網(wǎng)絡(luò)安全與信息化考核實施細(xì)則、網(wǎng)絡(luò)安全管理辦法

1、 1 網(wǎng)絡(luò)安全與信息化考核實施細(xì)則第一章總則第一條為強(qiáng)力推進(jìn)公司網(wǎng)絡(luò)安全和信息化工作，發(fā)揮信息化在提高企業(yè)發(fā)展質(zhì)量和轉(zhuǎn)型升級上的戰(zhàn)略作用，提高各單位信息化重視度，促進(jìn)信息化支撐綜合能力均衡提升，實現(xiàn)數(shù)字化管控目標(biāo)，根據(jù)有關(guān)規(guī)定，結(jié)合公司信息化管理辦法和實際情況，制定本細(xì)則。第二條本細(xì)則適用于公司所屬各單位。第三條網(wǎng)絡(luò)安全與信息化考核工作的領(lǐng)導(dǎo)機(jī)構(gòu)為公司網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組，信息中心負(fù)責(zé)具體日常事務(wù)。第四條網(wǎng)絡(luò)安全與信息化考核工作的準(zhǔn)則是堅持實事求 是，客觀反映企業(yè)信息化現(xiàn)狀，數(shù)據(jù)采集要真實準(zhǔn)確，做到評價辦法公開，評價過程透明，評價結(jié)果公正。第五條公司依據(jù)年度考核結(jié)果編制公司企業(yè)年度信息

2、化報告，評選先進(jìn)單位和個人，考核結(jié)果納入各單位績效考核。第二章評價的內(nèi)容和指標(biāo)第六條建立網(wǎng)絡(luò)安全與信息化考核評價制度，目的是進(jìn)一步提高全公司信息化整體水平，切實把信息化建設(shè)的責(zé)任和義務(wù)分解落實到各單位及其負(fù)責(zé)人，做到領(lǐng)導(dǎo)重視、組織健全、投資 到位、高效統(tǒng)一。第七條考核的基本內(nèi)容包括信息化建設(shè)體系、信息化重點工作、信息化創(chuàng)新成果、網(wǎng)絡(luò)與設(shè)備管理、信息安全管理、信息系統(tǒng) 2 應(yīng)用管理六大類，采用量化計分方式進(jìn)行考核評價，詳見附 件。第八條考核的指標(biāo)和分值依據(jù)公司年度網(wǎng)絡(luò)安全與信息化建設(shè)重點進(jìn)行適當(dāng)?shù)恼{(diào)整和優(yōu)化。第三章評價方法第九條公司每年開展一次網(wǎng)絡(luò)安全與信息化考核工作，通過調(diào)取各單位網(wǎng)絡(luò)安全與信

3、息化數(shù)據(jù)指標(biāo)和現(xiàn)場核查進(jìn)行。第十條網(wǎng)絡(luò)安全與信息化考核采用量化計分方式，通過加 分、扣分實現(xiàn)，其中信息化建設(shè)體系、信息化重點工作和信息化創(chuàng)新成果為加分項，總分100 分；網(wǎng)絡(luò)與設(shè)備管理、信息安全管理和信息系統(tǒng)應(yīng)用管理為扣分項，總分100 分，網(wǎng)絡(luò)安全與信息化考核最終得分為-100 分到+100 分之間，詳見附件。第十一條信息化建設(shè)體系考核信息化機(jī)構(gòu)建設(shè)、信息化投入、信息化制度建設(shè)、信息化項目建設(shè)管理等情況，最高加分 60 分；信息化重點工作考核公司年度信息化重點工作完成情況，最高加分 15 分；信息化創(chuàng)新成果考核獲得公司信息化優(yōu)秀成果獎、案例獎和主編、參編各級標(biāo)準(zhǔn)規(guī)范情況等，最高加分 25 分

