廣州市財政局網(wǎng)站安全管理制度-免費(fèi)閱讀
【正文】 網(wǎng)站系統(tǒng)維護(hù)人員需要作數(shù)據(jù)備份的服務(wù)器為：數(shù)據(jù)庫主機(jī)、電子郵件服務(wù)器、WWW主機(jī)等。l 系統(tǒng)賬號權(quán)限發(fā)生不明變化。21. 系統(tǒng)維護(hù)人員應(yīng)保證各主機(jī)設(shè)備的系統(tǒng)日志處于運(yùn)行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應(yīng)及時向信息安全工作組報告。15. 系統(tǒng)維護(hù)人員應(yīng)嚴(yán)格控制重要文件的許可權(quán)和擁有權(quán)，重要的數(shù)據(jù)應(yīng)當(dāng)加密存放在主機(jī)上，取消匿名FTP訪問，并合理使用信任關(guān)系。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨時賬號時，必須向信息管理處相關(guān)領(lǐng)導(dǎo)申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負(fù)責(zé)開放和注銷臨時賬號的人員等內(nèi)容，并嚴(yán)格根據(jù)主管領(lǐng)導(dǎo)的批復(fù)進(jìn)行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。6. 系統(tǒng)維護(hù)人員應(yīng)制訂主機(jī)系統(tǒng)的帳戶口令管理策略，對口令的選取、組成、長度、保存、修改周期做出規(guī)定。17. 網(wǎng)絡(luò)維護(hù)人員應(yīng)至少每年1次對整個網(wǎng)絡(luò)進(jìn)行災(zāi)難影響分析，并進(jìn)行災(zāi)難恢復(fù)演習(xí)。10. 軟件更新或者補(bǔ)丁安裝后網(wǎng)絡(luò)維護(hù)人員應(yīng)重新對系統(tǒng)進(jìn)行安全設(shè)置，并進(jìn)行系統(tǒng)的安全檢查。4. 網(wǎng)絡(luò)維護(hù)人員應(yīng)制定網(wǎng)絡(luò)設(shè)備用戶賬號的管理制度，對各個網(wǎng)絡(luò)設(shè)備上擁有用戶賬號的人員、權(quán)限以及賬號的認(rèn)證和管理方式做出明確規(guī)定。附件32.廣州市財政局網(wǎng)站安全管理制度廣州財政局200５年10月 一、總則為了更好的確保廣州市財政局網(wǎng)站的安全穩(wěn)定運(yùn)行，合理、可靠、安全、高效地組織和管理廣州市財政局網(wǎng)站，提高廣州市財政局網(wǎng)站的服務(wù)質(zhì)量，提高維護(hù)隊伍的整體素質(zhì)和水平，特制定本管理制度，作為維護(hù)和管理廣州財政局網(wǎng)站的依據(jù)。5. 網(wǎng)絡(luò)維護(hù)人員應(yīng)制訂網(wǎng)絡(luò)設(shè)備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規(guī)定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應(yīng)使用單個單詞或命令作為口令，組成口令的字符應(yīng)包含大小寫英文字母、數(shù)字、標(biāo)點(diǎn)、控制字符等，口令長度要求在8位以上；不應(yīng)將口令存放在個人計算機(jī)文件中，或?qū)懙饺菀妆黄渌双@取的地方；對于重要的網(wǎng)絡(luò)設(shè)備，要求至少每個月修改一次口令，或者使用一次性口令設(shè)備；若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關(guān)口令；用戶賬號口令應(yīng)以加密方式存儲，如MD5方式。11. 網(wǎng)絡(luò)維護(hù)人員應(yīng)及時報告任何已知的或可疑的信息安全問題、違規(guī)
公司管理相關(guān)推薦
鄂ICP備17016276號-1