廣州市財政局網站安全管理制度(已修改)
2025-04-24 03:15 本頁面
【正文】 附件32.廣州市財政局網站安全管理制度廣州財政局200５年10月 一、總則為了更好的確保廣州市財政局網站的安全穩(wěn)定運行，合理、可靠、安全、高效地組織和管理廣州市財政局網站，提高廣州市財政局網站的服務質量，提高維護隊伍的整體素質和水平，特制定本管理制度，作為維護和管理廣州財政局網站的依據。二、范圍本制度的適用范圍包括廣州市財政局網站系統(tǒng)的物理資產（包括：網絡設備，主機設備，安全設備，監(jiān)控設備等）、軟件資產（操作系統(tǒng)，數據庫，應用程序等）、數據資產（業(yè)務數據、網絡系統(tǒng)、主機數據，應用程序數據等）以及網站系統(tǒng)的技術人員等。三、角色和責任本手冊適用于廣州財政局網站的網絡維護人員、系統(tǒng)維護人員、信息安全員及安全審計員等角色閱讀。本手冊由信息管理處修改和維護。四、網絡安全維護管理制度1. 網站系統(tǒng)的所有網絡設備（包括交換機、路由器、防火墻、IDS以及其他網絡設備）應由專職網絡維護人員負責管理，定期檢查設備的物理環(huán)境，并按照機房物理安全要求進行維護。2. 網絡維護人員應對所有網絡設備進行資產登記，登記記錄上應該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內容。3. 網絡維護人員應至少每天1次，對所有網絡設備進行檢查，確保各設備都能正常工作。4. 網絡維護人員應制定網絡設備用戶賬號的管理制度，對各個網絡設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確規(guī)定。5. 網絡維護人員應制訂網絡設備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規(guī)定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數字、標點、控制字符等，口令長度要求在8位以上；不應將口令存放在個人計算機文件中，或寫到容易被其它人獲取的地方；對于重要的網絡設備，要求至少每個月修改一次口令，或者使用一次性口令設備；若掌握口令的管理人員調離本職工作時，必須立即更改所有相關口令；用戶賬號口令應以加密方式存儲，如MD5方式。6. 嚴格禁止非網絡管理人員直接進入網絡設備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統(tǒng)技術工程師、安全管理員等）進入網絡設備進行操作時，必須由網絡管理員登錄，并對操作全過程進行記錄備案。禁止將系統(tǒng)用戶賬號及口令直接交給
公司管理相關推薦
鄂ICP備17016276號-1