1目標
勝達集團信息安全檢查工作的主要目標是通過自評估工作，發現本局信息系統當前面臨的主要安全問題，邊檢查邊整改，確保信息網絡和重要信息系統的安全。
2評估依據、范圍和方法
2.1評估依據
根據國務院信息化工作辦公室《關于對國家基礎信息網絡和重要信息系統開展安全檢查的通知》（信安通［20__］15號）、國家電力監管委員會《關于對電力行業有關單位重要信息系統開展安全檢查的通知》（辦信息[20__]48號）以及集團公司和省公司公司的文件、檢查方案要求,開展__單位的信息安全評估。
2.2評估范圍
本次信息安全評估工作重點是重要的業務管理信息系統和網絡系統等，
管理信息系統中業務種類相對較多、網絡和業務結構較為復雜，在檢查工作中強調對基礎信息系統和重點業務系統進行安全性評估，具體包括：基礎網絡與服務器、關鍵業務系統、現有安全防護措施、信息安全管理的組織與策略、信息系統安全運行和維護情況評估。
2.3評估方法
采用自評估方法。
3重要資產識別
對本局范圍內的重要系統、重要網絡設備、重要服務器及其安全屬性受破壞后的影響進行識別，將一旦停止運行影響面大的系統、關鍵網絡節點設備和安全設備、承載敏感數據和業務的服務器進行登記匯總，形成重要資產清單。
資產清單見附表1。
4安全事件
對本局半年內發生的較大的、或者發生次數較多的信息安全事件進行匯總記錄，形成本單位的安全事件列表。安全事件列表見附表2。
5安全檢查項目評估
5.1規章制度與組織管理評估
5.1.1組織機構
5.1.1.1評估標準
信息安全組織機構包括領導機構、工作機構。
5.1.1.2現狀描述
本局已成立了信息安全領導機構，但尚未成立信息安全工作機構。
5.1.1.3評估結論
完善信息安全組織機構，成立信息安全工作機構。
5.1.2崗位職責
5.1.2.1估標準
崗位要求應包括：專職網絡管理人員、專職應用系統管理人員和專職系統管理人員；專責的工作職責與工作范圍應有制度明確進行界定；崗位實行主、副崗備用制度。
5.1.2.2現狀描述
我局沒有配置專職網絡管理人員、專職應用系統管理人員和專職系統管理人員，都是兼責；專責的工作職責與工作范圍沒有明確制度進行界定，崗位沒有實行主、副崗備用制度。
5.1.2.3評估結論
本局已有兼職網絡管理員、應用系統管理員和系統管理員，在條件許可下，配置專職管理人員；專責的工作職責與工作范圍沒有明確制度進行界定，根據實際情況制定管理制度；崗位沒有實行主、副崗備用制度，在條件許可下，落實主、副崗備用制度。
5.1.3病毒管理
5.1.3.1評估標準
病毒管理包括計算機病毒防治管理制度、定期升級的安全策略、病毒預警和報告機制、病毒掃描策略（1周內至少進行一次掃描）。
5.1.3.2現狀描述
本局使用Symantec防病毒軟件進行病毒防護，定期從省公司病毒庫服務器下載、升級安全策略；病毒預警是通過第三方和網上提供信息來源，每月統計、匯總病毒感染情況并提交局生技部和省公司生技部；每周進行二次自動病毒掃描；沒有制定計算機病毒防治管理制度。
5.1.3.3評估結論
完善病毒預警和報告機制，制定計算機病毒防治管理制度。
5.1.4運行管理
5.1.4.1評估標準
運行管理應制定信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度并實行工作票制度；制定機房出入管理制度并上墻，對進出機房情況記錄。
