2022年漏洞掃描系統(tǒng)運(yùn)行安全管理制度

1、第PAGE6頁共NUMPAGES6頁2022年漏洞掃描系統(tǒng)運(yùn)行安全管理制度第一章總則第一條為保障電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行，特制訂本制度。第二條本制度適用于海南電網(wǎng)公司(以下簡稱公司)本部、分公司，以及直屬各單位信息系統(tǒng)的所有漏洞掃描及相關(guān)設(shè)備的管理和運(yùn)行。其他聯(lián)網(wǎng)單位參照執(zhí)行。第二章人員職責(zé)第三條漏洞掃描系統(tǒng)管理員的任命漏洞掃描系統(tǒng)管理員的任命應(yīng)遵循任期有限、權(quán)限分散的原則；系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；必須簽訂保密協(xié)議書。第四條漏洞掃描系統(tǒng)管理員的職責(zé)如下：恪守職業(yè)道德，嚴(yán)守企業(yè)秘密；熟悉國家安全生產(chǎn)法以及有關(guān)通信管理的相關(guān)規(guī)程；負(fù)責(zé)

2、漏洞掃描軟件(包括漏洞庫)的管理、更新和公布；負(fù)責(zé)對網(wǎng)絡(luò)系統(tǒng)所有服務(wù)器和專用網(wǎng)絡(luò)設(shè)備的首次、周期性和緊急的漏洞掃描；負(fù)責(zé)查找修補(bǔ)漏洞的補(bǔ)丁程序，及時(shí)打補(bǔ)丁堵塞漏洞；密切注意最新漏洞的發(fā)生、發(fā)展情況，關(guān)注和追蹤業(yè)界公布的漏洞疫情；遵守漏洞掃描設(shè)備各項(xiàng)管理規(guī)范。第三章用戶管理第五條只有漏洞掃描系統(tǒng)管理員才具有修改漏洞掃描設(shè)備配置、分析和掃描的權(quán)限。第六條為用戶級和特權(quán)級模式設(shè)置口令。不能使用缺省口令，確保用戶級和特權(quán)級模式口令不同。第七條漏洞掃描設(shè)備口令長度應(yīng)采用_位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。第四章設(shè)備管理第八條漏洞掃描設(shè)備的部署環(huán)境應(yīng)滿足相應(yīng)的國家標(biāo)準(zhǔn)和規(guī)范

3、，其網(wǎng)絡(luò)拓?fù)浜蛼呙璺秶母囊獔?bào)送信息系統(tǒng)運(yùn)行管理部門批準(zhǔn)，以保證漏洞掃描設(shè)備發(fā)揮最大效應(yīng)。第九條漏洞掃描設(shè)備工作時(shí)會對網(wǎng)絡(luò)造成一定程度的影響，應(yīng)避免在網(wǎng)絡(luò)運(yùn)行高峰期進(jìn)行掃描，如有特殊情況應(yīng)通知有關(guān)的系統(tǒng)管理員第十條漏洞掃描設(shè)備的規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)漏洞掃描設(shè)備配置變更審批表(參見附表1)進(jìn)行。漏洞掃描設(shè)備的規(guī)則設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運(yùn)行管理部門負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。第十一條對掃描結(jié)果的分析和安全漏洞修補(bǔ)。漏洞掃描后，發(fā)現(xiàn)系統(tǒng)漏洞公告，必須及時(shí)找到修補(bǔ)漏洞的補(bǔ)丁程序，并通過專用工具，及時(shí)下載打補(bǔ)丁，堵塞漏洞。第十二條漏洞掃描設(shè)備定期檢測和維護(hù)要求(首次實(shí)施)。

