2022年入侵檢測設(shè)備運行安全管理制度

1、第PAGE14頁共NUMPAGES14頁2022年入侵檢測設(shè)備運行安全管理制度第一章總則第一條為保障海南電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運行，特制訂本制度。第二條本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有入侵檢測及相關(guān)設(shè)備管理和運行。第二章人員職責第三條入侵檢測系統(tǒng)管理員的任命入侵檢測系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則；系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；必須簽訂保密協(xié)議書。第四條入侵檢測系統(tǒng)管理員的職責恪守職業(yè)道德，嚴守企業(yè)秘密；熟悉國家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程；負責入侵檢測系統(tǒng)的管理、更新和事件庫備份、升級；負責對入侵檢測

2、系統(tǒng)發(fā)現(xiàn)的惡意攻擊行為進行跟蹤處理；根據(jù)網(wǎng)絡(luò)實際情況正確配置入侵檢測策略，充分利用入侵檢測系統(tǒng)的處理能力；密切注意最新網(wǎng)絡(luò)攻擊行為的發(fā)生、發(fā)展情況，關(guān)注和追蹤業(yè)界公布的攻擊事件；遵守入侵檢測設(shè)備各項管理規(guī)范。第三章用戶管理第五條只有入侵檢測系統(tǒng)管理員才具有修改入侵檢測設(shè)備策略配置、分析的權(quán)限。第六條為用戶級和特權(quán)級模式設(shè)置口令。不能使用缺省口令，確保用戶級和特權(quán)級模式口令不同。第七條入侵檢測設(shè)備口令長度應(yīng)采用_位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。第四章設(shè)備管理第八條入侵檢測設(shè)備部署位置的環(huán)境要求如下：入侵檢測系統(tǒng)的部署位置應(yīng)能正確檢測到被保護網(wǎng)絡(luò)的數(shù)據(jù)流量，并能抓

3、取含有足夠信息的IP包，如：MAC地址、IP地址等；系統(tǒng)管理員應(yīng)根據(jù)具體的網(wǎng)絡(luò)情況為入侵檢測系統(tǒng)選擇、配置適當?shù)臋z測策略，充分利用系統(tǒng)的能力；入侵檢測系統(tǒng)應(yīng)盡量與防火墻聯(lián)動，充分發(fā)揮系統(tǒng)的潛力。第九條入侵檢測設(shè)備定期檢測和維護要求如下：每月定期安裝、更新廠家發(fā)布的入侵檢測設(shè)備補丁程序(包括事件庫)，及時修補入侵檢測操作系統(tǒng)的漏洞。一周內(nèi)至少審計一次日志報表。一個月內(nèi)至少重新啟動一次入侵檢測設(shè)備。第十條入侵檢測設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)入侵檢測設(shè)備配置變更審批表(參見附表2)進行。入侵檢測設(shè)備安全規(guī)則的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運行管理部門負責人的批準，由系統(tǒng)管理員具體負責實施。第

4、十一條入侵檢測設(shè)備配置操作規(guī)程要求如下：根據(jù)需要記錄當前網(wǎng)絡(luò)環(huán)境，定義入侵檢測接口；安裝引擎(包括事件庫)和終端網(wǎng)管軟件；定義入侵檢測系統(tǒng)要保護的網(wǎng)絡(luò)對象(網(wǎng)絡(luò)或主機)；定義檢測策略，阻斷級別和事件報警；備份配置，安裝到網(wǎng)絡(luò)當中；定義管理員清單和管理權(quán)限；模擬攻擊，測試入侵檢測系統(tǒng)性能，做好網(wǎng)管資料。第十二條系統(tǒng)管理員注意軟件以及事件庫的變更情況，確保使用當前有效的軟件以及事件庫，定期做好入侵檢測系統(tǒng)的配置的備份工作，以保證系統(tǒng)出現(xiàn)故障后能正?；謴驮行阅?。第十三條入侵檢測設(shè)備運行狀況的監(jiān)視和記錄要求如下：系統(tǒng)管理員應(yīng)定期和不定期地檢查入侵檢測設(shè)備的運行狀況，及時查看系統(tǒng)日志，對異常情況的發(fā)生

