第1篇 eam系統運行管理制度
1. 嚴格執行公司關于《神東煤炭分公司企業資產管理(eam)系統運行管理辦法》。
2. 嚴禁eam系統內部用戶相互交換使用用戶名稱及密碼。
3. 班次及班次人員的調整,由隊里計劃在系統內進行相應操作。
4. 隊內所有設備維修活動,包括:日常維修、大修、項修等,及各種物料領取等相關信息,都要以工單方式在eam系統中完成。
5. 所有工單的管理均執行相應的工單管理流程。
6. 計劃員必須按要求填寫工單,如實記錄維修活動各執行環節。
7. 7、檢修人員對自己所發現的問題均可提出維修申請,并按規定格式填寫工單維修申請表,由mrc審核員進行判斷是否需要進行維修。
8. 審核員必須每天按時檢查自己的inbo*(收件箱)和kpi(關鍵性能指標),及時處理維修工作申請以及上級mrc駁回的上報申請。
9. 制定工單的人員要認真按照維修工作的要求進行工單填寫,不得出現工單內容與實際工作不符現象。
10. 人員在執行工單過程中,要按工單要求進行維修、維護工作,如果發現工單要求與實際工作有差異,差異較大的要及時與計劃員溝通,對工單進行調整或重新安排。
11. 所有工作所領物料必須憑工單進行領用。
12. 所作工單工作結束后,要及時關閉工單。
第2篇 供配電系統運行管理規程制度
1.0 目的
規范供配電設備設施運行管理工作,保證供配電設備的良好、安全運行。
2.0 范圍
適用于所轄物業區域內供配電設備設施的運行管理。
3.0 職責
3.1 值班電工負責供配電設備設施的運行管理。
3.2 專業工程師負責設備的綜合管理及上述工作的檢查監督。
3.3 部門經理負責對上述工作的檢查監督。
3.4 客戶服務部負責向有關用戶通知停電情況。
4.0工作內容
4.1 巡視監控
4.1.1 值班電工每班對高壓開關柜、環網柜巡視兩次;變壓器每兩小時巡視一次;低壓配電柜、電容柜每兩小時巡視一次。
4.1.2 值班電工應按規定的頻次進行檢查、巡視、監控,并將變壓器的運行情況記錄于《變壓器運行日志》中;低壓配電柜的運行數據(環境溫度、電流、電壓、功率因數等)記錄于《低壓配電運行日志》。
4.1.3 在巡視中如有異常情況應在備注欄中注明,并按規定進行處理。
4.1.4 巡視內容:
a.變壓器油位、油色是否正常,密封處是否漏油,變壓器運行是否超溫(85℃)。
b.有無異常響聲或氣味。
c.各種儀表指示是否正常,指示燈是否正常。
d.單相、::三相電壓是否在額定值的±10%范圍以內,是否超載運行。
e.各種接頭是否有過熱或燒傷痕跡。
f.防小動物設施是否完好。
g.接地線有無銹蝕或松動。
h.各種臨時用電接駁情況。
i.各種標示牌、標示牌是否完好。
j.安全用具是否齊全,是否存放于規定位置。
k.按時開關管轄區內路燈、燈飾等,并通知相關人員維修好故障路燈。
4.1.5 對巡視中發現的問題,值班電工應及時采取整改措施加以解決,處理不了的問題須及時如實地匯報給系統工程師,進行處理,并做好記錄。整改時應嚴格遵守《供配電系統安全操作規程》和《供配電系統維修保養規程》的相關規定。
4.2 異常情況處置
4.2.1 觸電處置。發現有人觸電時,當值值班電工應保持鎮靜、保持頭腦冷靜,盡快使觸電者脫離電源,并進行緊急搶救。
a.拉開電源開關、拔去插頭或熔斷器。
b.用干燥的木棒、竹竿移開電線或用絕緣工具(平口鉗、斜口鉗等)剪斷電線。
c.用干燥的衣服或絕緣塑料布墊住,將觸電者脫離電源。
d.防止觸電者在斷電后跌倒。
e.如果觸電者尚未失去知覺,則必須讓其保持安靜,并立即送醫院進行診治,密切注意其癥狀變化。
f.如果觸電者已推動知覺,但呼吸尚存,應使其舒適、安靜地仰臥,將上衣與褲帶放松,使其容易呼吸,若觸電者呼吸困難,有抽筋現象,則應積極進行人工呼吸,并及時送醫院。
