廣州市財政局網站安全管理制度-wenkub
2023-04-27 03:15:15 本頁面
【正文】 ）以及網站系統(tǒng)的技術人員等。三、角色和責任本手冊適用于廣州財政局網站的網絡維護人員、系統(tǒng)維護人員、信息安全員及安全審計員等角色閱讀。3. 網絡維護人員應至少每天1次，對所有網絡設備進行檢查，確保各設備都能正常工作。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨時賬號時，必須向信息管理處相關領導申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負責開放和注銷臨時賬號的人員等內容，并嚴格根據安全管理機構的批復進行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據和軟件的備份工作，同時將整個過程記錄備案。13. 網絡維護人員應制訂網絡設備日志的管理制定，對于日志功能的啟用，日志記錄的內容，日志的管理形式，日志的審查分析做明確的規(guī)定。16. 網絡維護人員應至少每年1次對整個網絡進行風險評估。3. 系統(tǒng)維護人員應至少每天1次，對所有主機設備進行檢查，確保各設備都能正常工作。同時對主機設備中所有用戶賬號進行登記備案?？诹钗募ㄈ纾合到y(tǒng)中的/etc/shadow）及其所有拷貝的訪問權限應該嚴格限制為超級用戶可讀，并且定期檢查。8. 嚴格禁止非本維護管理人員直接進入主機設備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統(tǒng)技術工程師、安全管理員等）進入主機設備進行操作時，必須由系統(tǒng)管理員登錄，并對操作全過程進行記錄備案。11. 系統(tǒng)維護人員應制定軟件使用制度，禁止在服務器系統(tǒng)上禁止安裝與該服務器所提供服務和應用無關的其它軟件。14. 系統(tǒng)維護人員應禁止不被系統(tǒng)明確使用的服務、協(xié)議和設備的特性，避免使用不安全的服務，例如：SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote Registry、Time、NIS、NFS、R系列服務等。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據和軟件的備份工作，同時將整個過程記錄備案。對于重要主機設備，應建立集中的日志管理服務器，實現(xiàn)對重要主機設備日志的統(tǒng)一管理，以利于對主機設備日志的審查分析。24. 當主機系統(tǒng)出現(xiàn)以下現(xiàn)象之一時，系統(tǒng)維護人員必須進行安全問題的報告和診斷：l 系統(tǒng)中出現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量有異常變化。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號l 系統(tǒng)賬號口令突然失控。l 系統(tǒng)時鐘出
公司管理相關推薦
鄂ICP備17016276號-1