5、，及時上報，并做好記錄，填寫入侵檢測記錄單(附表1)；對入侵檢測設(shè)備的CPU和內(nèi)存利用率、報警次數(shù)等進行均時監(jiān)測、跟蹤工作，每周形成報表。第十四條入侵檢測設(shè)備安全事件處理和報告。當入侵檢測設(shè)備出現(xiàn)告警或工作不正常，已經(jīng)引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大安全事件時，應(yīng)立即啟動緊急響應(yīng)程序，對網(wǎng)絡(luò)進行緊急處理，堵塞攻擊入口，恢復網(wǎng)絡(luò)的正常運行，并追查攻擊來源，及時上報。第十五條對涉及特殊網(wǎng)絡(luò)對象進行檢測和緊急事件發(fā)生的處理。要有針對性的把有關(guān)領(lǐng)導的主機、信息發(fā)布類型的主機(如WEB,MAIL系統(tǒng))、重要數(shù)據(jù)類型的主機(如財務(wù)，OA系統(tǒng))作為受重點保護的對象，綜合防火墻日志和漏洞掃描日志分析其安全性，一旦

6、出現(xiàn)惡性事件可事先切斷物理鏈路，并及時上報，封鎖現(xiàn)場。第五章附則第十六條本制度由海南電網(wǎng)公司信息中心負責解釋。第十七條本規(guī)定自頒布之日起實行，有新的修改版本頒布后，本規(guī)定自行終止2022年入侵檢測設(shè)備運行安全管理制度（二）一、安全管理制度(一)貫徹落實“預防為主、單位負責、突出重點、保障安全”的方針，企業(yè)必須將治安保衛(wèi)工作納入企業(yè)管理范圍，實行企業(yè)法人代表負總責的企業(yè)內(nèi)部治安工作責任制。(二)企業(yè)應(yīng)當根據(jù)內(nèi)部治安保衛(wèi)工作需要，設(shè)置治安保衛(wèi)機構(gòu)或者配備專職、兼職治安保衛(wèi)人員。治安保衛(wèi)機構(gòu)、治安保衛(wèi)人員應(yīng)當履行下列職責：1、開展治安防范宣傳教育，并落實本單位的內(nèi)部治安保衛(wèi)制度和治安防范措施。2、根

7、據(jù)需要，檢查進入本單位人員的證件，登記出入的物品和車輛。3、在單位范圍內(nèi)進行治安防范巡邏和檢查，建立巡邏、檢查和治安隱患整改記錄。4、維護單位內(nèi)部的治安秩序，制止發(fā)生在本單位的違法行為，對難以制止的違法行為以及發(fā)生的治安案件、涉嫌刑事犯罪案件應(yīng)當立即報警，并采取措施保護現(xiàn)場，配合公安機關(guān)的偵查、處置工作。5、督促落實單位內(nèi)部治安防范設(shè)施的建設(shè)和維護。(三)企業(yè)掌管重要_和生產(chǎn)、經(jīng)營指揮決策的職能部門，對生產(chǎn)、經(jīng)營活動有重大影響的部位和關(guān)鍵環(huán)節(jié)，均應(yīng)列入要害部門(部位)防護范圍。要害部門(部位)必須落實下列安全防范措施：1、指定部門(部位)治安責任人。2、建立安全保衛(wèi)崗位責任制。3、設(shè)置防火、防

