系統(tǒng)安全管理規(guī)定(存儲版)
【正文】 系統(tǒng)，應(yīng)采用手工打補丁的方式。l 應(yīng)通過修改注冊表項，調(diào)整優(yōu)化 TCP/IP 參數(shù)，來提高系統(tǒng)抵抗 DoS 攻擊的能力。l 應(yīng)設(shè)置訪問控制列表（ACL），對重要的目錄、文件進(jìn)行訪問權(quán)限的限制。l 應(yīng)定期檢查注冊表啟動項目，避免系統(tǒng)被安裝非法的自啟動程序。l 盡量安裝防火墻。l 應(yīng)禁止 root 遠(yuǎn)程登陸。l 應(yīng)調(diào)整內(nèi)核參數(shù)打開“TCP隨機序列號”功能。l 除日志服務(wù)器外，應(yīng)禁止 syslogd 網(wǎng)絡(luò)監(jiān)聽514端口。4 附錄附錄一：相關(guān)文件《信息安全管理體系手冊》《系統(tǒng)測試記錄》《操作系統(tǒng)管理員權(quán)限帳號記錄》《操作系統(tǒng)普通權(quán)限賬號記錄》《操作系統(tǒng)賬號開通申請》《月度網(wǎng)絡(luò)安全掃描記錄》 技術(shù)資料分享 。l 為不同的掛載點指派不同的屬性。l 應(yīng)限制使用 SNMP 服務(wù)。l 應(yīng)設(shè)置超時自動注銷登陸，減少安全隱患。l 應(yīng)限制 Pcanywhere 等遠(yuǎn)程管理工具的使用，如確實需要，應(yīng)使用最新版本，完整安裝補丁程序并經(jīng)過評測，獲得信息安全工作組的許可；并使用 Pcanywhere 加密方式進(jìn)行管理。檢查內(nèi)容主要為用戶、用戶組及其權(quán)限管理策略。l 應(yīng)將所有常用的管理工具放在 %systemroot% 外的特殊目錄下，并對其進(jìn)行嚴(yán)格的訪問控制，保證只有管理員才具有執(zhí)行這些工具的權(quán)限。l 在信息安全組批準(zhǔn)下，應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時通告并采取強制性的補救修改措施。l 應(yīng)禁止遠(yuǎn)程用戶使用光驅(qū)和軟驅(qū)。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機。l 系統(tǒng)不明原因的重新啟動。應(yīng)嚴(yán)格控制重要文件的許可權(quán)和擁有權(quán)，重要的數(shù)據(jù)應(yīng)當(dāng)加密存放在主機上，取消匿名FTP訪問，并合理使用信任關(guān)系。嚴(yán)格限制操作系統(tǒng)管理員權(quán)限帳號和普通賬號的數(shù)量和使用范圍。2 角色與職責(zé)表21系統(tǒng)安全管理規(guī)定的角色和職責(zé) 序號角色職責(zé)1信息安全管理委員會負(fù)責(zé)對系統(tǒng)安全管理進(jìn)行指導(dǎo)和檢查2系統(tǒng)運維部負(fù)責(zé)生產(chǎn)環(huán)境系統(tǒng)的維護(hù)工作3系統(tǒng)支援及維護(hù)部負(fù)責(zé)系統(tǒng)安全管理的落地和實施工作4員工遵守公司系統(tǒng)安全管理規(guī)定3 安全要求23 系統(tǒng)安全規(guī)劃要求系統(tǒng)在投入使用前需要做好前期的規(guī)劃和設(shè)計，除了要滿足公司目前業(yè)務(wù)需要外還要考慮該業(yè)務(wù)系統(tǒng)將來的應(yīng)用需求，使系統(tǒng)具有一定的擴(kuò)充能力。 原則本文檔將依據(jù)信息技術(shù)和信息安全技術(shù)的不斷發(fā)展和信息安全風(fēng)險與信息安全保護(hù)目標(biāo)的不斷變化而進(jìn)行版本升級。系統(tǒng)的帳號、口令應(yīng)符
公司管理相關(guān)推薦
鄂ICP備17016276號-1