系統(tǒng)安全管理規(guī)范方案-全文預覽
【正文】 管理員和使用者應負責其口令及信息處理設(shè)備的使用符合下列要求，以避免其口令及信息處理設(shè)備招致誤用。i. 系統(tǒng)管理員授與使用者的初次密碼，應以適當方式交付使用者個人，并要求使用者獲得初次密碼后，應立即更改成自訂的密碼，并定期修改密碼，如果不能自行修改密碼的，需要系統(tǒng)管理員定期修改后通知使用者。l 所有信息處理和設(shè)備的使用，均需經(jīng)適當?shù)氖跈?quán)，以防止該設(shè)備的不當使用。l 所有的系統(tǒng)和數(shù)據(jù)庫的重要配置參數(shù)（包括系統(tǒng)和數(shù)據(jù)庫密碼），均由各系統(tǒng)管理員負責設(shè)定與管理(含數(shù)據(jù)保存及備份)。管理員l 包含系統(tǒng)管理員和數(shù)據(jù)庫管理員l 負責系統(tǒng)安全的設(shè)置和執(zhí)行工作l 依照申請人員提出經(jīng)核準的賬號與系統(tǒng)或數(shù)據(jù)庫權(quán)限管理申請表內(nèi)容，執(zhí)行權(quán)限設(shè)定作業(yè)與檢核作業(yè)結(jié)果。 太極計算機股份有限公司ISO20000體系文件系統(tǒng)安全管理規(guī)范（版次：0/A）編制人（部門）：電子政務日期：201031審核人：日期：批準人：日期：2010年3月1日發(fā)布 2010年3月1日實施 手冊修訂履歷版本修改日期修訂人審核人批準人說明A草案A初次發(fā)布 目 錄1 概述 4 目的 4 適用范圍 42 術(shù)語定義 43 角色及職責 44 工作要求 5 一般要求 5 帳號管理原則 5 密碼使用安全原則 6 提高系統(tǒng)安全原則和措施 6 系統(tǒng)設(shè)備物理安全 7 系統(tǒng)補丁管理 8 系統(tǒng)防病毒管理 9 定期進行安全檢查和審計 10 通用軟件的安全管理 10 備份數(shù)據(jù)和介質(zhì)的管理 105 相關(guān)文件及記錄 11 相關(guān)文件 11 表單和記錄 11 1 概述 目的本程序的目的是就安全與管理層面，規(guī)范系統(tǒng)設(shè)備管理以及系統(tǒng)和數(shù)據(jù)庫訪問行為，以確保信息與系統(tǒng)的訪問與權(quán)限能適當?shù)氖跈?quán)、配置及維持，避免未獲授權(quán)的訪問，并確保系統(tǒng)和重要信息的可用性(信息可供訪問)和完整性(信息未被篡改)。3 角色及職責 角色職責使用者l 依需求填寫賬號與服務權(quán)限管理申請表使用者單位主管l 審查賬號與服務權(quán)限管理申請表的申請內(nèi)容，符合實際需求。l 職責區(qū)域：系統(tǒng)開發(fā)人員負責系統(tǒng)開發(fā)與測試；系統(tǒng)管理員負責系統(tǒng)及設(shè)備管理；數(shù)據(jù)庫管理員負責數(shù)據(jù)庫管理(含相關(guān)硬件)；安全審計人員負責安全審核；前述各類人員均應于授權(quán)責任范圍內(nèi)運作，以降低信息或服務遭受未授權(quán)的修改或誤用。l 所有業(yè)務系統(tǒng)數(shù)據(jù)包括備份數(shù)據(jù)，特別是用戶信息，應加以妥善保管，非經(jīng)授權(quán)不得訪問。l 使用者需要進行系統(tǒng)與數(shù)據(jù)庫訪問時，均需向該系統(tǒng)的系統(tǒng)管理員或數(shù)據(jù)庫管理員申請并經(jīng)相關(guān)的使用者單位主管核準授權(quán)后始得使用，在申請時必需說明必要的權(quán)限和使用期限，使用者單位主管應考慮申請者的實際業(yè)務需要，要確保只授予必要的權(quán)限，任務解除或人員離
公司管理相關(guān)推薦
鄂ICP備17016276號-1