2017國家信息安全政策詳情
隨著全球信息化步伐的加快,信息安全成為企業(yè)保持健康可持續(xù)性發(fā)展的基本保證,信息安全建設(shè)成為企業(yè)的首要任務(wù)。以下是學(xué)習(xí)啦小編為大家整理的關(guān)于2017國家信息安全政策，給大家作為參考，歡迎閱讀!
2017年中國信息安全行業(yè)政策前景分析
1、重磅政策加速落地，行業(yè)成長再上新臺階
信息安全被劃入“十三五”重點建設(shè)方向，重磅支持政策加速出臺。隨著近年來國內(nèi)網(wǎng)絡(luò)安全事件地頻繁發(fā)生，我國政府對于信息安全防護(hù)建設(shè)意識逐漸加強(qiáng)，政策支持力度不斷上升。2016 年年初，網(wǎng)絡(luò)安全被正式劃入“十三五”規(guī)劃重點建設(shè)方向，在政府未來 5 年的 100 項重大建設(shè)項目中排在第六位，政府重視程度達(dá)到前所未有的高度。隨著頂層設(shè)計的快速明確，2016 下半年開始，相關(guān)建設(shè)落實支持政策出臺速度明顯加快，包括《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》及近期的《戰(zhàn)略性新興產(chǎn)業(yè)重點產(chǎn)品和服務(wù)指導(dǎo)目錄》在內(nèi)的多項重磅政策密集出臺，加速推動信息安全產(chǎn)品需求釋放。從政策趨勢來看，未來政府對信息安全建設(shè)的支持力度有望持續(xù)提升。
政策驅(qū)動下各領(lǐng)域安全防護(hù)投資力度不斷加大，行業(yè)市場規(guī)模快速增長。隨著近年政策扶持力度的提升，政府、軍隊、電信、銀行等關(guān)鍵領(lǐng)域?qū)τ谛畔踩少彽牧Χ让黠@加大，帶動我國信息安全市場呈現(xiàn)快速發(fā)展的態(tài)勢。根據(jù)數(shù)據(jù)顯示，2012 年我國信息安全產(chǎn)業(yè)規(guī)模僅為 157.26 億元，2016 年這一市場規(guī)模已升至 341.72 億元，五年內(nèi)年均復(fù)合增速達(dá)到 21.41%的較高水平。且每年的市場增速正呈現(xiàn)不斷上升趨勢，隨著政策的加快推動，到 2018 年，預(yù)測我國信息安全行業(yè)有望達(dá)到 514.88 億元的市場規(guī)模，2017 年、2018 年行業(yè)增速預(yù)計將分別達(dá)到 22.5%%和 23.0%，行業(yè)景氣度將持續(xù)走高。
黨政軍領(lǐng)域需求釋放將成為拉動信息安全行業(yè)高速增長的主力軍。目前，我國信息安全產(chǎn)業(yè)鏈中，下游客戶主要為政府部門、軍隊、金融、能源等信息化程度高且對信息較敏感的行業(yè)。而在投入來源中，政府領(lǐng)域的信息安全投入占比最大，接近三分之一，其次是電信(17%)和金融(15%)領(lǐng)域。在信息安全行業(yè)快速發(fā)展的過程中，由于軍政領(lǐng)域國家涉密信息最多，對信息安全的保護(hù)等級始終最高，認(rèn)為該領(lǐng)域?qū)⒊蔀槔瓌有畔踩枨笤鲩L的主力軍。預(yù)計未來兩到三年，黨政軍方面需求有望率先快速增長，需求超過行業(yè)平均增速，達(dá)到 30%-40%，成為拉動我國信息安全行業(yè)步入高速增長周期的第一級驅(qū)動力。
2、信息安全領(lǐng)域資本熱度不降反增，行業(yè)集中度將持續(xù)提升
我國信息安全細(xì)分領(lǐng)域眾多且廠商集中度差，行業(yè)集中度提升是必然趨勢。主要基于以下幾方面考慮：①由于信息安全單一子行業(yè)規(guī)模都相對較小且不同子行業(yè)間的技術(shù)壁壘較高，而信息安全又是一個 360 度全方位的防護(hù)建設(shè)工程，擁有完整軟硬件解決方案及系統(tǒng)集成能力的廠商必將擁有更強(qiáng)的競爭優(yōu)勢。因此，行業(yè)龍頭廠商在布局綜合安全產(chǎn)品階段勢必加大在不同子領(lǐng)域的兼并收購。②隨著云計算、大數(shù)據(jù)等新興領(lǐng)域的快速發(fā)展，具有深厚攻防等核心技術(shù)積累及完整解決方案的龍頭公司在處理云安全等相關(guān)問題方面將擁有更為成熟可信的綜合實力，市場份額將自然地向龍頭集中。
資本市場熱情不減反增，助力信息安全領(lǐng)域的投資并購數(shù) 目不斷增多。雖然從 2016 年開始，整體資本市場環(huán)境逐漸趨冷，但對于信息安全領(lǐng)域熱度上卻不降反增。數(shù)據(jù)顯示，2016 年第三季度風(fēng)險投資網(wǎng)絡(luò)安全交易共 19 宗，是自 2014 年第二季度以來投資交易數(shù)量最多的一個季度。而且過去 6 個季度網(wǎng)絡(luò)安全領(lǐng)域風(fēng)險投資交易數(shù)量都在 12宗以上。資本熱情的提升顯示市場熱度顯著升溫，資本的持續(xù)投入將助力產(chǎn)業(yè)整合加速發(fā)展。
