系統(tǒng)安全管理規(guī)范方案-全文預(yù)覽
【正文】 管理員和使用者應(yīng)負(fù)責(zé)其口令及信息處理設(shè)備的使用符合下列要求，以避免其口令及信息處理設(shè)備招致誤用。i. 系統(tǒng)管理員授與使用者的初次密碼，應(yīng)以適當(dāng)方式交付使用者個(gè)人，并要求使用者獲得初次密碼后，應(yīng)立即更改成自訂的密碼，并定期修改密碼，如果不能自行修改密碼的，需要系統(tǒng)管理員定期修改后通知使用者。l 所有信息處理和設(shè)備的使用，均需經(jīng)適當(dāng)?shù)氖跈?quán)，以防止該設(shè)備的不當(dāng)使用。l 所有的系統(tǒng)和數(shù)據(jù)庫的重要配置參數(shù)（包括系統(tǒng)和數(shù)據(jù)庫密碼），均由各系統(tǒng)管理員負(fù)責(zé)設(shè)定與管理(含數(shù)據(jù)保存及備份)。管理員l 包含系統(tǒng)管理員和數(shù)據(jù)庫管理員l 負(fù)責(zé)系統(tǒng)安全的設(shè)置和執(zhí)行工作l 依照申請(qǐng)人員提出經(jīng)核準(zhǔn)的賬號(hào)與系統(tǒng)或數(shù)據(jù)庫權(quán)限管理申請(qǐng)表內(nèi)容，執(zhí)行權(quán)限設(shè)定作業(yè)與檢核作業(yè)結(jié)果。 太極計(jì)算機(jī)股份有限公司ISO20000體系文件系統(tǒng)安全管理規(guī)范（版次：0/A）編制人（部門）：電子政務(wù)日期：201031審核人：日期：批準(zhǔn)人：日期：2010年3月1日發(fā)布 2010年3月1日實(shí)施 手冊(cè)修訂履歷版本修改日期修訂人審核人批準(zhǔn)人說明A草案A初次發(fā)布 目 錄1 概述 4 目的 4 適用范圍 42 術(shù)語定義 43 角色及職責(zé) 44 工作要求 5 一般要求 5 帳號(hào)管理原則 5 密碼使用安全原則 6 提高系統(tǒng)安全原則和措施 6 系統(tǒng)設(shè)備物理安全 7 系統(tǒng)補(bǔ)丁管理 8 系統(tǒng)防病毒管理 9 定期進(jìn)行安全檢查和審計(jì) 10 通用軟件的安全管理 10 備份數(shù)據(jù)和介質(zhì)的管理 105 相關(guān)文件及記錄 11 相關(guān)文件 11 表單和記錄 11 1 概述 目的本程序的目的是就安全與管理層面，規(guī)范系統(tǒng)設(shè)備管理以及系統(tǒng)和數(shù)據(jù)庫訪問行為，以確保信息與系統(tǒng)的訪問與權(quán)限能適當(dāng)?shù)氖跈?quán)、配置及維持，避免未獲授權(quán)的訪問，并確保系統(tǒng)和重要信息的可用性(信息可供訪問)和完整性(信息未被篡改)。3 角色及職責(zé) 角色職責(zé)使用者l 依需求填寫賬號(hào)與服務(wù)權(quán)限管理申請(qǐng)表使用者單位主管l 審查賬號(hào)與服務(wù)權(quán)限管理申請(qǐng)表的申請(qǐng)內(nèi)容，符合實(shí)際需求。l 職責(zé)區(qū)域：系統(tǒng)開發(fā)人員負(fù)責(zé)系統(tǒng)開發(fā)與測(cè)試；系統(tǒng)管理員負(fù)責(zé)系統(tǒng)及設(shè)備管理；數(shù)據(jù)庫管理員負(fù)責(zé)數(shù)據(jù)庫管理(含相關(guān)硬件)；安全審計(jì)人員負(fù)責(zé)安全審核；前述各類人員均應(yīng)于授權(quán)責(zé)任范圍內(nèi)運(yùn)作，以降低信息或服務(wù)遭受未授權(quán)的修改或誤用。l 所有業(yè)務(wù)系統(tǒng)數(shù)據(jù)包括備份數(shù)據(jù)，特別是用戶信息，應(yīng)加以妥善保管，非經(jīng)授權(quán)不得訪問。l 使用者需要進(jìn)行系統(tǒng)與數(shù)據(jù)庫訪問時(shí)，均需向該系統(tǒng)的系統(tǒng)管理員或數(shù)據(jù)庫管理員申請(qǐng)并經(jīng)相關(guān)的使用者單位主管核準(zhǔn)授權(quán)后始得使用，在申請(qǐng)時(shí)必需說明必要的權(quán)限和使用期限，使用者單位主管應(yīng)考慮申請(qǐng)者的實(shí)際業(yè)務(wù)需要，要確保只授予必要的權(quán)限，任務(wù)解除或人員離
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1