TR-WD0603-0303风电场计算机系统安全管理规定.pdf

北京天润新能投资有限公司管理体系文件 Beijing Tianrun New Energy Investment Co., LTD MS Document 风电场计算机系统安全管理规定 （试行版） 编 制：薛宇 标准化审查：王静 审 核：云平平 李海鹰 批 准：胡江 文件编码： TR-WD/0603-0303 文件版次：A 控制状态： 受 控 生效日期：2014-12-10 此文件产权属北京天润新能投资有限公司所有，未经书面许可，不得以任何方式外传。 This document is the property of Beijing Tianrun New Energy Investment Co., LTD （TR ）, no part of this document may be reproduced by any means, nor transmitted without the written permission of TR. 风电场计算机系统安全管理规定 TR-WD/0603-0303 文件修改页 章节 修改条款 修改内容 修改日期 修改人 批准人 号 第1 页 风电场计算机系统安全管理规定 TR-WD/0603-0303 1. 总则 1.1 保证计算机网络设备、计算机单机设备的安全运行，避免信息数据故意或非故意损坏，防止具有相应 机密等级的信息数据被非法使用。 1.2 制定相应管理的职责、内容与方法报告和记录，为本风电场计算机管理提供依据。 2.适用范围 本制度适用于风电场计算机网络系统安全管理的检查考核。 3. 规定和程序 3.1 计算机系统安全的内容 3.1.1 保证计算机设备本身及计算机网络系统的正常运行。 3.1.2 保证存储在计算机中的信息数据不被破坏。 3.1.3 防止某些信息数据、文件被非法使用或泄密。 3.2 硬件设备的管理内容与办法 计算机网络线路设备包括网络电缆、网卡、路由器、Hub 等，其管理办法依照国家及行业相关技术标 准。 3.3 计算机网络服务器的管理办法 3.3.1 网络服务器是计算机网络系统的心脏，网络服务器的机房必须为专用房间，安装地点应满足国家及 行业相关技术标准。 3.3.2 服务器的操作必须安排经过业务培训且合格的人员负责，其它人员不允许操作服务器。 3.3.3 服务器所在机房内用于动力照明的供电线路应与计算机系统的供电线路分开。网络服务器的UPS 不 间断电源的不间断时间必须在2 小时以上。 3.4 信息数据的安全管理内容与方法 3.4.1 安装在网络服务器或计算机中运行的系统软件和工具软件必须先进行安全检查，包括以下方面： 3.4.1.1 该系统软件或工具软件的病毒检查； 3.4.1.2 安装系统软件或工具软件的计算机系统的病毒检查。 3.4.2 经安全检查合格后，方可将该系统软件或工具软件安装在网络服务器或计算机中。 3.4.3 委托给外部门开发的应用软件在投运前必须先进行安全检查。 3.4.4 应用软件除建立档案文件外，其源程序文件应存储在软磁盘上，并编写详细目录，长期保存。 3.4.5 在应用软件的维护和二次开发过程中，必须有详细的、规范的书面记载。记载内容应包括：修改部 第2 页 风电场计算机系统安全管理规定 TR-WD/0603-0303 门、修改内容、增加功能、修改人、修改日