民航空管系统安全信息管理办法

民航空管系统安全信息管理办法

（征求意见稿）

第一章 总则

第一条 为规范民航空管系统安全信息的报告、收集、分析和应用，实现安全信息共享，控制风险、消除隐患、预防民用航空事故的发生，制定本办法。

第二条 本办法依据《民用航空安全信息管理规定》（CCAR-396-R2）、《中国民用航空空中交通管理规则》（CCAR-93TM-R4）、《民用航空空中交通运行单位安全管理规则》（CCAR-83）、《民用航空器事故征候》（MH/T2001-2011）和《民用航空其他不安全事件样例》（AC-396-AS-2010-05）等规章、标准和规范性文件。

第三条 本办法适用于空管系统各单位和个人的空管安全信息管理。本办法所称的空管系统是指民航局空管局、各地区空管局、空管分局（站）以及各直属单位的统称。

第四条 空管安全信息管理工作实施统一管理、分级负责；逐级上报、应用共享的原则。

民航局空管局安全管理部门负责统一管理空管系统的安全信息管理工作，负责组织建立用于空管安全信息报告、存储、分析和发布的空管安全信息系统。

各地区空管局和空管分局（站）应当制定空管安全信息

管理程序，负责本辖区的空管安全信息管理工作，并应当定期利用民航局空管局空管安全信息系统存储、分析、发

第一章总则

第一条为了规范民用航空安全信息收集、分析和应用，实现安全信息共享，推进安全管理体系建设，及时发现安全隐患，控制风险，预防民用航空事故，根据《中华人民共和国安全生产法》、《中华人民共和国民用航空法》等国家法律、行政法规，制定本规定。

第二条本规定适用于中国民用航空局（以下简称民航局）、中国民用航空地区管理局（以下简称地区管理局）、中国民用航空安全监督管理局、中国民用航空安全监督运行办公室（以下统称监管局）、在中华人民共和国境内注册的民用航空企事业单位（以下简称企事业单位）及其从业人员的民用航空安全信息管理。

在中华人民共和国境内实施运行的外国公共航空运输承运人（以下简称外国航空公司）和个人的民用航空安全信息管理也应当遵守本规定。

第三条本规定所称民用航空安全信息是指事件信息、安全监察信息和综合安全信息。

（一）事件信息，是指在民用航空器运行阶段或者机场活动区内发生航空器损伤、人员伤亡或者其他影响飞行安全的情况。主要包括：民用航空器事故（以下简称事故）、民用航空器事故征候（以下简称事故征候）以及民用航空器一般事件（以下简称一般事件）信息；

（二）安全监察信息，是指地区管理局和监管局各职能部门组织实施的监督检查和其他行政执法工作信息；

（三）综合安全

首都机场集团公司安全信息管理办法

（修订稿） 第一章 总 则

第一条 为加强首都机场集团公司安全信息管理，规范安全信息的收集与应用，实现安全信息共享，有效控制安全风险，推进安全管理体系建设，依据《中华人民共和国安全生产法》、《中华人民共和国民用航空法》、《民用航空安全信息管理规定》（CCAR-396R3），特制定本办法。

第二条 本办法适用于集团公司各职能部门,在京主要安全运行保障单位（含公安分局、机场医院、动力能源公司、贵宾公司、商贸公司、博维公司、物业公司、广告公司、餐饮公司、安保公司、公务机公司、地服公司），以及各成员机场（以下简称“各成员单位”）。

第三条 管理原则 （一）真实性

安全信息报送必须实事求是，不得隐瞒不报和谎报。 （二）准确性

安全信息描述、统计、分析要客观、准确，避免误报、漏报。

（三）时效性

严格按照规定的时限和方式报送安全信息，确保安全信息报送渠道畅通。

1

第二章 安全信息类别

第四条 本办法所称安全信息包括事件信息、安全管理信息、自愿报告及举报信息。

第五条 事件信息按内容分为航空紧急事件信息、航空非紧急事件信息、非航空事件信息三种，如下：

航空紧急事件信息：包括《民用航空安全信

民航空管系统通信导航监视设备

使用管理规定

第一章 总则

第一条 为加强民航空管系统通信导航监视设备（以下简称“设备”）的管理，延长设备的使用年限，特制订本规定。

第二条 设备使用年限指设备投入使用到退役所经历的时间。 第三条 本规定适用于民航空管系统各级空管单位通信导航监视设备的运行、管理、维护、维修及保养工作。

第二章 设备使用年限及更新计划

第四条 设备运行维护和管理单位必须按照《中国民用航空通信导航监视系统运行、维护规程》（以下简称《规程》）、《通信导航监视设备值班管理规定（试行）》等要求，做好设备的运行、维护和管理等有关工作，使设备达到规定的使用年限。

