ)設(shè)施將按照相關(guān)法規(guī)和政策內(nèi)容的要求，采取“先評(píng)估后使用”的防護(hù)方法，達(dá)到相關(guān)法規(guī)安全標(biāo)準(zhǔn)后方能投產(chǎn)使用。因此預(yù)計(jì)，隨著 2017 年工控等保制度地順利落地，相關(guān)工業(yè)領(lǐng)域，如能源、電力、煙草、冶金等關(guān)鍵行業(yè)的信息安全保護(hù)將成為硬性評(píng)估指標(biāo)，對(duì)此將直接轉(zhuǎn)化為對(duì)相應(yīng)信息安全產(chǎn)品合規(guī)性采購需求的有效刺激。
工控防御技術(shù)形態(tài)已初步成熟，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張基礎(chǔ)。工業(yè)控制系統(tǒng)雖然長期處于“帶病運(yùn)行”的狀態(tài)，直到 2010 年左右 Stuxnet蠕蟲為代表的 ICS 信息安全事件使人們開始重視，目前工控系統(tǒng)的安全防護(hù)主要以邊界防護(hù)為主，但已出現(xiàn)一系列的產(chǎn)品，從漏洞的挖掘、檢測、工控審計(jì)、未知威脅檢測到綜合預(yù)警等，工控安全全周期逐步形成，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張的基礎(chǔ)。
我國工控安全當(dāng)前建設(shè)水平極低，未來增量市場巨大，2017-2019 年三年合規(guī)性市場有望復(fù)合倍增。目前傳統(tǒng)的信息安全主要針對(duì)管理網(wǎng)和辦公網(wǎng)的安全防護(hù)，而在工業(yè)系統(tǒng)逐漸智能化和互聯(lián)網(wǎng)化的趨勢下，針對(duì)工控系統(tǒng)的安全防護(hù)市場卻基本空白。數(shù)據(jù)顯示，2016 年工控領(lǐng)域安全市場的總體規(guī)模僅 2-3 億元。但從整個(gè)市場空間估算工控安全市場體量不亞于當(dāng)前的傳統(tǒng)網(wǎng)絡(luò)安全市場。根據(jù)產(chǎn)業(yè)調(diào)研，待 2017年工控等保政策順利落地后，工控安全市場規(guī)模 2017 年有望實(shí)現(xiàn)十倍的放大，且預(yù)計(jì) 2017-2019 年將成為工控安全合規(guī)性需求持續(xù)爆發(fā)的階段，市場未來三年具備復(fù)合倍增的可能。
2017年信息安全政策制度
一、計(jì)算機(jī)設(shè)備管理制度
1.計(jì)算機(jī)的使用部門要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。
2.非本單位技術(shù)人員對(duì)我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3.嚴(yán)格遵守計(jì)算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計(jì)算機(jī)外部設(shè)備接口，計(jì)算機(jī)出現(xiàn)故障時(shí)應(yīng)及時(shí)向電腦負(fù)責(zé)部門報(bào)告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
(一).操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置;
(二).系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
2、系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù);
3、系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位，上級(jí)管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時(shí)注銷其代碼并生成新的系統(tǒng)管理員代碼;
(三).一般操作代碼的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時(shí)所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2.密碼應(yīng)定期修改，間隔時(shí)間不得超過一個(gè)月，如發(fā)現(xiàn)或懷疑密碼遺失或
泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時(shí)間、修改人等內(nèi)容。
3.服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記。
4.系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對(duì)密碼立即修改或用戶刪除，同時(shí)在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。備份數(shù)據(jù)必須異地存放，并明確落實(shí)異地備份數(shù)據(jù)的管理職責(zé);
2.注意計(jì)算機(jī)重要信息資料和數(shù)據(jù)存儲(chǔ)介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲(chǔ)介質(zhì)的物理安全。
3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級(jí)審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復(fù)前，必須對(duì)原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊(cè)執(zhí)行，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5.數(shù)據(jù)清理前必須對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時(shí)使用。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對(duì)聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7.非本單位技術(shù)人員對(duì)本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時(shí)，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計(jì)算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對(duì)修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對(duì)設(shè)備進(jìn)行驗(yàn)收、病毒檢測和登記。