5.1.4.2現狀描述
沒有建立相應信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維流程、值班制度，沒有實行工作票制度；機房出入管理制度上墻，但沒有機房進出情況記錄。
5.1.4.3評估結論
結合本局具體情況，制訂信息系統運行管理規程、缺陷管理制度、統計匯報制度、運維
流程、值班制度，實行工作票制度；機房出入管理制度上墻，記錄機房進出情況。
5.1.5賬號與口令管理
5.1.5.1評估標準
制訂了賬號與口令管理制度；普通用戶賬戶密碼、口令長度要求符合大于6字符，管理員賬戶密碼、口令長度大于8字符；半年內賬戶密碼、口令應變更并保存變更相關記錄、通知、文件，半年內系統用戶身份發生變化后應及時對其賬戶進行變更或注銷。
5.1.5.2現狀描述
沒有制訂賬號與口令管理制度，普通用戶賬戶密碼、口令長度要求大部分都不符合大于6字符；管理員賬戶密碼、口令長度大于8字符，半年內賬戶密碼、口令有過變更，但沒有變更相關記錄、通知、文件；半年內系統用戶身份發生變化后能及時對其賬戶進行變更或注銷。
5.1.5.3評估結論
制訂賬號與口令管理制度，完善普通用戶賬戶與管理員賬戶密碼、口令長度要求；對賬戶密碼、口令變更作相關記錄；及時對系統用戶身份發生變化后對其賬戶進行變更或注銷。
5.2網絡與系統安全評估
5.2.1網絡架構
5.2.1.1評估標準
局域網核心交換設備、城域網核心路由設備應采取設備冗余或準備備用設備，不允許外聯鏈路繞過防火墻，具有當前準確的網絡拓撲結構圖。
5.2.1.2現狀描述
局域網核心交換設備準備了備用設備，城域網核心路由設備采取了設備冗余；沒有不經過防火墻的外聯鏈路，有當前網絡拓撲結構圖。
5.2.1.3評估結論
局域網核心交換設備、城域網核心路由設備按要求采取設備冗余或準備備用設備，外聯鏈路沒有繞過防火墻，完善網絡拓撲結構圖。
5.2.2網絡分區
5.2.2.1評估標準
生產控制系統和管理信息系統之間進行分區，VLAN間的訪問控制設置合理。
5.2.2.2現狀描述
生產控制系統和管理信息系統之間沒有進行分區，VLAN間的.訪問控制設置合理。
5.2.2.3評估結論
對生產控制系統和管理信息系統之間進行分區，VLAN間的訪問控制設置合理。
5.2.3網絡設備
5.2.3.1評估標準
網絡設備配置有備份，網絡關鍵點設備采用雙電源，關閉網絡設備HTTP、FTP、TFTP等服務，SNMP社區串、本地用戶口令強健（>8字符，數字、字母混雜）。
5.2.3.2現狀描述
網絡設備配置沒有進行備份，網絡關鍵點設備是雙電源，網絡設備關閉了HTTP、FTP、TFTP等服務，SNMP社區串、本地用戶口令沒達到要求。
5.2.3.3評估結論
對網絡設備配置進行備份，完善SNMP社區串、本地用戶口令強健（>8字符，數字、字母混雜）。
5.2.4IP管理
5.2.4.1評估標準
有IP地址管理系統，IP地址管理有規劃方案和分配策略，IP地址分配有記錄。
5.2.4.2現狀描述
沒有IP地址管理系統，正在進行對IP地址的規劃和分配，IP地址分配有記錄。
5.2.4.3評估結論
建立IP地址管理系統，加快進行對IP地址的規劃和分配，IP地址分配有記錄。
5.2.5補丁管理
5.2.5.1評估標準
有補丁管理的手段或補丁管理制度，Windows系統主機補丁安裝齊全，有補丁安裝的測試記錄。
