煤矿安全信息化管理制度 第一章 总则 第一条 为标准信息化安全治理工作，确保煤矿信息系统与网络资源在可控范围内安全稳定的运行，爱护现有的网络、数据信息的安全，特制定制定本制度。 其次条 通过制定本制度形成一个动态以预防为主的信息安全治理方式，通过实时的监控和分析准时发觉系统潜在的安全问题和风险，准时实行相应的措施以避开问题的发生，最大限度地削减安全大事带来的风险和损失，保证信息系统的使用安全。 第三条 通过安全治理不但能够保障己有的安全系统得到正确、有效的使用，而且能够实际检验安全策略的使用状况，准时提出新的安全需求，以便准时进展升级改良或实行新的安全爱护措施。 第四条 广泛开展信息安全训练，进展信息、安全检查，保证系统安全运行。 其次章 适用范围 第五条 本制定适用于煤矿信息网络的各种软、硬件设备的综合安全治理，对安全治理中的各项详细工作进展指导。 第六条 治理对象： 1.硬件设备：包括计算机主机及外设、网络设备、存储设备以及其它帮助设备。 2.物理环境：包括机房场地环境、设备修理、存储环境等 3.通信线路：包括专用的通讯线路、网络布线、用于数据通讯的电话线等。 4.软件系统：包括网络设备的配置、操作系统、应用软件以及其它各相关的应用系统等。 5.文档资料：包括设备及系统的使用说明及操作指南、参数配置表、运行操作记录、故障维护处理记录、电子数据及文档等。 第三章 工作职责 第七条 信息中心负责煤矿信息系统运行状况进展监视检查。 第八条 保障煤矿信息系统安全运行，负责业务数据及其它重要数据的备份治理，向上级部门上报信息、系统运行安全报告。 第九条 负责安全产品的使用、维护、升级，全部安全产品的使用，必需符合公司的审批和授权，不得擅自选购和私自试用，负责本单位的安全训练和安全治理培训。 第四章 工作程序 第十条 软件系统安全：软件系统包括系统软件及应用软件。 1. 系统软件指操作系统软件和数据库系统软件: （1）系统软件应使用正版软件，其选用应充分考虑软件的安全性、牢靠性、稳定性和强健性，并报上一级主管部门备案。 （2）系统软件必需具备身份验证功能、访问掌握功能、故障恢复功能、安全爱护功能、安全审计功能、分权制约的权限掌握功能及加密功能。 2.应用软件指各业务治理信息、系统、决策支持系统、电子商务系统、办公自动化系统及其他软件应用系统等，应用软件系统必需满意软件标准的有关要求。 第...
