2017國家信息安全政策詳情
隨著全球信息化步伐的加快,信息安全成為企業(yè)保持健康可持續(xù)性發(fā)展的基本保證,信息安全建設成為企業(yè)的首要任務。以下是學習啦小編為大家整理的關于2017國家信息安全政策，給大家作為參考，歡迎閱讀!
2017年中國信息安全行業(yè)政策前景分析
1、重磅政策加速落地，行業(yè)成長再上新臺階
信息安全被劃入“十三五”重點建設方向，重磅支持政策加速出臺。隨著近年來國內網(wǎng)絡安全事件地頻繁發(fā)生，我國政府對于信息安全防護建設意識逐漸加強，政策支持力度不斷上升。2016 年年初，網(wǎng)絡安全被正式劃入“十三五”規(guī)劃重點建設方向，在政府未來 5 年的 100 項重大建設項目中排在第六位，政府重視程度達到前所未有的高度。隨著頂層設計的快速明確，2016 下半年開始，相關建設落實支持政策出臺速度明顯加快，包括《網(wǎng)絡安全法》、《國家網(wǎng)絡空間安全戰(zhàn)略》及近期的《戰(zhàn)略性新興產業(yè)重點產品和服務指導目錄》在內的多項重磅政策密集出臺，加速推動信息安全產品需求釋放。從政策趨勢來看，未來政府對信息安全建設的支持力度有望持續(xù)提升。
政策驅動下各領域安全防護投資力度不斷加大，行業(yè)市場規(guī)?？焖僭鲩L。隨著近年政策扶持力度的提升，政府、軍隊、電信、銀行等關鍵領域對于信息安全采購的力度明顯加大，帶動我國信息安全市場呈現(xiàn)快速發(fā)展的態(tài)勢。根據(jù)數(shù)據(jù)顯示，2012 年我國信息安全產業(yè)規(guī)模僅為 157.26 億元，2016 年這一市場規(guī)模已升至 341.72 億元，五年內年均復合增速達到 21.41%的較高水平。且每年的市場增速正呈現(xiàn)不斷上升趨勢，隨著政策的加快推動，到 2018 年，預測我國信息安全行業(yè)有望達到 514.88 億元的市場規(guī)模，2017 年、2018 年行業(yè)增速預計將分別達到 22.5%%和 23.0%，行業(yè)景氣度將持續(xù)走高。
黨政軍領域需求釋放將成為拉動信息安全行業(yè)高速增長的主力軍。目前，我國信息安全產業(yè)鏈中，下游客戶主要為政府部門、軍隊、金融、能源等信息化程度高且對信息較敏感的行業(yè)。而在投入來源中，政府領域的信息安全投入占比最大，接近三分之一，其次是電信(17%)和金融(15%)領域。在信息安全行業(yè)快速發(fā)展的過程中，由于軍政領域國家涉密信息最多，對信息安全的保護等級始終最高，認為該領域將成為拉動信息安全需求增長的主力軍。預計未來兩到三年，黨政軍方面需求有望率先快速增長，需求超過行業(yè)平均增速，達到 30%-40%，成為拉動我國信息安全行業(yè)步入高速增長周期的第一級驅動力。
2、信息安全領域資本熱度不降反增，行業(yè)集中度將持續(xù)提升
我國信息安全細分領域眾多且廠商集中度差，行業(yè)集中度提升是必然趨勢。主要基于以下幾方面考慮：①由于信息安全單一子行業(yè)規(guī)模都相對較小且不同子行業(yè)間的技術壁壘較高，而信息安全又是一個 360 度全方位的防護建設工程，擁有完整軟硬件解決方案及系統(tǒng)集成能力的廠商必將擁有更強的競爭優(yōu)勢。因此，行業(yè)龍頭廠商在布局綜合安全產品階段勢必加大在不同子領域的兼并收購。②隨著云計算、大數(shù)據(jù)等新興領域的快速發(fā)展，具有深厚攻防等核心技術積累及完整解決方案的龍頭公司在處理云安全等相關問題方面將擁有更為成熟可信的綜合實力，市場份額將自然地向龍頭集中。
資本市場熱情不減反增，助力信息安全領域的投資并購數(shù) 目不斷增多。雖然從 2016 年開始，整體資本市場環(huán)境逐漸趨冷，但對于信息安全領域熱度上卻不降反增。數(shù)據(jù)顯示，2016 年第三季度風險投資網(wǎng)絡安全交易共 19 宗，是自 2014 年第二季度以來投資交易數(shù)量最多的一個季度。而且過去 6 個季度網(wǎng)絡安全領域風險投資交易數(shù)量都在 12宗以上。資本熱情的提升顯示市場熱度顯著升溫，資本的持續(xù)投入將助力產業(yè)整合加速發(fā)展。