5.2.5.2現狀描述
通過手工補丁管理手段，沒有制訂相應管理制度；Windows系統主機補丁安裝基本齊全，沒有補丁安裝的測試記錄。
5.2.5.3評估結論
完善補丁管理的手段，制訂相應管理制度；補缺Windows系統主機補丁安裝，補丁安裝前進行測試記錄。
5.2.6系統安全配置
5.2.6.1評估標準
為維護車間生產正常秩序，確保人力、物力的合理運用，提高生產效率，制定本制度：
1、車間人員上崗前確保安全防護措施（安全些、護目鏡、手套等）到位后方可上崗維修作業。各班組組長負責每天班前檢查各自小組防護措施。
2、員工進入車間必須穿著公司統一的工作服，佩帶公司胸卡，并保持儀容整潔，工裝趕緊整潔，。
3、上班時間員工必須堅守崗位，不得串崗、閑逛，不得無故返回宿舍。待工待料期間在員工休息區休息待令。
4、車間內嚴禁吸煙，嚴禁攜帶易燃、易爆物品。
5、自覺維護車間、衛生間等公共場所整潔衛生文明，嚴禁破壞車間文明衛生現象發生。
6、員工必須維護車間各項設備和工具，按章操作，嚴禁違反規程亂用；下班前必須按規定進行班后維護，做到“工具歸箱，設備復位，場地清潔”；上班前必須對設備進行常規檢查。
7、配備齊全的車間安全防火設備，并定期維護調整，確保設備技術狀況良好；人人皆知防火設備的放置位置，并熟練掌握使用技術，每周一大掃除時對自己包干區滅火器進行清潔。
8、禁止無故到非本組工位或非本組維修的車輛中去。
9、禁止無故啟動汽車，包括啟動汽車電器。
10、上班時間，必須絕對服從統一工作安排。
11、生產工作必須憑派工單進行。禁止隨意擴大、縮小派工單內容施工。
12、進入車間送修車輛統一由維修顧問移位；任何員工未經準許，不得擅自開動車輛；非技術檢驗員和車間調度不得外出路試檢驗，沒有駕駛證的人員不得移動車輛。
13、上班時間嚴禁在車間用手機玩游戲、看小說做與工作無關的事情；屬工作問題，經相關主管同意后方可進行。
14、員工出入車間不得攜帶與生產無關的物品，發現可疑或特別情況時，門衛或有關管理人員有權監督檢查出入員工。
15、車間設備、工具未經公司批準，一律不得帶出車間。
16、員工在上班時，需外出辦理個人緊急事情，須向車間管理人員請假。
17、經公司批準的人員由車間主管或有關管理人員陪同參觀。員工不應主動找參觀者攀談。關于技術問題可以在車間主管同意下為客戶解答。
一、電工對所在崗位的安全負責任。
二、嚴格執行電工操作規程。
三、自覺遵守電工崗位責任制。
四、嚴格執行停送電制度及停送電操作規程。處理故障時，必須嚴格按照停電、驗電、對地放電、掛接地線、停電裝置懸掛"有人工作，嚴禁合閘"警告牌等步驟進行操作，確保施工安全。
五、必須熟悉業務范圍內的高低壓供電系統。做到"熟知本崗、牢記系統"。
六、加強以業務范圍內的高低壓供電系統的.巡回檢查，發現問題，及時處理并匯報隊，努力將事故處理于萌芽狀態。
七、及時處理生產過程中出現的各類機電事故，將影響降到最低限度。
八、對供電系統的合理性提出合理化建議。
九、認真搞好機電質量標準化工作。
十、積極參加事故分析追查及安全活動，從中吸取經驗教訓。
一、進貨索證索票制度
(一)嚴格審驗供貨商(包括銷售商或者直接供貨的生產者)的許可證和食品合格的證明文件。
(二)對購入的食品，索取并仔細查驗供貨商的營業執照、生產許可證或者流通許可證、標注經過有關質量認證食品的相關質量認證證書、進口食品的有效商檢證明、國家規定應當經過檢驗檢疫食品的檢驗檢疫合格證明。上述相關證明文件應當在有效期內首次購入該種食品時索驗。
