《档案信息系统安全保护制度.docx》由会员分享，可在线阅读，更多相关《档案信息系统安全保护制度.docx（46页珍藏版）》请在课桌文档上搜索。
1、档案信息系统平安治理制度目录背景1总那么1第一章信息系统人员岗位责任2第二章信息系统人员工作治理制度3第三章系统治理员工作细那么5第一节系统主机治理维护方法5第二节信息系统维护治理方法7第三节档案信息系统数据库治理方法8第四章网络治理员工作细那么10第一节网络系统维护治理方法10第二节终端电脑维护治理方法11第三节网络入侵防范治理方法12第五章平安治理员工作细那么13第一节网络信息平安策略治理方法13第二节网络信息系统平安检查治理方法14第三节涉密计算机终端治理方法14第四节平安审计治理方法15第五节违规联接治理方法16第六节密钥治理方法17第六章机房平安治理制度17第七章平安事件报告及处置治
2、理制度19第一节平安事件确定及等级划分19第二节平安事件报告及处置方法21第八章档案信息系统应急预案22第九章附那么23背景随着档案信息化进程的不断加快,档案部门通过档案信息系统治理的数字档案资源越来越多，提升档案信息系统的防护水平和水平，已经成为增强档案信息平安治理,促进档案事业健康发展的一项重要内容.为了保证档案信息系统的平安,预防网络安全突发事件,保证敏感时期的信息平安问题及时响应,根据？中华人民共和国计算机信息系统平安保护条例？、？计算机信息网络国际联网平安保护治理方法?档案信息系统平安等级保护定级工作指南?等文件精神,结合我局馆实际,制定本治理制度.总那么第一条严格遵守国家有关法律、
3、行政法规,严格执行平安保密制度,不得利用档案信息系统从事危害国家平安、泄露国家秘密等违法犯罪活动,不得利用档案信息系统制作、复制和传播破坏国家稳定,扰乱社会秩序,损害公民利益的信息；第二条与时俱进,根据新形势,不断增强信息平安系统建设，完善信息平安治理机制,果断预防档案信息系统遭到侵入和破坏;坚持积极防范、突出重点，既保守国家秘密平安又有利于档案信息化健康开展的方针.第三条在本局馆设立信息平安领导小组,统筹协调本机构及辖内信息平安工作,保证信息平安工作顺利实施和落实.第四条根据相关要求,及时、准确、认真开展局馆档案信息系统备案工作测评,并及时向公安机关报告变更信息；第五条自觉接受公安机关网络信
4、息平安部门的平安监督、检查和指导,如实向公安机关提供有关平安保护的信息、资料及数据文件,积极配合公安机关查处通过计算机信息网络进行的违法犯罪行为；第六条档案信息系统的平安治理,实行“谁主管,谁使用，谁负责的原那么，同时实施主要领导负责制.第一章信息系统人员岗位责任第一条本局馆设置专门的信息技术处,配置专业的信息平安人员对档案信息系统进行治理与维护.具体由处长担任安全主管,总体负责信息系统平安工作.并设置以下平安治理岗位：系统治理员、网络治理员、平安治理员、机房治理员.第二条系统治理员负责信息系统运行维护治理,主要责任是：信息系统主机的日常运行与维护；各档案信息系统（包括数字化加工系统，电子文件
5、中央平台、目录中央平台、虚拟档案室业务平台、门户网站、政务网站等）的维护与备份；信息系统数据库备份的治理；应用系统访问权限的治理；系统治理员应至少配备2人,共同治理.第三条网络治理员负责网络系统的运行维护治理,主要责任是：网络设备的治理；网络线路的保证；网络效劳器平台的运行治理；各应用终端计算机的治理；网络病毒入侵防范.第四条平安治理员负责网络信息系统的平安保密技术治理,主要责任是：网络信息平安策略治理；网络信息系统平安检查；涉密计算机的平安治理；网络信息系统的平安审计治理；身份认证系统的治理；密钥的发放、更换及销毁.第五条机房治理员负责机房的日常治理.主要责任是：机房的日常巡检,机房平安隐患
