第第頁共4頁2021年漏洞掃描系統運行安全管理制度第一章總則第一條為保障電網公司信息網絡的安全、穩定運行，特制訂本制度。第二條本制度適用于___電網公司（以下簡稱公司）本部、分公司，以及直屬各單位信息系統的所有漏洞掃描及相關設備的管理和運行。其他聯網單位參照執行。第二章人員職責第三條漏洞掃描系統管理員的任命漏洞掃描系統管理員的任命應遵循“任期有限、權限分散”的原則；系統管理員的任期可根據系統的安全性要求而定，最長為三年，期滿通過考核后可以續任；必須簽訂保密協議書。第四條漏洞掃描系統管理員的職責如下：恪守職業道德，嚴守企業___；熟悉國家安全生產法以及有關通信管理的相關規程；負責漏洞掃描軟件（包括漏洞庫）的管理、更新和公布；負責對網絡系統所有服務器和專用網絡設備的首次、周期性和緊急的漏洞掃描；負責查找修補漏洞的補丁程序，及時打補丁堵塞漏洞；密切注意最新漏洞的發生、發展情況，___和追蹤業界公布的漏洞疫情；遵守漏洞掃描設備各項管理規范。（范本）第三章用戶管理第五條只有漏洞掃描系統管理員才具有修改漏洞掃描設備配置、分析和掃描的權限。第六條為用戶級和___級模式設置口令。不能使用缺省口令，確保用戶級和___級模式口令不同。第七條漏洞掃描設備口令長度應采用___位以上，由非純數字或字母組成，并定期更換，不能使用容易猜解的口令。第四章設備管理第八條漏洞掃描設備的部署環境應滿足相應的國家標準和規范，其網絡拓撲和掃描范圍的更改要報送信息系統運行管理部門批準，以保證漏洞掃描設備發揮最大效應。第九條漏洞掃描設備工作時會對網絡造成一定程度的影響，應避免在網絡運行高峰期進行掃描，如有特殊情況應通知有關的系統管理員第十條漏洞掃描設備的規則設置、更改的授權、審批依據《漏洞掃描設備配置變更審批表》（參見附表1）進行。漏洞掃描設備的規則設置、更改，應該得到信息系統運行管理部門負責人的批準，由系統管理員具體負責實施。第十一條對掃描結果的分析和安全漏洞修補。漏洞掃描后，發現系統漏洞公告，必須及時找到修補漏洞的補丁程序，并通過專用工具，及時下載打補丁，堵塞漏洞。第十二條漏洞掃描設備定期檢測和維護要求（首次實施）。系統管理員對服務器和專用網絡設備實施首次漏洞掃描。服務器和專用網絡設備上線前，必須進行漏洞掃描，并填寫《漏洞掃描補丁記錄單》（附表2）。第十三條漏洞掃描設備定期檢測和維護要求（周期實施）。系統管理員對服務器和專用網絡設備實施周期性漏洞掃描，并填寫《漏洞掃描記錄單》（附表3）。第十四條漏洞掃描設備配置操作規程要求如下：記錄網絡環境，定義漏洞掃描的網絡接口；定義漏洞掃描的IP地址范圍；定義漏洞掃描的安全級別和掃描選項；___，升級最新的漏洞庫；定義管理員清單和管理權限；測試漏洞掃描設備的性能和做好網管數據庫。第十五條漏洞掃描發現的安全事件處理和報告的要求。一旦獲悉業界公布的漏洞疫情，并確認它們存在嚴重的危害性，即使公司當前尚未出現受到侵擾的跡象，也必須采取預防措施，緊急更新庫，通告公司，對服務器和專用網絡設備實施緊急漏洞掃描，及時調整防火墻策略，并填寫《漏洞掃描記錄單》（附表3）。第五章附則第十六條本制度由___電網公司信息中心負責解釋。第十七條本規定自頒布之日起實行，有新的修改版本頒布后，本規定自行終止2021年漏電保護器安全管理制度總則為切實保護員工在生產過程中的安全，防止觸電事故的發生，根據勞動部、勞安字（___）16__文件《漏電保護器安全監察規定》；___市總工會《手執電動工具分類與合理選用》；___市勞動局《在用電設備上___漏電開關》__通知及我公司實際情況特制定本制度：1使用范圍各類手執電動工具、手電鉆、電搬子、電改錐等；各類成品或自制的接線板；臨時線路的電器設備；種類電器試驗、檢驗裝置；潮濕的工作場所的各類電器設備；移動式生活用品、如吸塵器等。2選用原則2.1選用漏電保護器，額定漏電動作不超過___mA,在其他保護失效時可以做補充保護。選用漏電保護器應根據保護范圍，人身設備安全和環境確定。選用