首页专业论文技术应用政策标准解决方案常用资料经验交流教育培训企业技术专家访谈电力期刊
您现在的位置:北极星电力网 > 技术频道 > 教育培训 > 电力强化信息系统安全管理

电力强化信息系统安全管理

北极星电力网技术频道    作者:佚名   2010/9/14 11:23:22   

  一、是明确安全管理范围和任务。全面加强一体化企业级信息集成平台和八大业务应用的安全管理,明确信息系统安全管理主要任务,确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、完整性、可用性。坚持“分区、分级、分域”总体防护策略,执行信息系统安全等级保护制度。实行“双机双网”,信息内、外网之间实施强逻辑隔离的措施。信息系统安全防护措施按照“三同步”原则,与信息系统建设同步规划、同步建设、同步投入运行。
  
  二、是明晰安全管理职责。信息系统实行统一领导、分级管理,明确各单位主要负责人是本单位信息系统安全第一责任人,各单位信息化领导小组负责本单位信息系统安全重大事项决策和协调工作。将信息系统安全纳入公司安全管理体系,实行专业管理、归口监督,明晰科技信息、安全监察、各业务应用部门及基层单位职责,确保信息系统安全管理各负其责、无缝对接。
  
  三、是采取严格的管理措施。建立健全信息系统安全管理制度体系,明确安全管理机构,设立系统管理员、网络管理员、安全管理员等岗位,并明确岗位职责。严格遵守“涉密不上网、上网不涉密”纪律,严格信息系统安全工作人员录用过程,严格外部人员访问程序。开展网络与信息系统定级、审批、备案工作。加强信息系统运行维护全过程管理,不断完善应急预案,加强培训和演练,确保人力、设备、技术和财务等应急保障资源可用。建立备份与恢复管理相关安全管理制度,切实根据需要开展业务应用容灾系统建设,加强网络信任体系建设规划工作,不断完善安全认证系统相关技术标准和功能规范。强化信任体系应用工作,做好信息系统统一身份认证,以及重要信息的加密和签名工作。加强员工信息系统安全培训,提高全员信息系统安全意识。
  
  四、是落实有效的技术防范措施。对机房建筑设置符合要求的避雷装置、灭火和火灾自动报警系统,采取相应的防雨水及隔离措施。加强网络安全技术和系统安全技术工作,严格网络、系统安全审计工作。对重要和敏感信息实行加密传输和存储,对门户网站页面建立防篡改机制和措施。严格用户帐号及口令管理,定期开展用户终端计算机数据备份工作,及时安装系统补丁程序,及时更新杀病毒程序,加强移动存储介质管理
  
  为加强和规范信息安全工作,提高信息系统整体安全防护水平,实现信息安全的可控、能控、在控,甘肃省电力公司依据国家有关法律、法规、规定及国家电网公司有关制度,结合公司实际,修订信息系统安全管理办法,强化信息系统安全管理。
  
  

来源:电力技术知识网
友情链接
北极星工程招聘网北极星电气招聘网北极星火电招聘网北极星风电招聘网北极星水电招聘网北极星环保招聘网北极星光伏招聘网北极星节能招聘网招标信息分类电子资料百年建筑网PLC编程培训

广告直拨:   媒体合作/投稿:陈女士 13693626116

关于北极星 | 广告服务 | 会员服务 | 媒体报道 | 营销方案 | 成功案例 | 招聘服务 | 加入我们 | 网站地图 | 联系我们 | 排行

京ICP证080169号京ICP备09003304号-2京公网安备11010502034458号电子公告服务专项备案

网络文化经营许可证 [2019] 5229-579号广播电视节目制作经营许可证 (京) 字第13229号出版物经营许可证新出发京批字第直200384号人力资源服务许可证1101052014340号

Copyright © 2022 Bjx.com.cn All Rights Reserved. 北京火山动力网络技术有限公司 版权所有