中央戲劇學(xué)院信息與網(wǎng)絡(luò)安全運(yùn)維各項(xiàng)管理辦法-預(yù)覽頁
【正文】 （二）安全漏洞類安全預(yù)警管理第九條安全漏洞類安全預(yù)警主要由信息網(wǎng)絡(luò)中心負(fù)責(zé)，安全預(yù)警發(fā)布的主要內(nèi)容應(yīng)包括重大安全漏洞發(fā)布、重大安全補(bǔ)丁發(fā)布。三、 安全預(yù)警后處理 （一）預(yù)警后處理第十三條在收到預(yù)警信息后，各系統(tǒng)管理員及安全管理員應(yīng)檢查所管設(shè)備是否存在預(yù)警信息中提到的弱點(diǎn)隱患。第十六條針對(duì)嚴(yán)重或重大安全事件，需要啟動(dòng)應(yīng)急響應(yīng)計(jì)劃，根據(jù)《應(yīng)急響應(yīng)管理辦法》進(jìn)行處理。第四條相關(guān)性：本辦法涉及相關(guān)安全技術(shù)規(guī)范、安全檢查及監(jiān)控等管理辦法。第八條系統(tǒng)或網(wǎng)絡(luò)管理員應(yīng)將操作程序作為正式文件對(duì)待，經(jīng)部門負(fù)責(zé)人審批后才可修改。第五部分 數(shù)據(jù)備份管理辦法 總則第一條 為進(jìn)一步貫徹黨中央和國務(wù)院批準(zhǔn)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》及其“重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全”的思想、貫徹信息產(chǎn)業(yè)部“積極預(yù)防、及時(shí)發(fā)現(xiàn)、快速反應(yīng)、確?；謴?fù)”的方針和“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的要求，特制定本辦法。備份數(shù)據(jù)的級(jí)別與其所屬系統(tǒng)的最高級(jí)別一致。由信息網(wǎng)絡(luò)中心協(xié)助備份。(三) 系統(tǒng)發(fā)生重大變更或系統(tǒng)開關(guān)機(jī)前后，需進(jìn)行完整的系統(tǒng)備份。(六) 各數(shù)據(jù)備份部門備份生成的備份介質(zhì)必須在備份結(jié)束后2小時(shí)內(nèi)完成入庫。(九) 使用電磁原理記錄數(shù)據(jù)的備份介質(zhì)，如需提供給第三方循環(huán)再用，必須進(jìn)行消磁處理，以防泄密；使用光電等其它原理記錄數(shù)據(jù)的備份介質(zhì)不能提供給第三方循環(huán)再用。 二、備份目標(biāo)機(jī)器（機(jī)器名稱和類型、網(wǎng)絡(luò)地址）。 六、備份介質(zhì)類型、循環(huán)周期和保存期限。第九條 業(yè)務(wù)主管部門根據(jù)業(yè)務(wù)需求制訂數(shù)據(jù)備份策略；業(yè)務(wù)主管部門定期針對(duì)備 份數(shù)據(jù)、備份介質(zhì)和備份介質(zhì)存儲(chǔ)環(huán)境的機(jī)密性、完整性和可用性的進(jìn)行測試。業(yè)務(wù)主管部門確認(rèn)方案并向中心提交數(shù)據(jù)備份需求并填寫附表一《數(shù)據(jù)備份需求登記表》；第十二條業(yè)務(wù)主管部門如需進(jìn)行備份數(shù)據(jù)恢復(fù)，應(yīng)填寫附表二《備份數(shù)據(jù)恢復(fù)需求登記表》，中心向業(yè)務(wù)主管部門提交備份數(shù)據(jù)，業(yè)務(wù)主管部門進(jìn)行數(shù)據(jù)恢復(fù)操作。