廣州市財政局網(wǎng)站安全管理制度(文件)
【正文】 現(xiàn)不明原因的改變。26. 主機的備份分兩種，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。鑒于現(xiàn)在網(wǎng)絡(luò)的主機和備份介質(zhì)，建議采用如下備份計劃：l 每月做一次系統(tǒng)0級備份；l 每周做一次增量備份；l 每個服務(wù)器至少保持最近的三個月的系統(tǒng)和數(shù)據(jù)備份。所有主機均應(yīng)有較詳細的系統(tǒng)配置的備份，以便系統(tǒng)的恢復(fù)。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機。l 系統(tǒng)出現(xiàn)來源不明的文件。l 系統(tǒng)不明原因的重新啟動。22. 系統(tǒng)維護人員應(yīng)定期進行安全漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每2周一次，重大安全漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進行；并且為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實際情況對掃描時間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時段；當發(fā)現(xiàn)主機設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時應(yīng)及時上報主管領(lǐng)導(dǎo)，并采取相應(yīng)措施。19. 系統(tǒng)維護人員應(yīng)及時報告任何已知的或可疑的信息安全問題、違規(guī)行為或緊急安全事件，并在采取適當措施的同時，應(yīng)向主管領(lǐng)導(dǎo)報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復(fù)報告或調(diào)查此類事件的個人。16. 系統(tǒng)維護人員應(yīng)及時監(jiān)視、收集主機設(shè)備操作系統(tǒng)生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應(yīng)的官方站點，并對更新軟件或補丁進行評測，在獲得主管領(lǐng)導(dǎo)的批準下，再實施軟件更新或者補丁安裝。如果需要安裝補丁程序，補丁程序必須通過日常維護管理用的工作站或PC機進行下載，然后再移到相應(yīng)的主機系統(tǒng)安裝。9. 系統(tǒng)軟件安裝之后，系統(tǒng)維護人員應(yīng)立即進行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)立即進行備份工作。若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關(guān)口令；用戶賬號口令應(yīng)以加密方式存儲，如MD5方式。禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不要使用單個單詞或命令作為口令，組成口令的字符應(yīng)包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上。5. 在用戶權(quán)限的設(shè)置時應(yīng)遵循最小授權(quán)和權(quán)限分割的原則，只給系統(tǒng)用戶、數(shù)據(jù)庫系統(tǒng)用戶或其它應(yīng)用系統(tǒng)用戶授予業(yè)務(wù)所需的最小權(quán)限，應(yīng)禁止為所管理主機系統(tǒng)無關(guān)的人員提供主機系統(tǒng)用戶賬號，并且關(guān)閉一切不需要的系統(tǒng)賬號。五、系統(tǒng)安全維護管理制度1. 所有主機設(shè)備應(yīng)由系統(tǒng)維護人員負責管理，定期檢查服務(wù)器主機的物理環(huán)境，并按照相關(guān)物理安全要求進行維護。14. 網(wǎng)絡(luò)維護人員
公司管理相關(guān)推薦
鄂ICP備17016276號-1