3、工控信息安全等保制度出臺在即，行業(yè)臨近爆發(fā)點
國內工業(yè)領域加速進入智能制造新時代，工控設備聯(lián)網(wǎng)成為必然趨勢。2016 年開始，各國相繼將戰(zhàn)略核心聚焦智能制造，德國提出“工業(yè) 4.0”、英國提出“高值制造”、美國提出“先進制造”。我國也于 2015 年 5 月8 日提出“中國制造 2025”戰(zhàn)略，其內涵核心是把信息互聯(lián)技術與傳統(tǒng)工業(yè)制造相結合，形成生產智能化，提高資源利用率，以此來推動整個國家競爭力。由此可見，未來隨著中國制造 2025 戰(zhàn)略的推進，工業(yè)領域設備聯(lián)網(wǎng)實現(xiàn)智能化將成為必然的趨勢。
威脅迅速上升，工控安全成為智能制造推進前提。隨著工業(yè)聯(lián)網(wǎng)的深入，包括電力、煙草、軌道交通、冶金、石油石化、鋼鐵、煤炭、先進制造、燃氣等多個行業(yè)的工控設備對于互聯(lián)網(wǎng)、辦公網(wǎng)、控制網(wǎng)、設備網(wǎng)等的連接變得更加緊密。安全方面所面臨的威脅也逐漸從傳統(tǒng)的斷網(wǎng)、宕機等非攻擊事件轉變?yōu)閬碜曰ヂ?lián)網(wǎng)領域病毒、漏洞、惡意代碼等攻擊導致的安全問題。且從工控領域被攻擊所可能導致的后果來看，其潛在威脅極大。如 2014 年出現(xiàn)的 Havex 漏洞，不僅有能力可以禁用水電大壩、使核電站過載、甚至可關閉一個國家的電網(wǎng)。因此，工控安全深刻地影響著工業(yè)控制網(wǎng)絡產業(yè)的發(fā)展，是智能制造順利推進的前提保障。
工控安全領域規(guī)范標準加速完善，十項政策在擬，行業(yè) 2017 年有望接連迎來多重實質性利好。自工信部 451 號文發(fā)布之后，國內各行各業(yè)都對工控系統(tǒng)安全建設的認識逐步提升，其后包括電力、煙草、石化、制造等多個行業(yè)陸續(xù)制定了相應的指導性文件，指導落實相應行業(yè)的工控安全檢查及整改活動。國家標準相關的組織 TC260、TC124 等標準組也已經(jīng)啟動了相應標準的研究制定工作。截止目前，工信部在擬定的工控安全標準有 7 項，公安部在擬標準有 3 項，均有望 2017 年逐步出臺。從政策的數(shù)量和內容來看，2017 年將會是工控安全領域暖風頻吹的一年，行業(yè)有望接連迎來多重實質性利好。
工控領域有望 2017 年納入《信息安全等級保護要求》，合規(guī)性采購需求釋放在即。在 10 項在擬政策中，其中影響最為重大的是《信息安全等級保護要求》中今年或將首次納入物聯(lián)網(wǎng)及工控安全的內容。根據(jù)在2016 年 12 月 27 日出臺的《國家網(wǎng)絡空間戰(zhàn)略》中的闡述，未來關鍵信息基礎設施將按照相關法規(guī)和政策內容的要求，采取“先評估后使用”的防護方法，達到相關法規(guī)安全標準后方能投產使用。因此預計，隨著 2017 年工控等保制度地順利落地，相關工業(yè)領域，如能源、電力、煙草、冶金等關鍵行業(yè)的信息安全保護將成為硬性評估指標，對此將直接轉化為對相應信息安全產品合規(guī)性采購需求的有效刺激。
工控防御技術形態(tài)已初步成熟，產業(yè)具備大規(guī)模商業(yè)擴張基礎。工業(yè)控制系統(tǒng)雖然長期處于“帶病運行”的狀態(tài)，直到 2010 年左右 Stuxnet蠕蟲為代表的 ICS 信息安全事件使人們開始重視，目前工控系統(tǒng)的安全防護主要以邊界防護為主，但已出現(xiàn)一系列的產品，從漏洞的挖掘、檢測、工控審計、未知威脅檢測到綜合預警等，工控安全全周期逐步形成，產業(yè)具備大規(guī)模商業(yè)擴張的基礎。
