电力安全工作规程题库-信息部分(2)

3.2.8.3 工作许可人应由有一定工作经验、熟悉工作范围内信息系统情况、熟悉本规程，并经信息运维部门批准的人员担任，名单应公布。 3.2.9工作票所列人员的安全责任。 3.2.9.1工作票签发人： a)确认工作必要性和安全性。

b)确认工作票上所填安全措施是否正确完备。 c)确认所派工作负责人和工作班人员是否适当、充足。 3.2.9.2工作负责人： a)正确组织工作。

b)检查工作票所列安全措施是否正确完备，是否符合现场实际条件，必要时予以补充完善。

c)工作前，对工作班成员进行工作任务、安全措施和风险点告知，并确认每个工作班成员都已清楚并签名。 d)组织执行工作票所列由其负责的安全措施。

e)监督工作班成员遵守本规程，正确使用工器具、调试计算机（或其他专用设备）、外接存储设备以及软件工具等。

f)关注工作班成员身体状况和精神状态是否正常，人员变动是否合适。 g)确定需监护的作业内容，并监护工作班成员认真执行。 3.2.9.3工作许可人：

a)确认工作具备条件，工作不具备条件时应退回工作票。 b)确认工作票所列的安全措施已实施。 3.2.9.4工作班成员：

a)熟悉工作内容、工作流程，清楚工作中的风险点和安全措施，并在工作票上签名确认。

b)服从工作负责人的指挥，严格遵守本规程和劳动纪律，在确定的作业范围内工作，对自己在工作中的行为负责，互相关心工作安全。

c)正确使用工器具、调试计算机（或其他专用设备）、外接存储设备以及软件工具等。 3.3工作许可制度

3.3.1工作许可人应在确认工作票所列的安全措施完成后，方可发出许可工作的命令。

3.3.2 工作许可人在向工作负责人发出许可工作的命令前，应记录工作班名称、工作负责人姓名、工作地点和工作任务。

3.3.3 检修工作需其他调度机构配合布置安全措施时，应由工作许可人向相应调度机构履行申请手续，并确认相关安全措施已完成后，方可办理工作许可手续。

3.3.4许可开始工作的命令应通知到工作负责人。其方法可采用： 3.3.4.1 当面许可。工作许可人和工作负责人应在信息工作票上记录许可时间，并分别签名。

3.3.4.2 电话许可。工作许可人和工作负责人应分别记录许可时间和双方姓名，并复诵核对无误。

3.3.5使用信息工作任务单的工作，可不办理工作许可手续。 3.3.6填用信息工作票的工作，工作负责人应得到工作许可人的许可，并确认工作票所列的安全措施全部完成后，方可开始工作。 3.3.7禁止约时开始或终结工作。 3.4工作终结制度。

3.4.1 工作结束。全部工作完毕后，工作班应删除工作过程中产生的临时数据、临时账号等内容，确认信息系统运行正常，清扫、整理现场，全体工作班人员撤离工作地点。

3.4.2 使用信息工作票的工作，工作负责人应向工作许可人交待工作内容、发现的问题、验证结果和存在问题等，并会同工作许可人进行运行方式检查、状态确认和功能检查，确认无遗留物件后方可办理工

作终结手续。

3.4.3工作终结报告应按以下方式进行。

3.4.3.1 当面报告。工作许可人和工作负责人应在信息工作票上记录终结时间，并分别签名。

3.4.3.2 电话报告。工作许可人和工作负责人应分别在信息工作票上记录终结时间和双方姓名，并复诵无误。

4 保证安全的技术措施

4.1 在信息系统上工作，保证安全的技术措施。 4.1.1 授权。 4.1.2 备份。 4.1.3 验证。

4.2.1 工作前，作业人员应进行身份鉴别和授权。 4.2.2 授权应基于权限最小化和权限分离的原则。 4.3 备份。

信息系统检修工作开始前，应备份可能受到影响的配置文件、业务数据、运行参数和日志文件等。

4.3.1 网络设备或安全设备检修前，应备份配置文件。 4.3.2 主机设备或存储设备检修前，应根据需要备份运行参数。 4.3.3 数据库检修前，应备份可能受影响的业务数据、配置文件、日志文件等。

4.3.4 中间件检修前，应备份配置文件。 4.4 验证

4.4.1 检修前，应检查检修对象及受影响对象的运行状态,并核对运行方式与检修方案是否一致。

4.4.2 检修前，在冗余系统（双/多机、双/多节点、双/多通道或双/

多电源）中将检修设备切换成检修状态时，应确认其余主机、节点、通道或电源正常运行。

4.4.3 检修工作如需关闭网络设备、安全设备，应确认所承载的业务可停用或已转移。

4.4.4 检修工作如需关闭主机设备、存储设备，应确认所承载的数据库、中间件、业务系统可停运或已转移。

4.4.5 检修工作如需停运数据库、中间件，应确认所承载的业务可停用或已转移。

4.4.6 升级操作系统、数据库或中间件版本前，应确认其兼容性及对业务系统的影响。

5 一般安全要求

5.1 设备、业务系统接入公司网络应经信息运维单位（部门） 批准,并严格遵守公司网络准入要求。

5.2 提供网络服务或扩大网络边界应经信息运维单位（部门）批准。 5.3 禁止从任何公共网络直接接入管理信息内网。系统维护工作不得通过互联网等公共网络实施。

5.4 管理信息大区业务系统使用无线网络传输业务信息时，应具备接入认证、加密等安全机制；接入信息内网时，应使用公司认可的接入认证、隔离、加密等安全措施。

5.5 信息系统上线前，应删除临时账号、临时数据，并修改系统账号默认口令。

5.6 信息系统远程检修应使用运维专机，并使用加密或专用的传输协议。检修宜通过具备运维审计功能的设备开展。

5.7 业务数据的导入导出应经过业务主管部门（业务归口管理部门）（业务归口管理部门）批准，导出后的数据应妥善保管。 5.8 禁止泄露、篡改、恶意损毁用户信息。

5.9 影响其他设备正常运行的故障设备应及时脱网（隔离）。 5.10信息设备变更用途或下线，应擦除或销毁其中数据。 5.11 信息系统的过期账号及其权限应及时注销或调整。 5.12 检修工作完成后应收回临时授权。

6 信息系统运行

6.1 信息系统巡视。

6.1.1 巡视时不得改变信息系统或机房动力环境设备的运行状态。 6.1.2 巡视时发现异常问题，应及时报告信息运维单位（部门）；非紧急情况的处理，应获得信息运维单位（部门）批准。

6.1.3 巡视时不得更改、清除信息系统和机房动力环境告警信息。 6.2 安全设备特征库应定期更新。

6.3 信息系统的配置、业务数据等应定期备份，备份的数据宜定期进行验证。

6.4 信息系统的账号、权限应按需分配。

7 在网络与安全设备上工作

7.1 更换网络设备或安全设备的热插拔部件、内部板卡等配件时，应做好防静电措施。

7.2 网络设备或安全设备检修工作结束前，应验证设备及所承载的业务运行正常，配置策略符合要求。

8 在主机设备与存储设备上工作

8.1 更换主机设备或存储设备的热插拔部件时，应做好防静电措施。 8.2 需停电更换主机设备或存储设备的内部板卡等配件的工作，应断开外部电源连接线，并做好防静电措施。

8.3 主机设备或存储设备检修工作结束前，应验证所承载的业务运行正常。

9在数据库上工作