6、的日常排查,机房来访人员的治理，门禁卡的发放.第六条对档案信息系统治理人员的治理要遵循“从不单独原那么、“责任分散原那么和最小权限原那么.第二章信息系统人员工作治理制度第一条信息系统治理人员的录用，由人事处负责,应根据思想品质良好,专业技术扎实的原那么进行.信息平安人员应具备扎实的根本专业技术水平,接受过平安教育意识和培训I,对信息系统关键岗位的人员还应具备较高的政治素质；信息平安人员应具有根本的系统平安风险分析和评估水平.第二条重要区域或部位的平安治理员一般从内部符合条件的人员中选拔,应具备认真负责的工作态度、能够保守工作秘密.第三条应每年组织一次对系统平安工作人员的定期考核,对各个岗位的人
7、员进行不同侧重的平安认知和平安技能考核,作为该人员是否胜任该岗位的参考,考核方式包括书面考题及实际操作.第四条应每半年组织一次针对关键岗位人员的定期审查，审查依据记录表格和操作日志,如发现其违反平安规定,应查明原因,令其做出整改承诺；严重者不得继续从事关键岗位工作.第五条对关键岗位人员的工作,每年终进行平安考核,年终考核通过对定期考核、定期审查结果进行审查,考核结果存档保存，以保证平安治理的有效性.第六条应每半年组织一次针对信息系统平安工作人员的教育培训I.包括信息平安意识的培训教育和信息平安技术的培训教育.针对不同的岗位,制定不同的培训方案,主要包括：信息平安根底知识、平安政策、平安技术、岗
8、位操作规程等.第七条信息系统治理人员不应在办公区接待来访人员.工作人员离开座位应保证终端计算机退出登录状态和桌面上没有包含敏感信息的纸档文件.第八条人事部门应及时把被解雇、退休的、辞职的以及其他原因离开的人员情况书面函告信息技术处,非紧急离开人员应提前3个工作日函告.信息技术处接到函告,应立即停止其对档案信息系统的所有访问权限、更改其使用的超级用户密码；应收回其所有相关证件、办公室钥匙、密钥、访问限制标记等,并收回机构提供的设备（如笔记本电脑、U盘、光盘等）.第九条涉及组织机构治理层和信息系统关键岗位的人员调离单位,签署书面保密承诺书,承诺其调离后对原来工作中涉及信息的保密要求、必须进行离岗平
9、安审查,在规定的脱密期限后，方可调离.第十条涉密人员的脱密期限遵照保密法相关规定；非涉密人员脱密期限一般为30天；第三章系统治理员工作细那么第一节系统主机治理维护方法第一条档案信息系统主机由系统治理员负责维护操作，未经允许任何人不得对系统主机进行操作.第二条根据系统设计方案和应用系统运行要求进行主机系统安装、调试,建立系统治理员账户，设置治理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，并根据平安风险最小化原那么及运行效率最大化原那么配置系统主机.第三条建立系统设备档案（见附表一）、包括各系统主机详细的技术参数,如：品牌、型号、购置日期、序列号、硬件配置信息、软件配置信息、网
10、络配置信息、系统配置信息,妥善保管系统主机保修卡,在系统主机软硬件信息发生变更时对设备档案进行及时更新.第四条每月定期修改系统主机治理员密码,密码长度不得低于八位,并由数字、大小写字母与可用符号组成.第五条每半月通过系统性能分析软件对系统主机进行运行性能分析,并做详细记录（见附表二），根据分析情况对系统主机进行系统优化,包括磁盘碎片整理、系统日志文件清理,系统升级等.第六条每周对系统日志、系统策略、系统数据进行备份,做详细记录（见附表二）.第七条每天检查系统主机各硬件设备是否正常运行,检查系统主机各应用效劳系统是否运行正常,并做详细记录（见附表三）.第八条定期（通常为一个月，但遇到系统补丁有重