8.管理部門應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
9.運(yùn)行維護(hù)部門需指定專人負(fù)責(zé)計(jì)算機(jī)病毒的防范工作，建立本單位的計(jì)算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計(jì)算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時(shí)清除。
10.營業(yè)用計(jì)算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動(dòng)硬盤等)。
五、機(jī)房管理制度
1.進(jìn)入主機(jī)房至少應(yīng)當(dāng)有兩人在場，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。
2.IT部門人員進(jìn)入機(jī)房必須經(jīng)領(lǐng)導(dǎo)許可，其他人員進(jìn)入機(jī)房必須經(jīng)IT部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪同。值班人員必須如實(shí)記錄來訪人員名單、進(jìn)出機(jī)房時(shí)間、來訪內(nèi)容等。非IT部門工作人員原則上不得進(jìn)入中心對(duì)系統(tǒng)進(jìn)行操作。如遇特殊情況必須操作時(shí)，經(jīng)IT部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進(jìn)行。對(duì)操作內(nèi)容進(jìn)行記錄，由操作人和監(jiān)督人簽字后備查。
3.保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)計(jì)劃定期進(jìn)行保養(yǎng)，保持清潔光亮。
4.工作人員進(jìn)入機(jī)房必須更換干凈的工作服和拖鞋。
5.機(jī)房內(nèi)嚴(yán)禁吸煙、吃東西、會(huì)客、聊天等。不得進(jìn)行與業(yè)務(wù)無關(guān)的活動(dòng)。嚴(yán)禁攜帶液體和食品進(jìn)入機(jī)房，嚴(yán)禁攜帶與上機(jī)無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險(xiǎn)品進(jìn)入機(jī)房。
6.機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機(jī)房使用。
7.嚴(yán)禁在通電的情況下拆卸，移動(dòng)計(jì)算機(jī)等設(shè)備和部件。
8.定期檢查機(jī)房消防設(shè)備器材。
9.機(jī)房內(nèi)不準(zhǔn)隨意丟棄儲(chǔ)蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對(duì)廢棄儲(chǔ)蓄介質(zhì)和業(yè)務(wù)保密資料要及時(shí)銷毀(碎紙)，不得作為普通垃圾處理。嚴(yán)禁機(jī)房內(nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。
10.主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。在計(jì)算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項(xiàng)工作，保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。服務(wù)器等所在的主機(jī)要實(shí)行嚴(yán)格的門禁管理制度，及時(shí)發(fā)現(xiàn)和排除主機(jī)故障，根據(jù)業(yè)務(wù)應(yīng)用要求及運(yùn)行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。
11.定期對(duì)空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等)進(jìn)行測試，并做好記錄，通過實(shí)際測量各項(xiàng)參數(shù)發(fā)現(xiàn)問題及時(shí)解決，保證機(jī)房空調(diào)的正常運(yùn)行。
12.計(jì)算機(jī)機(jī)房后備電源(UPS)除了電池自動(dòng)檢測外，每年必須充放電一次到兩次。
企業(yè)信息安全管理制度2
第一條根據(jù)xx集團(tuán)公司下達(dá)的xx集科[xxx]83號(hào)文件《xx集團(tuán)公司多媒體廣域網(wǎng)絡(luò)系統(tǒng)管理辦法及信息技術(shù)規(guī)范的通知》的要求。制定網(wǎng)絡(luò)安全管理制度，適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡(luò)中使用。
第二條安全管理制度須從以下幾個(gè)方面進(jìn)行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺(tái)安全，物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺(tái)安全包括系統(tǒng)層安全和應(yīng)用層安全。
機(jī)房安全管理
第三條大同發(fā)電公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心，除網(wǎng)絡(luò)信息處管理人員外，其他人不經(jīng)允許不得入內(nèi)，網(wǎng)絡(luò)信息處的管理人員不準(zhǔn)在主機(jī)房內(nèi)會(huì)客或帶無關(guān)人員進(jìn)入。未經(jīng)許可，不得動(dòng)用機(jī)房內(nèi)設(shè)施
第四條機(jī)房工作人員進(jìn)入機(jī)房必須遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天下班前須檢查設(shè)備電源情況，在確保安全的情況下，方可離開。
第五條為防止磁化記錄的破壞，機(jī)房內(nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場的物體。
第六條機(jī)房工作人員要嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，保證設(shè)備處于良好的運(yùn)行狀態(tài)。
第七條機(jī)房溫度要保持溫度在18±5攝氏度，相對(duì)濕度在50%±5%。
第八條做好機(jī)房和設(shè)備的衛(wèi)生清掃工作，定期對(duì)設(shè)備進(jìn)行除塵，保證機(jī)房和設(shè)備衛(wèi)生、整潔。
第九條機(jī)房設(shè)備必須符合防雷、防靜電規(guī)定的措施，每年進(jìn)行一次全面檢查處理，計(jì)算機(jī)及輔助設(shè)備的電源須是接地的電源。