4、系統(tǒng)管理員對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施首次漏洞掃描。服務(wù)器和專用網(wǎng)絡(luò)設(shè)備上線前，必須進(jìn)行漏洞掃描，并填寫漏洞掃描補(bǔ)丁記錄單(附表2)。第十三條漏洞掃描設(shè)備定期檢測和維護(hù)要求(周期實(shí)施)。系統(tǒng)管理員對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施周期性漏洞掃描，并填寫漏洞掃描記錄單(附表3)。第十四條漏洞掃描設(shè)備配置操作規(guī)程要求如下：記錄網(wǎng)絡(luò)環(huán)境，定義漏洞掃描的網(wǎng)絡(luò)接口；定義漏洞掃描的IP地址范圍；定義漏洞掃描的安全級別和掃描選項(xiàng)；安裝，升級最新的漏洞庫；定義管理員清單和管理權(quán)限；測試漏洞掃描設(shè)備的性能和做好網(wǎng)管數(shù)據(jù)庫。第十五條漏洞掃描發(fā)現(xiàn)的安全事件處理和報(bào)告的要求。一旦獲悉業(yè)界公布的漏洞疫情，并確認(rèn)它們存在嚴(yán)重的危害

5、性，即使公司當(dāng)前尚未出現(xiàn)受到侵?jǐn)_的跡象，也必須采取預(yù)防措施，緊急更新庫，通告公司，對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施緊急漏洞掃描，及時(shí)調(diào)整防火墻策略，并填寫漏洞掃描記錄單(附表3)。第五章附則第十六條本制度由海南電網(wǎng)公司信息中心負(fù)責(zé)解釋。第十七條本規(guī)定自頒布之日起實(shí)行，有新的修改版本頒布后，本規(guī)定自行終止2022年漏洞掃描系統(tǒng)運(yùn)行安全管理制度（二）1、目的：為了規(guī)范漏電保護(hù)器使用、維護(hù)、檢查、試驗(yàn)標(biāo)準(zhǔn)，避免人身觸電事故的發(fā)生，特制訂本規(guī)定。2、適用范圍：適用于各類漏電保護(hù)器的管理和各級使用人員。3、引用標(biāo)準(zhǔn)：3.1電安生_號電力工業(yè)部電業(yè)安全工作規(guī)程(熱力和機(jī)械部分)3.2DL408-91行業(yè)標(biāo)準(zhǔn)電業(yè)

6、安全工作規(guī)程(發(fā)電廠和變電所電氣部分)4、內(nèi)容：4.1保護(hù)器的作用漏電保護(hù)器是防止人身觸電的主要補(bǔ)充性技術(shù)措施，它不能代替基本技術(shù)措施，例如：絕緣、間距、接地、屏護(hù)等。漏電保護(hù)開關(guān)在電氣低壓系統(tǒng)發(fā)生人身觸電或電網(wǎng)漏電時(shí)，能迅速分?jǐn)喙收想娐?，防止人身觸電和漏電引起的電氣火災(zāi)，爆炸事故。4.2漏電保護(hù)器的校驗(yàn)生產(chǎn)系統(tǒng)使用的各種漏電保護(hù)器(包括電源線軸附帶的、插座上附帶的等)。應(yīng)逐臺交熱電車間進(jìn)行安全性能檢驗(yàn)，符合國家標(biāo)準(zhǔn)的可繼續(xù)使用，否則不得使用。4.3漏電保護(hù)器的使用范圍4.3.1在有防觸電、防火要求和場所，均應(yīng)安裝使用漏電保護(hù)器。4.3.2新、改、擴(kuò)建的工程使用的各類低壓用電設(shè)備，包括各種箱、

7、臺、柜、屏以及車床、超重機(jī)械，傳動機(jī)械，在考慮其它保護(hù)的同時(shí)，必須優(yōu)先考慮選用帶漏電保護(hù)器的電氣設(shè)備。4.3.3生產(chǎn)現(xiàn)場在用的固定用電設(shè)備，應(yīng)逐步完善漏電保護(hù)裝置。4.3.4檢修、搶修、施工場所，臨時(shí)線路的用電設(shè)備必須安裝使用漏電保護(hù)器或有漏電保護(hù)裝置的電源。4.3.5手持或電動工器具(除類)、移動或電動工器具和機(jī)電設(shè)備，以及觸電危險(xiǎn)性較大和用電設(shè)備，必須安裝使用漏電保護(hù)器。4.3.6應(yīng)采用安全電壓的場所，不得用漏電保護(hù)器代替。4.4漏電保護(hù)器的安裝4.4.1漏電保護(hù)器安裝前，由熱電車間負(fù)責(zé)檢查低壓電網(wǎng)的檢驗(yàn)阻抗、泄漏電流，逐臺測試漏電保護(hù)器的漏電特性，貼上合格標(biāo)簽，注明檢驗(yàn)日期，并記入試驗(yàn)臺