我國工控安全當前建設水平極低，未來增量市場巨大，2017-2019 年三年合規(guī)性市場有望復合倍增。目前傳統(tǒng)的信息安全主要針對管理網(wǎng)和辦公網(wǎng)的安全防護，而在工業(yè)系統(tǒng)逐漸智能化和互聯(lián)網(wǎng)化的趨勢下，針對工控系統(tǒng)的安全防護市場卻基本空白。數(shù)據(jù)顯示，2016 年工控領域安全市場的總體規(guī)模僅 2-3 億元。但從整個市場空間估算工控安全市場體量不亞于當前的傳統(tǒng)網(wǎng)絡安全市場。根據(jù)產業(yè)調研，待 2017年工控等保政策順利落地后，工控安全市場規(guī)模 2017 年有望實現(xiàn)十倍的放大，且預計 2017-2019 年將成為工控安全合規(guī)性需求持續(xù)爆發(fā)的階段，市場未來三年具備復合倍增的可能。
2017年信息安全政策制度
一、計算機設備管理制度
1.計算機的使用部門要保持清潔、安全、良好的計算機設備工作環(huán)境，禁止在計算機應用環(huán)境中放置易燃、易爆、強腐蝕、強磁性等有害計算機設備安全的物品。
2.非本單位技術人員對我單位的設備、系統(tǒng)等進行維修、維護時，必須由本單位相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)有關部門負責人批準。
3.嚴格遵守計算機設備使用、開機、關機等安全操作規(guī)程和正確的使用方法。任何人不允許帶電插撥計算機外部設備接口，計算機出現(xiàn)故障時應及時向電腦負責部門報告，不允許私自處理或找非本單位技術人員進行維修及操作。
二、操作員安全管理制度
(一).操作代碼是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數(shù)據(jù)存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據(jù)不同應用系統(tǒng)的要求及崗位職責而設置;
(二).系統(tǒng)管理操作代碼的設置與管理
1、系統(tǒng)管理操作代碼必須經(jīng)過經(jīng)營管理者授權取得;
2、系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護;
3、系統(tǒng)管理員對業(yè)務系統(tǒng)進行數(shù)據(jù)整理、故障恢復等操作，必須有其上級授權;
4、系統(tǒng)管理員不得使用他人操作代碼進行業(yè)務操作;
5、系統(tǒng)管理員調離崗位，上級管理員(或相關負責人)應及時注銷其代碼并生成新的系統(tǒng)管理員代碼;
(三).一般操作代碼的設置與管理
1、一般操作碼由系統(tǒng)管理員根據(jù)各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。
2、操作員不得使用他人代碼進行業(yè)務操作。
3、操作員調離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。
三、密碼與權限管理制度
1.密碼設置應具有安全性、保密性，不能使用簡單的代碼和標記。密碼是保護系統(tǒng)和數(shù)據(jù)安全的控制代碼，也是保護用戶自身權益的控制代碼。密碼分設為用戶密碼和操作密碼，用戶密碼是登陸系統(tǒng)時所設的密碼，操作密碼是進入各應用系統(tǒng)的操作員密碼。密碼設置不應是名字、生日，重復、順序、規(guī)律數(shù)字等容易猜測的數(shù)字和字符串;
2.密碼應定期修改，間隔時間不得超過一個月，如發(fā)現(xiàn)或懷疑密碼遺失或
泄漏應立即修改，并在相應登記簿記錄用戶名、修改時間、修改人等內容。
