中央戲劇學院信息與網絡安全運維各項管理辦法-預覽頁
【正文】 （二）安全漏洞類安全預警管理第九條安全漏洞類安全預警主要由信息網絡中心負責，安全預警發(fā)布的主要內容應包括重大安全漏洞發(fā)布、重大安全補丁發(fā)布。三、 安全預警后處理 （一）預警后處理第十三條在收到預警信息后，各系統(tǒng)管理員及安全管理員應檢查所管設備是否存在預警信息中提到的弱點隱患。第十六條針對嚴重或重大安全事件，需要啟動應急響應計劃，根據《應急響應管理辦法》進行處理。第四條相關性：本辦法涉及相關安全技術規(guī)范、安全檢查及監(jiān)控等管理辦法。第八條系統(tǒng)或網絡管理員應將操作程序作為正式文件對待，經部門負責人審批后才可修改。第五部分 數據備份管理辦法 總則第一條 為進一步貫徹黨中央和國務院批準的《國家信息化領導小組關于加強信息安全保障工作的意見》及其“重點保護基礎信息網絡和重要信息系統(tǒng)安全”的思想、貫徹信息產業(yè)部“積極預防、及時發(fā)現、快速反應、確?；謴汀钡姆结樅汀巴揭?guī)劃、同步建設、同步運行”的要求，特制定本辦法。備份數據的級別與其所屬系統(tǒng)的最高級別一致。由信息網絡中心協(xié)助備份。(三) 系統(tǒng)發(fā)生重大變更或系統(tǒng)開關機前后，需進行完整的系統(tǒng)備份。(六) 各數據備份部門備份生成的備份介質必須在備份結束后2小時內完成入庫。(九) 使用電磁原理記錄數據的備份介質，如需提供給第三方循環(huán)再用，必須進行消磁處理，以防泄密；使用光電等其它原理記錄數據的備份介質不能提供給第三方循環(huán)再用。 二、備份目標機器（機器名稱和類型、網絡地址）。 六、備份介質類型、循環(huán)周期和保存期限。第九條 業(yè)務主管部門根據業(yè)務需求制訂數據備份策略；業(yè)務主管部門定期針對備 份數據、備份介質和備份介質存儲環(huán)境的機密性、完整性和可用性的進行測試。業(yè)務主管部門確認方案并向中心提交數據備份需求并填寫附表一《數據備份需求登記表》；第十二條業(yè)務主管部門如需進行備份數據恢復，應填寫附表二《備份數據恢復需求登記表》，中心向業(yè)務主管部門提交備份數據，業(yè)務主管部門進行數據恢復操作。附表一數據備份需求登記表登記表性質：長期□ 臨時□ 填表日期:一 服務器基本情況服務器名稱機型設備編號操作系統(tǒng)硬件配置CPURAMHDLAN網絡地址及MAC地址關鍵應用二 備份內容及需求描述數據類型數據路徑及備份存放路徑數據量GB備份類型備份周期保存周期備份介質系統(tǒng)數據發(fā)生變更時循環(huán)磁盤數據類型數據路徑數據量GB備份類型備份周期保存周期備份介質應用系統(tǒng)含程序、源代碼、文檔全備份發(fā)生變更時循環(huán)磁盤歷史數據全備份不定期長期磁盤日常數據差分備份每日循環(huán)磁盤需求部門備份聯(lián)絡人：第一章 附表二備份數據恢復需求登記表需求部門： 填表日期:服務器基本情況服務器名稱機型設備編號操作系統(tǒng)硬件配置CPURAMHD網絡地址及MAC地址主要應用計劃恢復時間恢復原因數據恢復需求描述數據類型數據源路徑恢復路徑數據量（GB）恢復時間備注系統(tǒng)數據 □同源路徑□ 其它路徑□日常數據 □同源路徑□ 其它路徑□歷史數據 □同源路徑□ 其它路徑□應用系統(tǒng) □同源路徑□ 其它路徑□需求部門數據備份聯(lián)絡人：第六部分 賬號、口令及權限管理辦法本辦法依據我國信息安全的有關法律法規(guī)，結合學院自身特點并參考國際有關信息安全標準制定。第二條適用范圍：本辦法適用于學院TCP/IP網絡和所承載的業(yè)務系統(tǒng)。職能部門應根據學院要求創(chuàng)建、變更和撤銷學生和員工的賬號及權限。 三、賬號管理第九條 學院各應用系統(tǒng)應根據不同的角色確定用戶賬號，賬號至少應當分為以下角色： （一）系統(tǒng)級管理員：負責維護系統(tǒng)的管理員，一般應具有超級用戶權限； （二）部門管理員：負責維護本部門應用系統(tǒng)的帳號、角色和權限，一般應具有二級授權的權限； （三）普通用戶：訪問系統(tǒng)的普通用戶，一般只具有相應訪問內容和操作的最小權限； （四） 第三方人員：臨時或長期進行系統(tǒng)維護的非我校內部人員，應當根據第三方人員的維護范圍確定其使用權限； （五）安全審計人員：學院進行安全審計的人員，應能夠查看系統(tǒng)的日志和審計信息。 第十三條 各系統(tǒng)應開啟系統(tǒng)安全日志功能，能夠記錄系統(tǒng)的登錄和訪問時間、操作內容。 第十七條 用戶層的密碼至少每半年更換一次，包括：用戶密碼、web用戶密碼、OA用戶密碼，以及桌面系統(tǒng)的密碼等。 第二十二條 密碼要以加密形式保存，加密算法強度要高，加密算法要不可逆。 第二十六條 如果需要特殊用戶的口令（比如說UNIX下的Oracle），要禁止通過該用戶進行交互式登錄。 第七部分 附則 本管理辦法由信息網絡中心制定，并
公司管理相關推薦
鄂ICP備17016276號-1