系統(tǒng)安全管理規(guī)定-wenkub
2023-05-03 23:45:08 本頁面
【正文】 號密級ISO 27001信息安全管理體系文件系統(tǒng)安全管理規(guī)定活動簽名日期創(chuàng)建成濤2011824審核批準(zhǔn) 技術(shù)資料分享 文檔變更歷史作者(或修訂人)版本號日期修改內(nèi)容與原因成濤2011824新建評審記錄評審方式版本號日期評審意見 文檔狀態(tài)：草稿 目 錄1 概述 1 目的 1 定義 1 范圍 1 原則 12 角色與職責(zé) 13 安全要求 2 系統(tǒng)安全規(guī)劃要求 2 系統(tǒng)運行與維護(hù)安全要求 2 操作系統(tǒng)安全配置策略 5 Windows系統(tǒng)安全配置管理策略 5 UNIX系統(tǒng)安全管理策略 84 附錄 101 概述 目的為了加強(qiáng)公司各類計算機(jī)系統(tǒng)的安全運維管理，特制定本規(guī)定。2 角色與職責(zé)表21系統(tǒng)安全管理規(guī)定的角色和職責(zé) 序號角色職責(zé)1信息安全管理委員會負(fù)責(zé)對系統(tǒng)安全管理進(jìn)行指導(dǎo)和檢查2系統(tǒng)運維部負(fù)責(zé)生產(chǎn)環(huán)境系統(tǒng)的維護(hù)工作3系統(tǒng)支援及維護(hù)部負(fù)責(zé)系統(tǒng)安全管理的落地和實施工作4員工遵守公司系統(tǒng)安全管理規(guī)定3 安全要求23 系統(tǒng)安全規(guī)劃要求系統(tǒng)在投入使用前需要做好前期的規(guī)劃和設(shè)計，除了要滿足公司目前業(yè)務(wù)需要外還要考慮該業(yè)務(wù)系統(tǒng)將來的應(yīng)用需求，使系統(tǒng)具有一定的擴(kuò)充能力。在新系統(tǒng)安裝完成，投入使用前，應(yīng)對所有組件包括設(shè)備、服務(wù)或應(yīng)用進(jìn)行連通性測試、性能測試、安全性測試，并在《系統(tǒng)測試記錄》做詳細(xì)記錄，最終形成測試報告。嚴(yán)格限制操作系統(tǒng)管理員權(quán)限帳號和普通賬號的數(shù)量和使用范圍。 應(yīng)盡可能減少主機(jī)設(shè)備的遠(yuǎn)程管理方式。應(yīng)嚴(yán)格控制重要文件的許可權(quán)和擁有權(quán)，重要的數(shù)據(jù)應(yīng)當(dāng)加密存放在主機(jī)上，取消匿名FTP訪問，并合理使用信任關(guān)系。重大安全漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進(jìn)行；為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實際情況對掃描時間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時段；當(dāng)發(fā)現(xiàn)主機(jī)設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時應(yīng)及時上報信息安全工作組，并采取相應(yīng)措施。l 系統(tǒng)不明原因的重新啟動。l 系統(tǒng)出現(xiàn)來源不明的文件。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機(jī)。1系統(tǒng)軟件安裝之后，應(yīng)立即進(jìn)行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修
公司管理相關(guān)推薦
鄂ICP備17016276號-1