中国大唐集团公司网络与信息安全检查管理办法.doc

附件中国大唐集团公司网络与信息安全检查管理办法第一章 总 则第一条 为加强中国大唐集团公司（以下简称集团公司）网络与信息安全管理，全面掌握集团公司及所属各企业网络与信息安全现状，及时发现存在的薄弱环节和安全隐患，有效防范信息安全事件的发生，规范网络与信息安全检查工作，制定本办法。第二条 网络与信息安全检查坚持“贵在真实，重在整改”的工作原则。第三条 网络与信息安全检查工作由各企业行政正职负责，分管副职组织实施，做到责任明确，措施到位。第四条 本办法适用于集团公司各上市公司、分公司、省发电公司、专业公司（以下简称系统各企业）。第二章 工作职责第五条 集团公司科技信息部的主要职责：（一） 落实国家有关职能部门安排的各项网络与信息安全检查工作；（二） 制定集团公司组织的网络与信息安全检查计划，并组织专家实施检查与考核工作；（三） 汇总、审阅系统各企业网络与信息安全自查计划和自查报告，审核风险控制措施和整改方案，督促解决检查中发现的突出问题；（四） 组织研究网络与信息安全检查工作中存在的共性问题，并提出对策；对涉及集团公司层面的重大问题，提出整改意见；（五） 指导系统各企业全面、深入开展网络与信息安全检查工作，制定检查标准、制度与实施细则。第六条 集团公司各业务部门应积极配合开展网络与信息安全检查工作。第七条 系统各企业工作职责：（一） 根据当地政府和集团公司的安排，组织实施所管理和所属企业的网络与信息安全检查工作。（二） 统筹所管理和所属企业各类网络与信息安全检查工作，确保检查工作正常开展。（三） 对所管理和所属企业网络与信息安全自查工作进行指导。 （四） 组织审查所管理和所属企业制定的整改计划和自查报告。（五） 监督所管理和所属企业网络与信息安全检查整改计划的执行情况，将未及时完成整改的问题要列入监控重点，确保整改到位。 （六） 对所管理和所属企业的网络与信息安全检查工作存在的共性问题进行研究，审查检查中发现重大问题的整改方案。 （七） 对集团公司网络与信息安全检查标准的改进和完善提出意见和建议。 第八条 基层企业应积极配合上级安排的网络与信息安全检查工作，负责本企业的自查工作和日常管理；组织本企业的有关人员对查评结果进行分析，制定并落实整改工作计划。第九条 检查人员应严格遵守有关保密规定。第三章 检查依据与内容第十条 系统各企业应依据信息技术 安全技术 信息安全管理体系（GB/T22080）和信息安全管理实用规则（ISO 27001:2005）的要求，结合本企业网络与信息安全现状以及集团公司有关管理制度，确定检查内容。第十一条 网络与信息安全检查内容应重点包括组织机构与管理体系建设、规章制度的贯彻执行和监督检查、网络安全管理、应用系统安全管理、桌面办公系统的使用和安全管理、运行环境管理、运行值班及技术维护管理、运行安全控制管理等内容。第十二条 系统各企业根据检查目的和检查重点的不同，可以直接引用网络与信息安全检查实施导则（见附件一），也可以在此基础上定制适合的检查表。第四章 检查方式和周期第十三条 集团公司网络与信息安全检查采取自查、抽查和专项检查相结合的方式。（一） 自查是系统各企业基于本办法的要求，周期性开展的网络与信息安全检查。系统各企业信息化主管部门制定并实施本企业网络与信息安全检查的计划，检查工作可以由本企业相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。（二） 抽查是指由集团公司或分子公司组织的网络与信息安全检查。集团公司科技信息部制定并实施集团公司的年度信息安全检查计划，检查工作可以由系统内相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。（三） 专项检查是由国家主管部门、集团公司或者系统各企业组织的、具有特定目的的网络与信息安全检查。检查工作由检查组织单位委托具有相关安全认证资质的机构或邀请专家承担。第十四条 检查周期。（一） 系统各企业每年至少开展一次自查工作。原则上可选在“两会”与国庆节前进行，检查重点为上次自查、抽查或者专项检查问题的整改情况和发生变化的系统。 （二） 抽查工作是与阶段性的重点工作、重大活动和节假日保电工作相结合而开展的。（三） 专项检查工作是根据国家、集团公司、系统各企业的阶段性重点工作或者针对网络与信息安全事件原因而开展的。