g.如果觸電者的呼吸、脈搏及心跳都已停止,此時不能認為其已死亡,應當立即對其進行人工呼吸。人工呼吸必須連續不斷地進行到觸電者自行呼吸或醫生趕到現場救治為止。
h.各單位工程維護部應定期對部門員工進行該方面的培訓,增加員工應急處理的知識和技能。培訓應保持相關記錄。
4.2.2 配電柜空氣開關跳閘的處置。
a.判斷跳閘原因(短路或過載)。
b.查清楚負載種類及分布情況。
c.對可疑處逐個檢查,確認故障部位或報告系統工程師,請求支援解決。
d.對故障已排除應立即恢復供電。
4.2.3 變配電房發生火災時按《火災、火警應急處理程序》處置。
4.2.4 變配電房發生水浸時的處置。
a.視進水情況,拉下總電源開關或高壓開關。
b.堵住或關閉進水源。
c.如果漏水較大
,應立即通知相關系統工程師,同時盡力阻滯進水。
d.進水源堵住或關閉后,::應立即排水。
e.排干水后,應立即對濕水設備設施進行除濕處理(如用干的干凈抹布拭、熱風吹干、自然通風,更換相關管線等)。
f.確認濕水已消除(如各絕緣電阻達到規定要求),開機試運行,如無異常情況出現,則可以投入正常運行。
4.3 停電處理
4.3.1 因設備故障或供電局原因出現的突然停電,立即按《緊急停電處理程序》進行處理。工程維護部應在5分鐘內啟動柴油發電機,按《柴油發電機操作規程》啟動供電系統,提供備用電源(主要供電梯、水泵、消防和梯間照明等)。
4.3.2 電梯技術人員應在5分鐘內趕到值班室待命,如有電梯困人時,按《電梯困人救援作業規程》實施救援工作。
4.3.3 因設備檢修或接供電局通知等計劃性停電時,以《內部通啟》通知客戶服務部,客戶服務部提前24小時通知相關業戶。
4.4 變配電室管理。
4.4.1 非機電技術人員不準進入設備房,若需進入,須經系統工程師批準,在機電人員陪同下方可進入,并在《設備機房外來人員入室登記表》進行登記。
4.4.2 機房內嚴禁存入易燃、易爆、危險物品。機房內禁止吸煙,并且須備齊消防設施。
4.4.3 每周打掃一次機房衛生,清潔一次機房內的設備設施,做到地面、墻壁、天花板、門窗、設備設施表面無積塵、無蛛網、無油漬、無銹蝕、無污物,油漆完好,整潔光亮。
4.4.4 機房內應當通風良好、光線充足、門窗開啟靈活,防小動物設施完好。
4.4.5 對機房都應做到隨時上鎖,鑰匙由當值班電工保管,值班電工不得私自配鑰匙。
4.5 交接班要求
4.5.1 接班人員應準時接班。
4.5.2 接班人員應認真聽取交班人員交代,并查看上一班設備運行記錄,檢查工具、物品是否齊全,確認無誤后在《工程維護部交接班記錄》上簽名。
4.5.3 有下列情況之一者不準交接班:
a.上一班運行情況未交代清楚。
b.記錄不規范、不完整、不清晰。
c.值班室衛生未打掃。
d.接班人未到崗。
e.事故正在處理中或交班時發生故障,此時應由交班人負責繼續處理,接班人協助進行。
4.5.4 交接班具體按《值班管理規程》執行。
4.6 當值變配電室值班電工應將供配電設備設施的運行數據(電壓、電流、功率因數、環境溫度等)及運行狀況清晰、完整、規范地記錄在相應記錄表內。系統工程師應在每月的3號之前將上一月的記錄整理成冊后交部門資料管理員存檔,保存期一般為三年。
5.0 相關文件
5.1《供配電系統安全操作規程》(wi-7.5.1-13-02)
5.2《供配電系統維修保養規程》(wi-7.5.1-13-03)
5.3《柴油發電機操作規程》(wi-7.5.1-13-05)
5.4《緊急停電處理程序》(wi-7.5.1-13-07)
5.5《值班管理規程》(wi-7.5.1-13-08)
5.6《火災、火警應急處理程序》(wi-7.5.1-09-05)