(三)購入食品時，索取供貨商出具的正式銷售發票;或者按照國家相關規定索取有供貨商蓋章或者簽名的銷售憑證，并留具真實地址和聯系方式;銷售憑證應當記明食品名稱、規格、數量、單價、金額、銷貨日期等資料。
(四)索取和查驗的營業執照(身份證明)、生產許可證、流通許可證、質量認證證書、商檢證明、檢驗檢疫合格證明、質量檢驗合格報告和銷售發票(憑證)應當按供貨商名稱或者食品種類整理建檔備查，相關檔案應當妥善保管，保管期限自該種食品購入之日起不少于2年。
二、食品進貨查驗記錄制度
(一)每次購入食品，如實記錄食品的名稱、規格、數量、生產批號、保質期、供貨者名稱及聯系方式、進貨日期等資料。
(二)采取賬簿登記、單據粘貼建檔等多種方式建立進貨臺賬。食品進貨臺賬應當妥善保存，保存期限自該種食品購入之日起不少于2年。
(三)食品安全管理人員定期查閱進貨臺賬和檢查食品的&39;保存與質量狀況，對即將到保質期的食品，應當在進貨臺賬中作出醒目標注，并將食品集中陳列或者向消費者作出醒目提示;對超過保質期或者腐敗、變質、質量不合格等食品，應當立即停止銷售，撤下柜臺銷毀或者報告工商行政管理機關依法處理，食品的處理情景應當在進貨臺賬中如實記錄。
三、庫房管理制度
(一)食品與非食品應分庫存放，不得與洗化用品、日雜用品等混放。
(二)食品倉庫實行專用并設有防鼠、防蠅、防潮、防霉、通風的設施及措施，并運轉正常。
(三)食品應分類，分架，隔墻隔地存放。各類食品有明顯標志，有異味或易吸潮的食品應密封保存或分庫存放，易腐食品要及時冷藏、冷凍保存。
(四)貯存散裝食品的，應在散裝食品的容器、外包裝上標明食品的名稱、生產日期、保質期、生產經營者名稱及聯系方式等資料。
(五)建立倉庫進出庫專人驗收登記制度，做到勤進勤出，先進先出，定期清倉檢查，防止食品過期、變質、霉變、生蟲，
及時清理不貼合食品安全要求的食品。
(六)食品倉庫應經常開窗通風，定期清掃，堅持干燥和整潔。
(七)工作人員應穿戴整潔的工作衣帽，堅持個人衛生。
四、食品銷售衛生制度
(一)食品銷售工作人員必須穿戴整潔的工作衣帽，洗手消毒后上崗，銷售過程中禁止撓頭、咳嗽，打噴嚏用紙巾捂口。
(二)銷售直接入口的食品必須有完整的包裝或防塵容器盛放，使用無毒、清潔的售貨工具。
(三)食品銷售應有專柜，要有防塵、防蠅、防污染設施。
(四)銷售的預包裝及散裝食品應標明廠名、廠址、品名、生產日期和保存期限(或保質期)等。
五、食品展示衛生制度
(一)展示食品的貨架必須在展示食品前進行清潔消毒。
(二)展示食品必須生、熟分離，避免食品交叉感染。
(三)展示直接入口食品必須使用無毒、清潔的容器，堅持食品新鮮衛生，不得超出保質期。
(四)展示柜的玻璃、銷售用具、架子、燈罩、價格牌不得直接接觸食品，展示的食品不得直接散放在貨架上。。
(五)展示食品的銷售人員必須持有有效健康證明上崗，穿戴整潔的工作衣帽。
六、從業人員健康檢查制度
(一)食品經營人員必須每年進行健康檢查，取得健康證明后方可參加工作，不得超期使用健康證明。
(二)食品安全管理人員負責組織本單位從業人員的健康檢查工作，建立從業人員衛生檔案。
(三)患有痢疾、傷寒、病毒性肝炎等消化道傳染病的人員，以及患有活動性肺結核、化膿性或者滲出性皮膚病等有礙食品安全的疾病的人員，不得從事接觸直接入口食品的工作。
