以下为《工控系统运行维护管理制度》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

工控系统运行维护管理制度

2016-12-27实施

（单位落款）

1 范围

本制度适用于（xxx单位）科研生产所涉及的工控系统运行维护管理。

2 规范性引用文件

《关于加强军工领域工业控制系统安全保密管理的通知》（科工安某某〔2016〕347号）

《涉及国家秘密的信息系统分级保护技术要求》（保密B17-2006）

《涉及国家秘密的信息系统分级保护管理规范》（保密B20-2007）

《工业控制系统信息安全防护指南》（工信部***发布）

3 管理规范

3.1 人员管理

人员管理应区分内部人员和外部人员。

内部人员管理规定：明确使用、管理人员录用要求和培训上岗要求，明确人员的岗位职责和义务，明确人员离岗的文档和设备、工具清理条款，工作绩效要与安全生产考核挂钩。应对非相关设备的使用、管理人员的生产现场其他内部人员接触相关设备进行约束。

外部人员管理规定：明确外部人员进入现场审查、审批要求，外部人员进入或接触相关设备应有安全、保密要求知会条款，要建立重要安全控制区域隔离、携带物品审查审批、外部人员接触重要设备以及对重要设备的操作需相关责任人依次首肯等相关要求。

3.2 选型选购管理

明确对工业控制设备的选型、采购、安装的保密要求和安全生产要求，不得购置国家明令禁止使用的设备或设备部件。

3.2.1 设备选型

工控系统或设备选型调研过程中，不得暴露工控系统或设备参与的武器装备科研生产任务背景。

按照安全可控、易于维护的原则选择工控系统或设备及其供应商。

经行业主管部门核准进口的系统或设备，应选择国内或具有国内服务能力的代理机构。

选型配置中明确禁用工控系统或设备的远程控制功能。

明令禁止选用国家或军队有关部门通报禁用的设备和附件。

如确需使用无线传输功能，应要求系统的供应商提供防止此类功能被恶意利用的有效措施和承诺，组织有关专家研究安全保密管控措施并应及时向主管部门报告。

应组织信息安全与保密技术方面的专家，评定待选工控系统或其核心设备的安全性。

3.2.2 设备采购

应在采购合同中附加系统或设备全部部件清单、备品备件清单及接口协议等功能描述。

供应方应对合同条款中所附的清单及描述做出充分且准确的承诺。

应明确不能返厂维修的设备或部件，并约定双方维修的权利和义务。

采购交付物中应包含维修、维护专用工具的使用权。

采购合同中应明确规定供货时间，并约定拖期供货的罚则。

应委托政府相关部门或第三方机构检测拖期供货的设备或系统，以及清单以外的部件，及时发现异常功能。

选择的受托第三方机构应具有相关技术能力，并已取得服务保密条件备案资质。

3.3 环境与设施管理

完善生产现场环境和安防设施相关管理制度，加入无线管控、电磁防护等相关要求，安防设施的视频监控和门禁管理网络不得与工业控制网络连接。

完善生产现场设备支撑环境及设施的管理制度，加强对供电、供水、供气及环境的温湿度、粉尘、油气的监测和巡查。

3.4 岗位职责管理

应建立工控系统相关岗位分类制度，评估工控系统相关岗位的涉密属性、重要性，并分析评估岗位风险。

应定期对岗位涉密属性、重要性及风险进行审定和更新。

应对从事工控系统中安全保密风险较高岗位的人员进行全面、严格的安全审查，上岗前签订岗位安全保密责任书。上岗后应定期审查，续签安全保密责任书，定期参加保密培训。

岗位操作规程中应包含安全保密防护措施，定期组织相关培训，并保存说明培训效果的文件、资料。

工控系统相关涉密岗位人员离岗时应及时终止离岗员工的所有访问权限，并按照单位涉密人员离岗制 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 训等内容。

应在统一的应急预案框架下制定不同事件的应急预案，按照各系统可容忍中断的时间长度，明确设定应急响应的恢复时间目标。

应从人力、设备、技术和财务等方面确保应急预案的执行有足够的技术能力培训和资源保障。

安全保密事件报告和响应处理程序应确定事件的报告流程，响应和处置的范围、程度，以及处理方法等。

应定期开展工控系统安全保密应急演练，检验应急预案的可操作性。

应按照工控系统发生的变更或定期对现有应急预案开展评估，并修订完善。

应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训，制定防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《工控系统运行维护管理制度》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。