8、帳。4.4.2安裝試驗(yàn)漏電保護(hù)器時(shí)，工作零線要穿越漏電保護(hù)器的零序互感器，且不能作為保護(hù)零線，不得重復(fù)接地或接設(shè)備的外殼。4.4.3漏電保護(hù)器由熱電車間有關(guān)人員負(fù)責(zé)安裝。4.5漏電保護(hù)器的運(yùn)行和維護(hù)4.5.1漏電保護(hù)器由各使用單位(統(tǒng)一)管理，尤其是移動式的應(yīng)放在庫房統(tǒng)一保管，實(shí)行誰用誰借，用完即還的方法。4.5.2漏電保護(hù)器和運(yùn)行、維護(hù)和日常檢查由使用單位負(fù)責(zé)。建立管理臺帳，逐臺登記。內(nèi)容有：4.5.2.1使用-借用、還回日期、借用人員等；4.5.2.2動作-正確動作、誤動、拒動等；4.5.2.3故障-故障、異常的現(xiàn)象、檢查和排除，發(fā)現(xiàn)、檢查和排除人等；4.5.2.4使用前的檢查，每月一次的

9、定期檢查等；4.5.2.5其它情況。4.5.3漏電保護(hù)器的接、拆電源，停送電操作，按電業(yè)安全工作規(guī)程規(guī)定，履行倒閘操作、停送電聯(lián)系程序。4.5.4漏電保護(hù)器每次使用前，須由使用者按動其使用按鈕，檢驗(yàn)動作是否可靠,在帶負(fù)荷情況下，分合閘_次應(yīng)無誤跳閘現(xiàn)象,才可投入使用。4.5.5漏電保護(hù)器動作后，應(yīng)根據(jù)異?，F(xiàn)象、動作情況，查明動作原因，并排除故障，確認(rèn)沒有異常后，再行投入運(yùn)行。嚴(yán)禁不查清故障或帶故障強(qiáng)行送電投入運(yùn)行。4.5.6運(yùn)行中的漏電保護(hù)器應(yīng)每月至少進(jìn)行一次日常檢查，內(nèi)容有：外觀檢查、試驗(yàn)按鈕檢查，信號指示檢查等，檢查由使用單位負(fù)責(zé)，發(fā)現(xiàn)異常的應(yīng)及時(shí)處理。4.5.7漏電保護(hù)器的定期試驗(yàn)每年一

10、次，內(nèi)容有：絕緣電阻、裝置性能、動作特性等以及各級漏電保護(hù)器的模擬漏電保護(hù)動作試驗(yàn)，試驗(yàn)由熱電車間負(fù)責(zé)完成，并記入實(shí)驗(yàn)臺帳和使用單位的管理臺帳。4.5.8做漏電保護(hù)器試驗(yàn)時(shí)，嚴(yán)禁用相線直接接觸零線做動作檢驗(yàn)。4.5.9電流型漏電保護(hù)器的額定漏電動作電流不得大于15毫安，動作時(shí)間不得大于0.1秒，電壓型漏電保護(hù)器的額定漏電動作電壓不得大于36V。4.5.10漏電保護(hù)器動作跳閘后，經(jīng)檢查若無明顯故障，允許進(jìn)行一次合閘試送，當(dāng)試送不成功時(shí)，應(yīng)查明故障原因，待查明故障并排除后再送電，不得連續(xù)強(qiáng)行送電，嚴(yán)禁將漏電保護(hù)器退出，強(qiáng)行送電。4.5.11使用者不得擅自拆除、檢修漏電保護(hù)器。4.5.12熱電車間應(yīng)開展對電工的漏電保護(hù)方面知識培訓(xùn)、并納入電工的年度培訓(xùn)