七、從業人員食品安全知識培訓制度
(一)認真制定培訓計劃，定期組織管理人員、從業人員參加食品安全知識、職業道德和法律、法規的培訓以及操作技能培訓。
(二)新參加工作的人員包括實習工、實習生必須經過培訓、考試合格后方可上崗。
(三)建立從業人員食品安全知識培訓檔案，將培訓時間、培訓資料、考核結果記錄歸檔，以備查驗。
八、食品用具清洗消毒制度
(一)食品用具、容器、包裝材料應當安全、無害，堅持清潔，防止食品污染，并貼合保證食品安全所需的溫度等特殊要求。
(二)食品用具要定期清洗、消毒。
(三)食品用具要有專人保管、不混用不亂用。
(四)食品冷藏、冷凍工具應定期保潔、洗刷、消毒，專人負責、專人管理。
(五)食品用具清洗、消毒應定期檢查、不定期抽查，對不貼合食品安全標準要求的用具及時更換。
九、衛生檢查制度
(一)制定定期或不定期衛生檢查計劃，將全面檢查與抽查、問查相結合，主要檢查各項制度的貫徹落實情景。
(二)衛生管理人員負責各項衛生管理制度的落實，每一天在營業后檢查一次衛生，檢查各崗是否有違反制度的情景，發現問題，及時指導改善，并做好衛生檢查記錄備查。每周1-2次全面現場檢查，對發現的問題及時反饋，并提出限期改善意見，做好檢查記錄。
1、總則
（1）為貫徹“安全第一、預防為主“的安全生產方針，健全安全組織，強化安全管理加強安全監督，檢查和安全獎罰力度，特制定本制度。
（2）公司所屬各單位，均執行本制度。
2、季度評價獎罰
（1）公司對各施工現場及分公司進行安全檢查，以建設部頒布發的《施工企業安全檢查標準》JGJ59-99、《施工現場臨時用電安全技術規范》JGJ46-2021和《__市建筑施工現場安全防護基本標準》及總公司頒布發的《施工現場管理工作實施細則》為依據，以月檢查評分、季度評比的方式進行評價。
（2）月檢查評分在次月底3日前公布，作為對施工現場及分公司的安全管理水平的評價，季度內各月平均評分為評比獎罰的季度平均評分=本季度各月評分之和/3。季度平均分計算值取小數點后一位、第二位按四舍五入記錄。季度內檢查不足3個月的，按實際檢查月份算術平均值記。
（3）有兩個及兩個以上施工現場的單位月評分，以被檢施工現場的平均得分計算。
月檢查評分=受檢施工現場評分之和/受檢施工現場數
（4）機械施工單位受檢內容突出大型機械的拆裝、運輸、安全裝置、驗收及維修檢查及時和資料完整性等。
（5）獎罰計量單位以本季度內在施工面積每千平方米或萬元產值為一個計算單位，面積與產值均取整數部分。
3、安全管理獎罰
（1）在安全生產管理中，自覺落實安全生產責任制，并定期檢查執行情況，實現安全防護，臨時用電標準化，及時消除施工中的安全隱患，保障安全生產的單位和個人均給予獎勵。
（2）對單位獎勵額為500-2021元，對個人獎勵額為50-100元，有突出貢獻的根據業績加獎厲額，但最高不超過獎勵額的兩倍。
（3）有如下表現之一的單位和個人可受到獎勵：
①認真執行安全生產法規、條例、標準規范和制度、成績顯著的。
②在安全技術、勞動保護科研方面的革新或發明，提出有價值的合理化建議的。
③在創安全文明施工現場活動中，始終保持施工現場較高管理水平，在行業或企業內處于領先地位的。
④工作中，取得有推廣價值的安全管理經驗的。
⑤防止重大傷亡事故或重大設備事故，在事故搶救中表現突出的。
⑥在各種安全生產活動中，被評為行業或企業先進的。