3.服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人(不參與系統(tǒng)開發(fā)和維護的人員)設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。如遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記。
4.系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用。
5.有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記。
四、數(shù)據(jù)安全管理制度
1.存放備份數(shù)據(jù)的介質必須具有明確的標識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責;
2.注意計算機重要信息資料和數(shù)據(jù)存儲介質的存放、運輸安全和保密管理，保證存儲介質的物理安全。
3.任何非應用性業(yè)務數(shù)據(jù)的使用及存放數(shù)據(jù)的設備或介質的調撥、轉讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
4.數(shù)據(jù)恢復前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復過程中要嚴格按照數(shù)據(jù)恢復手冊執(zhí)行，出現(xiàn)問題時由技術部門進行現(xiàn)場技術支持。數(shù)據(jù)恢復后，必須進行驗證、確認，確保數(shù)據(jù)恢復的完整性和可用性。
5.數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的備份數(shù)據(jù)要根據(jù)備份策略進行定期保存或永久保存，并確?？梢噪S時使用。數(shù)據(jù)清理的實施應避開業(yè)務高峰期，避免對聯(lián)機業(yè)務運行造成影響。
6.需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關部門制定轉存方案，根據(jù)轉存方案和查詢使用方法要在介質有效期內進行轉存，防止存儲介質過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉存的數(shù)據(jù)必須有詳細的文檔記錄。
7.非本單位技術人員對本公司的設備、系統(tǒng)等進行維修、維護時，必須由本公司相關技術人員現(xiàn)場全程監(jiān)督。計算機設備送外維修，須經(jīng)設備管理機構負責人批準。送修前，需將設備存儲介質內應用軟件和數(shù)據(jù)等涉經(jīng)營管理的信息備份后刪除，并進行登記。對修復的設備，設備維修人員應對設備進行驗收、病毒檢測和登記。
8.管理部門應對報廢設備中存有的程序、數(shù)據(jù)資料進行備份后清除，并妥善處理廢棄無用的資料和介質，防止泄密。
9.運行維護部門需指定專人負責計算機病毒的防范工作，建立本單位的計算機病毒防治管理制度，經(jīng)常進行計算機病毒檢查，發(fā)現(xiàn)病毒及時清除。
10.營業(yè)用計算機未經(jīng)有關部門允許不準安裝其它軟件、不準使用來歷不明的載體(包括軟盤、光盤、移動硬盤等)。
五、機房管理制度
1.進入主機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內容。
2.IT部門人員進入機房必須經(jīng)領導許可，其他人員進入機房必須經(jīng)IT部門領導許可，并有有關人員陪同。值班人員必須如實記錄來訪人員名單、進出機房時間、來訪內容等。非IT部門工作人員原則上不得進入中心對系統(tǒng)進行操作。如遇特殊情況必須操作時，經(jīng)IT部門負責人批準同意后有關人員監(jiān)督下進行。對操作內容進行記錄，由操作人和監(jiān)督人簽字后備查。