8、盜、防破壞的安全設(shè)施或技術(shù)防范裝置。4、_值班守護。(四)企業(yè)生產(chǎn)、銷售、儲存、運輸和使用易燃、_、_、放射性物品以及病毒和有害菌種，必須嚴格執(zhí)行消防、民用爆炸物等安全管理的有關(guān)規(guī)定，并在公安機關(guān)指導下制定應(yīng)急方案，防止和控制突發(fā)性治安災(zāi)害事故發(fā)生與蔓延、擴大，確保企業(yè)財產(chǎn)和職工人身安全。(五)企業(yè)必須堅持班(組)日檢查、車間(部門)周檢查，企業(yè)月檢查制度，發(fā)現(xiàn)不安全隱患，應(yīng)及時消除。企業(yè)接到公安機關(guān)整改通知書后，應(yīng)在限期內(nèi)完成整改項目。二、門衛(wèi)工作制度(一)門衛(wèi)應(yīng)_小時輪流值班，并建立值班登記簿。(二)門衛(wèi)對出入企業(yè)的各類人員、車輛及物品的管理負責。(三)凡來賓訪客進入廠區(qū)，一律在門衛(wèi)室辦理

9、來賓出入登記手續(xù)，說明來訪事由，并出示有關(guān)證件，方可進入。(四)嚴禁閑雜人員進入廠區(qū)，嚴禁攜帶危險品，必要時門衛(wèi)應(yīng)盤查可疑人員，將其勸退或報園區(qū)保安隊協(xié)助處理。(五)對企業(yè)內(nèi)部進行治安巡邏和檢查。(六)為提升企業(yè)形象，增加其反應(yīng)、機動能力，門衛(wèi)應(yīng)聘請青壯年擔任，最好聘用經(jīng)過培訓的保安人員擔任。三、財物管理制度企業(yè)必須采取下列防騙、防盜、防搶、防火措施：(一)同外部經(jīng)濟往來，應(yīng)核對當事人的證件、委托書，查詢銀行帳戶、資金的真實性以及其他有關(guān)的履約能力情況。(二)現(xiàn)金、有價票證的管理，必須遵守國家、省、市的有關(guān)規(guī)定，存放部位應(yīng)_防盜設(shè)施及技術(shù)防范報警裝置。(三)物資的管理，應(yīng)建立健全收發(fā)、領(lǐng)退、核

10、對的日清月結(jié)制度。物資倉庫應(yīng)_防盜設(shè)施、配置完備有效的消防器材；貴重物品及危險品的保管、運輸，除應(yīng)_防火、防盜報警裝置外，還應(yīng)制定防搶的應(yīng)急方案。四、案件報告制度(一)企業(yè)對妨礙、擾亂正常生產(chǎn)經(jīng)營秩序損壞企業(yè)財產(chǎn)，侵害企業(yè)負責人或其他職工人身安全的行為人，應(yīng)對其進行勸阻、制止，并及時報告公安機關(guān)。(二)企業(yè)發(fā)生刑事案件及治安災(zāi)害事故，應(yīng)立即報告公安機關(guān)，并保護現(xiàn)場，_處置搶救工作。(三)企業(yè)發(fā)現(xiàn)危害國家安全或社會安定的行為，必須立即向公安機關(guān)報告，對企業(yè)內(nèi)部矛盾引發(fā)的不安定問題，應(yīng)及時疏導和處置。五、治安防范教育培訓制度(一)企業(yè)招聘職工，應(yīng)核對_、造冊登記，并交保衛(wèi)部門備查，職工上崗前，應(yīng)進

