安全運(yùn)維管理制度(已修改)
2025-04-28 13:23 本頁(yè)面
【正文】 XXXXXXXX企業(yè)標(biāo)準(zhǔn)XXXXXXXX企業(yè)標(biāo)準(zhǔn)—2013XX—2013安全運(yùn)維管理制度2013xxxx發(fā)布2013xxxx發(fā)布XXXX公司發(fā)布2013xxxx實(shí)施2013xxxx實(shí)施XXXX工業(yè)有限責(zé)任公司 發(fā)布目 錄目 錄...................................................................1前 言...................................................................21. 目的....................................................................32. 適用范圍................................................................33. 信息系統(tǒng)日常操作及維護(hù)管理..............................................3.操作系統(tǒng)日常操作及維護(hù)................................................. 3.應(yīng)用系統(tǒng)安全日常操作及維護(hù)............................................. 5.網(wǎng)絡(luò)及安全設(shè)備日常操作及維護(hù)........................................... 6.網(wǎng)絡(luò)及安全設(shè)備管理.................................................... 6.網(wǎng)絡(luò)設(shè)備安全配置...................................................... 8.安全設(shè)備配置規(guī)范...................................................... 8.國(guó)家法定節(jié)假日值班規(guī)定................................................ 124. 相關(guān)處理流程...........................................................13.應(yīng)用系統(tǒng)檢查流程...................................................... 13.網(wǎng)絡(luò)設(shè)備檢查流程...................................................... 13.安全設(shè)備檢查流程...................................................... 14.系統(tǒng)漏洞發(fā)現(xiàn)及補(bǔ)丁更新流程............................................ 14.硬件設(shè)備物理檢查流程.................................................. 15.國(guó)家法定節(jié)假日值班流程................................................ 155. 相關(guān)表單文檔...........................................................16.信息系統(tǒng)日常操作及維護(hù)管理責(zé)任表...................................... 16.信息系統(tǒng)維護(hù)值班表.................................................... 16.系統(tǒng)進(jìn)程及端口開(kāi)放記錄表.............................................. 17.應(yīng)用系統(tǒng)檢查表........................................................ 17.網(wǎng)絡(luò)設(shè)備檢查表........................................................ 18.安全設(shè)備檢查表........................................................ 19.硬件設(shè)備物理檢查流程.................................................. 20.漏洞補(bǔ)丁監(jiān)控及更新記錄................................................ 21.系統(tǒng)異常故障記錄單.................................................... 21.值班表............................................................... 22前 言為了保護(hù)XXXXXX信息網(wǎng)絡(luò)系統(tǒng)的安全，促進(jìn)信息化建設(shè)的順利進(jìn)行，保障XXXX信息化的應(yīng)用和發(fā)展，根據(jù)公安部發(fā)布的《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、國(guó)家XX專(zhuān)賣(mài)公司發(fā)布的《XX行業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)規(guī)定》，制定本規(guī)定。本標(biāo)準(zhǔn)由XXXXXX提出本標(biāo)準(zhǔn)由XXXXXX信息管理部歸口本標(biāo)準(zhǔn)起草部門(mén)：信息管理部本標(biāo)準(zhǔn)主要起草人：XXX81.目的為了保障XXXXXX業(yè)務(wù)的正常開(kāi)展，確保信息系統(tǒng)的正常運(yùn)行，規(guī)范信息系統(tǒng)日常操作及維護(hù)階段安全要求，特制訂此管理制度。2.適用范圍本制度適用于XXXXXX信息管理部的所有信息系統(tǒng)管理和維護(hù)人員。3.信息系統(tǒng)日常操作及維護(hù)管理所有信息系統(tǒng)內(nèi)的資源，包括主機(jī)操作系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備和安全設(shè)備，信息管理部都應(yīng)指派專(zhuān)門(mén)的信息技術(shù)管理員和職守員，進(jìn)行日常操作和維護(hù)的管理工作，制定《信息系統(tǒng)日常操作及維護(hù)管理責(zé)任表》，責(zé)任到人，保證信息系統(tǒng)的正常運(yùn)行。信息系統(tǒng)實(shí)行724小時(shí)運(yùn)行。在法定工作日的工作時(shí)間應(yīng)安排具備相應(yīng)專(zhuān)業(yè)技術(shù)水平的人員進(jìn)行58小時(shí)現(xiàn)場(chǎng)值班，制定《信息系統(tǒng)維護(hù)值班表》，于每月初定期發(fā)布，遇當(dāng)月有重大節(jié)假日，應(yīng)根據(jù)實(shí)際情況提前安排值班表，并通知到值班人員。信息管理部信息系統(tǒng)第三方職守員應(yīng)實(shí)行主、副崗備用制度。當(dāng)主崗不在時(shí)，第三方公司應(yīng)指派具備主崗?fù)葘?zhuān)業(yè)技術(shù)水平的副崗，代替其執(zhí)行相關(guān)工作。所有信息系統(tǒng)第三方職守員應(yīng)每天向?qū)?yīng)主管的信息管理部信息技術(shù)管理員或信息安全管理員提交工作日?qǐng)?bào)。第三方職守員對(duì)信息系統(tǒng)的所有操作都必須進(jìn)行記錄，日常維護(hù)操作應(yīng)在工作日?qǐng)?bào)中進(jìn)行說(shuō)明；對(duì)信息系統(tǒng)進(jìn)行較大操作或修改前，必須向所對(duì)應(yīng)的信息管理部信息技術(shù)管理員或信息安全管理員提交修改方案及申請(qǐng)。操作系統(tǒng)日常操作及維護(hù)(1)必須嚴(yán)格管理操作系統(tǒng)賬號(hào)，定期對(duì)操作系統(tǒng)賬號(hào)和用戶(hù)權(quán)限分配進(jìn)行檢查，系統(tǒng)職守員至少每月檢查一次，并報(bào)信息技術(shù)管理員審核，刪除長(zhǎng)期不用和廢棄的系統(tǒng)賬號(hào)和測(cè)試賬號(hào)。(2)必須加強(qiáng)操作系統(tǒng)口令的選擇、保管和更換，系統(tǒng)口令做到：
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1