系統(tǒng)安全管理規(guī)范方案-預(yù)覽頁
【正文】 職時(shí)亦須向該系統(tǒng)管理員或數(shù)據(jù)庫管理員辦理注銷。如有特殊需要由項(xiàng)目經(jīng)理通過OA工作聯(lián)絡(luò)單申請，責(zé)任系統(tǒng)管理員可在短期內(nèi)開設(shè)臨時(shí)普通帳號(hào)（只賦予必要的權(quán)限），供項(xiàng)目組使用，在規(guī)定時(shí)間內(nèi)及使用完畢后要及時(shí)收回權(quán)限。l 密碼中應(yīng)包含至少一個(gè)非英文字母的字符。l 使用者應(yīng)負(fù)責(zé)確保所使用的信息設(shè)備在處于無人看管的狀態(tài)(例如使用時(shí)中途離開)時(shí)有適當(dāng)?shù)谋Ｗo(hù)。第3：限制系統(tǒng)的出入 在進(jìn)入系統(tǒng)之前，所有用戶都需要登錄，也就是說，用戶需要輸入用戶賬號(hào)和密碼，只有它們通過系統(tǒng)驗(yàn)證之后，用戶才能進(jìn)入系統(tǒng)。每個(gè)賬號(hào)應(yīng)該有專人負(fù)責(zé)。 對于WINDOWS系統(tǒng)，應(yīng)該注意以下問題：1. 驗(yàn)證所有磁盤分區(qū)是否都用 NTFS 格式化2. 驗(yàn)證管理員帳戶是否有強(qiáng)密碼3. 禁用不必要的服務(wù)4. 禁用或刪除不必要的帳戶5. 保護(hù)文件和目錄6. 確保禁用來賓帳戶7. 防止注冊表被匿名訪問8. 應(yīng)用適當(dāng)?shù)淖员?ACL9. 限制對公用本地安全機(jī)構(gòu) (LSA) 信息進(jìn)行訪問10. 設(shè)置較強(qiáng)的密碼策略11. 設(shè)置帳戶鎖定策略12. 配置管理員帳戶13. 刪除所有不必要的文件共享14. 對所有必要的文件共享設(shè)置適當(dāng)?shù)?ACL15. 安裝防病毒軟件和更新16. 安裝最新的 Service Pack17. 安裝適當(dāng)?shù)?Service Pack 后的安全修補(bǔ)程序針對微軟操作系統(tǒng)，要求安裝完關(guān)鍵補(bǔ)丁后，立即聯(lián)網(wǎng)配置WSUS，接受其補(bǔ)丁分發(fā)管理，繼續(xù)完成補(bǔ)丁安裝，確保系統(tǒng)不會(huì)因?yàn)槁┒炊桓腥静《净蛘弑缓诳凸?。l 不允許進(jìn)行任何干擾其他系統(tǒng)用戶，破壞系統(tǒng)服務(wù)和系統(tǒng)設(shè)備的活動(dòng)，違反者將按公司相關(guān)規(guī)定予以處罰。漏洞等級(jí)定義：等級(jí)定義成因允許修補(bǔ)時(shí)間修補(bǔ)方式緊急利用漏洞可以遠(yuǎn)程獲取管理員權(quán)限堆、棧溢出2天用非補(bǔ)丁方式修補(bǔ)，如用防火墻或者限制功能等方式,同時(shí)增加監(jiān)控嚴(yán)重攻擊程序和病毒結(jié)合，形成蠕蟲在日常工作中可以根據(jù)廠商的安全公告和安全補(bǔ)丁信息，確定符合企業(yè)自己的補(bǔ)丁嚴(yán)重等級(jí)，針對系統(tǒng)制定出補(bǔ)丁的修補(bǔ)計(jì)劃，包括修補(bǔ)時(shí)間、修補(bǔ)方式等。計(jì)劃中關(guān)鍵要根據(jù)企業(yè)的環(huán)境分批安裝，原則是業(yè)務(wù)重要、資產(chǎn)價(jià)值大、威脅等級(jí)高的系統(tǒng)優(yōu)先安裝，確定順序后，提交變更，組織相關(guān)人員進(jìn)行補(bǔ)丁安裝。5. 異常處理和記錄在補(bǔ)丁的安裝過程中，由于系統(tǒng)的多樣性和負(fù)責(zé)性，經(jīng)常會(huì)發(fā)生很多異常，一般可以分為兩種情況：l 不能安裝補(bǔ)丁，這時(shí)就需要確定一個(gè)臨時(shí)的解決辦法消除漏洞的威脅，或者暫時(shí)接受這個(gè)風(fēng)險(xiǎn)。特殊系統(tǒng)按要求進(jìn)行補(bǔ)丁安裝。如得到防病毒廠家的專殺工具，及時(shí)進(jìn)行下發(fā)，避免更大損失。l 定期對日志中記錄的安全事件進(jìn)行分析統(tǒng)計(jì)。l 對通用軟件使用帳號(hào)要進(jìn)行嚴(yán)格管理，盡量分離管理和使用帳號(hào)，對使用帳號(hào)只給必要的權(quán)限。 ◆授予用戶對數(shù)據(jù)庫實(shí)體(如表、表空間、過程等)的存取執(zhí)行權(quán)限，阻止用戶訪問非授權(quán)數(shù)據(jù)。5 相關(guān)文件及記錄 相關(guān)文件文件編號(hào)文件名稱機(jī)房環(huán)境安全管理規(guī)范 表單和記錄記錄編號(hào)記錄名稱病毒分析報(bào)告補(bǔ)丁檢查記錄表您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1