XX高速公路有限公司收費網(wǎng)絡系統(tǒng)安全管理規(guī)定（修訂）

1、XX高速公路有限公司收費網(wǎng)絡系統(tǒng)安全管理制度 1目的為了確保我公司收費數(shù)據(jù)的安全，加強收費網(wǎng)絡系統(tǒng)的安全管理，保障收費業(yè)務的穩(wěn)定運行，特制定本制度。 2 適用范圍 本規(guī)定適用于我公司所轄的收費網(wǎng)絡及其設備的使用單位，包括片區(qū)中心、收費站等。 3 定義 3.1收費網(wǎng)絡:由車道工控機、交換機、車道光纖收發(fā)器、收費路由器、服務器以及監(jiān)控室圖像稽查、收費管理、ETC工作站、報表工作站、監(jiān)視監(jiān)控等收費業(yè)務工作終端等設備組成的，與全省聯(lián)網(wǎng)收費網(wǎng)絡相連的，承載各單位收費數(shù)據(jù)的專用局域網(wǎng)絡。 3.2 收費網(wǎng)絡終端：指接入收費網(wǎng)絡的工控機、工作站、服務器等計算機設備。3.3 涉密設備：包括工控機加密狗、讀卡器中

2、負責正常收費、非現(xiàn)金以及ETC等業(yè)務的PSAM卡。 3.4 涉密計算機口令：包括收費服務器登錄用戶名密碼、收費數(shù)據(jù)庫用戶名密碼、收費網(wǎng)絡終端（車道工控機、收費業(yè)務工作站等）用戶名密碼。 4 職責 4.1運營指揮中心職責運營指揮中心是公司所轄收費網(wǎng)絡系統(tǒng)安全管理的主管部門，負責制定收費網(wǎng)絡系統(tǒng)安全管理的各項規(guī)章制度；負責各單位收費網(wǎng)絡防病毒工作的管理和考核；負責為基層單位提供計算機網(wǎng)絡安全的培訓；負責監(jiān)督、考核各單位收費網(wǎng)絡系統(tǒng)安全管理工作。 4.2基層單位職責基層單位作為收費網(wǎng)絡系統(tǒng)的實際使用部門，單位第一負責人為本單位收費網(wǎng)絡系統(tǒng)安全的第一責任人，確保本單位收費網(wǎng)絡系統(tǒng)的安全?；鶎訂挝恢饕?/p>

3、責本單位收費網(wǎng)絡防病毒工作，確保收費網(wǎng)絡無病毒。加強涉密設備和涉密計算機口令的安全管理工作，杜絕收費作弊和確保收費數(shù)據(jù)安全。 5 管理規(guī)定 5.1 涉密設備管理5.1.1 涉密設備要建立設備檔案，按要求定期核對涉密設備使用情況，并認真填寫涉密管理自查表和涉密管理自查表2。 5.1.2 各單位涉密設備必須有專人負責管理，確保設備與系統(tǒng)的安全。5.1.3 各單位涉密設備必須與車道一一對應，不得隨意調(diào)整，如涉密設備損壞或有特殊原因需變更調(diào)整，必須及時書面上報運營指揮中心備案。 5.2 收費網(wǎng)絡終端管理5.2.1 各使用單位要有專人每天對收費網(wǎng)絡系統(tǒng)設備進行巡檢，發(fā)現(xiàn)網(wǎng)絡故障要認真填寫收費網(wǎng)絡故障登記

4、表及時處理上報。5.2.2收費計算機網(wǎng)絡各級路由器、交換機的配置按照省高管局機電管理部門指令進行，未經(jīng)許可，任何人不得進行擅自更改。5.2.3運營指揮中心按照省高管局機電管理部門劃分的網(wǎng)絡資源（包括IP地址、網(wǎng)關、子網(wǎng)掩碼、網(wǎng)絡端號及帶寬等）進行分配并確保與實際情況相符。未經(jīng)批準，任何部門不得擅自更改系統(tǒng)的網(wǎng)絡連接以及IP地址的設置。5.2.4對各類電子設備和網(wǎng)絡等資料不得隨意抄錄、復制和擅自攜帶外傳。5.2.5嚴禁將收費聯(lián)網(wǎng)專用網(wǎng)絡通過任何方式接入公眾網(wǎng)，嚴禁操作人員在系統(tǒng)中玩游戲和做與網(wǎng)內(nèi)工作無關的事情。未經(jīng)批準不得在系統(tǒng)上安裝與工作無關的程序或軟件。5.2.6 不允許對收費聯(lián)網(wǎng)內(nèi)各服務器