11、大更新时，应及时下载安装）下载安装最新版的系统补丁,对系统主机进行升级,，系统补丁下载后,应先在测试环境中测试系统补丁，对系统正常运行没有影响的情况下，再在档案信息系统中安装系统补丁,并在测试过程和安装过程中做详细记录（见附表二）.第九条每天记录系统主机运行维护日记,对系统主机运行情况进行总结.第十条在系统主机发生故障时应及时通知用户，用最短的时间解决故障,保证系统主机尽快正常运行,并对系统故障情况做详细记录（见附表四）.第二节信息系统维护治理方法第一条档案信息系统（数字化加工系统，电子文件中央平台、目录中央平台、虚拟档案室业务平台、门户网站、政务网站等）的运行维护由系统治理员负责维护，未经允
12、许任何人不得对档案信息系统进行任何操作.第二条根据信息系统的设计要求及实施细那么安装、调试、配置信息系统,建立信息系统及数据库的治理员账号,设置治理员密码,密码要求由数字、大小写字母及可用符号组成,密码长度不得低于8位.第三条对信息系统的根本配置信息做详细记录,包括系统配置信息、用户帐户名称,系统安装目录、数据文件存贮目录,在信息系统配置信息发生改变时及时更新记录（见附表五）.第四条每周对信息系统系统数据、用户ID文件、系统日志进行备份，并做详细记录（见附表二）.第五条根据用户需求设置信息系统各功能模块访问权限，当信息系统用户发生增加、减少、变更时,新建用户帐户，由系统治理员进行操作，并做详细
13、记录.第六条每天检查信息系统各项应用功能是否运行正常,并做详细记录（见附表三）.第七条如需要进行系统变更、重要操作、系统接入等关键活动时,应进行逐级审批,并保存审批过程记录.第八条在信息系统发生故障时,应及时通知用户，并用最短的时间解决故障,保证信息系统尽快正常运行,并对系统故障情况做详细记录（见附表四）.第九条每天记录信息系统运行维护日志,对信息系统运行情况进行总结.第三节档案信息系统数据库治理方法第一条档案信息系统数据库（以下简称档案数据库）的运行维护由系统治理员负责维护，未经允许任何人不得对档案信息系统进行任何操作.第二条档案数据库系统设置治理权限和密码,每隔半月修改数据库治理密码,密码
14、长度不得低于八位,并由数字、大小写字母与可用符号组成.第三条为保证档案数据库及数据库档案信息的平安,档案数据库专网与互联网严格实行物理隔离,严禁将数据库专网及设备接入互联网.第四条为保证档案数据库及数据库档案信息的平安,档案数据库专网与办公网实行逻辑隔离,未经负责人批准,严禁将数据库专网及设备接入办公网.第五条为保证档案数据库信息的平安，未经信息技术处相关负责人批准及系统治理人员同意,不得随意更改档案数据库结构及数据库档案数据信息.第六条未经系统治理员同意,不得在接入档案数据库专网的计算机上安装其他软件与介质.第七条在运用存储介质拷贝、转入、转出档案数据库数据前要先杀毒,确认无毒后才能使用.第
15、八条系统治理员定期对档案数据库及数据库档案信息进行平安检查,对出现的问题及时报告,并提出解决方案.第九条系统治理员应定期对档案数据库数据进行备份.对数据库系统设置每天定时的自动备份；每周对本周数据库数据进行一次手动备份,包括采用光盘备份；每月对本月数据库数据进行一次全面备份,包括进行光盘备份,移动硬盘备份;数据库数据每年应进行一次异地备份.第十条系统治理员应以两年为一个周期,对已经备份的数据进行介质的转移,保证已备份数据的完整性.第十一条数据库数据的备份应根据固定格式进行.文件夹的命名应反映所备份档案的必要信息，以案卷级形式命名：全宗号为父文件夹,下一层设有目录号子文件夹,再下一层设有案卷号子
