008-信息系統(tǒng)安全管理流程(存儲(chǔ)版)
【正文】 性、服務(wù)器存儲(chǔ)空間大小和文件讀寫權(quán)限時(shí)，信息技術(shù)部必須在一天內(nèi)完成并發(fā)送郵件或電話通知用戶 對(duì)于信息系統(tǒng)（主要為服務(wù)器）的安全管理，應(yīng)有兩名技術(shù)人員能夠完成日常故障處理以及設(shè)置、安裝操作，但僅有一名技術(shù)人員掌握系統(tǒng)密碼，若該名技術(shù)人員外出，須將密碼轉(zhuǎn)告另外一名技術(shù)人員，事后應(yīng)修改密碼，兩人不能同時(shí)外出，交接時(shí)應(yīng)做好記錄 普通事件警告是指未對(duì)信息系統(tǒng)安全構(gòu)成危害、而僅對(duì)終端系統(tǒng)或局部網(wǎng)絡(luò)安全造成危害，或者危害已經(jīng)產(chǎn)生但沒有繼續(xù)擴(kuò)散的事件，如對(duì)使用的終端和網(wǎng)絡(luò)設(shè)備未經(jīng)同意私自設(shè)置權(quán)限等；嚴(yán)重事件警告是指對(duì)信息系統(tǒng)安全構(gòu)成威脅的事件，如試圖使病毒（木馬、后門程序等）在網(wǎng)絡(luò)中擴(kuò)散、攻擊服務(wù)器、改變網(wǎng)絡(luò)設(shè)備設(shè)置場(chǎng)所的設(shè)置狀態(tài)、編制非法軟件在網(wǎng)絡(luò)系統(tǒng)中試運(yùn)行等；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1