網(wǎng)絡(luò)安全與信息化考核實(shí)施細(xì)則、網(wǎng)絡(luò)安全管理辦法

網(wǎng)絡(luò)安全與信息化考核實(shí)施細(xì)則第一章總則第一條司撐制定本細(xì)則。第二條本細(xì)則適用于公司所屬各單位。第三條網(wǎng)絡(luò)安全與信息化考核工作的領(lǐng)導(dǎo)機(jī)構(gòu)為公司網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組，信息中心負(fù)責(zé)具體日常事務(wù)。第四條網(wǎng)絡(luò)安全與信息化考核工作的準(zhǔn)則是堅(jiān)持實(shí)事求辦法公開(kāi)，評(píng)價(jià)過(guò)程透明，評(píng)價(jià)結(jié)果公正。第五條公司依據(jù)年度考核結(jié)果編制公司企業(yè)年度信息化報(bào)告，評(píng)選先進(jìn)單位和個(gè)人，考核結(jié)果納入各單位績(jī)效考核。第二章評(píng)價(jià)的內(nèi)容和指標(biāo)第六條建立網(wǎng)絡(luò)安全與信息化考核評(píng)價(jià)制度，目的是進(jìn)一效統(tǒng)一。第七條考核的基本內(nèi)容包括信息化建設(shè)體系、信息化重點(diǎn)。第八條考核的指標(biāo)和分值依據(jù)公司年度網(wǎng)絡(luò)安全與信息化建設(shè)重點(diǎn)進(jìn)行適當(dāng)?shù)恼{(diào)整和優(yōu)化。第三章評(píng)價(jià)方法第九條公司每年開(kāi)展一次網(wǎng)絡(luò)安全與信息化考核工作，通過(guò)調(diào)取各單位網(wǎng)絡(luò)安全與信息化數(shù)據(jù)指標(biāo)和現(xiàn)場(chǎng)核查進(jìn)行。第十條網(wǎng)絡(luò)安全與信息化考核采用量化計(jì)分方式，通過(guò)0000終得分為-100分到+100分之間，詳見(jiàn)附件。第十一條信息化建設(shè)體系考核信息化機(jī)構(gòu)建設(shè)、信息化投入、信息化制度建設(shè)、信息化項(xiàng)目建設(shè)管理等情況，最高加分60分信息化重點(diǎn)工作考核公司年度信息化重點(diǎn)工作完成情況，最高加分15分信息化創(chuàng)新成果考核獲得公司信息化優(yōu)秀成果獎(jiǎng)案例獎(jiǎng)和主編參編各級(jí)標(biāo)準(zhǔn)規(guī)范情況等最高加分25分，詳見(jiàn)附件。第十二條網(wǎng)絡(luò)與設(shè)備管理考核機(jī)房管理制度和管理人員、35分；信息安全管理考核網(wǎng)絡(luò)信息安全事件主機(jī)安全防火分3信O系高扣分分，詳見(jiàn)附件。第十三條各單位網(wǎng)絡(luò)安全與信息化考核最終得分(SI)=信息化建設(shè)體系、信息化重點(diǎn)工作和信息化創(chuàng)新成果加分合計(jì)，網(wǎng)絡(luò)與設(shè)備管理、信息安全管理和信息系統(tǒng)應(yīng)用管理扣分合計(jì)。第十四條網(wǎng)絡(luò)安全與信息化考核評(píng)分按照權(quán)重折算后，與各單位年度績(jī)效考核掛鉤，具體見(jiàn)公司相關(guān)管理辦法。第十五條考核結(jié)束后，形成年度企業(yè)網(wǎng)絡(luò)安全與信息化考核評(píng)價(jià)最終結(jié)果，包括各單位年度績(jī)效結(jié)果和評(píng)價(jià)報(bào)告。第四章評(píng)價(jià)組織與程序第十六條公司依據(jù)不同階段的信息化建設(shè)目標(biāo)、任務(wù)和要和評(píng)分標(biāo)準(zhǔn)》的基本原則和框架，根據(jù)實(shí)際情況進(jìn)行調(diào)整。第十七條每年度4，5月底前，公司組織完成評(píng)價(jià)工作，并公布評(píng)價(jià)結(jié)果。第五章附則第十八條本細(xì)則由公司信息中心負(fù)責(zé)解釋。附件網(wǎng)絡(luò)安全與信息化專(zhuān)項(xiàng)考核分值設(shè)置和評(píng)分標(biāo)準(zhǔn)序號(hào) 考核指標(biāo)

分 指標(biāo) 備值 說(shuō)明 評(píng)分規(guī)則 注網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組信息化機(jī)信息化管理機(jī)構(gòu) 構(gòu)建設(shè)項(xiàng)目信息化人員預(yù)算編制和審核信息信

按要求成立領(lǐng)導(dǎo)小組，加分。有完整的領(lǐng)導(dǎo)小組履職記錄，加3分。按要求成立管理機(jī)構(gòu)，加分；每配備1名信息化專(zhuān)職人員，加0.5分。累計(jì)加分不超3分。配備專(zhuān)職信息化管理員的每個(gè)項(xiàng)目部，加按公司 0.5分。累計(jì)加分不超過(guò)5分?！缎畔⒒幹颇甓刃畔⒒A(yù)算加2分；完成提交審管理辦 核，加3分?；断?化1 建 信設(shè) 化度建體 系信化目

