it信息系統(tǒng)維護(hù)管理制度-預(yù)覽頁(yè)
【正文】 ，密碼的設(shè)置要符合強(qiáng)密碼規(guī)范和密碼復(fù)雜性要求，并將它們密存在信封中，信封由專人保管，各系統(tǒng)負(fù)責(zé)人每季度更換一次登錄名和密碼，并填寫《密碼保存登記表》。對(duì)用戶訪問(wèn)控制的規(guī)范應(yīng)遵循： （ 1）所有的用戶都要經(jīng)過(guò)授權(quán)； （ 2）用戶有在自己的環(huán)境里設(shè)置對(duì)象特權(quán)的權(quán)力； （ 3）禁止用戶刪除在共享目錄下其它用戶的文件； （ 4）可以通過(guò)制定的策略控制用戶對(duì)于系統(tǒng)中所有對(duì)象的訪問(wèn)； （ 5）用戶不能檢查授予其它用戶的訪問(wèn)控制權(quán)限； （ 6）要能夠提供強(qiáng)制性的訪問(wèn)控制 不相容崗位分離控制 信息系統(tǒng)開發(fā)人員不得操作使用信息系統(tǒng)，系統(tǒng)管理與維護(hù)人員不得操作使用信息系統(tǒng)。 機(jī)房管理人員應(yīng)熟知機(jī)房?jī)?nèi)設(shè)備的基本安全操作規(guī)程。在外部供電系統(tǒng)停電時(shí)，機(jī)房工作人員應(yīng)做好停電應(yīng)急工作。 防網(wǎng)絡(luò)攻擊和防病毒管理由信息管理部統(tǒng)一管理 網(wǎng)絡(luò)運(yùn)行維護(hù)人員在發(fā)現(xiàn)可疑網(wǎng)絡(luò)攻擊和入侵跡象時(shí)，必須盡快處理并記錄，在必要時(shí)請(qǐng)示 主管部門領(lǐng)導(dǎo)，組織技術(shù)力量進(jìn)行處理： （ 1）分析判斷：對(duì)可疑攻擊和入侵行為進(jìn)行必要的觀察與分析，以判別是否屬于共計(jì)或入侵行為。 （ 4）如果系統(tǒng)受到嚴(yán)重破壞，影響網(wǎng)絡(luò)業(yè)務(wù)功能，立即調(diào)用備件恢復(fù)系統(tǒng)。 各使用人或部門應(yīng)采用信息管理部批準(zhǔn)的查毒、殺毒軟件，包括服務(wù)器和客戶端的查毒、殺毒軟件。 信息管理部門應(yīng)利用操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)提供的安全機(jī)制，設(shè)置參數(shù)，保證系統(tǒng)訪問(wèn)安全。外部網(wǎng)絡(luò)的訪問(wèn)必須要通過(guò)防火墻，制定相關(guān)防火墻安全策略及防火墻配置標(biāo)準(zhǔn)。 7 支持性文件、記錄和圖表 應(yīng)急事故處理記錄（略） 運(yùn)行維護(hù)記錄（略） 系統(tǒng)變更表（略） 系統(tǒng)用戶申請(qǐng)表（略） 系統(tǒng)用戶記錄表（略） 數(shù)據(jù)備份記錄表（略） 數(shù)據(jù)恢復(fù)性測(cè)試記錄表（略） 密碼保存登記表（略） 外來(lái)人員進(jìn)入機(jī)房審批表（略） 應(yīng)用軟件維護(hù)表（略）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1