廣州市財政局網(wǎng)站安全管理制度-全文預覽
【正文】 應保證各設(shè)備的系統(tǒng)日志處于運行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向信息安全工作組報告。11. 網(wǎng)絡維護人員應及時報告任何已知的或可疑的信息安全問題、違規(guī)行為或緊急安全事件，并在采取適當措施的同時，應向信息管理處領(lǐng)導報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復報告或調(diào)查此類事件的個人。8. 網(wǎng)絡維護人員應及時監(jiān)視、收集網(wǎng)絡以及安全設(shè)備生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應的官方站點，并對更新軟件或補丁進行評測，在獲得信息管理處領(lǐng)導的批準下，對生產(chǎn)環(huán)境實施軟件更新或者補丁安裝。5. 網(wǎng)絡維護人員應制訂網(wǎng)絡設(shè)備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規(guī)定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上；不應將口令存放在個人計算機文件中，或?qū)懙饺菀妆黄渌双@取的地方；對于重要的網(wǎng)絡設(shè)備，要求至少每個月修改一次口令，或者使用一次性口令設(shè)備；若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關(guān)口令；用戶賬號口令應以加密方式存儲，如MD5方式。四、網(wǎng)絡安全維護管理制度1. 網(wǎng)站系統(tǒng)的所有網(wǎng)絡設(shè)備（包括交換機、路由器、防火墻、IDS以及其他網(wǎng)絡設(shè)備）應由專職網(wǎng)絡維護人員負責管理，定期檢查設(shè)備的物理環(huán)境，并按照機房物理安全要求進行維護。附件32.廣州市財政局網(wǎng)站安全管理制度廣州財政局200５年10月 一、總則為了更好的確保廣州市財政局網(wǎng)站的安全穩(wěn)定運行，合理、可靠、安全、高效地組織和管理廣州市財政局網(wǎng)站，提高廣州市財政局網(wǎng)站的服務質(zhì)量，提高維護隊伍的整體素質(zhì)和水平，特制定本管理制度，作為維護和管理廣州財政局網(wǎng)站的依據(jù)。本手冊由信息管理處修改和維護。4. 網(wǎng)絡維護人員應制定網(wǎng)絡設(shè)備用戶賬號的管理制度，對各個網(wǎng)絡設(shè)備上擁有用戶賬號的人員、權(quán)限以及賬號的認證和管理方式做出明確規(guī)定。7. 網(wǎng)絡維護人員應盡可能減少網(wǎng)絡設(shè)備的管理方式，例如Telnet、web、SNMP等；如果的確需要進行遠程管理，應使用SSH代替Telnet，使用HTTPS代替HTTP，并且限定遠程登錄的超時時間，遠程管理的用戶數(shù)量，
公司管理相關(guān)推薦
鄂ICP備17016276號-1