5.7《電梯困人救援作業規程》(wi-7.5.1-15-04)
6.0 記錄表格
6.1《變壓器運行日志》(qr-7.5.1-13-01)
6.2《低壓配電運行日志》(qr-7.5.1-13-02)
6.3《工程維護部交接班記錄》(qr-7.5.1-13-12)
6.4《設備機房外來人員入室登記表》(qr-6.3-01-06)
第3篇 安全監控系統運行管理制度
一、地面中心站必須24小時有人值班,值班人員應認真監視監視器所顯示的各種信息,詳細記錄系統各部分的運行狀態,填寫運行日志,打印安全監控日報表,報礦主要負責人和總工程師審閱。
二、系統發出警報、斷電、饋電異常信息時,必須立即查明原因,并按規定程序及時報上一級網絡中心。處理結果應記錄備案。
三、調度值班人員接到報警、斷電信息后,應立即向礦領導值班匯報,同時按規定指揮現場人員停止工作,斷電時撤出人員,處理過程應記錄備案。
四、值班人員發現煤礦安全監控系統通訊中斷或出現無記錄情況,必須查明原因,并根據具體情況下達處理意見,記錄備案,上報值班領導。
五、每月應對瓦斯超限情況進行匯總分析,報當地煤炭行業主管部門和煤礦安全監察分局。
第4篇 弱電系統運行管理規程制度
1.0 目的
規范弱電設備的運行管理,確保設備處于良好狀態。
2.0 適用范圍
適用于本物業管理區域內弱電設備設施的運行管理。
3.0 職責
3.1 使用部門負責弱電設備設施的清潔、操作、監控、記錄。
3.2 工程維護部弱電技工負責控制室設備維修保養。
3.3 工程維護部弱電系統工程師負責上述設備的綜合管理和對上述工作的檢查監督。
3.4 工程維護部經理負責上述工作的檢查監督。
4.0 工作程序
4.1 弱電系統設備設施維修保養工作程序。
4.1.1控制室設備設施由工程維護部弱電技工負責維修保養。
4.1.2 工程維護部::弱電工程師每月底前制定下月維修保養計劃,要求每周必進行維修保養。
4.1.3 工程維護部弱電系統技工按本系統保養計劃表進行維修保養,并將維修保養工作記錄與《設備設施維修保養記錄》。
4.1.4 設備維修后必須恢復原來狀態,不得擅自更改原設置、器材、線路。
4.1.5 設備一般故障維修必須在8小時內完成,如在8小時內無法解決的難題,須在工作進行到8小時前將故障部位、故障原因、維修存在的困難等情況報物業公司負責人,限期解決。
4.1.6 每周打掃控制室一次,每月清潔設備一次,保持地面、墻面、設備無積塵、水漬、油漬。
4.1.7 工程維護部弱電工程師對維修保養提供技術指導并對相關工作進行檢查、監督。
4.2工程部弱電技工的職責
4.2.1 按本系統維修保養計劃要求按時進行控制室設備的維修保養,并做好記錄。
4.2.2 負責向弱電系統工程師申報備品、備件的采購計劃。
4.2.3 負責編制弱電系統設備臺帳、設備卡。
4.3 系統工程師的職責
4.3.1負責對弱電的綜合管理,包括技術資料、檔案的收集、保管,負責零星設備配件、材料的采購計劃的編制,外委修理的聯系工作::,對維修保養工作進行指導及檢查監督。
4.3.2 每月26日前制定下一月份月保養計劃,每周進行一次保養。
4.3.4 每年12月26日前制定下一年度的各項檢查保養計劃,每季進行一次,并按運行情況制定大、中修計劃。
4.4 工程部經理的職責
4.4.1 進行月檢后,每月最后一個星期組織有關人員對控制室設備進行一次設備檢評。
4.4.2 審核控制室各項保養計劃表及維修保養記錄表、中修、大修計劃。
4.5 控制室管理工作程序
4.5.1 控制室每日由專人檢查,每次認真檢查各類信號是否正常,各控制線路、顯示器、信號燈等的運作應始終處于良好狀態,如有異常要立即查清原因。并填寫好每日檢查記錄。