3.保持機房整齊清潔，各種機器設備按維護計劃定期進行保養(yǎng)，保持清潔光亮。
4.工作人員進入機房必須更換干凈的工作服和拖鞋。
5.機房內嚴禁吸煙、吃東西、會客、聊天等。不得進行與業(yè)務無關的活動。嚴禁攜帶液體和食品進入機房，嚴禁攜帶與上機無關的物品，特別是易燃、易爆、有腐蝕等危險品進入機房。
6.機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。
7.嚴禁在通電的情況下拆卸，移動計算機等設備和部件。
8.定期檢查機房消防設備器材。
9.機房內不準隨意丟棄儲蓄介質和有關業(yè)務保密數(shù)據(jù)資料，對廢棄儲蓄介質和業(yè)務保密資料要及時銷毀(碎紙)，不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。
10.主機設備主要包括：服務器和業(yè)務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。服務器等所在的主機要實行嚴格的門禁管理制度，及時發(fā)現(xiàn)和排除主機故障，根據(jù)業(yè)務應用要求及運行操作規(guī)范，確保業(yè)務系統(tǒng)的正常工作。
11.定期對空調系統(tǒng)運行的各項性能指標(如風量、溫升、濕度、潔凈度、溫度上升率等)進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調的正常運行。
12.計算機機房后備電源(UPS)除了電池自動檢測外，每年必須充放電一次到兩次。
企業(yè)信息安全管理制度2
第一條根據(jù)xx集團公司下達的xx集科[xxx]83號文件《xx集團公司多媒體廣域網(wǎng)絡系統(tǒng)管理辦法及信息技術規(guī)范的通知》的要求。制定網(wǎng)絡安全管理制度，適合在大同發(fā)電有限公司內的管理信息網(wǎng)絡中使用。
第二條安全管理制度須從以下幾個方面進行規(guī)范：物理層、網(wǎng)絡層、平臺安全，物理層包括環(huán)境安全和設備安全、網(wǎng)絡層安全包含網(wǎng)絡邊界安全、平臺安全包括系統(tǒng)層安全和應用層安全。
機房安全管理
第三條大同發(fā)電公司網(wǎng)絡機房是網(wǎng)絡系統(tǒng)的核心，除網(wǎng)絡信息處管理人員外，其他人不經(jīng)允許不得入內，網(wǎng)絡信息處的管理人員不準在主機房內會客或帶無關人員進入。未經(jīng)許可，不得動用機房內設施
第四條機房工作人員進入機房必須遵守相關工作制度和條例，不得從事與本職工作無關的事宜，每天下班前須檢查設備電源情況，在確保安全的情況下，方可離開。
第五條為防止磁化記錄的破壞，機房內不準使用磁化杯、收音機等產生磁場的物體。
第六條機房工作人員要嚴格按照設備操作規(guī)程進行操作，保證設備處于良好的運行狀態(tài)。
第七條機房溫度要保持溫度在18±5攝氏度，相對濕度在50%±5%。
第八條做好機房和設備的衛(wèi)生清掃工作，定期對設備進行除塵，保證機房和設備衛(wèi)生、整潔。
第九條機房設備必須符合防雷、防靜電規(guī)定的措施，每年進行一次全面檢查處理，計算機及輔助設備的電源須是接地的電源。
第十條工作人員必須遵守勞動紀律，堅守崗位，認真履行機房值班制度，做好防火、防水、防盜等工作。
第十一條機房電源不可以隨意斷開，對重要設備必須提供雙套電源。并配備UPS凈化電源供電。公司辦公樓如長時間停電須通知信息主管部門，制定相應的技術措施，并指明電源恢復時間。
設備安全管理
第十二條網(wǎng)絡系統(tǒng)的主設備是連續(xù)運行的，網(wǎng)絡信息處每天必須安排專職值班人員。