5、和工作站的磁盤、文件目錄和文件進行任何形式的共享。 5.3 涉密計算機口令和數(shù)據(jù)備份管理5.3.1 涉密設備使用單位要由專人對本單位涉密計算機設置8字符的采用數(shù)字和多種字符混合編制的口令，口令更換周期不超過一個月。編制后的口令要及時上報運營指揮中心留檔。5.3.2在使用收費網(wǎng)絡終端時，操作人員默認操作用戶為普通權(quán)限。5.3.3 外部人員如需使用口令登錄相關設備實施操作時，需將操作作業(yè)內(nèi)容書面呈報設備使用單位和運營指揮中心，管理部門審核通過后，由本單位設備管理人員登錄計算機后，監(jiān)督指揮其操作。5.3.4各級系統(tǒng)使用人員嚴禁將涉密計算機口令外泄。因口令外泄造成損失和影響的，將追究當事人和責任人的責

6、任。 5.4 數(shù)據(jù)備份5.4.1 收費數(shù)據(jù)備份是防災的重要組成部分，各部門的安全負責人要給予充分重視。5.4.2各收費站、片區(qū)中心每月必須進行一次收費數(shù)據(jù)備份，并做好操作記錄。 5.4.3 在病毒入侵等災害發(fā)生時或者其他必要的情況下，要第一時間進行災難備份，利用一切手段保證收費數(shù)據(jù)的安全。5.4.4收費站和片區(qū)中心的收費數(shù)據(jù)和數(shù)據(jù)庫文件，要有專人進行數(shù)據(jù)備份。當服務器硬盤故障時確保收費數(shù)據(jù)不丟失，并能及時恢復收費數(shù)據(jù)。數(shù)據(jù)存儲媒介要專人專機專用，不得擅自接入其他終端計算機。5.4.5備份后的數(shù)據(jù)介質(zhì)要進行校驗，確保備份數(shù)據(jù)準確無誤，并指派專人管理存放，盡可能保證存儲介質(zhì)的安全。5.4.6各單位

7、應至少保留備份之日起一年的收費數(shù)據(jù)備份。 5.5 收費網(wǎng)絡介質(zhì)的使用 5.5.1嚴禁外單位的光盤、軟盤、U盤、移動硬盤等外接設備接入收費網(wǎng)絡。5.5.2維修維護人員或工作人員因工作需要，需要連接移動介質(zhì)，如U盤或移動硬盤時，需填寫移動介質(zhì)申請入網(wǎng)登記表，申請需本單位責任領導簽字確認后，方可執(zhí)行操作。接入移動介質(zhì)前,應首先對移動介質(zhì)進行格式化操作，確保無病毒。在接入收費網(wǎng)絡終端時，還應使用終端電腦自帶的瑞星網(wǎng)絡版殺毒軟件進行掃描，確定掃描后無病毒，方可使用移動介質(zhì)。5.5.3維修維護人員因工作需要，確需打開外設接口并讀取數(shù)據(jù)時，應取得單位收費網(wǎng)絡系統(tǒng)安全責任人的批準后，應先對數(shù)據(jù)進行查毒，確認無

8、病毒后再進行安裝、拷貝等維修維護工作，并在維修維護結(jié)束后及時屏蔽打開的外設接口并做好書面記錄。5.5.4因配合公安部門工作需要連接移動介質(zhì)，如U盤或移動硬盤時，需填寫移動介質(zhì)申請入網(wǎng)登記表，申請需運營指揮中心及基層部門責任領導雙方簽字確認后，方可執(zhí)行操作。接入移動介質(zhì)前,應首先對移動介質(zhì)進行格式化操作，確保無病毒。在接入收費網(wǎng)絡終端時，還應使用終端電腦自帶的瑞星網(wǎng)絡版殺毒軟件進行掃描，確定掃描后無病毒，方可使用移動介質(zhì)。收費站機電員要做好相關記錄。 5.6病毒防范與查殺5.6.1 運營指揮中心每月根據(jù)各單位的病毒情況匯總編制XX公司 月份收費網(wǎng)絡病毒報告進行全公司通報。5.6.2 各單位要提高