11、行法紀教育和安全知識教育。(二)企業(yè)選配要害部門工作人員時，應(yīng)嚴格考查，專業(yè)知識技能與實際表現(xiàn)并重，擇優(yōu)錄用。不適合在要害部門工作人的在職人員，應(yīng)及時調(diào)離。(三)企業(yè)應(yīng)協(xié)助公安、司法機關(guān)監(jiān)督、考查和教育在職被判處管制、剝奪政治權(quán)利、緩刑和裁定假釋、監(jiān)外執(zhí)行的犯罪人員以及_外執(zhí)行人員，并向公安、司法機關(guān)通報有關(guān)情況。(四)進入園區(qū)施工一個月以上的建筑單位，應(yīng)與所在的企業(yè)簽訂治安保衛(wèi)責任合約，并根據(jù)需要建立治安保衛(wèi)_，接受所在企業(yè)保衛(wèi)工作管理機構(gòu)或?qū)?兼)職保衛(wèi)工作人員的管理和監(jiān)督。施工場所易燃棚架或其他危險品的，施工單位應(yīng)組建義務(wù)消防隊。六、宿舍安全防范制度(一)注意安全，不得私自_電器和拉接電

12、源線；嚴禁在宿舍區(qū)燃放煙花和鞭炮。(二)宿舍應(yīng)設(shè)專職或兼職的管理員，做好防止外來人員滋擾工作。(三)晚間休息時間，應(yīng)不接待訪客，如必須接待，應(yīng)向門衛(wèi)或管理員報告，并對來訪人員登記后方可。(四)員工晚間如外出宿舍區(qū)或廠區(qū)，要結(jié)伴而行，并向管理員或門衛(wèi)說明去向。七、園區(qū)管理處對企業(yè)內(nèi)部治安工作職責(一)指導單位制定、完善內(nèi)部治安保衛(wèi)制度，落實治安防范措施，指導治安保衛(wèi)人員隊伍建設(shè)和治安保衛(wèi)重點單位的治安保衛(wèi)機構(gòu)建設(shè)。(二)檢查、指導單位的內(nèi)部治安保衛(wèi)工作，發(fā)現(xiàn)治安隱患，及時下達整改通知書，責令限期整改。(三)接到單位內(nèi)部發(fā)生治安案件、涉嫌刑事犯罪案件的報警，及時出警，依法處置。內(nèi)部治安安全管理制度

13、為進一步加強企業(yè)內(nèi)部治安安全管理，認真落實“安全第一，預防為主，綜合治理”的安全方針，不斷增強安全意識，切實做好防盜、防災(zāi)工作，遏制各類事件的發(fā)生，確保公司財產(chǎn)安全，特制定本制度：一、治安安全管理職責：_公司總經(jīng)理為安全工作總負責人，副總經(jīng)理為分管負責人；2.經(jīng)理(部長)、車間主任為部門安全工作負責人；3.各部門崗位人員為安全工作直接責任人。二、治安安全防范管理范圍和內(nèi)容：1.財務(wù)部賬冊、印鑒、貨幣、有價證券等；2.各車間各類設(shè)備器具、材料、在產(chǎn)品、半成品、未入庫成品等；3.廠內(nèi)外倉庫的各類原材料、備件備品、半成品、成品、待發(fā)產(chǎn)品；4.重點部位用油、用電、用氣、用火等；5.各辦公室檔案資料、電

14、腦、儀器設(shè)備等。三、治安安全防范責任和措施：1.各部門負責人要加強所屬部門人員的安全教育，切實把安全責任落到實處，責任到人；實行誰主管，誰負責，誰經(jīng)辦，誰負責。2.各車間、倉庫崗位責任人員要加強對材料、物品及產(chǎn)成品管理，嚴格收發(fā)、登記、交接手續(xù)，下班前要檢查現(xiàn)場，鎖好門窗，消除隱患，確保物料安全。3.門衛(wèi)保安人員是全公司安全保衛(wèi)的直接責任人員。一要負責做好門衛(wèi)_小時輪流值班和夜間廠區(qū)巡邏工作；二要加強對來往車輛和人員的登記管理，發(fā)現(xiàn)可疑情況及時報告和處理；三要嚴格貨物出門手續(xù)，每次貨物出門要按出門單清點查驗無誤后方可放行。_節(jié)假日期間，公司責任部門要安排落實好值班人員做好值班、巡邏和安全保衛(wèi)工