（一）甚高频通信设备、高频通信设备、语音通信交换系统、仪表着陆系统、全向信标、测距设备、无方向性信标、雷达（包括

SSR、PSR、SMR）、自动化系统、程控交换机和记录仪使用年限不少

于15年。

（二）数据通信网的硬件设备使用年限不少于10年，卫星网

的基带硬件设备使用年限不少于15年，室外单元设备使用年限不少于12年。

（三）自动转报系统设备的使用年限不少于10年。 第五条 在设备达到使用年限之前应提前启动设备更新改造项目，以保证设备能够提供连续可靠的服务。

（一） 甚高频通信

网络信息管理办法

为加快公司信息化建设步伐，适应公司组织体制扁平化和无纸化办公要求，充分发挥信息网络对公司信息资源直接互联共享和辅助替代管理的功能，特制定本标准。本标准对原信息管理办法的主要修改内容如下：

——根据公司管理体制的变化，将原企业标准“计算机信息管理办法”和“五钢信息网管理办法”进行归并与修改。

——新增了计算机信息系统保密、联网通讯中密码的使用规定及信息网络的信息编码管理等内容。

——突出了网络的安全运行、信息数据管理的有效性和规范性。

1 范围

本办法规定了计算机网络信息系统与生产过程控制系统配置、项目开发、用户管理、网络信息安全与维护管理、五钢信息网、数据信息和备份等管理事项。

2 规范性引用文件

计算机设备管理办法 QG/SWG JC 41-2001

3 术语和定义

3.1 信息系统

指应用于企业经营活动中各类事务处理的计算机管理系统（ERP、MIS等）、计算机辅助管理系统（CAD、CAI等）和网络系统。

3.2 控制系统

指应用于炼钢、轧钢和加工等产品制造生产线上含有工业控制机的自动化生产过程控制系统，包括DCS、PLC、I/A、专家系统、神经元系统等。

3.3 网络系统

指具备网络通讯功能的计算机系统，包括五钢网站、五钢主干网、局域网、使用部门

基于手持设备的

煤矿井下生产安全信息管理平台

操 作 手 册

济南东之林智能软件有限公司

2011年11月

济南东之林智能软件有限公司

目 录

1. 前言 ............................................................................ 3

1.1. 目的 ........................................................................................................................................................... 3 1.2. 阅读须知 .............................................................................................................................................

湖南省信用信息管理办法

湖南省人同政府令

第２０２号

《湖南省信用信息管理办法》已经２００５年１１月１１日省人民政府第６９次常务会议通

过，现予公布，自２００６年１月１日起施行。

省 长 周伯华

二００五年十一月二十四日

第一章 总 则

第一条 为了规范征集、披露、使用企业或个人信用信息的行为，形成有效的守信激励与失信惩戒机制，根据有关法律、法规，制定本办法。

第二条 凡在本省行政区域内征集、披露、使用企业或个人信用信息及开展相关活动，适用本办法。

第三条 本办法所称信用信息是指用于识别企业、个人身份，反映企业、个人经济状况、履约能力、商业信誉等信用状况的数据和资料。

本办法所称征信机构包括公共征信机构和商业征信机构。公共征信机构是指依法设立的负责建设信用信息数据库并提供信用信息查询的事业单位。商业征信机构是指依法设立的从事征集、披露、使用信用信息和从事资信调查、信用评估、信用担保、信用保险、信用咨询、保理等业务活动的企业法人。

第四条 征集、披露、使用信用信息及开展相关服务活动，应当以信贷、纳税、合同履约、产品质量的信用记录为重点，遵循独立、客观、公平、公正、审慎的原则，保证信用信息真实、完整；尊重个人隐私，保守商业秘密，保护国家