16、文件夹.同时每个全宗文件夹下应配有说明文档,用于说明备份档案的范围、内容、以及备份格式、备份时间、负责人等信息.第十二条系统治理员对存放备份数据的介质应妥善保存,放置于专门的存储柜中进行保管.第四章网络治理员工作细那么第一节网络系统维护治理方法第一条网络系统运行维护由网络治理员专人负责,未经允许任何人不得对网络系统进行操作.第二条根据网络系统设计方案和实施细那么安装、调试、配置网络系统,包括交换机配置、路由器配置,建立治理员账号,设置治理员密码.第三条建立系统设备档案（见附表一），包括交换机、路由器的品牌、型号、序列号、购置日期、硬件配置信息,详细记录综合布线系统信息配置表，交换机系统配置，路
17、由器系统配置，网络拓扑机构S,VLAN划分表,并在系统配置发生变更时及时对设备档案进行更新.第四条每天检查网络系统设备（交换机、路由器）是否正常运行.每周对网络系统设备（交换机、路由器）进行清洁.每月定期修改网络系统治理员密码.第五条每周检测网络系统性能,包括数据传输的稳定性、可靠性、传输速率.网络变更后进行网络系统配置资料备份.第六条当网络系统发生故障时,应及时通知用户，并在最短的时间内解决问题,保证网络系统尽快正常运行,并对系统故障情况作详细记录（见附表四）.第二节终端电脑维护治理方法第一条终端电脑的维护由系统治理员负责,未经允许任何人不得对终端电脑进行维护操作.第二条根据用户应用需求和平
18、安要求安装、调试电脑主机,安装操作系统、应用软件、杀毒软件、技防软件.第三条建立系统设备档案（见附表一）、包括电脑的品牌、型号、购置日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息,在电脑主机软硬件信息发生变更时对设备档案进行及时更新.第五条在电脑主机发生故障时应及时进行处理,备份用户文件，用最短的时间解决故障,保证电脑主机尽快能够正常运行,并对电脑主机故障情况做详细记录（见附表四）.第三节网络入侵防范治理方法第一条网络病毒入侵防护系统由系统治理员专人负责,任何人未经允许不得进行此项操作.第二条根据网络系统平安设计要求安装、配置瑞星网络病毒防护系统,包括效劳器端系统配置和客
19、户机端系统配置，开启客户端防病毒系统的实时监控.第三条每日监测防病毒系统的系统日志,检测是否有病毒入侵、平安隐患等，对所发现的问题进行及时处理，并做详细记录（见附表六）.第四条每周登陆防病毒公司网站,下载最新的升级文件,对系统进行升级，并作详细记录（见附表七）.第五条每周对网络系统进行全面的病毒查杀对病毒查杀结果做系统分析,并做详细记录（见附表八）.第六条每日浏览国家计算机病毒应急处理中央网站，了解最新病毒信息发布情况,及时向用户发布病毒预警和预防措施.第五章平安治理员工作细那么第一节网络信息平安策略治理方法第一条网络平安策略治理由平安治理员专职负责,未经允许任何人不得进行此项操作.第二条根据
20、网络信息系统的平安设计要求及数据库审计系统数据的分析结果,制定、配置、修改、删除数据库审计系统的各项治理策略，并做记录（见附表九）.第三条根据网络信息系统的平安设计要求及网络审计系统数据的分析结果制定、配置、修改、删除网络审计系统的各项治理策略，并做记录（见附表九）.第四条根据网络信息系统的平安设计要求制定、配置、修改、删除入侵检测防御系统的各项治理策略,并做记录（见附表九）.第五条根据网络信息系统的平安设计要求制定、配置、修改、删除、上网行为治理系统的各项治理策略,并做记录（见附表九）.第六条每周对网络信息系统平安治理策略进行数据备份,并作详细记录（见附表十）.第七条网络信息平安技术防护系统