4、，詳見附件。第十二條網(wǎng)絡(luò)與設(shè)備管理考核機(jī)房管理制度和管理人員、網(wǎng)絡(luò)運行情況、聯(lián)網(wǎng)出口狀況、網(wǎng)絡(luò)設(shè)備管理等情況，最高扣分35 分；信息安全管理考核網(wǎng)絡(luò)信息安全事件、主機(jī)安全、防火墻安全、入網(wǎng)管理、核心網(wǎng)絡(luò)設(shè)備安全、數(shù)據(jù)備份等情況；最高扣分 35 分，信息系統(tǒng)應(yīng)用管理考核oa 平臺、視頻會議系統(tǒng)等系統(tǒng) 3 應(yīng)用情況，最高扣分30 分，詳見附件。第十三條各單位網(wǎng)絡(luò)安全與信息化考核最終得分(si)=信息化建設(shè)體系、信息化重點工作和信息化創(chuàng)新成果加分合計，網(wǎng) 絡(luò)與設(shè)備管理、信息安全管理和信息系統(tǒng)應(yīng)用管理扣分合計。第十四條網(wǎng)絡(luò)安全與信息化考核評分按照權(quán)重折算后，與 各單位年度績效考核掛鉤，具體見公司相關(guān)管

5、理辦法。第十五條考核結(jié)束后，形成年度企業(yè)網(wǎng)絡(luò)安全與信息化考核評價最終結(jié)果，包括各單位年度績效結(jié)果和評價報告。第四章評價組織與程序第十六條公司依據(jù)不同階段的信息化建設(shè)目標(biāo)、任務(wù)和要求組織修訂本辦法中的網(wǎng)絡(luò)安全與信息化專項考核分值設(shè)置和評分標(biāo)準(zhǔn)的基本原則和框架，根據(jù)實際情況進(jìn)行調(diào)整。第十七條每年度 4月底前，公司完成各單位現(xiàn)場考核工作，5 月底前，公司組織完成評價工作，并公布評價結(jié)果。第五章附 則第十八條本細(xì)則由公司信息中心負(fù)責(zé)解釋。 4 附件網(wǎng)絡(luò)安全與信息化專項考核分值設(shè)置和評分標(biāo)準(zhǔn)序號考核指標(biāo)分值指標(biāo)說明評分規(guī)則備注1信息化建設(shè)體系信息化機(jī)構(gòu)建設(shè)網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組15 按公司信息化管理辦

6、法建立信息化管理體系，完善管理機(jī)構(gòu)，保障信息化投入，健全信息化管理制度，規(guī)范信息化建設(shè)項目管理按要求成立領(lǐng)導(dǎo)小組，加2分。有完整的領(lǐng)導(dǎo)小組履職記錄，加3分。信息化管理機(jī)構(gòu)按要求成立管理機(jī)構(gòu)，加2分；每配備 1名信息化專職人員，加0.5 分 。累計加分不超過3分 。項目信息化人員配備專職信息化管理員的每個項目部，加0.5 分 。累計加分不超過5分。信息化投入預(yù)算編制和審核20 編制年度信息化預(yù)算, 加2分；完成提交審核，加 3分。信息化實際投入實際投入超過預(yù)算的80% ，加10 分，否則不加分?？顚Ｓ米龅綄？顚Ｓ?，加5分；否則不加分。信息化制度建設(shè)信息化管理等辦法10 信息化管理辦法 、 績效管

7、理辦法 等， 每制定 1項并按需修訂，加1分。累計加分不超過2分 。執(zhí)行方案制定公司總體執(zhí)行方案，加2分；制定公司業(yè)務(wù)架構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)架構(gòu)，各加1分。標(biāo)準(zhǔn)、規(guī)范每制定發(fā)布 1項標(biāo)準(zhǔn)、規(guī)范，加1分，累計加分不超過 3分。信息化項目建設(shè)管理信息化建設(shè)組織與分工15 所有建設(shè)項目均明確了項目負(fù)責(zé)人和責(zé)任目標(biāo)，加 1分 ；按照項目計劃、需求分析、系統(tǒng)設(shè)計、協(xié)作開發(fā)編碼、測試驗收、上線推廣的步驟，明確了分工和職責(zé)，每項加 0.5 分。方案制定、開發(fā)、評審每個建設(shè)項目按計劃完成方案制定、開發(fā)、評審，每項加3分，累計加分不超過9分 。上線和推廣效果每成功上線推廣一個項目，加2分 。累計加分不超過 2分

