廣州市財政局網站安全管理制度-預覽頁
【正文】 遠程管理的終端IP地址，同時按照“網絡安全配置管理策略”中的規(guī)定進行嚴格的身份認證和訪問權限的授予，并在配置完后，立刻關閉此類遠程連接；應盡可能避免使用SNMP協(xié)議進行管理，如果的確需要，應使用V3版本替代VV2版本，并啟用MD5等驗證功能；進行遠程管理時，應設置控制口和遠程登錄口的超時時間，讓控制口和遠程登錄口在空閑一定時間后自動斷開。10. 軟件更新或者補丁安裝后網絡維護人員應重新對系統(tǒng)進行安全設置，并進行系統(tǒng)的安全檢查。對于重要網絡設備，應建立集中的日志管理服務器，實現(xiàn)對重要網絡設備日志的統(tǒng)一管理，以利于對網絡設備日志的審查分析。17. 網絡維護人員應至少每年1次對整個網絡進行災難影響分析，并進行災難恢復演習。4. 系統(tǒng)維護人員應對各個主機設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確定義，并定期進行審查，在發(fā)現(xiàn)有可疑的用戶賬號時進行核實并采取相應的措施。6. 系統(tǒng)維護人員應制訂主機系統(tǒng)的帳戶口令管理策略，對口令的選取、組成、長度、保存、修改周期做出規(guī)定。對于重要的主機系統(tǒng)，要求至少每個月修改一次口令，或者使用一次性口令設備；對于管理用的工作站和個人計算機，要求至少每兩個月修改一次口令。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨時賬號時，必須向信息管理處相關領導申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負責開放和注銷臨時賬號的人員等內容，并嚴格根據(jù)主管領導的批復進行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。12. 系統(tǒng)維護人員應制定重要主機系統(tǒng)的安全使用制度，禁止在重要的主機系統(tǒng)上瀏覽外部網站網頁、接收電子郵件、編輯文檔以及進行與主機系統(tǒng)維護無關的其它操作。15. 系統(tǒng)維護人員應嚴格控制重要文件的許可權和擁有權，重要的數(shù)據(jù)應當加密存放在主機上，取消匿名FTP訪問，并合理使用信任關系。18. 軟件更新或者補丁安裝后應重新對系統(tǒng)進行安全設置，并進行系統(tǒng)的安全檢查。21. 系統(tǒng)維護人員應保證各主機設備的系統(tǒng)日志處于運行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向信息安全工作組報告。l 系統(tǒng)突然不明原因的性能下降。l 系統(tǒng)賬號權限發(fā)生不明變化。l 系統(tǒng)日志中出現(xiàn)非正常時間系統(tǒng)登錄，或有不明IP地址的系統(tǒng)登錄。網站系統(tǒng)維護人員需要作數(shù)據(jù)備份的服務器為：數(shù)據(jù)庫主機、電子郵件服務器、WWW主機等。11 / 12
公司管理相關推薦
鄂ICP備17016276號-1