電力外網(wǎng)安全管理辦法

PAGEPAGE1電力外網(wǎng)安全管理辦法電力外網(wǎng)安全管理辦法：一、總則為了保障精密設(shè)備與計算機系統(tǒng)的使用正常運行，并且維護電力信息系統(tǒng)及數(shù)據(jù)的安全，提高網(wǎng)站訪問速度以及保證服務(wù)的可用性，保護、控制和防止非法入侵、病毒攻擊和信息泄漏，確保數(shù)據(jù)的比例性和完整性，加強電力系統(tǒng)外網(wǎng)的管理與保護，制定本辦法。二、工作任務(wù)1、加強對外網(wǎng)的監(jiān)控與維護，建立專門的客戶服務(wù)中心，負責(zé)接受用戶投訴及故障處理工作，并對常規(guī)信息安全事件進行分析，及時發(fā)現(xiàn)并處理網(wǎng)絡(luò)安全問題。2、實現(xiàn)用戶認證與授權(quán)功能，在用戶登錄才訪問種植前先驗與該用戶的認證信息，根據(jù)用戶權(quán)限的不同，實行運行不同的操作模式，減輕系統(tǒng)入侵風(fēng)險。3、建立信息安全響應(yīng)機制，制定災(zāi)難恢復(fù)計劃和網(wǎng)絡(luò)安全事件應(yīng)急處理方案，及時應(yīng)對和解決網(wǎng)絡(luò)安全問題。4、建立網(wǎng)絡(luò)安全監(jiān)控體系，采取分析引擎，實時監(jiān)控內(nèi)外網(wǎng)的入侵、攻擊和漏洞等安全事件，提前預(yù)警安全問題。5、對企業(yè)系統(tǒng)進行漏洞掃描和風(fēng)險評估，及時修補漏洞，早期發(fā)現(xiàn)并處理安全隱患。6、建立電力信息安全標準體系，定期修訂維護安全策略和安全管理規(guī)定，并進行宣傳培訓(xùn)，提高用戶的信息管理意識。三、實施措施1、電力系統(tǒng)外網(wǎng)安全保護（1）采取多級防護措施，防止網(wǎng)絡(luò)安全事件從技術(shù)角度的攻擊并進行網(wǎng)站攻擊。（2）采用網(wǎng)絡(luò)設(shè)備，如防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全設(shè)備，減少網(wǎng)絡(luò)攻擊和病毒的傳播。（3）采用虛擬專用網(wǎng)絡(luò)技術(shù)建立一個虛擬網(wǎng)絡(luò)，以實現(xiàn)辦公相關(guān)服務(wù)器與運營管理系統(tǒng)對外的訪問，從而保證網(wǎng)站的安全。（4）避免惡意軟件通過郵箱或IM工具傳播，限制外部設(shè)備的接入和傳輸，禁止無關(guān)人員擅自接入辦公網(wǎng)絡(luò)，如需外接網(wǎng)絡(luò)的其他設(shè)備，應(yīng)采取安全隔離的措施。（5）不斷更新安全軟件以及安裝最新的安全防病毒軟件2、用戶信息安全保護（1）相關(guān)用戶的重要信息應(yīng)采用數(shù)字簽名的方法加密保存，并采取備份措施，備份的信息安全不能低于主數(shù)據(jù)存儲的安全級別。（2）建立用戶注冊和登錄系統(tǒng)，并限制非法訪問，在用戶登錄前能夠驗證用戶資質(zhì)及合法性。（3）不定期強制更新密碼，密碼應(yīng)由數(shù)字和大小寫字母的組合構(gòu)成，并且不能與某些習(xí)慣性密碼相同，以保證賬號的安全。（4）未經(jīng)注冊的網(wǎng)絡(luò)應(yīng)用、網(wǎng)站禁止用戶使用，并且禁止向其他公司或個人泄露用戶信息。四、安全管理機制1、建立網(wǎng)絡(luò)安全管理委員會，對網(wǎng)絡(luò)安全問題負責(zé)。2、實現(xiàn)數(shù)據(jù)的審批流程，對文件格式、文件大小、內(nèi)容等進行統(tǒng)一規(guī)定，嚴守信息公開紅線。3、開展用戶安全保密知識宣傳教育活動，提高用戶網(wǎng)上信息資源管理的意識和技能。4、針對網(wǎng)絡(luò)安全故障的調(diào)查和處理，應(yīng)分類收集相關(guān)資料進行分析，并實時匯報上級部門。五、其他1、未經(jīng)授權(quán)，禁止擅自進入內(nèi)部網(wǎng)絡(luò)進行訪問。2、未經(jīng)授權(quán)，禁止擅自利用辦公網(wǎng)絡(luò)從事私人活動。3、建立安全管理責(zé)任制及監(jiān)測、審計、管理等機制。4、對新設(shè)備的審核和安全評估，新的網(wǎng)絡(luò)應(yīng)用