15、作5.對重點部位要_監(jiān)控設(shè)備和報警裝置，增強安全工作的可靠性。6.對因工作失職或玩忽職守，給公司財產(chǎn)造成損失的，將按級追究責任和賠償經(jīng)濟損失。本制度自發(fā)布之時起實施，希各責任部門人員認真遵照執(zhí)行。_森公司_年_月_日2022年入侵檢測設(shè)備運行安全管理制度（三）第一條、為了規(guī)范公司內(nèi)部治安保衛(wèi)工作，保護公司員工人身、財產(chǎn)安全和場站生產(chǎn)安全，維護公司的工作、生產(chǎn)經(jīng)營秩序以及安全管理，制定本制度。第二條、治安保衛(wèi)工作貫徹預防為主、確保重點、依靠群眾、綜合治理的方針。第三條、治安保衛(wèi)工作是公司安全管理的重要組成部分，公司的主要負責人對本公司的內(nèi)部治安保衛(wèi)工作負責。第四條、公司應(yīng)將治安保衛(wèi)工作納入管理目

16、標，與工作、生產(chǎn)等工作任務(wù)同時布置、考核、獎懲。第五條、公司內(nèi)部治安保衛(wèi)機構(gòu)、各部門負責人、治安保衛(wèi)人員應(yīng)當履行下列職責：(一)開展治安防范宣傳教育，按照本公司的內(nèi)部治安保衛(wèi)規(guī)范，落實內(nèi)部治安保衛(wèi)工作制度和治安防范措施；(二)根據(jù)需要，必須檢查進入本公司和場站人員的證件，經(jīng)同意后登記出入的物品和車輛；(三)在公司或場站范圍內(nèi)進行治安防范巡邏和檢查，建立巡邏、檢查和隱患整改記錄；(四)維護內(nèi)部的治安秩序，制止發(fā)生在本單位的違法行為，對難以制止的違法行為以及發(fā)生的治安案件、涉嫌刑事犯罪案件應(yīng)當立即報警，并采取措施保護現(xiàn)場，配合公安機關(guān)的偵查、處置工作；(五)督促落實公司內(nèi)部治安防范設(shè)施的建設(shè)和維護

17、。第六條、公司應(yīng)當根據(jù)國家有關(guān)規(guī)定，結(jié)合本公司實際，建立以下有關(guān)制度：(一)門衛(wèi)、值班、巡邏制度；(二)工作、生產(chǎn)、經(jīng)營場所的安全管理制度；(三)現(xiàn)金、票據(jù)、印鑒、有價證券以及危險品等重要物品使用、保管、儲存、運輸?shù)陌踩芾碇贫龋?四)公司內(nèi)部的消防、交通安全管理制度；(五)治安防范教育培訓制度；(六)公司內(nèi)部發(fā)生治安案件、涉嫌刑事犯罪案件的報告制度；(七)治安保衛(wèi)工作檢查、考核及獎懲制度；(八)存放有爆炸性、易燃性、放射性、毒害性、傳染性、腐蝕性等危險物品以及武器彈藥的部位，還應(yīng)有相關(guān)的安全管理制度。(九)其他有關(guān)的治安保衛(wèi)制度；(十)單位制定的內(nèi)部治安保衛(wèi)制度不得與法律、法規(guī)、規(guī)章的規(guī)定相