第五章 检查内容和方法第十五条 检查内容可分为管理和技术两个方面。管理方面检查安全管理要求和流程的执行情况；技术方面检查各软硬件系统是否符合安全技术要求、安全配置要求以及其它安全技术规范。第十六条 检查方法应采取人工与技术手段相结合的方式进行，包括对系统进行基线检查、漏洞扫描、渗透测试、日志审查、人员访谈、现场观察、资料查阅等，确保检查的有效性和完整性。第六章 检查流程和要求第十七条 检查流程包括：制定计划、准备、实施、改进等四个阶段。第十八条 计划阶段。检查前，组织者应制订具体的检查计划，确定本次检查范围、重点内容、检查方法、时间安排、人员安排、主要风险及防范措施等。第十九条 准备阶段（一） 细化检查内容。如：检查的系统范围，检查的重点项，各个系统中增、删、改等重点操作的指令与关键词等。（二） 编写网络与信息安全检查表（参见附件二）。检查表应包含依据标准、检查方式、检查内容、检查方法、检查结果、问题描述、检查人员和被检查人员签字等内容。（三） 培训。重点培训检查人员，说明检查内容和方法、主要风险及防范措施、表格填写要求、问题处理方法等。（四） 配置必要的技术装备，如漏洞扫描工具、WEB扫描工具等。第二十条 实施阶段（一） 按照网络与信息安全检查表进行检查并如实记录。（二） 检查人员、配合人员共同签字确认检查结果。（三） 检查结束后，检查组织者编写网络与信息安全检查报告（参见附件三），被检查企业负责人在报告书签字确认后，于3日内提交上级主管部门备案。第二十一条 改进阶段（一） 被检查企业认真分析发现的问题，在7日内制订网络与信息安全检查问题整改计划及实施方案，做到“项目、措施、责任、时间和资金”五落实；每月对整改情况进行督察。（二） 整改完成后，向上级信息主管部门提交网络与信息安全检查整改情况报告（参见附件四），并提请复核。第二十二条 网络与信息安全检查报告、网络与信息安全检查问题整改计划及实施方案、网络与信息安全检查整改情况报告等相关文档，经过审批后存档。第二十三条 对于国家主管部门组织的各种网络与信息安全检查，被查企业要以电话、传真或电子邮件形式及时、逐级上报至集团公司科技信息部。被检查企业应按照本办法相关要求进行改进，妥善保留有关检查结果和报告并存档。第二十四条 各种形式的检查都应获得相应授权，不得违反集团公司相关信息安全管理规定要求，应遵循对业务影响最小化的原则，严格控制可能带来高风险的检查方法；对于在线业务系统的评估检查时间必须避开业务高峰时期。 第七章 评价与考核第二十五条 集团公司科技信息部将按照中国大唐集团公司信息化工作评价与考核管理办法，对系统各企业网络与信息安全检查工作、检查结果以及整改情况进行评价考核。第二十六条 在网络与信息安全检查与整改工作中弄虚作假的，一经查实，将按照集团公司有关管理制度对该企业的相关领导和责任人进行处罚。 第八章 附 则第二十七条 本办法自印发之日起实行。第二十八条 本办法由集团公司科技信息部负责解释。20附件一：网络与信息安全检查实施导则 附件二、网络与信息安全检查表网络与信息安全检查表 检查时间：序号检查类别检查要点检查依据检查方式结果记录存在问题描述检查人员签字配合人员签字附件三、网络与信息安全检查报告xx公司网络与信息安全检查报告一、 本次检查概述(一) 目的(二) 时间(三) 范围(四) 依据(五) 内容(六) 方法(七) 检查人员及配合人员二、 检查对象情况概述(一) 系统服务情况(二) 组网情况(三) 维护部门情况(四) 安全防护现状等等三、 结果分析(一) 列举所有安全问题和安全隐患，并按照严重程度进行划分(二) 说明安全问题和安全隐患的责任人员或责任部门四、 改进意见五、 检查结论六、 本检查报告分发范围检查项目负责人签名：附件（1） 安全检查表（2） 其它辅助材料，如被检查人员提交的相关文件、数据，系统扫描结果等等。附件四、网络与信息安全检查改进情况报告XX公司网络与信息安全检查整改情况报告一、检查发现的主要问题二、改进措施要点三、改进措施实施情况四、遗留的问题及改进计划五、总结检查人员 签名：附件：网络与信息安全检查问题整改计划及实施方案下面是泰戈尔励志经典语录，欢迎阅读。不需要的朋友可以编辑删除！1. 上帝对人说道：“我医治你，所以要伤害你;我爱你，所以要惩罚你。”2. 