4.5.2 非值班人員嚴禁操作。
4.5.3 控制室出現報警信號后,應立即核實,屬誤報,應消除信號并做好記錄。
4.5.4 控制室內的一切設備設施、元器件、線路不得隨意更改,如有損壞,要查明原因,立即申報領導,經批準后及時更換。
4.5.5 室內要保持干凈衛生,設備無灰塵,不準堆放雜物。
4.5.6 室內禁止吸煙。
4.5.7常備應急手電筒及充電式應急照明設施。
5.0 相關文件
無
6.0 表格和記錄
《設備設施維修保養記錄》(qr-6.3-01-09)
第5篇 漏洞掃描系統運行安全管理制度
第一章 總則
第一條 為保障電網公司信息網絡的安全、穩定運行，特制訂本制度。
第二條 本制度適用于海南電網公司（以下簡稱公司）本部、分公司，以及直屬各單位信息系統的所有漏洞掃描及相關設備的管理和運行。其他聯網單位參照執行。
第二章 人員職責
第三條 漏洞掃描系統管理員的任命
漏洞掃描系統管理員的任命應遵循“任期有限、權限分散”的原則；
系統管理員的任期可根據系統的安全性要求而定，最長為三年，期滿通過考核后可以續任；
必須簽訂保密協議書。
第四條 漏洞掃描系統管理員的職責如下：
恪守職業道德，嚴守企業秘密；熟悉國家安全生產法以及有關通信管理的相關規程；
負責漏洞掃描軟件（包括漏洞庫）的管理、更新和公布；
負責對網絡系統所有服務器和專用網絡設備的首次、周期性和緊急的漏洞掃描；
負責查找修補漏洞的補丁程序，及時打補丁堵塞漏洞；
密切注意最新漏洞的發生、發展情況，關注和追蹤業界公布的漏洞疫情；
遵守漏洞掃描設備各項管理規范。
第三章 用戶管理
第五條 只有漏洞掃描系統管理員才具有修改漏洞掃描設備配置、分析和掃描的權限。
第六條 為用戶級和特權級模式設置口令。不能使用缺省口令，確保用戶級和特權級模式口令不同。
第七條 漏洞掃描設備口令長度應采用8位以上，由非純數字或字母組成，并定期更換，不能使用容易猜解的口令。
第四章 設備管理
第八條 漏洞掃描設備的部署環境應滿足相應的國家標準和規范，其網絡拓撲和掃描范圍的更改要報送信息系統運行管理部門批準，以保證漏洞掃描設備發揮最大效應。
第九條 漏洞掃描設備工作時會對網絡造成一定程度的影響，應避免在網絡運行高峰期進行掃描，如有特殊情況應通知有關的系統管理員
第十條 漏洞掃描設備的規則設置、更改的授權、審批依據《漏洞掃描設備配置變更審批表》（參見附表1）進行。漏洞掃描設備的規則設置、更改，應該得到信息系統運行管理部門負責人的批準，由系統管理員具體負責實施。
第十一條 對掃描結果的分析和安全漏洞修補。漏洞掃描后，發現系統漏洞公告，必須及時找到修補漏洞的補丁程序，并通過專用工具，及時下載打補丁，堵塞漏洞。
第十二條 漏洞掃描設備定期檢測和維護要求（首次實施）。系統管理員對服務器和專用網絡設備實施首次漏洞掃描。服務器和專用網絡設備上線前，必須進行漏洞掃描，并填寫《漏洞掃描補丁記錄單》（附表2）。
第十三條 漏洞掃描設備定期檢測和維護要求（周期實施）。系統管理員對服務器和專用網絡設備實施周期性漏洞掃描，并填寫《漏洞掃描記錄單》（附表3）。
第十四條 漏洞掃描設備配置操作規程要求如下：
記錄網絡環境，定義漏洞掃描的網絡接口；
定義漏洞掃描的ip地址范圍；
定義漏洞掃描的安全級別和掃描選項；
安裝，升級最新的漏洞庫；
定義管理員清單和管理權限；
測試漏洞掃描設備的性能和做好網管數據庫。
第十五條 漏洞掃描發現的安全事件處理和報告的要求。一旦獲悉業界公布的漏洞疫情，并確認它們存在嚴重的危害性，即使公司當前尚未出現受到侵擾的跡象，也必須采取預防措施，緊急更新庫，通告公司，對服務器和專用網絡設備實施緊急漏洞掃描，及時調整防火墻策略，并填寫《漏洞掃描記錄單》（附表3）。
