工程期間網(wǎng)絡(luò)與信息安全管理辦法

第一章總則

為進(jìn)一步明確和強(qiáng)化維護(hù)系統(tǒng)在工程期間的網(wǎng)絡(luò)障工程施工前后維護(hù)系統(tǒng)的網(wǎng)絡(luò)安全和穩(wěn)定運(yùn)合工程施工的實(shí)際狀況，特制訂本方法。工程期間維護(hù)系統(tǒng)網(wǎng)絡(luò)與信息安全治理工作必需貫徹“安全第一，預(yù)防為主”的方針，必需遵循公司通信網(wǎng)網(wǎng)絡(luò)與信息安全治理方法》等的相關(guān)規(guī)定。產(chǎn)生任何潛在危害。

下樂觀協(xié)作對系統(tǒng)固有局部和變更局部進(jìn)展網(wǎng)絡(luò)潛在安全風(fēng)險(xiǎn)。工程期間維護(hù)系統(tǒng)的網(wǎng)絡(luò)與信息安全工作必需嚴(yán)格依據(jù)省網(wǎng)絡(luò)部陜移網(wǎng)通〔2023〕536號《關(guān)于“同步規(guī)劃、”〔既安全建設(shè)應(yīng)與業(yè)務(wù)系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行〕嚴(yán)格落實(shí)到工程建設(shè)的各個(gè)環(huán)節(jié)，依據(jù)集團(tuán)公司和省公司下達(dá)的各類安全標(biāo)準(zhǔn)、細(xì)則的各項(xiàng)要求〔既包括客戶保密、賬戶口令、安全域、網(wǎng)絡(luò)互聯(lián)、遠(yuǎn)程接入、日志審計(jì)和各類設(shè)備、數(shù)方案提出和設(shè)計(jì)、到工程建設(shè)階段、工程驗(yàn)收和運(yùn)行階段的全程狀況進(jìn)展安全檢查，并完成工程期間維護(hù)系統(tǒng)的網(wǎng)絡(luò)與信息安全。細(xì)化水平和全網(wǎng)的網(wǎng)絡(luò)安全防護(hù)水平。本方法適用于

據(jù)網(wǎng)和計(jì)算機(jī)網(wǎng)絡(luò)等。本方法由省網(wǎng)絡(luò)部制定，并最終歸其解釋和修訂。其次章工程初期相關(guān)系統(tǒng)維護(hù)治理部門的安全人員應(yīng)樂觀參與系統(tǒng)工程建設(shè)技術(shù)方案的形成過程及可研、設(shè)計(jì)會審，將公司的各項(xiàng)安全要求貫穿始終并填工程建設(shè)治理部門應(yīng)協(xié)作系統(tǒng)維護(hù)治理部門樂觀催促廠家向兩部門供給安全保證書并簽署安全保密協(xié)議，落實(shí)到人〔其中必需包括具體施工人員的姓名、聯(lián)系方式、身份證號、廠家批準(zhǔn)證明、。相關(guān)資料同時(shí)書面提交工程建設(shè)治理部門和系統(tǒng)維護(hù)治理部門進(jìn)展備份存檔。三人以上的廠家施工隊(duì)?wèi)?yīng)設(shè)廠方安全代表，安全代表由施工隊(duì)自行指定并通知工建部門、系統(tǒng)維護(hù)部門和廠家備案，安全代表負(fù)責(zé)工程期間工隊(duì)現(xiàn)場安全工作的開展和與系統(tǒng)維護(hù)部門的安全人員的工作協(xié)調(diào)。工程完工驗(yàn)收前假設(shè)廠家前期提交的具體人員等資料有任何增刪變動，必需提前向工程建設(shè)治理部門和系統(tǒng)維護(hù)治理部門書面申請，待同意后準(zhǔn)時(shí)更資料并備份存檔。在工程建設(shè)開頭前系統(tǒng)維護(hù)治理部門必需將系統(tǒng)

的網(wǎng)絡(luò)與信息安全現(xiàn)狀及具體協(xié)作加固規(guī)定明〔指未接入〕的網(wǎng)絡(luò)與信息安全職責(zé)歸工程建設(shè)治理部門和施工廠家。工程初期增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立設(shè)備〕必需嚴(yán)格執(zhí)行確保設(shè)備正常運(yùn)行前提下的“最小化”原則。即增設(shè)備的操作系統(tǒng)OS、應(yīng)用系統(tǒng)及軟件、進(jìn)程、開放端口和效勞等必需最小化，不能消滅任何多余或無用的數(shù)據(jù)，供給各設(shè)備中全部的合法進(jìn)程、效勞、端口列表及具體說明并存檔備份。工程初期增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立設(shè)備〕必需嚴(yán)格依據(jù)公司省網(wǎng)絡(luò)部陜移網(wǎng)通〔2023〕725號《關(guān)于匯總下發(fā)2023年網(wǎng)絡(luò)與信息安全治理方法和相關(guān)標(biāo)準(zhǔn)的通知》中明確的口安全治理方法》等治理標(biāo)準(zhǔn)進(jìn)展網(wǎng)絡(luò)安全配置加固和整改，同時(shí)也必需符合集團(tuán)公司和公司其它網(wǎng)絡(luò)與信息安全治理標(biāo)準(zhǔn)。第十條工程初期增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立關(guān)規(guī)定。被刪除。第三章工程建設(shè)其次條相關(guān)安全人員應(yīng)在工程的硬件安裝、軟件調(diào)測和聯(lián)網(wǎng)調(diào)測時(shí)對工程的網(wǎng)絡(luò)安全狀況進(jìn)展檢查，特別是物理安全、配置安全和網(wǎng)調(diào)安全，并填寫《安全工。第三條工程初期增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立設(shè)備〕在入網(wǎng)前必需作好諸如清理工程期間的臨〔包括文檔、無用進(jìn)程、釋放系統(tǒng)

空間等網(wǎng)絡(luò)安全檢查工作。工程初期增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立設(shè)備〕在入網(wǎng)聯(lián)調(diào)前必需提出書面申請，經(jīng)系統(tǒng)相關(guān)安全人員針對增設(shè)備〔指未接入系統(tǒng)或網(wǎng)絡(luò)的孤立設(shè)備〕的物理安全、配安全策略的制定及標(biāo)準(zhǔn)性等方面進(jìn)展網(wǎng)絡(luò)安全審核通過前方可同意入網(wǎng)調(diào)測。指未接入