（4）對發生死亡、重傷，一次3人以上傷害事故的單位，按違反《勞動保護法規處罰實施辦法》，承擔各級經濟處罰，同時負擔處理事故過程中所發生的一切費用，公司同時對事故單位追加罰款3000元。
（5）對發生傷亡事故隱瞞不報，一經查出責令其補報，除按第十二條處罰外，追加罰款2021元，對責任人按有關條款另行處罰。
（6）有如下情節之一的單位，依據責任程度給予500~5000元的罰款。
①對施工作業人員不進行安全教育或安全教育不落實，沒有安全教育資料，經批評仍無改進的。
②施工作業人員聯保互保安全責任制未落實或不起作用的。
③無安全檢查制度或有制度未落實，不按規定進行安全檢查、反饋、整改、評定資料不全的。
④施工作業無方案，無安全技術措施或安全技術措施缺乏針對性，安全技術資料不全的。
⑤設施或設備使用前未進行驗收或驗收資料不全，經指出無改進的。
⑥部履行交底手續，交底手續或資料不齊全，或有安全技術交底但未落實，檢查監督不到位。
⑦“四口““五臨邊“未按規定要求進行防護，或防護不符合標準的。
⑧發現安全隱患，不及時采取措施的、不及時報告的、釀成事故的。
隨著公路建設事業的發展，公路施工機械設備大量增加，機械化程度不斷提高，機械設備使用保養和修理等環節的技術安全工作非常重要，只有遵守操作規程，操作方法按規定保養，才能延長機械使用壽命，提高工作率，利用率，取得交好的經濟效益，因此特制定本制度。
1、全體機械車輛操作人員必須認真學習《道路交通管理法規》、安全法規及操作規程，牢固樹立安全第一的思想。
2、設置安全檢查員，經常對機械車輛操作人員進行檢查，及時糾正違規違章等不良現象。
3、要求操作人員在機車設備運行前，必須對各自駕駛的設備制動，轉向等重要部位進行全面認真的檢查，保證正常運行。
4、按照機車設備的保養規程，定期進行例保和一、二、三級保養、保持機車設備清潔，防腐除垢，堅固、潤滑、調整等工作，充分提高完好率。
5、嚴禁無證開車、酒后開車、開疲勞車、開故障車、駕駛室超員等不良現象，發現后，嚴格處罰，調換工作，以上行為若發生交通事故或其他事故，一切費用及后果由操作人員負責。
一、電工屬于特種作業人員，必須經過國家規定的專門業務培訓，并取得特種作業資格證書，方可上崗作業。
二、電工人員，上崗前必須按規定穿戴好勞動防護用品，工作時，必須嚴格遵守安全操作規程。
三、用電設備、設施應有可靠的接地保護，而且不允許超負荷使用。
四、電源導線不許纏繞和捆綁在金屬管道和金屬構件上。
五、未經允許不得私接亂拉臨時線，和使用電爐子等表面熾熱的電器。
六、移動電源必須使用絕緣良好的橡膠護套線，嚴禁使用塑料雙絞線。
七、電線接頭必須壓接牢固，并絕緣包扎良好。
八、膠蓋閘用于電源開關使用時，膠蓋閘內裝設與設備負荷相匹配的保險絲或易熔片，不準用銅絲或鐵絲替代保險絲。
九、凡是電器(設備)本身的電源線是三極插頭的，就應采用已接好地線的三孔插座。(接地極不準甩掉不用)。
十、對用電炊事機械、設備要求做到：一機、一閘、一箱、一漏，禁止同一開關電器同時控制兩臺及兩臺以上的用電設備(含插座)。
十一、對漏電開關應定期檢查，并做好記錄。失靈的漏電開關應及時更換。
十二、使用60瓦(不含)以上的燈泡要用磁燈口。
十三、組合插座及插座電源導線應完好無損，不得吊掛使用，不允許超負荷使用，嚴禁使用偽劣插座。
十四、電氣設備維修、檢修必須由正式電工進行雙人作業。