18、抵觸。第七條、公司的法人是本單位的治安保衛(wèi)工作第一責任人。治安保衛(wèi)工作責任人負責做好下列工作：(一)加強對治安保衛(wèi)工作的領(lǐng)導，部署重大的保衛(wèi)任務(wù)；(二)_有關(guān)部門定期對員工進行法制、安全保衛(wèi)教育；(三)_制定治安保衛(wèi)工作規(guī)章制度；(四)_檢查治安保衛(wèi)工作規(guī)章制度落實情況，對發(fā)現(xiàn)的重大隱患，及時采取措施，予以消除。第八條按照相關(guān)規(guī)定予以獎懲。第九條本制度自印發(fā)之日起施行。蕪湖港華燃氣有限公司_年_月2022年入侵檢測設(shè)備運行安全管理制度（四）第一條、為了規(guī)范公司內(nèi)部治安保衛(wèi)工作，保護公司員工人身、財產(chǎn)安全和場站生產(chǎn)安全，維護公司的工作、生產(chǎn)經(jīng)營秩序以及安全管理，制定本制度。第二條、治安保衛(wèi)工作貫

19、徹預防為主、確保重點、依靠群眾、綜合治理的方針。第三條、治安保衛(wèi)工作是公司安全管理的重要組成部分，公司的主要負責人對本公司的內(nèi)部治安保衛(wèi)工作負責。第四條、公司應(yīng)將治安保衛(wèi)工作納入管理目標，與工作、生產(chǎn)等工作任務(wù)同時布置、考核、獎懲。第五條、公司內(nèi)部治安保衛(wèi)人員應(yīng)當履行下列職責：(一)開展治安防范宣傳教育，按照本公司的內(nèi)部治安保衛(wèi)規(guī)范，落實內(nèi)部治安保衛(wèi)工作制度和治安防范措施；(二)根據(jù)需要，必須檢查進入本公司和場站人員、車輛的證件，并不得攜帶火種、爆炸、管制刀具等物品，經(jīng)同意后方可進入，并做好記錄；(三)在公司范圍內(nèi)液化氣儲罐、充裝臺、管道、財務(wù)室等部位進行治安防范巡邏和檢查，做好巡邏、檢查和隱

20、患整改記錄；(四)維護內(nèi)部的治安秩序，制止發(fā)生在本單位的違法行為，對難以制止的違法行為以及發(fā)生的治安案件、涉嫌刑事犯罪案件應(yīng)當立即報警，并采取措施保護現(xiàn)場，配合公安機關(guān)的偵查、處置工作；(五)督促落實公司內(nèi)部治安防范設(shè)施的建設(shè)和維護。第六條、公司應(yīng)當根據(jù)國家有關(guān)規(guī)定，結(jié)合本公司實際，建立以下有關(guān)制度：(一)門衛(wèi)、值班、巡邏制度；(二)工作、生產(chǎn)、經(jīng)營場所的安全管理制度；(三)現(xiàn)金、票據(jù)、印鑒、有價證券以及危險品等重要物品使用、保管、儲存、運輸?shù)陌踩芾碇贫龋?四)公司內(nèi)部的消防管理制度；(五)治安防范教育培訓制度；第七條、公司的法人是本單位的治安保衛(wèi)工作第一責任人。治安保衛(wèi)工作責任人負責做好下列工作：(一)加強對治安保衛(wèi)工作的領(lǐng)導，部署重大的保衛(wèi)任務(wù)；(二)_有關(guān)部門定期對員工進行法制、安全保衛(wèi)教育；(三)_制定治安保衛(wèi)工作規(guī)章制度；(四)_檢查治安保衛(wèi)工作規(guī)章制度落實情況，對發(fā)現(xiàn)的重大隱患，及時采取措施，予以消除。第八條本制度自印發(fā)之日起施行。企業(yè)內(nèi)部治安第一條、為了規(guī)范公司內(nèi)部治安保衛(wèi)工作，保護公司員工人身、財產(chǎn)安全和場站生產(chǎn)安全，維護公司的正常經(jīng)營秩序以及安全管理，制定本制度。第二條、治安保衛(wèi)工作貫徹預防為主、確保重點、依靠群眾、綜合治理的方針。第三條、治安保衛(wèi)工作是公司安全管理的重要組成部分，公司的主要負責人對本公司的內(nèi)部治安保衛(wèi)工作負責。第四條、公司應(yīng)