3、工控信息安全等保制度出臺在即，行業(yè)臨近爆發(fā)點
國內(nèi)工業(yè)領(lǐng)域加速進(jìn)入智能制造新時代，工控設(shè)備聯(lián)網(wǎng)成為必然趨勢。2016 年開始，各國相繼將戰(zhàn)略核心聚焦智能制造，德國提出“工業(yè) 4.0”、英國提出“高值制造”、美國提出“先進(jìn)制造”。我國也于 2015 年 5 月8 日提出“中國制造 2025”戰(zhàn)略，其內(nèi)涵核心是把信息互聯(lián)技術(shù)與傳統(tǒng)工業(yè)制造相結(jié)合，形成生產(chǎn)智能化，提高資源利用率，以此來推動整個國家競爭力。由此可見，未來隨著中國制造 2025 戰(zhàn)略的推進(jìn)，工業(yè)領(lǐng)域設(shè)備聯(lián)網(wǎng)實現(xiàn)智能化將成為必然的趨勢。
威脅迅速上升，工控安全成為智能制造推進(jìn)前提。隨著工業(yè)聯(lián)網(wǎng)的深入，包括電力、煙草、軌道交通、冶金、石油石化、鋼鐵、煤炭、先進(jìn)制造、燃?xì)獾榷鄠€行業(yè)的工控設(shè)備對于互聯(lián)網(wǎng)、辦公網(wǎng)、控制網(wǎng)、設(shè)備網(wǎng)等的連接變得更加緊密。安全方面所面臨的威脅也逐漸從傳統(tǒng)的斷網(wǎng)、宕機(jī)等非攻擊事件轉(zhuǎn)變?yōu)閬碜曰ヂ?lián)網(wǎng)領(lǐng)域病毒、漏洞、惡意代碼等攻擊導(dǎo)致的安全問題。且從工控領(lǐng)域被攻擊所可能導(dǎo)致的后果來看，其潛在威脅極大。如 2014 年出現(xiàn)的 Havex 漏洞，不僅有能力可以禁用水電大壩、使核電站過載、甚至可關(guān)閉一個國家的電網(wǎng)。因此，工控安全深刻地影響著工業(yè)控制網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，是智能制造順利推進(jìn)的前提保障。
工控安全領(lǐng)域規(guī)范標(biāo)準(zhǔn)加速完善，十項政策在擬，行業(yè) 2017 年有望接連迎來多重實質(zhì)性利好。自工信部 451 號文發(fā)布之后，國內(nèi)各行各業(yè)都對工控系統(tǒng)安全建設(shè)的認(rèn)識逐步提升，其后包括電力、煙草、石化、制造等多個行業(yè)陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，指導(dǎo)落實相應(yīng)行業(yè)的工控安全檢查及整改活動。國家標(biāo)準(zhǔn)相關(guān)的組織 TC260、TC124 等標(biāo)準(zhǔn)組也已經(jīng)啟動了相應(yīng)標(biāo)準(zhǔn)的研究制定工作。截止目前，工信部在擬定的工控安全標(biāo)準(zhǔn)有 7 項，公安部在擬標(biāo)準(zhǔn)有 3 項，均有望 2017 年逐步出臺。從政策的數(shù)量和內(nèi)容來看，2017 年將會是工控安全領(lǐng)域暖風(fēng)頻吹的一年，行業(yè)有望接連迎來多重實質(zhì)性利好。
工控領(lǐng)域有望 2017 年納入《信息安全等級保護(hù)要求》，合規(guī)性采購需求釋放在即。在 10 項在擬政策中，其中影響最為重大的是《信息安全等級保護(hù)要求》中今年或?qū)⑹状渭{入物聯(lián)網(wǎng)及工控安全的內(nèi)容。根據(jù)在2016 年 12 月 27 日出臺的《國家網(wǎng)絡(luò)空間戰(zhàn)略》中的闡述，未來關(guān)鍵信息基礎(chǔ)設(shè)施將按照相關(guān)法規(guī)和政策內(nèi)容的要求，采取“先評估后使用”的防護(hù)方法，達(dá)到相關(guān)法規(guī)安全標(biāo)準(zhǔn)后方能投產(chǎn)使用。因此預(yù)計，隨著 2017 年工控等保制度地順利落地，相關(guān)工業(yè)領(lǐng)域，如能源、電力、煙草、冶金等關(guān)鍵行業(yè)的信息安全保護(hù)將成為硬性評估指標(biāo)，對此將直接轉(zhuǎn)化為對相應(yīng)信息安全產(chǎn)品合規(guī)性采購需求的有效刺激。
工控防御技術(shù)形態(tài)已初步成熟，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張基礎(chǔ)。工業(yè)控制系統(tǒng)雖然長期處于“帶病運行”的狀態(tài)，直到 2010 年左右 Stuxnet蠕蟲為代表的 ICS 信息安全事件使人們開始重視，目前工控系統(tǒng)的安全防護(hù)主要以邊界防護(hù)為主，但已出現(xiàn)一系列的產(chǎn)品，從漏洞的挖掘、檢測、工控審計、未知威脅檢測到綜合預(yù)警等，工控安全全周期逐步形成，產(chǎn)業(yè)具備大規(guī)模商業(yè)擴(kuò)張的基礎(chǔ)。