第五章 附則
第十六條 本制度由海南電網公司信息中心負責解釋。
第十七條 本規定自頒布之日起實行，有新的修改版本頒布后，本規定自行終止
第6篇 光伏系統運行管理制度
運維人員崗位責任制
一、認真執行電業安全工作規程和運行操作規程 ,值班時全神貫注,精心監護,準點抄表,準確記錄,定期巡查,定期試驗,不擅離崗位,不干私活,不弄虛作假。
二、正確執行操作票制度,認真操作,嚴格監護,不麻痹大意,不自以為是,不發生差錯,但對設備及人身安全有明顯威脅時,可以講清理由拒絕執行。
三、巡視設備一絲不茍,做到細看、細聽、細查、細分析,按巡檢時間和路線巡檢,并在巡檢記錄簿上簽名,不敷衍了事。
四、當值負責人應審核當日記錄、抄表及設備變動的登記,做好交接班工作,做到交代清楚,接得明白,不含糊,不扯皮。
五、值班人員應熟悉主要設備規范、性能、運行方式,了解一切儀表、繼保裝置的作用、原理及繼電器的整定值。
六、從嚴要求安全措施,檢修質量不合格不投運,工作票不終結不送電。
七、嚴格執行值班制度,按時上下班,值班場所保持安靜,嚴禁吸煙,嚴禁酒后上班,不得任意調班。
設備管理制度
一、所有設備應按設備單元或電壓等級劃分設備主人,掛牌運行,責任到人。設備主人必須熟悉電氣設備的作用和性能,熟悉電氣接線和運行方式,經常保持設備現場的整潔,做好各項運行維護工作。
二、加強設備修試周期的監督,確保設備無超周期運行。
三、嚴格執行設備的缺陷閉環管理制度,發現缺陷及時匯報、及時處理,保證設備的健康運行。
四、嚴格“兩票三制”,認真履行工作許可和終結手續,做好驗收工作,把住質量關。
五、做好設備臺賬,建立健全設備檔案資料,并及時收集,定期整理。
電氣安全操作規程
一、 電氣操作人員應思想集中,電氣線路在未經驗電器驗明無電壓前,應一律視為“有電”不可用手觸摸,不可絕對相信絕緣體,應認為有電操作。
二、 工作前應詳細檢查所帶工具是否安全可靠,穿戴好必須的安全防護用品,以防工作時發生意外。
三、 工作前要做好必要的安全措施,在開關手柄上或線路上懸掛“禁止合閘,有人工作”的標示牌,防止他人中途送電。
四、 工作中所有拆除的電線要處理好,帶電線頭包好,以防發生觸電。
五、 工作結束后,必須拆除臨時接地線,并檢查是否有工具等物品遺忘在工作現場。
六、 工作結束后,等全部工作人員撤離工作現場后,運行人員要親自檢查,拆除標示牌等安措后方可送電,以免發生意外。
安全工器具使用管理制度
一、使用中的安全工具均應進行編號,并建立臺帳或清冊,做到帳物相符。
二、安全工器具應按規定的周期,試驗標準或廠家說明書進行定期試驗和檢查。
三、安全工器具經檢查、試驗不合格后,必須就地報廢,不得與使用中的安全工器具混放。
四、安全工器具應分類存放,防止受潮、受熱變形。
五、安全工器具應明確專人負責,維護、管理。班組安全員負責督促檢查。
六、安全工器具不得超周期使用,應定期試驗。
七、安全工器具使用方法按有關規程規定或生產廠家說明書執行。
八、安全工器具必須定期檢查維護,發現問題及時處理,確保安全工器具在良好狀態。
防火責任制度
為了認真貫徹執行“預防為主,防消結合”的方針,實行誰主管誰負責的原則,層層落實責任制,形成一級抓一級,做到各負其責,特制定本防火責任制。
一、變電站主管領導為防火第一責任人,負責全局防火的全面工作。
二、各部門的負責人為本部門的防火責任人,各班組長為本班組的防火責任人。
三、保衛部門負責義務防火的組織建設,義務培訓,消防器材的配備、檢查、維護等工作。
四、人人均有權監督,任何人不得在變電所內吸煙和使用明火。
五、在防火工作中,一般發生嚴重問題,依據《消防條例》追究各級責任。
第7篇 某沼氣系統運行管理制度