第十三條負責監(jiān)視、檢查網(wǎng)絡系統(tǒng)運行設備及其附屬設備(如電源、空調等)的工作狀況，發(fā)現(xiàn)問題及時向網(wǎng)絡信息處領導報告，遇有緊急情況，須立即采取措施進行妥善處理。
第十四條負責填寫系統(tǒng)運行日志、操作日志，并將當日發(fā)生的重大事件填寫在相關的記錄本上。負責對必要的數(shù)據(jù)進行備份操作。
第十五條負責保持機房的衛(wèi)生及對溫度、濕度的調整，負責監(jiān)視并制止違章操作及無關人員的操作。
第十六條不準帶電拔插計算機及各種設備的信號連線。不準帶電拔插計算機及各種設備。不準隨意移動各種網(wǎng)絡設備，確需移動的要經(jīng)網(wǎng)絡信息處領導同意。
第十七條在維護與檢修計算機及設備時，打開機箱外殼前須先關閉電源并釋放掉自身所帶靜電(可摸一下暖氣管或接地線)。
網(wǎng)絡層安全
第十八條公司網(wǎng)絡與信息系統(tǒng)中，在網(wǎng)絡邊界和對外出口處必須配置網(wǎng)絡防火墻。
第十九條未實施網(wǎng)絡安全管理措施的計算機設備禁止與internet相連。
第二十條任何接入網(wǎng)絡區(qū)域中的網(wǎng)絡安全設備，必須使用經(jīng)過國家有關安全部門認證的網(wǎng)絡安全產品。
第二十一條在計算機聯(lián)入企業(yè)信息網(wǎng)絡之后，禁止一其他任何方式(如撥號上網(wǎng)、ISDN、ADSL等)與internet相連。
第二十二條對于公司企業(yè)內部網(wǎng)路應當根據(jù)應用功能不同的要求，必須進行網(wǎng)絡分段管理，以防止通過局域網(wǎng)“包廣播”方式惡意收集網(wǎng)絡的信息。
系統(tǒng)安全管理
第二十三條禁止下載互聯(lián)網(wǎng)上任何未經(jīng)確認其安全性的軟件，嚴禁使用盜版軟件及游戲軟件。
第二十四條密碼管理：密碼的編碼必須采用盡可能長并不易猜測的字符串，不能通過電子郵件等明文方式傳送傳輸，密碼必須定期更新。
第二十五條登陸策略：僅給經(jīng)過授權的用戶暴露賬號，不得設置多人共用的賬號，連續(xù)登陸三次失敗，須暫時禁止此賬號并通知該賬號用戶。
第二十六條普通系統(tǒng)用戶：未經(jīng)相關部門許可，禁止與其他人員共享賬號和密碼;禁止運行網(wǎng)絡監(jiān)聽工具或其他黑客工具;禁止查閱別人的文件。
第二十七條系統(tǒng)管理員：不得隨意在系統(tǒng)中增加賬號，隨意修改權限，未經(jīng)管理部門的許可，嚴禁委托他人行使管理員權利。
第二十八條外來軟盤或光盤須在沒聯(lián)網(wǎng)的單機上檢查病毒，確認無毒后方可上網(wǎng)使用。私自使用造成病毒侵害要追究當事人責任。
第二十九條網(wǎng)絡系統(tǒng)的所有軟件均不準私自拷貝出來贈送其它單位或個人，違者將嚴肅處理。
系統(tǒng)應用安全管理
第三十條實行專人負責檢測病毒，定期進行檢查，配備相應的實時病毒檢測工具。
第三十一條嚴禁隨意使用軟盤和U盤等存儲介質，如工作需要，須經(jīng)過病毒檢測方可使用。
第三十二條嚴禁以任何途徑和媒體傳播計算機病毒，對于傳播和感染計算機病毒者，視情節(jié)輕重，給予適當?shù)奶幏?。制造病毒或修改病毒程序制成者，要給予嚴肅處理。
第三十三條發(fā)現(xiàn)病毒，應及時對感染病毒的設備進行隔離，情況嚴重時報相關部門并及時妥善處理。
第三十四條實時進行防病毒監(jiān)控，做好防病毒軟件和病毒代碼的智能升級。
第三十五條應當注意保護網(wǎng)絡數(shù)據(jù)信息的安全，對于存儲在數(shù)據(jù)庫中的關鍵數(shù)據(jù)，以及關鍵的應用系統(tǒng)應作數(shù)據(jù)備份，數(shù)據(jù)備份應當滿足《xx電力大同發(fā)電公司數(shù)據(jù)備份管理制度》的要求。
附則
第三十六條本辦法從公布之日起實施。本辦法由總經(jīng)部網(wǎng)絡信息處負責解釋
2017國家信息安全政策相關文章：