我國工控安全當(dāng)前建設(shè)水平極低，未來增量市場巨大，2017-2019 年三年合規(guī)性市場有望復(fù)合倍增。目前傳統(tǒng)的信息安全主要針對管理網(wǎng)和辦公網(wǎng)的安全防護(hù)，而在工業(yè)系統(tǒng)逐漸智能化和互聯(lián)網(wǎng)化的趨勢下，針對工控系統(tǒng)的安全防護(hù)市場卻基本空白。數(shù)據(jù)顯示，2016 年工控領(lǐng)域安全市場的總體規(guī)模僅 2-3 億元。但從整個市場空間估算工控安全市場體量不亞于當(dāng)前的傳統(tǒng)網(wǎng)絡(luò)安全市場。根據(jù)產(chǎn)業(yè)調(diào)研，待 2017年工控等保政策順利落地后，工控安全市場規(guī)模 2017 年有望實現(xiàn)十倍的放大，且預(yù)計 2017-2019 年將成為工控安全合規(guī)性需求持續(xù)爆發(fā)的階段，市場未來三年具備復(fù)合倍增的可能。
2017年信息安全政策制度
一、計算機(jī)設(shè)備管理制度
1.計算機(jī)的使用部門要保持清潔、安全、良好的計算機(jī)設(shè)備工作環(huán)境，禁止在計算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計算機(jī)設(shè)備安全的物品。
2.非本單位技術(shù)人員對我單位的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時，必須由本單位相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機(jī)設(shè)備送外維修，須經(jīng)有關(guān)部門負(fù)責(zé)人批準(zhǔn)。
3.嚴(yán)格遵守計算機(jī)設(shè)備使用、開機(jī)、關(guān)機(jī)等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機(jī)外部設(shè)備接口，計算機(jī)出現(xiàn)故障時應(yīng)及時向電腦負(fù)責(zé)部門報告，不允許私自處理或找非本單位技術(shù)人員進(jìn)行維修及操作。
二、操作員安全管理制度
(一).操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置;
(二).系統(tǒng)管理操作代碼的設(shè)置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權(quán)取得;
2、系統(tǒng)管理員負(fù)責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù);
3、系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán);
4、系統(tǒng)管理員不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作;
5、系統(tǒng)管理員調(diào)離崗位，上級管理員(或相關(guān)負(fù)責(zé)人)應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼;
(三).一般操作代碼的設(shè)置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。
2、操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。
3、操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。
三、密碼與權(quán)限管理制度
1.密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記。密碼是保護(hù)系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護(hù)用戶自身權(quán)益的控制代碼。密碼分設(shè)為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設(shè)的密碼，操作密碼是進(jìn)入各應(yīng)用系統(tǒng)的操作員密碼。密碼設(shè)置不應(yīng)是名字、生日，重復(fù)、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2.密碼應(yīng)定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或
泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容。
3.服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機(jī)構(gòu)負(fù)責(zé)人指定專人(不參與系統(tǒng)開發(fā)和維護(hù)的人員)設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。
5.有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé);
2.注意計算機(jī)重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
3.任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴(yán)格按照程序進(jìn)行逐級審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進(jìn)行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)務(wù)運行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。
7.非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進(jìn)行維修、維護(hù)時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機(jī)設(shè)備送外維修，須經(jīng)設(shè)備管理機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)。送修前，需將設(shè)備存儲介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進(jìn)行登記。對修復(fù)的設(shè)備，設(shè)備維修人員應(yīng)對設(shè)備進(jìn)行驗收、病毒檢測和登記。
8.管理部門應(yīng)對報廢設(shè)備中存有的程序、數(shù)據(jù)資料進(jìn)行備份后清除，并妥善處理廢棄無用的資料和介質(zhì)，防止泄密。
9.運行維護(hù)部門需指定專人負(fù)責(zé)計算機(jī)病毒的防范工作，建立本單位的計算機(jī)病毒防治管理制度，經(jīng)常進(jìn)行計算機(jī)病毒檢查，發(fā)現(xiàn)病毒及時清除。
10.營業(yè)用計算機(jī)未經(jīng)有關(guān)部門允許不準(zhǔn)安裝其它軟件、不準(zhǔn)使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機(jī)房管理制度
1.進(jìn)入主機(jī)房至少應(yīng)當(dāng)有兩人在場，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時間、人員和操作內(nèi)容。
2.IT部門人員進(jìn)入機(jī)房必須經(jīng)領(lǐng)導(dǎo)許可，其他人員進(jìn)入機(jī)房必須經(jīng)IT部門領(lǐng)導(dǎo)許可，并有有關(guān)人員陪同。值班人員必須如實記錄來訪人員名單、進(jìn)出機(jī)房時間、來訪內(nèi)容等。非IT部門工作人員原則上不得進(jìn)入中心對系統(tǒng)進(jìn)行操作。如遇特殊情況必須操作時，經(jīng)IT部門負(fù)責(zé)人批準(zhǔn)同意后有關(guān)人員監(jiān)督下進(jìn)行。對操作內(nèi)容進(jìn)行記錄，由操作人和監(jiān)督人簽字后備查。
3.保持機(jī)房整齊清潔，各種機(jī)器設(shè)備按維護(hù)計劃定期進(jìn)行保養(yǎng)，保持清潔光亮。
4.工作人員進(jìn)入機(jī)房必須更換干凈的工作服和拖鞋。
5.機(jī)房內(nèi)嚴(yán)禁吸煙、吃東西、會客、聊天等。不得進(jìn)行與業(yè)務(wù)無關(guān)的活動。嚴(yán)禁攜帶液體和食品進(jìn)入機(jī)房，嚴(yán)禁攜帶與上機(jī)無關(guān)的物品，特別是易燃、易爆、有腐蝕等危險品進(jìn)入機(jī)房。
6.機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機(jī)房使用。
7.嚴(yán)禁在通電的情況下拆卸，移動計算機(jī)等設(shè)備和部件。
8.定期檢查機(jī)房消防設(shè)備器材。
9.機(jī)房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀(碎紙)，不得作為普通垃圾處理。嚴(yán)禁機(jī)房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。