如果错过太阳时你流了泪，那么你也要错过群星了。3. 天空中没有翅膀的痕迹，但我已飞过。4. 当你把所有的错误都关在门外，真理也就被拒绝了。5. 错误经不起失败，但是真理却不怕失败。6. 离我们最近的地方，路程却最遥远。我们最谦卑时，才最接近伟大。7. 爱就是充实了的生命，正如盛满了酒的酒杯。8. 月儿把她的光明遍照在天上，却留着她的黑斑给她自己。9. 生命因为付出了爱，而更为富足。10. 果实的事业是尊重的，花的事业是甜美的，但是让我做叶的事业罢，叶是谦逊地专心地垂着绿荫的。11. 上帝对人说道：“我医治你，所以要伤害你;我爱你，所以要惩罚你。”12. 如果错过太阳时你流了泪，那么你也要错过群星了。13. 天空中没有翅膀的痕迹，但我已飞过。14. 当你把所有的错误都关在门外，真理也就被拒绝了。15. 错误经不起失败，但是真理却不怕失败。16. 离我们最近的地方，路程却最遥远。我们最谦卑时，才最接近伟大。17. 爱就是充实了的生命，正如盛满了酒的酒杯。18. 月儿把她的光明遍照在天上，却留着她的黑斑给她自己。19. 生命因为付出了爱，而更为富足。20. 果实的事业是尊重的，花的事业是甜美的，但是让我做叶的事业罢，叶是谦逊地专心地垂着绿荫的。21. 失败可以导致胜利，死亡可以导致永生。22. 任何事物都无法抗拒吞食一切的时间。23. 虚伪的真诚，比魔鬼更可怕。24.母亲不仅仅属于家庭，而且还属于世界。我尝过做母亲的痛苦，但却没有做母亲的自由。25. 鸟翼系上黄金，这鸟便永远不能在天上翱翔26. 真理是严酷的，我喜爱这个严酷，它永不欺骗。27. 果实的事业是尊贵的，花的事业是甜美的;但是让我做叶的事业吧，叶是谦逊地、专心地垂着绿荫的。28. 夜把花悄悄地开放了，却让白日去领受谢词。29. 有时候，两个从不相识的人的确也很可能一见面就变成了知心的朋友。30. 青春啊，难道你始终囚禁在狭小圈子里?你得撕破老年的蛊惑人心的网。31. 全是理智的心，恰如一柄全是锋刃的刀。它叫使用它的人手上流血。32. 要使生如夏花之绚烂，死如秋叶之静美。33. 权力把受害者的百般苦恼看作忘恩负义34. 真理之川从他的错误的沟渠中流过。35. 虚伪的真诚，比魔更可怕。36. 休息与工作的关系，正如眼睑与眼睛的关系。37. 抽象概念作为一种见解倒是不错的，但应用到人们身上，就不那么行得通了38. 你可以从外表的美来评论一朵花或一只蝴蝶，但你不能这样来评论一个人。39. 世界上的一切伟大运动都与某种伟大理想有关。40. 我们把世界看错了，反说它欺骗我们41. 我给你爱的阳光，同时给你光辉灿烂的自由。42. 顺境也好，逆境也好，人生就是一场对种种困难无尽无休的斗争，一场以寡敌众的战斗。 罗宾德拉纳特泰戈尔43. 真理穿了衣裳觉得事实太拘束了，在想象中，她却转动得很舒畅。44. 如果把所有的错误都关在门外的话，真理也要被关在门外了。45. 贞操是从丰富的爱情中生出来的资产。46. 有些事情是不能等待的。假如你必须战斗或者在市场上取得最有利的地位，你就不能不冲锋、奔跑和大步行进。47. 在哪里找到了朋友，我就在哪里重生。48. 爱是亘古长明的灯塔，它定晴望着风暴却兀不为动，爱就是充实了的生命，正如盛满了酒的酒杯。49. 那些仅仅循规蹈矩过活的人，并不是在使社会进步，只是在使社会维持下去50. 医治罪恶的正确方法是和它进行斗争51. 在任何情况之下，天神都不会用镣铐来束缚他所创造的人的;他使他们的生活经常发生变化，从而得到启发。52. 只有人类精神能够蔑视一切限制，相信它的最后成功，将它的探照灯照向黑暗的远方。53. 不要从你自己的袋里掏出勋绩借给你的朋友，这是污辱他的。54. 埋在地下的种子产生果实，却并不要求什么报酬。55. 情报对敌人和我们周围的世界的了56. 在老年时，会有许多闲暇的时间，去计算那过去的日子，把我们手里永久丢失了的东西，在心里爱抚着。57. 真理只有用它受到的阻力和反对来检验它是真是假真理必须通过它在各个时代受到的反对和打击被人重新发现。58. 生命是永恒不断的创造，因为在它内部蕴含着过剩的精力，它不断流溢，越出时间和空间的界限，它不停地追求，以形形色色的自我表现的形式表现出来。59. 我宁愿要那种虽然看不见但表现出内在品质的美。60. 静止便是死亡，只有运动才能敲开永生的大门。61. 