1、該工程實行專人負責制,工程的建設、安裝、調試運行一直到維護、管理,專人負責,一跟到底。
2、嚴格按配料比選料入池,料液濃度控制在6%-8%,ph值控制在6.8-7.4,每隔10天向沼氣池內補充總容積1%左右的純凈牛羊糞,原料溫度低于8℃時嚴禁入池。
3、嚴禁農藥、殺蟲劑、抗菌素等對沼氣微生物有毒有害的物質進入沼氣發酵裝置。嚴禁加入過多的酸性物質,如醋糟、果渣或青草等,以防料液ph值下降過多,抑制沼氣的產生。嚴禁使用過多的堿性物質,如石灰或石灰水等,以防料液ph值升高到8以上,而引起堿中毒。
4、每周清理一次前處理池中匯集的衛生巾、塑料等雜物,每月清理一次前處理池中的沉淀物,牛羊糞進池前先除雜草,每隔10天將貯肥池中的沼液施入學校菜地或果園。
5、沼液沖廁春夏秋秋三季每天四次,冬季每天二次,輔助人工清理,以保持便糟不圍積糞便,地面干凈整潔。
6、沼液回流攪拌系統每隔四小時攪拌1次,每次攪拌3-5分鐘,每月通過回流攪拌污物泵出料一次,出料時,應根據料液濃度調節泵的水位深度。泵潛入水下不超過0.5米。
7、沼液沖廁和回流攪拌泵潛入水深不超過5米,離水在0.5米以上,不得陷入泥中,不得露出水面,在運行過程中,不得隨意拉動電纜,更不可作為起吊之用,以免因電纜損壞發生觸電事故,如需調整泵的位置或有觸及泵的動作必須先切斷電源。
8、每年對沼氣輸配系統用肥皂水或洗滌劑水加甘油進行一次氣密性檢測,嚴禁使用明火或用聞無味的方法檢測。及時對開關旋塞除抹黃油防止露氣,每月檢查一次自動停水器和沼氣浮罩水封池中的水位及時補水,防止水位過低而跑氣。
9、保溫室及其周圍嚴禁使用各種煙火。嚴禁衛生巾、塑料袋、沙石、磚塊和柴草等雜物。進行沼氣發酵系統及水封池。
10、每半年再生一次脫硫器中的脫硫劑,重新安裝要進行氣密性檢驗。檢驗方法同8。
11、9月底前,在廁所和沼氣設施保溫溫室門窗上加保溫簾,進出關閉門窗。進入冬季前,檢查沼氣設施保溫溫室頂部的陽光板與墻體是否密閉。北方地區宜在溫室上覆蓋一層塑料薄膜和保溫被。
12、沼液沖廁和回流攪拌器工作期間或氣溫15℃時,冬季11-4點每天打開保溫室門窗進行通風換氣,以降低可燃性氣體毒副氣體的濃度,以保證管理員的人身安全。
13、沼氣主管路入戶前先與防回火裝置連接,嚴禁因使用不當或氣流不足引發回火而導致沼氣系統發生爆炸事故。
第8篇 基礎軟件系統運行安全管理制度
第一章 總則
第一條 為保障海南電網公司信息系統的操作系統和數據庫管理系統的安全、穩定運行,規范操作系統和數據庫管理系統的安全配置和日常操作管理,特制訂本制度。
第二條 本辦法適用于海南電網公司(以下簡稱公司)本部、分公司,以及直屬各單位的信息系統的操作系統和數據庫系統的管理和運行。其他聯網單位參照執行。
第二章 操作系統運行管理
第三條 操作系統管理員、審計員的任命
操作系統管理員、審計員的任命應遵循“任期有限、權限分散”的原則;
對每個操作系統要分別設立操作系統管理員、審計員,并分別由不同的人員擔任。在多個應用系統的環境下,操作系統管理員和操作系統審計員崗位可交叉擔任;
操作系統管理員、審計員的任期可根據系統的安全性要求而定,最長為三年,期滿通過考核后可以續任;
操作系統管理員、審計員必須簽訂保密協議書。
第四條 操作系統管理員、審計員帳戶的授權、審批
操作系統管理員、審計員賬戶的授權由系統運行維護單位填寫《操作系統賬戶授權審批表》(參見附表1),經信息系統運行管理部門負責人批準后設置;
操作系統管理員和操作系統審計員人員變更后,必須及時更改帳戶設置。
第五條 其他帳戶的授權、審批
本單位其他賬戶的授權由使用部門填寫《操作系統賬戶授權審批表》,經信息系統運行管理部門負責人批準后,由操作系統管理員進行設置;