10.主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。在計算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項工作，保證主機(jī)系統(tǒng)的平穩(wěn)運行。服務(wù)器等所在的主機(jī)要實行嚴(yán)格的門禁管理制度，及時發(fā)現(xiàn)和排除主機(jī)故障，根據(jù)業(yè)務(wù)應(yīng)用要求及運行操作規(guī)范，確保業(yè)務(wù)系統(tǒng)的正常工作。
11.定期對空調(diào)系統(tǒng)運行的各項性能指標(biāo)(如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等)進(jìn)行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機(jī)房空調(diào)的正常運行。
12.計算機(jī)機(jī)房后備電源(UPS)除了電池自動檢測外，每年必須充放電一次到兩次。
企業(yè)信息安全管理制度2
第一條根據(jù)xx集團(tuán)公司下達(dá)的xx集科[xxx]83號文件《xx集團(tuán)公司多媒體廣域網(wǎng)絡(luò)系統(tǒng)管理辦法及信息技術(shù)規(guī)范的通知》的要求。制定網(wǎng)絡(luò)安全管理制度，適合在大同發(fā)電有限公司內(nèi)的管理信息網(wǎng)絡(luò)中使用。
第二條安全管理制度須從以下幾個方面進(jìn)行規(guī)范：物理層、網(wǎng)絡(luò)層、平臺安全，物理層包括環(huán)境安全和設(shè)備安全、網(wǎng)絡(luò)層安全包含網(wǎng)絡(luò)邊界安全、平臺安全包括系統(tǒng)層安全和應(yīng)用層安全。
機(jī)房安全管理
第三條大同發(fā)電公司網(wǎng)絡(luò)機(jī)房是網(wǎng)絡(luò)系統(tǒng)的核心，除網(wǎng)絡(luò)信息處管理人員外，其他人不經(jīng)允許不得入內(nèi)，網(wǎng)絡(luò)信息處的管理人員不準(zhǔn)在主機(jī)房內(nèi)會客或帶無關(guān)人員進(jìn)入。未經(jīng)許可，不得動用機(jī)房內(nèi)設(shè)施
第四條機(jī)房工作人員進(jìn)入機(jī)房必須遵守相關(guān)工作制度和條例，不得從事與本職工作無關(guān)的事宜，每天下班前須檢查設(shè)備電源情況，在確保安全的情況下，方可離開。
第五條為防止磁化記錄的破壞，機(jī)房內(nèi)不準(zhǔn)使用磁化杯、收音機(jī)等產(chǎn)生磁場的物體。
第六條機(jī)房工作人員要嚴(yán)格按照設(shè)備操作規(guī)程進(jìn)行操作，保證設(shè)備處于良好的運行狀態(tài)。
第七條機(jī)房溫度要保持溫度在18±5攝氏度，相對濕度在50%±5%。
第八條做好機(jī)房和設(shè)備的衛(wèi)生清掃工作，定期對設(shè)備進(jìn)行除塵，保證機(jī)房和設(shè)備衛(wèi)生、整潔。
第九條機(jī)房設(shè)備必須符合防雷、防靜電規(guī)定的措施，每年進(jìn)行一次全面檢查處理，計算機(jī)及輔助設(shè)備的電源須是接地的電源。
第十條工作人員必須遵守勞動紀(jì)律，堅守崗位，認(rèn)真履行機(jī)房值班制度，做好防火、防水、防盜等工作。
第十一條機(jī)房電源不可以隨意斷開，對重要設(shè)備必須提供雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門，制定相應(yīng)的技術(shù)措施，并指明電源恢復(fù)時間。
設(shè)備安全管理
第十二條網(wǎng)絡(luò)系統(tǒng)的主設(shè)備是連續(xù)運行的，網(wǎng)絡(luò)信息處每天必須安排專職值班人員。
第十三條負(fù)責(zé)監(jiān)視、檢查網(wǎng)絡(luò)系統(tǒng)運行設(shè)備及其附屬設(shè)備(如電源、空調(diào)等)的工作狀況，發(fā)現(xiàn)問題及時向網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)報告，遇有緊急情況，須立即采取措施進(jìn)行妥善處理。
第十四條負(fù)責(zé)填寫系統(tǒng)運行日志、操作日志，并將當(dāng)日發(fā)生的重大事件填寫在相關(guān)的記錄本上。負(fù)責(zé)對必要的數(shù)據(jù)進(jìn)行備份操作。
第十五條負(fù)責(zé)保持機(jī)房的衛(wèi)生及對溫度、濕度的調(diào)整，負(fù)責(zé)監(jiān)視并制止違章操作及無關(guān)人員的操作。