21、（数据库审计系统、网络审计系统、漏洞扫描系统、网页防篡改系统、入侵检测防御系统、上网行为治理系统）由网络平安治理员统一负责安装和卸载.第二节网络信息系统平安检查治理方法第一条网络信息系统平安检查由平安治理员专职负责执行,未经允许任何人不得进行此项操作.第二条每天根据入侵检测防御系统的系统策略检测、审计系统日志,检查是否有网络攻击、异常操作、不正常数据流量等,对异常情况做及时处理,遇有重大平安问题上报保密局，并做详细记录（见附表十一）.第三条每月登陆入侵检测防御系统产品网站，下载最新升级文件包,对系统进行更新,并做详细记录（见附表十二）.第四条每月通过漏洞扫描系统对网络系统终端进行平安评估分析,
22、并对扫描结果进行分析,及时对终端系统漏洞及平安隐患进行处理,作详细记录（见附表十三）.第五条每周备份入侵检测防御系统和漏洞扫描系统的审计信息,并作详细记录（见附表十四）.第三节涉密计算机终端治理方法第一条涉密计算机平安治理由平安治理员专人负责，未经允许任何人不得进行此项操作.第二条根据网络系统平安设计要求制定、修改、删除涉密计算机平安审计谋略,包括打印限制策略、外设输入输出控制策略、应用程序限制策略，并做记录.第三条涉密的终端电脑,应安装三合一设备,贴封USB接口.同时在每台涉密终端上贴示提示信息：包括责任人,密级,IP地址等内容.第四条每日对涉密计算机进行平安审计,及时处理平安问题，并做详细
23、记录（见附表十五），遇有重大问题上报信息平安领导小组.第五条涉密计算机的新增、变更、淘汰需经信息技术处审批，审批通过后由平安治理员统一进行操作,并做详细记录（见附表十五）.第六条新增涉密计算机联入涉密网络,需经信息技术处审批，由平安治理员统一进行操作，并做详细记录（见附表十五）.第四节平安审计治理方法第一条网络信息平安审计系统由平安治理员负责,未经允许任何人不得进行此项操作.第二条根据网络系统主机平安设计要求安装、配置、治理主机平安审计系统,制定审计规那么，包括系统运行状态、用户登录信息，网络文件共享操作等.第三条每日查看平安审计系统信息,对审计结果进行分析整理，及时处理所发生的平安问题,并做
24、详细记录（见附表十六）.第四条每周备份平安审计系统审计信息,并做详细记录（见附表十七）.第五条每月对数据库审计系统、网络审计系统记录信息进行分析总结,并向信息平安领导小组提交分析报告.第五节违规联接治理方法第一条违规外联治理系统由平安治理员负责,未经允许任何人不得进行此项操作.第二条根据网络信息系统平安治理要求安装、配置违规外联治理系统策略,包括联网涉密电脑，单机涉密电脑，便携式涉密电脑.第三条每日检查违规外联系统审计信息,查看联网涉密电脑是否有违规外联操作.第四条每月检查单机涉密电脑、便携式电脑是否有违规外联操作.第五条每三个月协助保密办进行所有涉密电脑巡检,检查是否存在违规外联操作，并做详
25、细记录.第六条每日通过违规外联系统检查网络系统是否有非法主机联入,并做详细记录.第六节密钥治理方法第一条身份认证系统由平安治理员专人负责,未经允许任何人不得进行此项操作.第二条每日检查身份认证系统是否正常运行.第三条负责向用户单位派发平安钥匙,用户需填写审批表,并提交信息技术处审批（见附表十八）.第四条负责为每台计算机安装主机登录系统.第五条负责主机登录系统、身份认证系统的系统维护.第六章机房平安治理制度第一条机房治理由机房治理员负责治理.机房治理员要坚守岗位,不得擅离职守.要提升警惕，克服麻痹思想.发现可疑情况要及时报告保卫部门处理.第二条严格机房治理.每天检查门窗是否关好：检查防火设备，电
26、源开关是否完好：检查机房各项制度的执行是否落实；检查是否有漏洞,隐患和不平安因素,发现问题要及时堵塞漏洞,贵重设备应落实专人保管，以保证平安.第三条需要进入机房的来访人员，需事先联系,填写申请表（见附表十九），待相关负责人审批通过,方可进入机房，并由机房治理员陪同进入.同时应详细记录来访人员进入机房时间,离开时间,访问区域,访问设备内容,陪同人员等信息（见附表二十）.第四条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威胁的物品.严禁在机房内吸烟.严禁在机房内堆放与工作无关的杂物.第五条机房内不得使用无线电通讯设备,禁止拍照和摄影.第六条凡在机房