外單位人員需要使用本單位系統時, 須經相關業務管理部門主管同意, 填寫《外單位人員操作系統賬戶授權審批表》(參見附表2),報信息系統運行管理部門負責人批準后, 由操作系統管理員按規定的權限、時限設置專門的用戶帳號;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第六條 口令的復雜性、安全性要求和檢查
系統賬戶的口令長度設置至少為8位,口令必須從字符(a-z,a-z)、數字(0-9)、符號(~!@#$%^&*()_<>)中至少選擇兩種進行組合設置;
系統賬戶的口令必須經常更改,至少每月更改一次,每次更新的口令不得與舊的口令相同,操作系統應設置相應的口令規則;
系統用戶的帳號、口令、權限等禁止告知其他人員;
須根據系統的安全要求對操作系統密碼策略進行設置和調整,以確保口令符合要求。
第七條 系統維護和應急處理記錄
應設置《操作系統維護和應急處理記錄》(參見附表3),系統管理員記錄系統的運行情況;
應對系統安裝、設置更改、帳號變更、組變更、備份等系統維護工作進行記錄,以備查閱;
應對系統異常和系統故障的時間、現象、應急處理方法及結果作詳細的記錄。
第八條 操作系統軟件、資料以及許可證的管理
必須對操作系統軟件的介質、資料和許可證進行登記,并設專人負責保管;
登記的內容應包括軟件的名稱和版本、軟件出版商、許可證類型和數量、介質的編號和數量、軟件安裝序列號、手冊名稱和數量、購買日期等;
應有軟件和資料的借用審批和借還登記手續;
對重要的系統軟件介質和資料要進行復制,借用時宜提供復制品,以保護好原件及避免丟失。
第九條 操作系統的系統管理員帳戶名稱、口令的管理
操作系統的系統管理員賬戶名稱不得使用系統安裝時默認的系統管理員賬戶名,應按照《操作系統賬戶授權審批表》批準的賬戶名稱、權限和有效期予以設置;必須更改系統安裝時默認系統管理員賬戶和具有特殊權限的賬戶的口令,關閉不必使用的賬號;
操作系統管理員帳戶的口令除了要滿足本規范第六條中的口令要求外,還必須每兩周更改一次,發現有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把操作系統管理員的帳戶名稱和口令告知其他人員。
第十條 操作系統配置的備份管理
操作系統管理員應對操作系統的配置參數及相關文件進行備份,當配置發生變更時必須重新備份,以便系統發生故障時能盡快恢復系統配置。
第十一條 操作系統的安全檢查
操作系統管理員應經常檢查操作系統的安全配置,并確保符合安全配置要求;
操作系統管理員和操作系統審計員應定期查看操作系統的運行日志和審計日志,以及時發現出現的安全問題;
操作系統管理員應定期使用最新的安全檢查或安全分析工具對系統進行檢查,并及時消除存在的漏洞。特別是在新軟件安裝或軟件更新之后。
第三章 數據庫系統運行管理
第十二條 數據庫管理員、審計員的任命
第十三條 數據庫管理員(dba)的任命應遵循“任期有限、權限分散”的原則;
對每個數據庫系統要分別設立數據庫管理員和數據庫審計員,并分別由不同的人員擔任。在多套系統的環境下,數據庫管理員和數據庫審計員崗位應交叉擔任;
數據庫管理員、審計員的任期可根據系統的安全性要求而定,最長為三年,期滿通過考核后可以續任;
數據庫管理員、審計員必須簽訂保密協議書。
數據庫管理員、審計員帳戶的授權,審批
數據庫管理員、審計員賬戶的授權由系統運行維護單位填寫《數據庫系統賬戶授權審批表》(參見附表4),經信息系統運行管理部門負責人批準后設置;
數據庫管理員、審計員人員變更后,必須及時更改帳戶設置。
第十四條 其他帳戶的授權,審批
本單位其他數據庫賬戶的授權由使用部門填寫《數據庫系統賬戶授權審批表》,經信息系統運行管理部門負責人批準后,由數據庫管理員進行設置;
