信息系統(tǒng)管理制度(已修改)
2024-11-15 12:32 本頁面
【正文】 信息系統(tǒng)管理制度第一章 用戶和密碼管理第一條 對于網(wǎng)絡設備、主機、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務應用程序，系統(tǒng)用戶都必須通過用戶和密碼認證方可訪問。第二條 用戶權限分為普通用戶、維護用戶與超級用戶三個級別。普通用戶為各應用系統(tǒng)的使用者，維護用戶為各層面系統(tǒng)維護者，超級用戶為各層面的管理員用戶。第三條 具有重要權限的帳號密碼設置必須符合以下安全要求:（一）密碼不得包含常用可以識別的名稱或單詞、易于猜測的字母或數(shù)字序列或者容易同用戶發(fā)生聯(lián)系的數(shù)據(jù)，比如自己、配偶或者子女的生日和姓名等內(nèi)容。（二）密碼長度至少是六個字符，組成上必須包含大小寫字母、數(shù)字、標點等不同的字符。（三）如果數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)提供了密碼安全周期機制，則帳戶密碼必須至少每120天修改一次。（四）同一密碼不得被給定賬戶在一年內(nèi)重復使用。（五）如果數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)提供了密碼安全機制，則必須在30分鐘之內(nèi)連續(xù)出現(xiàn)5次無效的登錄嘗試，其賬戶必須鎖定15分鐘。在此期間，超級用戶可以采用經(jīng)過批準的備用驗證機制重新啟用賬戶。（六）廠商默認密碼必須在軟件或硬件安裝調試完畢后進行修改。（七）對于操作系統(tǒng)，必須禁用GUEST帳戶，并將管理員帳戶重命名。第四條 密碼保護與備份策略：（一）范圍：網(wǎng)絡設備、服務器操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)、ADSL帳戶撥號信息；（二）包含項目：網(wǎng)絡設備包括訪問的IP地址、端口，所有超級用戶的用戶名以及密碼；服務器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼；數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權限的用戶的用戶名和密碼；應用系統(tǒng)中所有超級用戶的用戶名以及密碼；帳戶的用戶名以及密碼。第二章 網(wǎng)絡安全管理第五條 需要全面、系統(tǒng)地考慮整個網(wǎng)絡的安全控制措施，并緊密協(xié)調，一致實施，以便優(yōu)化公司IT系統(tǒng)運營。明確規(guī)定有關網(wǎng)絡的規(guī)劃、實施、運作、更改和監(jiān)控的安全技術要求，對網(wǎng)絡安全狀態(tài)進行持續(xù)監(jiān)控，保存有關錯誤、故障和補救措施的記錄。第六條 網(wǎng)絡層次管理必須遵循以下要求：（一）應用系統(tǒng)所有者相關部門必須同集團信息管理部密切合作。（二）必須編制并保留網(wǎng)絡連接拓撲結構。第七條 網(wǎng)絡管理員負責生產(chǎn)網(wǎng)絡、辦公網(wǎng)絡的安全管理，網(wǎng)絡
電大資料相關推薦
鄂ICP備17016276號-1