6-信息安全檢查管理辦法(更新版)

　　

【正文】 配合運營與人力資源部進行安全文明生產檢查工作，并組織本部門相關人員對本部門安全生產情況進行日常的自檢。信息中心應對主要事故和攻擊的情況做出預案，以確保能迅速恢復系統的正常運行。防火墻必須保留完整的日志記錄，安全管理員對其每月進行檢查、分析和審計。第四章 特權帳號的控制第七條 特權帳號是指具有特殊管理功能和權限的專用賬號，如：具有應用系統管理權、數據庫管理權、操作系統管理權的帳號，還包括網絡設備特權帳號等。第四條 信息中心統一管理各應用系統中的帳戶信息，包括用戶基本信息、用戶帳號、權限等。第十六條 信息安全檢查人員應將檢查的時間、地點、內容、發現的問題及其處理情況，做出詳細的書面記錄，并由檢查人員和被檢查計算機使用者或被檢查公司指定人員簽字；被檢查公司人員拒絕簽字的，檢查人員應將情況記錄在案，并向計算機安全領導小組報告。第三章 信息安全檢查的實施和反饋第十一條 各公司應按要求進行信息系統安全自查工作，并做好檢查記錄；發現各類安全隱患要及時整改，填寫整改情況表，并妥善保存以備查。（三）運行管理安全。第八條 對各公司的信息安全檢查主要包括以下內容：（一）操作系統、應用系統軟件的安全補丁安裝情況。第一篇：6信息安全檢查管理辦法信息安全檢查管理辦法第一章 總 則第一條 為更好地保障計算機信息系統的安全、穩定運行，及時發現計算機信息系統存在的漏洞和隱患，防范潛在的信息安全風險，并規范計算機信息系統的安全檢查工作，制定本辦法。第二章 信息安全檢查的范圍和內容第七條 信息安全檢查包括兩部分：對技術部的信息安全檢查，對各機構和各部門（以下簡稱“各公司”）的信息安全檢查，檢查方式分為自行自查和上級部門現場檢查兩種方式。（二）計算機信息網絡安全。技術部每次自查后必須按要求進行整改。第十五條 被檢查公司應積極配合信息安全檢查人員做好本公司計算機信息系統的安全檢查工作，提供檢查所需的相關材料，不得拒絕、阻撓。第二章 人員與帳戶第三條 電廠的所有員工都必須接受信息安全培訓，培訓由電廠人力資源部組織，信息中心協助。（四）更換策略：新口令至少與前3次的口令不能相同。HYW3111XZ15第五章 安全檢查和審計第十一條 信息中心安全管理員對防火墻進行管理，按照電廠有關技術規范的要求和本單位的實際情況配置相應的安全策略。第八章 安全應急處理第十七條 信息系統受到惡意攻擊或發生重大事故時，信息中心負責應急和恢復工作。3 術語與定義無 4 職責與權限 運營與人力資源部：負責公司安全文明生產工作的監督和檢查。 公司定期性安全檢查 公司每月下甸不定期對各部門安全文明生產情況進行一次全面檢查，如因特殊情況可作調整。 各部門的安全自查必須作好檢查記錄，對自查中發現的安全隱患必須制定整改措施，及時組織整改。 在當班監控檢查中發現不安全隱患應及時組織相關人員處理；發現“三違”行為應及時制止；發現可能導致重大設備事故或危及人員生命安全的緊急情況應及時采取有效對策，并將事態立即向上級領導報告。 生產過程中，班組長應經常對設備的安全運轉狀況、員工的安全操作行為、安全環境的變化情況，進行認真觀察、監控與檢查。 液化氣設備、設施、管道的檢查。 各部門應根據自己管轄的設備范圍，組織有關專業人員進行不定期專業檢查，并做好檢查記錄。特別應做好重點場所、重點部位的檢查。 相關部門接到《整改通知單》后，應按通知書的要求和規定完成期限及時組織整改。第二條 安全檢查分為日常檢查、月度檢查、季度檢查和綜合檢查等，各部門應根據各自的特點制定實施細則。第四條 安全檢查主要方式有：一、現場檢查；二、儀器檢測；三、查閱監控、文件、記錄、報表等； 第三章 安全檢查的主要內容第五條 日常檢查主要是糾正違章，排查事故隱患，檢查安全設施的完善、安全防護用品的使用及各類安全規章制度及規程的執行。年終綜合檢查應做出自查評價。檢查人員受檢人員應認真履行職責，密切配合，做到既能查出隱患、發現違章，又能及時整改、立即糾正。各承運單位的安全檢查由分管領導帶隊，安全質量室負責組織，安全管理人員參加。現場的文明生產情況和作業環境條件。（二）檢查流程每次檢查前，由主管領導提出檢查目的和要求。事故隱患整改要落實具體責任人和整改期限。油品調運分公司安全質量室二0一三年十一月二十日