8、。 5 序號考核指標(biāo)分值指標(biāo)說明評分規(guī)則備注2信息化重點工作15 公司年度信息化重點工作完成情況公司每年年初發(fā)布年度重點工作計劃（重點信息化項目），全部完成加15 分，每未完成1項 少加分 2分3信息化創(chuàng)新成果25 獲得國家級、省部級、行業(yè)協(xié)會、股份公司、公司信息化優(yōu)秀成果獎、案例獎，主編或參編標(biāo)準(zhǔn)等。每獲得一項國家獎、省部級一等獎，每主編一項國家、行業(yè)標(biāo)準(zhǔn)加25 分；每獲得一項省部級二等獎、行業(yè)協(xié)會和公司一等獎，每參編一項國家、行業(yè)或主編一項公司標(biāo)準(zhǔn)加12 分；每獲得一項省部級三等獎、行業(yè)協(xié)會和股份公司二等獎、公司一等獎，每參編一項股份公司或主編一項公司標(biāo)準(zhǔn)加 8分；每獲得一項行業(yè)協(xié)會和股份

9、公司三等獎、公司二等獎，每參編一項公司標(biāo)準(zhǔn)加5分; 每獲得一項公司三等獎加3分。累計加分不超過 25 分 。4網(wǎng)絡(luò)與設(shè)備管理機(jī)房管理制度和人員35 網(wǎng)絡(luò)設(shè)備、運行平穩(wěn)狀況、網(wǎng)速等管理每缺 1項，扣 5分，累計扣分不超過5分。網(wǎng)絡(luò)運行情況（每發(fā)生 1次 ）中斷 1小時，扣 2分 ；中斷2 小時，扣 3分 ；中斷 3小時，扣 4分；中斷 4小時及以上，扣5分 ，累計扣分不超過5 分。聯(lián)網(wǎng)出口狀況網(wǎng)絡(luò)上 / 下行低于合同約定帶寬的1/2 ，扣 2分； 1/3, 扣5分。累計扣分不超過5分。網(wǎng)絡(luò)設(shè)備管理沒有機(jī)房出入登記記錄，扣2分；沒有設(shè)備檢修、新增、配置變更記錄，扣10 分；沒有設(shè)備配置表，扣2分；

10、沒有新增視頻會議點審批記錄，扣2分 ；沒有網(wǎng)絡(luò)拓?fù)鋱D，扣2 分；沒有服務(wù)器地址列表，扣2分。累計扣分不超過 20 分。5信息安全管理網(wǎng)絡(luò)信息安全事件35 網(wǎng)絡(luò)信息安全事件每發(fā)生一起被公司及以上單位通報的安全事故的信息安全事件，扣35 分；每發(fā)生一起被公司通報，扣20 分，累計扣分不超過35 分。 6 序號考核指標(biāo)分值指標(biāo)說明評分規(guī)則備注主機(jī)安全和設(shè)備軟硬件安全網(wǎng)內(nèi)計算機(jī)系統(tǒng)未安裝安全類軟件，未及時升級、未及時修復(fù)重大安全漏洞，每發(fā)現(xiàn)1臺，扣 3分，累計扣分不超過15。累計扣分不超過35 分。防火墻安全按要求合理配置防火墻，打開必要的應(yīng)用端口，關(guān)閉未使用的端口。未合理配置，扣10分入網(wǎng)管理每發(fā)現(xiàn) 1臺未進(jìn)行入網(wǎng)登記，扣1分，累計不超過 5分。核心網(wǎng)絡(luò)設(shè)備安全核心網(wǎng)絡(luò)設(shè)備未設(shè)置高強(qiáng)度密碼( 密碼 8位及以上，同時包含大小寫字母、數(shù)字及符號) 。每 1臺未達(dá)要求扣 5分，累計扣分不超過 5分 。數(shù)據(jù)備份信