第十條工作人員必須遵守勞動(dòng)紀(jì)律，堅(jiān)守崗位，認(rèn)真履行機(jī)房值班制度，做好防火、防水、防盜等工作。
第十一條機(jī)房電源不可以隨意斷開，對(duì)重要設(shè)備必須提供雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時(shí)間停電須通知信息主管部門，制定相應(yīng)的技術(shù)措施，并指明電源恢復(fù)時(shí)間。
設(shè)備安全管理
第十二條網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運(yùn)行的，網(wǎng)絡(luò)信息處每天必須安排專職值班人員。
第十三條負(fù)責(zé)監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運(yùn)行設(shè)備及其附屬設(shè)備(如電源、空調(diào)等)的工作狀況，發(fā)現(xiàn)問題及時(shí)向網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)報(bào)告，遇有緊急情況，須立即采取措施進(jìn)行妥善處理。
第十四條負(fù)責(zé)填寫系統(tǒng)運(yùn)行日志、操作日志，并將當(dāng)日發(fā)生的重大事件填寫在相關(guān)的記錄本上。負(fù)責(zé)對(duì)必要的數(shù)據(jù)進(jìn)行備份操作。
第十五條負(fù)責(zé)保持機(jī)房的衛(wèi)生及對(duì)溫度、濕度的調(diào)整，負(fù)責(zé)監(jiān)視并制止違章操作及無關(guān)人員的操作。
第十六條不準(zhǔn)帶電拔插計(jì)算機(jī)及各種設(shè)備的信號(hào)連線。不準(zhǔn)帶電拔插計(jì)算機(jī)及各種設(shè)備。不準(zhǔn)隨意移動(dòng)各種網(wǎng)絡(luò)設(shè)備，確需移動(dòng)的要經(jīng)網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)同意。
第十七條在維護(hù)與檢修計(jì)算機(jī)及設(shè)備時(shí)，打開機(jī)箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網(wǎng)絡(luò)層安全
第十八條公司網(wǎng)絡(luò)與信息系統(tǒng)中，在網(wǎng)絡(luò)邊界和對(duì)外出口處必須配置網(wǎng)絡(luò)防火墻。
第十九條未實(shí)施網(wǎng)絡(luò)安全管理措施的計(jì)算機(jī)設(shè)備禁止與internet相連。
第二十條任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備，必須使用經(jīng)過國家有關(guān)安全部門認(rèn)證的網(wǎng)絡(luò)安全產(chǎn)品。
第二十一條在計(jì)算機(jī)聯(lián)入企業(yè)信息網(wǎng)絡(luò)之后，禁止一其他任何方式(如撥號(hào)上網(wǎng)、ISDN、ADSL等)與internet相連。
第二十二條對(duì)于公司企業(yè)內(nèi)部網(wǎng)路應(yīng)當(dāng)根據(jù)應(yīng)用功能不同的要求，必須進(jìn)行網(wǎng)絡(luò)分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡(luò)的信息。
系統(tǒng)安全管理
第二十三條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認(rèn)其安全性的軟件，嚴(yán)禁使用盜版軟件及游戲軟件。
第二十四條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
第二十五條登陸策略：僅給經(jīng)過授權(quán)的用戶暴露賬號(hào)，不得設(shè)置多人共用的賬號(hào)，連續(xù)登陸三次失敗，須暫時(shí)禁止此賬號(hào)并通知該賬號(hào)用戶。
第二十六條普通系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號(hào)和密碼;禁止運(yùn)行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號(hào)，隨意修改權(quán)限，未經(jīng)管理部門的許可，嚴(yán)禁委托他人行使管理員權(quán)利。
第二十八條外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機(jī)上檢查病毒，確認(rèn)無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。
第二十九條網(wǎng)絡(luò)系統(tǒng)的所有軟件均不準(zhǔn)私自拷貝出來贈(zèng)送其它單位或個(gè)人，違者將嚴(yán)肅處理。
系統(tǒng)應(yīng)用安全管理
第三十條實(shí)行專人負(fù)責(zé)檢測病毒，定期進(jìn)行檢查，配備相應(yīng)的實(shí)時(shí)病毒檢測工具。
第三十一條嚴(yán)禁隨意使用軟盤和U盤等存儲(chǔ)介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。
第三十二條嚴(yán)禁以任何途徑和媒體傳播計(jì)算機(jī)病毒，對(duì)于傳播和感染計(jì)算機(jī)病毒者，視情節(jié)輕重，給予適當(dāng)?shù)奶幏?。制造病毒或修改病毒程序制成者，要給予嚴(yán)肅處理。
第三十三條發(fā)現(xiàn)病毒，應(yīng)及時(shí)對(duì)感染病毒的設(shè)備進(jìn)行隔離，情況嚴(yán)重時(shí)報(bào)相關(guān)部門并及時(shí)妥善處理。
第三十四條實(shí)時(shí)進(jìn)行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級(jí)。
第三十五條應(yīng)當(dāng)注意保護(hù)網(wǎng)絡(luò)數(shù)據(jù)信息的安全，對(duì)于存儲(chǔ)在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，以及關(guān)鍵的應(yīng)用系統(tǒng)應(yīng)作數(shù)據(jù)備份，數(shù)據(jù)備份應(yīng)當(dāng)滿足《xx電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條本辦法從公布之日起實(shí)施。本辦法由總經(jīng)部網(wǎng)絡(luò)信息處負(fù)責(zé)解釋
2017國家信息安全政策相關(guān)文章：
2.2017國家對(duì)互聯(lián)網(wǎng)政策
3.2017網(wǎng)絡(luò)安全法全文內(nèi)容