湖南省信用信息管理办法

湖南省人同政府令

第２０２号

《湖南省信用信息管理办法》已经２００５年１１月１１日省人民政府第６９次常务会议通

过，现予公布，自２００６年１月１日起施行。

省 长 周伯华

二００五年十一月二十四日

第一章 总 则

第一条 为了规范征集、披露、使用企业或个人信用信息的行为，形成有效的守信激励与失信惩戒机制，根据有关法律、法规，制定本办法。

第二条 凡在本省行政区域内征集、披露、使用企业或个人信用信息及开展相关活动，适用本办法。

第三条 本办法所称信用信息是指用于识别企业、个人身份，反映企业、个人经济状况、履约能力、商业信誉等信用状况的数据和资料。

本办法所称征信机构包括公共征信机构和商业征信机构。公共征信机构是指依法设立的负责建设信用信息数据库并提供信用信息查询的事业单位。商业征信机构是指依法设立的从事征集、披露、使用信用信息和从事资信调查、信用评估、信用担保、信用保险、信用咨询、保理等业务活动的企业法人。

第四条 征集、披露、使用信用信息及开展相关服务活动，应当以信贷、纳税、合同履约、产品质量的信用记录为重点，遵循独立、客观、公平、公正、审慎的原则，保证信用信息真实、完整；尊重个人隐私，保守商业秘密，保护国家

信息系统安全管理论文

信息系统安全管理论文：浅谈网络与重要信息系统安全管理

摘 要:介绍了电力企业信息化的应用情况,通过对电力企业网络与重要信息系统安全大检查,找出了一些主要弱点,分析了问题的成因,提出了一系列切实可行的建议和方法。

关键词:电力企业信息化;网络与重要信息系统;安全检查;安全管理

0引言

随着信息技术日新月异的发展,近些年来,电力企业在信息化应用方面的要求也在逐步提高,信息网络覆盖面也越来越大,网络的利用率稳步提高;利用计算机网络技术与各重要业务系统相结合,可以实现无纸办公,大大地提高了工作效率,如外门户网站系统、内部门户网站系统、办公自动化系统、营销管理系统、配网管理系统、财务管理系统、生产管理系统等。然而,信息化技术带来便利的同时,各种网络与信息系统安全问题也逐渐暴露出来,下面针对共性问题做一些探讨。

1 开展网络与重要信息系统安全大检查网络与信息安全检查具体内容包括:基础网络与服务器、对外门户网站、数据中心、内部办公系统、营销管理系统、财务资金管理系统等重点业务系统的现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况。信息安全管理保障检查点序号检查内容检查项1安全规章制度2安全组织与人

信息系统安全管理论文

员管理3

信息系统安全事件的流程化管理探讨

贾培刚 韩强 天津市电力公司

摘要：本文根据信息系统资产的安全等级的划分，详细地进行信息安全事件的定义、等级划分进行描述，阐述了在天津电力利用流程化进行不同等级安全事件的处理过程，进行信息安全应急响应，安全事件的上报机制等。

关键词：安全事件、应急响应、流程、风险等级、安全资产

一、引言

近年来，企业信息化建设的步伐加快，信息化应用越来越广泛。信息安全问题也更加突出，不能把信息安全的保障理解为纯粹的技术工作，忽略了安全组织体系、应急响应和管理体系在安全保障体系中的重要作用，其结果是：安全隐患不能及早发现，安全补丁没有全面通知，安全常识无法得到普及，虚弱的企业内网即便在强大的安全产品保障下依然不堪一击，安全问题层出不穷，企业顾此失彼，疲于应对！例如，爆发的SQL Slammer蠕虫，一个已经公布半年的安全漏洞依然造成了12亿美元的巨大损失，甚至连微软公司自己都没有幸免，安全管理制度的缺陷和安全防范意识的薄弱一览无余，不断发生的类似事件再次提醒业界：信息安全应急响应、安全事件流程化等级处理的实施刻不容缓！

供电企业的网络庞大而复杂，其上运行着多种网络设备、主机系统以及业务应用。而且，随着业务的不断发展