27、的工作人员（包括系统治理员、网络治理员、平安治理员）均应学会使用各种灭火导材.机房内应按要求配置足够量的消防器材,并做到三定（定位存放、定期检查、定时更换）.增强防火平安知识教育,做到会使用消防器材.增强电源治理,严禁乱接电线和违章用电.发现火险隐患,及时报告，并采取平安举措.第七条机房应保持整洁有序,地面清洁.设备要排列整洁,布线要正规，仪表要齐备,工具要到位,资料要齐全.机房的门窗不得随意翻开.第八条每天上班前和下班后对机房做日常巡检,检查机房环境、电源、设备等并做好相应记录(见附表二十一).第九条机房大门必须随时关闭上锁.机房门禁磁卡(以下简称门禁卡)由机房治理员治理.门禁卡的发放范围是
28、：系统治理员、网络治理员、平安治理员.门禁卡应妥善保管,不得遗失和互相借用.门禁卡遗失后,应立即上报信息技术处，同时写出书面说明.第七章平安事件报告及处置治理制度第一节平安事件确定及等级划分一、根据档案行业特点,确定档案信息系统需要预防发生的安全事件时，应首先确定该系统遭受破坏时受侵害的客体，以及客体受到侵害的程度.在此根底上确定平安事件及其等级.二、受侵害客体主要包括以下三个方面：(1)国家平安方面.档案信息系统受到破坏后影响到有关国家政治、经济、文化、科学、外交、民族、宗教、平安等档案信息保管、利用、发布、展示的正常进行,进而损害国家政权、国防建设、国家统一、民族团结和社会安定.(2)社会
29、秩序、公共利益方面.档案信息系统遭受破坏后影响数字档案资源的真实性、完整性和可用性,致使国家机关政务信息发布、档案业务开展、办公等工作无法正常进行.进而侵害社会正常生产、生活秩序和公众获得公开信息资源、使用公共设施、接受公共效劳等方面的利益受到损害.(3)公民、法人和其他合法组织的合法权益方面.档案信息系统遭受破坏后影响档案的移交、接收、治理、保存、查阅、利用等工作无法正常进行.进而侵害公民、法人和其他组织的隐私、知识产权、物权、信息获取等方面的合法利益.三、客体受到侵害的程度有以下三种：(1)造成一般损害.工作职能受到局部影响，业务水平有所下降但不影响主要功能的执行.出现较小的法律问题、较小
30、的财产损失、有限的社会不良影响,对其他组织和个人造成较低损害.(2)造成严重损害.工作职能受到严重影响，业务水平显著下降且严重影响主要功能的执行，出现较严重的法律问题、较大的财产损失、较大范围的社会不良影响,对其他组织和个人造成较严重的损害.(3)造成特别严重损害,工作职能受到特别严重影响或丧失，业务水平严重下降且功能无法执行，出现及其严重的法律问题、极大的财产损失、大范围的社会不良影响,对其他组织和个人造成非常严重的损害.四、平安事件确定及等级划分根据系统受侵害时的客体及该客体受损害程度,可形成下列的等级保护表：平安事件等级表档案信息系统被破坏时受侵害的客体对相应客体的侵害程度一般损害严重损
31、害特别严重损害公民、法人和其他组织第一级第二级第二级社会秩序和公共利益第二级第三级第四级国家平安第三级第四级第五级结合本局馆的实际情况,对档案信息系统中发生的平安事件进行确定并划分等级：将使档案信息系统中的电子文件中央平台、目录中央平台、虚拟档案室业务平台、门户网站等业务系统受到破坏的安全事件确定为第三级平安事件.将使档案信息系统中的数字化加工系统、政务网站治理系统受到破坏的平安事件确定为第二级平安事件.第二节平安事件报告及处置方法（一）平安事件发生时应及时报告：在发现后立即向分管局长和信息平安小组报告.（二）根据平安事件的等级,分析事态影响.提出相应对策,果断采取举措.（三）保护现场,立即与