第十六條不準(zhǔn)帶電拔插計算機(jī)及各種設(shè)備的信號連線。不準(zhǔn)帶電拔插計算機(jī)及各種設(shè)備。不準(zhǔn)隨意移動各種網(wǎng)絡(luò)設(shè)備，確需移動的要經(jīng)網(wǎng)絡(luò)信息處領(lǐng)導(dǎo)同意。
第十七條在維護(hù)與檢修計算機(jī)及設(shè)備時，打開機(jī)箱外殼前須先關(guān)閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網(wǎng)絡(luò)層安全
第十八條公司網(wǎng)絡(luò)與信息系統(tǒng)中，在網(wǎng)絡(luò)邊界和對外出口處必須配置網(wǎng)絡(luò)防火墻。
第十九條未實施網(wǎng)絡(luò)安全管理措施的計算機(jī)設(shè)備禁止與internet相連。
第二十條任何接入網(wǎng)絡(luò)區(qū)域中的網(wǎng)絡(luò)安全設(shè)備，必須使用經(jīng)過國家有關(guān)安全部門認(rèn)證的網(wǎng)絡(luò)安全產(chǎn)品。
第二十一條在計算機(jī)聯(lián)入企業(yè)信息網(wǎng)絡(luò)之后，禁止一其他任何方式(如撥號上網(wǎng)、ISDN、ADSL等)與internet相連。
第二十二條對于公司企業(yè)內(nèi)部網(wǎng)路應(yīng)當(dāng)根據(jù)應(yīng)用功能不同的要求，必須進(jìn)行網(wǎng)絡(luò)分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡(luò)的信息。
系統(tǒng)安全管理
第二十三條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認(rèn)其安全性的軟件，嚴(yán)禁使用盜版軟件及游戲軟件。
第二十四條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
第二十五條登陸策略：僅給經(jīng)過授權(quán)的用戶暴露賬號，不得設(shè)置多人共用的賬號，連續(xù)登陸三次失敗，須暫時禁止此賬號并通知該賬號用戶。
第二十六條普通系統(tǒng)用戶：未經(jīng)相關(guān)部門許可，禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡(luò)監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權(quán)限，未經(jīng)管理部門的許可，嚴(yán)禁委托他人行使管理員權(quán)利。
第二十八條外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機(jī)上檢查病毒，確認(rèn)無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當(dāng)事人責(zé)任。
第二十九條網(wǎng)絡(luò)系統(tǒng)的所有軟件均不準(zhǔn)私自拷貝出來贈送其它單位或個人，違者將嚴(yán)肅處理。
系統(tǒng)應(yīng)用安全管理
第三十條實行專人負(fù)責(zé)檢測病毒，定期進(jìn)行檢查，配備相應(yīng)的實時病毒檢測工具。
第三十一條嚴(yán)禁隨意使用軟盤和U盤等存儲介質(zhì)，如工作需要，須經(jīng)過病毒檢測方可使用。
第三十二條嚴(yán)禁以任何途徑和媒體傳播計算機(jī)病毒，對于傳播和感染計算機(jī)病毒者，視情節(jié)輕重，給予適當(dāng)?shù)奶幏帧Ｖ圃觳《净蛐薷牟《境绦蛑瞥烧?，要給予嚴(yán)肅處理。
第三十三條發(fā)現(xiàn)病毒，應(yīng)及時對感染病毒的設(shè)備進(jìn)行隔離，情況嚴(yán)重時報相關(guān)部門并及時妥善處理。
第三十四條實時進(jìn)行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。
第三十五條應(yīng)當(dāng)注意保護(hù)網(wǎng)絡(luò)數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，以及關(guān)鍵的應(yīng)用系統(tǒng)應(yīng)作數(shù)據(jù)備份，數(shù)據(jù)備份應(yīng)當(dāng)滿足《xx電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條本辦法從公布之日起實施。本辦法由總經(jīng)部網(wǎng)絡(luò)信息處負(fù)責(zé)解釋
2017國家信息安全政策相關(guān)文章：
3.2017網(wǎng)絡(luò)安全法全文內(nèi)容