廣州市財政局網(wǎng)站安全管理制度(存儲版)
【正文】 行為或緊急安全事件，并在采取適當(dāng)措施的同時，應(yīng)向信息管理處領(lǐng)導(dǎo)報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復(fù)報告或調(diào)查此類事件的個人。五、系統(tǒng)安全維護管理制度1. 所有主機設(shè)備應(yīng)由系統(tǒng)維護人員負責(zé)管理，定期檢查服務(wù)器主機的物理環(huán)境，并按照相關(guān)物理安全要求進行維護。禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不要使用單個單詞或命令作為口令，組成口令的字符應(yīng)包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上。9. 系統(tǒng)軟件安裝之后，系統(tǒng)維護人員應(yīng)立即進行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)立即進行備份工作。16. 系統(tǒng)維護人員應(yīng)及時監(jiān)視、收集主機設(shè)備操作系統(tǒng)生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必須是相應(yīng)的官方站點，并對更新軟件或補丁進行評測，在獲得主管領(lǐng)導(dǎo)的批準下，再實施軟件更新或者補丁安裝。22. 系統(tǒng)維護人員應(yīng)定期進行安全漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每2周一次，重大安全漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進行；并且為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實際情況對掃描時間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時段；當(dāng)發(fā)現(xiàn)主機設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時應(yīng)及時上報主管領(lǐng)導(dǎo)，并采取相應(yīng)措施。l 系統(tǒng)出現(xiàn)來源不明的文件。所有主機均應(yīng)有較詳細的系統(tǒng)配置的備份，以便系統(tǒng)的恢復(fù)。26. 主機的備份分兩種，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號l 系統(tǒng)賬號口令突然失控。對于重要主機設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實現(xiàn)對重要主機設(shè)備日志的統(tǒng)一管理，以利于對主機設(shè)備日志的審查分析。14. 系統(tǒng)維護人員應(yīng)禁止不被系統(tǒng)明確使用的服務(wù)、協(xié)議和設(shè)備的特性，避免使用不安全的服務(wù)，例如：SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote Registry、Time、NIS、NFS、R系列服務(wù)等。8. 嚴格禁止非本維護管理人員直接進入主機設(shè)備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、安全管理員等）進入主機設(shè)備進行操作時，必須由系統(tǒng)管理員登錄，并對操作全過程進行記錄備案。同時對主機設(shè)備中所有用戶賬號進行登記備案。16. 網(wǎng)絡(luò)維護人員應(yīng)至少每年1次對整個網(wǎng)絡(luò)進行風(fēng)險評估。操作必須由兩人以上
公司管理相關(guān)推薦
鄂ICP備17016276號-1