信息化實(shí)際投專(zhuān)款專(zhuān)用信息化管理等法執(zhí)行方案標(biāo)準(zhǔn)、規(guī)信息化建設(shè)組與分工

20 法》建立實(shí)際投入超過(guò)預(yù)算的1不加信息化管分理體系，做到專(zhuān)款專(zhuān)用，加分；否則不加分。完善管理，每機(jī)構(gòu)，保制定1項(xiàng)并按需修訂，加1分。累計(jì)加分不超障信息化2分。10 投入，健制定公司總體執(zhí)行方案，加2分；制定公司全信息化分。管理制 每制定發(fā)布項(xiàng)標(biāo)準(zhǔn)、規(guī)范，加分，累計(jì)度，規(guī)范加分不超過(guò)分。信息化建所有建設(shè)項(xiàng)目均明確了項(xiàng)目負(fù)責(zé)人和責(zé)任設(shè)項(xiàng)目管目標(biāo)加1分按照項(xiàng)目計(jì)劃需求分析、系理 統(tǒng)設(shè)計(jì)、協(xié)作開(kāi)發(fā)編碼、測(cè)試驗(yàn)收、上線推.分。15設(shè)管理 審上線和推廣效果

每個(gè)建設(shè)項(xiàng)目按計(jì)劃完成方案制定、開(kāi)發(fā)、評(píng)審，每項(xiàng)加3分，累計(jì)加分不超過(guò)9分。每成功上線推廣一個(gè)項(xiàng)目，加分。累計(jì)加分不超過(guò)2分。序 考核指號(hào)2 信息化重點(diǎn)工作

分 指標(biāo)值 說(shuō)明公司年信息化15點(diǎn)工作成情況獲得國(guó)級(jí)、省級(jí)、行協(xié)會(huì)、份公司公司信

評(píng)分規(guī)則 備注公司每年年初發(fā)布年度重點(diǎn)工作計(jì)劃（重點(diǎn)信息化項(xiàng)目），全部完成加1分，每未完1項(xiàng)少加分分每獲得一項(xiàng)國(guó)家獎(jiǎng)、省部級(jí)一等獎(jiǎng)，每主編一項(xiàng)國(guó)家、行業(yè)標(biāo)準(zhǔn)加25分；每獲得一項(xiàng)省部級(jí)二等獎(jiǎng)行業(yè)協(xié)會(huì)和公司一等獎(jiǎng)每參編一項(xiàng)國(guó)家、行業(yè)或主編一公司標(biāo)準(zhǔn)加12等獎(jiǎng)、行業(yè)協(xié)會(huì)3 信息化創(chuàng)新成果 25

化優(yōu)秀果獎(jiǎng)、例獎(jiǎng)，編或參標(biāo)準(zhǔn)等

股份公司二等獎(jiǎng)、公司一等獎(jiǎng)，每參編一項(xiàng)股份公司或主編一項(xiàng)公司標(biāo)準(zhǔn)加分每獲得一項(xiàng)行業(yè)協(xié)會(huì)和股份公司三等獎(jiǎng)、公司二等獎(jiǎng)，每參編一項(xiàng)公司標(biāo)加5分;每獲得一項(xiàng)公司三等獎(jiǎng)加過(guò)25分。機(jī)房管理制度和人網(wǎng)絡(luò)運(yùn)行情況網(wǎng)絡(luò)與設(shè) 聯(lián)網(wǎng)出口狀況4備管理

每缺1項(xiàng)，扣5分，累計(jì)扣分不超過(guò)5分。（每發(fā)生1次）中斷小時(shí)，扣2分；中斷2小時(shí)，扣3分?jǐn)?小時(shí)，扣4分；中斷4時(shí)及以上，扣5分，累計(jì)扣分不超過(guò)網(wǎng)絡(luò)設(shè) 5分。備、運(yùn)行網(wǎng)絡(luò)上下行低于合同約定帶寬的235 平穩(wěn)狀 分；1/3,扣分。累計(jì)扣分不超過(guò)5分。況、網(wǎng)速?zèng)]有機(jī)房出入登記記錄，扣2分；沒(méi)有設(shè)備網(wǎng)絡(luò)設(shè)備管理信息

等管

檢修、新增、配置變更記錄，扣1分；沒(méi)有設(shè)備配置表，扣2分；沒(méi)有新增視頻會(huì)議點(diǎn)審批記錄，扣分；沒(méi)有網(wǎng)絡(luò)拓?fù)鋱D，扣2分；沒(méi)有服務(wù)器地址列表，扣分。累計(jì)扣分不超過(guò)2分。每發(fā)生一起被公司及以上單位通報(bào)的安全5 安管

網(wǎng)絡(luò)信網(wǎng)絡(luò)信息安全事件 35安全事

事故的信息安全事件扣3分每發(fā)生一起被公司通報(bào)扣2累計(jì)扣分不超過(guò)35分。序號(hào)考核指標(biāo)序號(hào)考核指標(biāo)分值指標(biāo)說(shuō)明評(píng)分規(guī)則備注和設(shè)備軟主機(jī)安全網(wǎng)內(nèi)計(jì)算機(jī)系統(tǒng)未安裝安全類(lèi)軟件，未及時(shí)累硬件安全升級(jí)、未及時(shí)修復(fù)重大安全漏洞，每發(fā)現(xiàn)1臺(tái)，扣3分，累計(jì)扣分不超過(guò)15。 計(jì)按要求合理配置防火墻，打開(kāi)必要的應(yīng)用端扣防火墻安全扣分每發(fā)現(xiàn)1臺(tái)未進(jìn)行入網(wǎng)登記，扣1，累計(jì)分入網(wǎng)管理不超過(guò)5分。不核心網(wǎng)絡(luò)設(shè)備未設(shè)置高強(qiáng)度密碼(密碼位及以上，同時(shí)包含大小寫(xiě)字母、數(shù)字及符超核心網(wǎng)絡(luò)設(shè)備安全號(hào)。每臺(tái)未達(dá)要求扣5分，累計(jì)扣分不過(guò)超過(guò)