32、网络隔离,必要时应关停设备，以预防影响扩大.（四）及时取证,分析、查找原因,及时提出解决方案并具体落实到位.如遇到特殊重大问题时，发布通知公告说明情况,预防事态扩大.并联系有关方面专业技术人员，平安专家解决问题，且上报有关平安部门.（五）在处置平安事件过程中，任何部门和个人不得保存、贮存、散布、传播相关信息.（六）追究相关责任.该平安事件的发生,如果是由馆内人员行为引起的,将根据实际情况提出口头警告、书面警告,情节严重和后果影响较大者,提交局馆行政部门及国家有关司法机关处理，追究部门负责人和直接责任人的行政或法律责任.（七）平安事件处置后,各相关部门应做好后续工作.认真总结经验教训I,对存在问
33、题提出整治方案并尽快落实.完善网络平安机制，防范类似平安事件再度发生.逐步建立档案信息系统平安治理长效工作机制，实现信息系统平安治理,创造良好的网络环境.第八章档案信息系统应急预案第一条系统治理人员参与制定各种意外事件处置预案,并具体执行,包括火灾、停电、设备故障等,每年进行预案演练.第二条遇到火灾应根据火情采取以下举措：1 .如火情较轻时,应立即切断机房总电源,并迅速用消防器材,力争把火扑灭、限制在初期阶段，同时上报保卫处.2 .如火情严重应迅速拨打报警“119，同时通知集团保卫部门听从消防工作人员的现场指挥,协助处理有关事项.第三条如遇机房突发性的长时间停电,应迅速通知用户，在机房UPS保
34、证工作的同时关闭设备电源,来电后,及时通知用户，并检测设备是否正常运行.第四条系统出现灾难性故障时，系统治理员应马上通知部门主管,制定详细的系统恢复方案.第五条遇紧急情况,值班员应立即通知信息平安小组组长和系统治理员，保持24小时通讯畅通,随时处理紧急事件.第六条线路故障应立即拨打线路故障“112，同时上报部门主管,协助电信部门查找故障原因，尽快使线路恢复正常.第九章附那么第一条本治理制度自发布之日起执行，由我局馆信息平安领导小组负责解释.第二条违反本制度治理规定,发生信息平安事件的,根据事件造成的损失及后果,依据国家有关法律法规进行处分.第三条本制度每年修订一次,本制度的所有表格请见附录.附
35、录系统设备档案表（附表一）附表一/01部门：文件编号:根本信息设备编号设备名称品牌设备型号序列号安装日期随机材料名称单位/数量随机材料名称单位/数量主机配置硬件配置变更记录配置说明数量内容签署/日期CPU限制器硬盘内存光驱网卡其他系统设备档案表（附表一）附表一/01部门：文件编号:软件配置变更记录签署：日期：签署：日期：签署：日期：系统配置变更记录签署：日期：签署：日期：签署：日期：网络配置变更记录签署：日期：签署：日期：签署：日期：首次建档日期登记员系统维护系列表（附表二）附表二/01部门：文件编号:设备编号主机名称系统性能分析分析日期：分析人员：分析软件统计CPU使用率（百分比）磁盘碎片整
36、理盘符建议碎片整理C内存使用率DE系统日志文件清理FG分析建议系统维护系列表（附表二）附表二/02部门：文件编号:系统数据备份备份日期：备份人员：备份设备备份介质备份形式标识：备份内容系统日志系统数据系统策略系统补丁测试环境安装记录测试情况说明：升级人员：系统补丁升级记录升级日期:升级人员:系统工作状态、应用效劳检测表（附表三）部门：文件编号:检测日期设备编号检测工程检测结果应用效劳名称是否正常检测人员OCPU.内存.网卡0硬盘OCPUO内存0网卡0硬盘OCPUo内存0网卡.硬盘OCPUO内存0网卡.硬盘OCPUO内存0网卡.硬盘OCPUO内存0网卡.硬盘OCPUO内存。网卡.硬盘OCPUO内
