1、学海无涯煤矿平安信息化治理制度 第一章 总那么 第一条 为标准信息化平安治理工作，确保煤矿信息系统与网络资源在可控范围内平安稳定的运转，保护现有的网络、数据信息的平安，特制定制定本制度。 第二条 通过制定本制度构成一个动态以预防为主的信息平安治理方式，通过实时的监控和分析及时觉察系统潜在的平安征询题和风险，及时采取相应的措施以防止征询题的发生，最大限度地减少平安事件带来的风险和损失，保证信息系统的使用平安。 第三条 通过平安治理不但可以保障己有的平安系统得到正确、有效的使用，而且可以实际检验平安策略的使用情况，及时提出新的平安需求，以便及时进展晋级改良或实行新的平安保护措施。 第四条 广泛开展
2、信息平安教育，进展信息、平安检查，保证系统平安运转。 第二章 适用范围 第五条 本制定适用于煤矿信息网络的各种软、硬件设备的综合平安治理，对平安治理中的各项详细工作进展指导。 第六条 治理对象： 1.硬件设备：包括计算机主机及外设、网络设备、存储设备以及其它辅助设备。 2.物理环境：包括机房场地环境、设备维修、存储环境等 3.通讯线路：包括专用的通讯线路、网络布线、用于数据通讯的线等。 4.软件系统：包括网络设备的配置、操作系统、应用软件以及其它各相关的应用系统等。 5.文档材料：包括设备及系统的使用说明及操作指南、参数配置表、运转操作记录、缺点维护处理记录、电子数据及文档等。 第三章 工作职
3、责 第七条 信息中心负责煤矿信息系统运转情况进展监视检查。 第八条 保障煤矿信息系统平安运转，负责业务数据及其它重要数据的备份治理，向上级部门上报信息、系统运转平安报告。 第九条 负责平安产品的使用、维护、晋级，所有平安产品的使用，必须符合公司的审批和受权，不得擅自采购和私自试用，负责本单位的平安教育和平安治理培训。 第四章 工作程序 第十条 软件系统平安：软件系统包括系统软件及应用软件。 1. 系统软件指操作系统软件和数据库系统软件: （1）系统软件应使用正版软件，其选用应充分考虑软件的平安性、可靠性、稳定性和强健性，并报上一级主管部门备案。 （2）系统软件必须具备身份验证功能、访征询操纵功
4、能、缺点恢复功能、平安保护功能、平安审计功能、分权制约的权限操纵功能及加密功能。 2.应用软件指各业务治理信息、系统、决策支持系统、电子商务系统、办公自动化系统及其他软件应用系统等，应用软件系统必须满足软件标准的有关要求。 第十一条 各级信息中心、部门在软件系统的平安治理中的作为： 1.系统运转前严格审查施行打算的平安性，审查施行打算流程是否符合整体平安策略，是否制订相应应急措施等； 2.检查系统运转过程中相关部门平安治理规定的执行情况； 3.系统运转完毕后，组织对照施行打算评价施行效果，对整体平安体系的阻碍进展相应评估。 4.由相关技术部门提供系统运转的平安报告。 5.当系统调试完毕，应建立
5、系统维护档案。假设系统出现变更，应该重新对该系统作平安评估，调整平安配置，并更新相应的系统档案，必要的时候修正整体的平安策略。 第十二条 环境平安 1.机房建立必须符合国家行业建立标准和标准。 2.建立并严格执行机房治理制度，无关人员未经平安责任人批准严禁进入机房。按照有关机房治理方法的要求，各级平安治理部门对其机房环境、机房进出、机房设备、机房物品的治理定期进展平安检查。 3.机房工作人员必须严格恪守各项操作规程，定期检查平安保障设备，确保系统平安运转及设备的平安。 4.对主机房进展开机、关机等日常的操作，建立操作程序，并建立完好的设备运转日志、操作记录及其它与平安有关的材料。 第十三条 硬
6、件设备平安 1.对主要的信息财产按平安等级进展适当的分类和标志，并采取相应的平安保护措施，实行平安等级保护。关于处理与敏感、有价值或重要的组织财产相关的系统应基于平安需求和风险评估进展附加的操纵。 2.对系统的相关计算机和数据通讯设备及其连接关系，要编制与实际相符的拓扑图，并归档保存。 3.业务系统和网络的关键设备应有备份策略。对业务系统设备和通讯线路进展定期的检测和维护，确保随时处于可用状态。 4.已开通运转的卫星通讯端站，未经上级治理部门批准，不得关机，不得进展中断性测试，严禁擅自改变设备参数。 5.对路由器、交换机等通讯设备必须采取严格的治理措施，设专人治理，未经批准不得随意挪动和接入。
7、 6.对信息系统的计算机实体资源和定位情况要进展逐项编号登记和建档，未经批准不得随意改变。 7.定期对硬件设备进展专业维护保养，如有缺点，应组织专业人员进展处理。 8.应确定用户对无人值守的设备进展适当的保护。安装在用户区域的设备，如工作站或文件效劳器，需要特别的保护，以防在无人看守时遭受未受权的访征询。 第十四条 软件平安 1.应用软件应按照岗位情况、人员配置等情况进展不同级别的权限操纵； 2.应用软件本身必须具备操作日志和治理日志功能，以利于事后跟踪查询人员使用情况； 3.软件使用人员应通过适当的操作培训和平安教育； 4.建立应用软件文档治理制度、版本治理制度及软件分发制度，防止软件的盗用、误用、流失及越权使用； 5.煤矿各部门必须按照信息中心统一部署，安装防病毒、网络入侵检测软件等监测、检查类平安产品。 第十五条 系统操作与运转平安 1.各部门必须按照有关操作治理的要求，标准操作流程：进展访征询操纵，采取紧密的平安措施防止无关用户进入系统，确保应用系统的平安、稳定、持续运转。 2.企业内部所有的机器应该提供口令保护功能；用户在设置和使用口令时，应遵照好的平安闲应和口令治理的要求。操作人员应有互不一样的用户名，定期更换操作口令。严禁操作人员泄露本人的操作口令。