附表一數(shù)據(jù)備份需求登記表登記表性質(zhì)：長期□ 臨時(shí)□ 填表日期:一 服務(wù)器基本情況服務(wù)器名稱機(jī)型設(shè)備編號(hào)操作系統(tǒng)硬件配置CPURAMHDLAN網(wǎng)絡(luò)地址及MAC地址關(guān)鍵應(yīng)用二 備份內(nèi)容及需求描述數(shù)據(jù)類型數(shù)據(jù)路徑及備份存放路徑數(shù)據(jù)量GB備份類型備份周期保存周期備份介質(zhì)系統(tǒng)數(shù)據(jù)發(fā)生變更時(shí)循環(huán)磁盤數(shù)據(jù)類型數(shù)據(jù)路徑數(shù)據(jù)量GB備份類型備份周期保存周期備份介質(zhì)應(yīng)用系統(tǒng)含程序、源代碼、文檔全備份發(fā)生變更時(shí)循環(huán)磁盤歷史數(shù)據(jù)全備份不定期長期磁盤日常數(shù)據(jù)差分備份每日循環(huán)磁盤需求部門備份聯(lián)絡(luò)人：第一章 附表二備份數(shù)據(jù)恢復(fù)需求登記表需求部門： 填表日期:服務(wù)器基本情況服務(wù)器名稱機(jī)型設(shè)備編號(hào)操作系統(tǒng)硬件配置CPURAMHD網(wǎng)絡(luò)地址及MAC地址主要應(yīng)用計(jì)劃恢復(fù)時(shí)間恢復(fù)原因數(shù)據(jù)恢復(fù)需求描述數(shù)據(jù)類型數(shù)據(jù)源路徑恢復(fù)路徑數(shù)據(jù)量（GB）恢復(fù)時(shí)間備注系統(tǒng)數(shù)據(jù) □同源路徑□ 其它路徑□日常數(shù)據(jù) □同源路徑□ 其它路徑□歷史數(shù)據(jù) □同源路徑□ 其它路徑□應(yīng)用系統(tǒng) □同源路徑□ 其它路徑□需求部門數(shù)據(jù)備份聯(lián)絡(luò)人：第六部分 賬號(hào)、口令及權(quán)限管理辦法本辦法依據(jù)我國信息安全的有關(guān)法律法規(guī)，結(jié)合學(xué)院自身特點(diǎn)并參考國際有關(guān)信息安全標(biāo)準(zhǔn)制定。第二條適用范圍：本辦法適用于學(xué)院TCP/IP網(wǎng)絡(luò)和所承載的業(yè)務(wù)系統(tǒng)。職能部門應(yīng)根據(jù)學(xué)院要求創(chuàng)建、變更和撤銷學(xué)生和員工的賬號(hào)及權(quán)限。 三、賬號(hào)管理第九條 學(xué)院各應(yīng)用系統(tǒng)應(yīng)根據(jù)不同的角色確定用戶賬號(hào)，賬號(hào)至少應(yīng)當(dāng)分為以下角色： （一）系統(tǒng)級(jí)管理員：負(fù)責(zé)維護(hù)系統(tǒng)的管理員，一般應(yīng)具有超級(jí)用戶權(quán)限； （二）部門管理員：負(fù)責(zé)維護(hù)本部門應(yīng)用系統(tǒng)的帳號(hào)、角色和權(quán)限，一般應(yīng)具有二級(jí)授權(quán)的權(quán)限； （三）普通用戶：訪問系統(tǒng)的普通用戶，一般只具有相應(yīng)訪問內(nèi)容和操作的最小權(quán)限； （四） 第三方人員：臨時(shí)或長期進(jìn)行系統(tǒng)維護(hù)的非我校內(nèi)部人員，應(yīng)當(dāng)根據(jù)第三方人員的維護(hù)范圍確定其使用權(quán)限； （五）安全審計(jì)人員：學(xué)院進(jìn)行安全審計(jì)的人員，應(yīng)能夠查看系統(tǒng)的日志和審計(jì)信息。 第十三條 各系統(tǒng)應(yīng)開啟系統(tǒng)安全日志功能，能夠記錄系統(tǒng)的登錄和訪問時(shí)間、操作內(nèi)容。 第十七條 用戶層的密碼至少每半年更換一次，包括：用戶密碼、web用戶密碼、OA用戶密碼，以及桌面系統(tǒng)的密碼等。 第二十二條 密碼要以加密形式保存，加密算法強(qiáng)度要高，加密算法要不可逆。 第二十六條 如果需要特殊用戶的口令（比如說UNIX下的Oracle），要禁止通過該用戶進(jìn)行交互式登錄。 第七部分 附則 本管理辦法由信息網(wǎng)絡(luò)中心制定，并
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1