9、網(wǎng)絡病毒安全意識，確保本單位收費網(wǎng)絡無病毒。5.6.3依照省高管局機電管理部門升級指令，運營指揮中心定期更新殺毒軟件的病毒庫及操作系統(tǒng)軟件，各基層單位按要求做好相應的病毒庫更新及系統(tǒng)升級。5.6.4升級病毒庫后，各單位進行一次全盤查殺，做好查殺工作登記。5.6.5各單位機電維修員要定期巡檢本單位收費網(wǎng)絡終端病毒情況，正常情況下要做到每月至少一次安全模式下查殺所有收費網(wǎng)絡終端，并認真填寫收費網(wǎng)絡病毒巡檢記錄表及上報運營指揮中心備案。5.6.6巡檢中或者其他情況中發(fā)現(xiàn)病毒，單位機電員要在第一時間將發(fā)現(xiàn)病毒的計算機斷開本單位收費網(wǎng)絡連接，避免病毒的擴散。斷網(wǎng)后要及時查殺病毒，確定安全模式下查實后沒有

10、病毒記錄后，方可接入收費網(wǎng)絡。認真填寫收費站網(wǎng)絡病毒查殺記錄表。附表一:移動介質(zhì)申請接入收費網(wǎng)絡流程圖附表二:病毒查殺流程圖附表三:涉密管理自查表附表四:涉密管理自查表2附表五:收費網(wǎng)絡故障登記表附表六:收費網(wǎng)絡病毒巡檢表附表七:收費網(wǎng)絡病毒查殺記錄表附表八:移動介質(zhì)申請入網(wǎng)申請表附表九:XX公司月收費網(wǎng)絡病毒報告附表一:移動介質(zhì)申請接入收費網(wǎng)絡流程圖批準告知否決因工作需要需連接收費網(wǎng)絡終端接入收費網(wǎng)絡本單位負責人其他方法查詢獲取數(shù)據(jù) 填寫移動介質(zhì)申請接入表并由單位負責人簽字 移動介質(zhì)格式化后 連接收費終端 收費終端自帶殺毒軟件查殺移動介質(zhì)確認移動介質(zhì)無病毒后獲取所需數(shù)據(jù)獲取數(shù)據(jù)完成后，移動介

11、質(zhì)斷開連接閉合移動介質(zhì)接入申請表，存檔。上報運營指揮中心備案附表二:病毒查殺流程圖有無有無機電員巡檢或中心值班機電員發(fā)現(xiàn)病毒站機電員斷開網(wǎng)絡，安全模式下查殺收費終端聯(lián)系運營指揮中心網(wǎng)絡工程師處理恢復連接并記錄確認有無病毒運營指揮中心病毒處理完畢確認有無病毒運營指揮中心協(xié)調(diào)專家處理上報運營指揮中心備案15附表三涉密管理自查表單位名稱(蓋章)： 年 月 日部門名稱車道編號/IC卡工作站編號/便攜機編號PSAM卡加密鎖PSAM卡與加密鎖是否與車道/工作站/便攜機編號一一對應車道控制柜是否完好上鎖/便攜機PSAM卡、加密鎖是否與主機分離保管非正常狀態(tài)的原因及處理結(jié)果編號是否完好編號是否完好分管領導：

12、部門負責人： 填報人：附表四涉密管理自查表2單位名稱(蓋章)： 年 月 日序號管理內(nèi)容數(shù)量丟失數(shù)量損壞數(shù)量補配發(fā)數(shù)量有無專人管理有無制定相關管理規(guī)章制度有無工作記錄日志1PSAM卡2交通部PSAM卡3加密鎖4IC通行卡5讀寫器其中：出口車道讀寫器管理內(nèi)容有無對登陸密碼進行過修改有無進行自我檢查有無專人管理有無組織過培訓有無制定安全事件應急處置預案和措施有無制定相關管理規(guī)章制度有無工作記錄日志1業(yè)務工作站2收費服務器分管領導： 部門負責人： 填報人： 附表五收費網(wǎng)絡故障登記表收費站上報時間年/月/日上報人員故障原因故障歷時備注站分管領導簽字：日期：l 該表一式2份，本單位留存1份，上報運營指揮中心1份；l 該表由填報單位在每月5日前上報運營指揮中心存檔。附表六_站收費網(wǎng)絡病毒巡檢表巡檢人: 日期: 年 月 日序號感染客戶端病毒名稱發(fā)作次數(shù)備注12345678910111213141516