电力通信工作票的有效期,以( )为限.

信息通信及电力监控安全性评价采用企业自评价和专家评价相结合的方式进行,各单位组织自评价,上级单位组织专家评价.

信息通信及电力监控安全性评价应按照“贵在真实、重在整改、旨在提高”原则,通过评价、整改、管理标准化的过程循环,不断消除安全隐患,完善安全管理.

严格执行网络安全事故通报制度,做好节假日和特殊时期的安全运行情况报送工作.

规范帐号口令管理,口令必须符合公司帐号口令强度要求,并定期更换口令.

不定期组织开展在运网络与信息系统的等级保护测评和整改工作.

依据《国家电网公司通信安全管理办法》(国网(信息/3)427-2014)进行统一的网络安全域划分,规范网络安全域的定义和划分,控制各单位对网络的访问,同时对互联网的访问采取必要的限制和安全措施,防止信息泄漏及违法违规事件发生.

国网新源控股有限公司网络与信息系统安全管理手册所有内容适用于管理信息大区,其中等保测评章节还适用于生产控制大区.

识别信息及信息系统威胁与脆弱性发生的可能性,分析对资产造成的影响,以决定风险程度的过程,是风险管理的一部分.

等级测评是验证信息系统是否满足相应安全保护等级的评估过程.

公司各级单位应对网络安全与信息通信风险预警建立评估机制、组织开展监督检查、严格事件考核,不断提升网络安全与信息通信风险预警工作运转效率和效果.