我希望你照自己的意思去理解自己，不要小看自己，被别人的意见引入歧途。62. 如果错过了太阳时你流了泪，那么你也要错过群星了。63. 要是童年的日子能重新回来，那我一定不再浪费光阴，我要把每分每秒都用来读书!64. 月儿把她的光明遍照在天上，却留着她的黑斑给它自己。65. 人所追求的，不过是看到“新事物”以无比壮丽的姿态出现在那摧毁“旧事物”的火焰顶上罢了。66. 我们的生命是天赋的，我们惟有献出生命，才能得到生命。67. 如果你对一切错误关上了门，那么真理也将将你关在门外68. 我们如海鸥与波涛相遇似地，遇见了，走近了。海鸥飞去，波涛滚滚地流开，我们也分别了。69. 完全按照逻辑方式进行思维，就好像是一把两面都昌利刃而没有把柄的钢刀，会割伤使用者的手。70. 祖国的伟大和力量原来就蓄存在祖国的自己身上71. 宗派主义，使人完全忘记了人就是人这个简单明白的真理72. 那些仅仅循规蹈矩的过活的人，并不是在使社会进步，只是在使社会得以维持下去73. 多和朋辈交游无疑是医治心病的良方。74. 不要从你自己的袋里掏出勋章借给你的朋友，这是侮辱他的。75. 永恒的献身是生命的真理。它的完美就是我们生命的完美。76. 世界上使社会变得伟大的人，正是那些有勇气在生活中尝试和解决人生新问题的人!77. 有生命力的理想决不能象钟表一样，精确计算它的每一秒钟。78. 总会发生些情愿与不情愿、知道与不知道、清醒与迷误的那种痛苦与幸福的事儿。但如果心里存在虔诚情感，那么在痛苦中也会得到安宁。否则，便只能在愤怒争吵、妒嫉仇恨、唠唠叨叨中讨活了。79. 生活本身就是五花八门的矛盾集合有自然的也有人为的，有想象的也有现实的。80. 超越国界，比国家更伟大的东西，只能通过国家来显示自己81. 思想以自己的言语喂养它自己，而成长起来。82. 真理之川，从它的错误之沟渠中流过。83. 附和真理，生命便会得到永生。84. 蜜蜂从花中啜蜜离开时营营地道谢，浮夸的蝴蝶却是相信花是应该向他道谢的。85. 有勇气在自己生活中尝试解决人生新问题的人，正是那些使社会臻于伟大的人!那些仅仅循规蹈矩过活的人，并不是在使社会进步，只是在使社会得以维持下去。86. 人生虽只有几十春秋，但它决不是梦一般的幻灭，而是有着无穷可歌可颂的深长意义的;附和真理，生命便会得到永生。87. 你若爱她，让你的爱像阳光一样包围她，并且给她自由。88. 虚伪永远不能凭借它生长在权利中而变成真实。89. 闪射理想之光吧，心灵之星!把光流注入，未来的暮霭之中。90. 妥协对任何友谊都不是坚固的基础。91. 如果你因失去了太阳而流泪，那末你也将失去群星了。92. 要是爱情不允许彼此之间有所差异，那么为什么世界上到处都有差异呢?93. 虚伪永远不能凭借它生长在权力中而变成真实。94. 我们必须奉献于生命，才能获得生命。95. 当形式是内容的本身，它和内容是96. 全是理智的人，恰如一把全是锋刃的刀，叫使用它的人手上流血97. 造物主把像你这样的人派遣到人世间来，是要你担负一定的责任的，所以你决不应该轻视自己的身体。98. 人类的历史是很忍耐地等待着被侮辱者的胜利。 (印度)飞鸟集99. 学习必须与实干相结合。104. 蜜蜂从花中啜蜜，离开时营营的道谢。浮夸的蝴蝶却相信花是应该向他道谢的。105. 刀鞘保护刀的锋利，它自己则满足于它的迟钝。106. 知识是珍贵宝石的结晶，文化是宝石放出来的光泽。107. 当我们是大为谦卑的时候，便是我们最近于伟大的时候。108. 如果错过了太阳时你流了泪，那么你也要错过群星了。109. 爱是理解的别名。110. 眼睛不能看到你，因为你是眼睛中的瞳仁;心灵不能了解你，因为你是内心深处的秘密。111. 世界上最遥远的距离不是生与死，而是我站在你面前，你却不知道我爱你。112. 生当如夏花之绚丽，死当如秋叶之静美。113. 你微微地笑着，不同我说什么话。而我觉得，为了这个，我已等待得久了。114. 使生如夏花之绚烂，死如秋叶之静美。115. 让死者有那不朽的名，但让生者有那不朽的爱。116. 我们把世界看错了，反说世界欺骗我们。117. 你看不见你自己，你能看见的只是自己的影子118. 生当如夏花之绚烂，死当如秋叶之静美。119. 闪射理想之光吧/心灵之星!把光流注入/未来的暮霭之中。120. 我们只有献出生命，才能得到生命。121. 爱情是理解和体贴的别名。122.