37、存0网卡.硬盘OCPU0内存0网卡.硬盘OCPU0内存0网卡.硬盘OCPUO内存0网卡.硬盘OCPUO内存。网卡.硬盘OCPU0内存0网卡.硬盘OCPUo内存0网卡.硬盘OCPUO内存0网卡.硬盘系统运行维护申请单（附表四）部门：文件编号:设备编号设备名称维护地点维护时间维护申请申请人：年月日故障诊断及处理方法硬件故障口CPU口内存口主板口显卡口硬盘口网卡口交换机nKVM电源口网线口路由器软件故障口操作系统故障口应用软件故障口驱动程序故障口应用设置故障维护人员：年月日处理结果维护完成是口合O遗留问题及处理建议：填写人：年月日系统软件档案表（附表五）根本信息软件编号软件名称软件品牌软件版本软件序
38、列号安装日期软件使用说明软件安装环境变更记录签署：日期：签署：日期：签署：日期：软件网络设置变更记录签署：日期：签署：日期：签署：日期：首次建档日期登记员部门:文件编号设备编号主机名称病毒名称感染时间系统账号病毒类型备注检测人员检测日期部门:文件编号病毒防护系统升级记录表（附表七）部门：文件编号更新日期升级包版本升级结果设备编号操作人员年月日口正常异常年月日口正常异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口
39、异常年月日口正常口异常年月日口正常口异常病毒防护系统查杀病毒记录表（附表八）文件编号主机名称设备编号查毒日期事件描述感染时间感染文件病毒名称病毒类型感染方式破坏程度系统账户原始位置解决方案操作员网络信息平安策略记录表（附表九）附表九/01部门：文件编号记录日期记录人员数策略名称策略描述据库审计系统网策略名称策略描述络审计系统网络信息平安策略记录表（附表九）附表九/02部门：文件编号记录日期记录人员漏策略名称策略描述洞扫描系统入策略名称策略描述侵检测防御系统网络信息平安策略记录表（附表九）附表九/03部门：文件编号记录日期记录人员网页防篡改系统策略名称策略描述网行为管理系统策略名称策略描述网络信
40、息平安策略备份表（附表十）部门:文件编号备份设备备份形式.全部备份增量备份备份内容数据库审计系统网络审计系统漏洞扫描系统入侵检测防护系统上网行为治理系统备份介质完成情况备份人员备份日期部门：文件编号发生时间事件类型网络攻击异常操作端口扫描不正常数据流量其他事件描述解决方案检测人员部门：文件编号更新日期升级包版本升级结果设备编号操作人员年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常口异常年月H口正常口异常年月曰口正常口异常年月日口正常口异常年月日口正常口异常年月日口正常
41、口异常年月日口正常口异常年月日口正常口异常漏洞扫描系统检测记录表（附表十三）设备编号主机名称发生时间事件描述解决方案部门:文件编号检测人员部门：文件编号备份设备备份形式.全部备份.增量备份备份内容漏洞扫描系统入侵检测系统备份介质完成情况备份人员备份日期部门：文件编号审计日期设备编号主机名称审计项USB借口打印口共享文件夹光驱口三合一装置口硬件信息注册表处理方案部门主管签字操作人员平安审计系统检测记录表（附表十六）部门：文件编号检测日期主机名称设备编号事件描述系统账户硬件报警移动介质主机端口网络监控数据库操作解决方案检测人员部门：文件编号设备编号主机名称备份设备备份形式.全部备份.增量备份备份内容备份介质完成情况备份人员备份日期申请部门申请时间申请人姓名申请类别口丧失口损坏口新发丧失时间是否已向平安治理员挂失口是口否通知时间通知方式申请原因：部门领导审核签名：年月日部门:文件编号信息技术处操作记录签名:年月日部门：文件编号
