中國石油天然氣股份有限公司信息安全管理辦法

1、—48—中國石油天然氣股份有限公司信息系統(tǒng)安全管理辦法（石油信[2008]374號）一一一總則一一一為加強中國石油天然氣股份有限公司（以下簡稱股份公司）信息系統(tǒng)安全管理，推進信息系統(tǒng)安全體系建設(shè)，保障信息系統(tǒng)安全穩(wěn)定運行，根據(jù)國家有關(guān)法律、法規(guī)和《中國石油天然氣股份有限公司信息化工作管理規(guī)定》，制定本辦法。一一一本辦法所稱信息系統(tǒng)安全，包括計算機網(wǎng)絡(luò)和應(yīng)用系統(tǒng)（以下簡稱信息系統(tǒng)）的硬件、軟件、數(shù)據(jù)及環(huán)境受到有效保護，信息系統(tǒng)的連續(xù)、穩(wěn)定

2、、安全運行得到可靠保障。一一一信息系統(tǒng)安全管理堅持“誰主管誰負責”的原則，各信息系統(tǒng)的主管部門、運營和使用單位各自履行相關(guān)的信息系統(tǒng)安全建設(shè)和管理的義務(wù)與責任。一一一信息系統(tǒng)安全工作的總體目標是：實施信息系統(tǒng)安全等級保護，建立健全先進實用、完整可靠的信息系統(tǒng)安全體系，保證系統(tǒng)和信息的完整性、真實性、可用性、保密性和可控性，保障信息化建設(shè)和應(yīng)用，支撐公司業(yè)務(wù)持續(xù)、穩(wěn)定、健康發(fā)展。—50—處本單位信息系統(tǒng)安全違規(guī)行為，組織本單位信息系統(tǒng)安全

3、工作檢查，完成股份公司部署的信息系統(tǒng)安全工作。一一一一技術(shù)支持單位在信息管理部的領(lǐng)導下，承擔所負責的信息系統(tǒng)和所在區(qū)域內(nèi)的信息系統(tǒng)安全管理任務(wù)，主要包括：在所維護系統(tǒng)和本區(qū)域內(nèi)宣傳和貫徹信息系統(tǒng)安全政策與標準，確保所負責信息系統(tǒng)的安全運行。一一一一各級信息管理部門設(shè)立信息系統(tǒng)安全管理和技術(shù)崗位，包括信息系統(tǒng)安全、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)等負責人和管理員，重要崗位可設(shè)置兩個員工互為備份。一一一一信息系統(tǒng)安全崗位的設(shè)立應(yīng)遵循職責分離

4、的要求，包括：制度監(jiān)督者與執(zhí)行者分離、信息系統(tǒng)授權(quán)者與操作者分離、應(yīng)用系統(tǒng)管理員與數(shù)據(jù)庫管理員分離，程序開發(fā)人員不應(yīng)具備對生產(chǎn)環(huán)境的訪問權(quán)限。一一一一公司員工必須嚴格遵守股份公司信息系統(tǒng)安全政策、管理制度、技術(shù)標準和信息系統(tǒng)控制要求，承擔相關(guān)安全義務(wù)和責任，并及時向有關(guān)管理部門報告信息系統(tǒng)安全事件。一一一信息系統(tǒng)安全工作基本要求一一一一信息系統(tǒng)安全工作的基本要求是：根據(jù)股份公司信息系統(tǒng)安全總體方案，貫徹與實施國家信息安全等級保護制度，分