外單位人員需要使用本單位數據庫系統時,須經相關業務管理部門主管同意,填寫《外單位人員數據庫系統賬戶授權審批表》(參見附表5),報信息系統運行管理部門負責人批準后,由數據庫管理員按規定的權限、時限設置專門的用戶帳號;
《外單位人員數據庫系統賬戶授權審批表》應包括使用者姓名、身份證號、工作單位、接待部門、數據庫系統名稱和版本、主機型號、主機號、賬戶名稱、賬戶類別、授予權限、賬號和權限授予期限等;
嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
第十五條 口令的復雜性、安全性要求和檢查
數據庫賬戶的口令長度設置至少為6位,口令必須從字符、數字、符號中至少選擇兩種進行組合設置;不宜使用與賬戶名稱中相同的字符或使用姓名、生日和電話號碼等其他容易猜測的字符組合;
數據庫賬戶的口令必須經常更改,至少每季度更改一次,每次更新的口令不得與舊的口令相同,應設置相應的口令規則;
數據庫用戶的帳號、口令、權限等禁止告知其他人員;
必須根據安全要求對數據庫管理系統的密碼策略進行設置和調整,以確保口令符合要求。
第十六條 系統維護和應急處理記錄
應設置《數據庫系統維護和應急處理記錄》(參見附表6),系統管理員記錄系統的運行情況;
應對系統安裝、設置更改、帳號變更、表空間變更、數據對象變更、數據庫備份等系統維護工作進行記錄,以備查閱;
應對系統異常和系統故障的時間、現象、應急處理方法及結果作詳細的記錄。
第十七條 數據庫系統軟件、資料以及許可證的管理
必須對數據系統軟件的介質、資料和許可證進行登記,并設專人負責保管;
登記的內容應包括軟件的名稱和版本、軟件出版商、許可證類型和數量、介質的編號和數量、軟件安裝序列號、資料名稱和數量、購買日期等;
應有軟件和資料的借用審批和借還登記手續;
對數據庫系統軟件介質和資料要進行復制,借用時宜提供復制品,以保護原件及避免丟失。
第十八條 數據庫管理員帳戶名稱、口令的管理
數據庫管理員賬戶名稱不宜使用系統安裝時默認的管理員賬戶名,應按照《數據庫系統賬戶授權審批表》批準的賬戶名稱、權限和有效期予以設置。必須更改系統安裝時默認的管理員賬戶和具有特殊權限的賬戶的口令,關閉不必使用的賬號;
數據庫管理員的口令長度必須設置至少為8位,滿足口令的復雜性要求,還必須每兩周更改一次,發現有異常情況時應立即更改,每次更新的口令不得與舊的口令相同;
嚴禁把數據庫管理員的帳戶名稱和口令告知其他人員。
第十九條 數據庫系統配置的備份的管理
數據庫系統管理員應對數據庫系統的配置參數及相關文件進行備份,當配置發生變更時必須重新備份,以便系統故障時能盡快恢復系統配置。
第二十條 數據庫系統數據的備份管理
應制定數據庫系統的備份策略,定期對數據庫系統進行備份;
數據庫備份策略的制定要以盡可能高效地進行備份與恢復為目標,并且與操作系統的備份最好地結合,宜采用物理備份與邏輯備份相結合;
必須對備份權限的設置加以嚴格控制;
必須妥善存放和保管備份介質(包括磁帶、從數據庫導出的文件等),防止非法訪問。對備份的介質應做好標識,存放環境符合要求。
第二十一條 數據庫系統的安全檢查
數據庫管理員應經常檢查數據庫系統的安全配置,并確保符合安全配置要求;
數據庫管理員、審計員應定期查看數據庫系統的運行日志和審計日志,以及時發現出現的安全問題;
數據庫管理員應定期使用最新的安全檢查或安全分析工具對系統進行檢查,并及時消除存在的漏洞;特別是在新軟件安裝或軟件更新之后。
第四章 附則
第二十二條 本制度由海南電網公司信息中心負責解釋。
第二十三條 本規定自頒布之日起實行,有新的修改版本頒布后,本規定自行終止
