廣州市財政局網(wǎng)站安全管理制度(完整版)
【正文】 措施，并記錄備案。9. 軟件更新或者補丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時段進行。2. 網(wǎng)絡(luò)維護人員應(yīng)對所有網(wǎng)絡(luò)設(shè)備進行資產(chǎn)登記，登記記錄上應(yīng)該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。三、角色和責(zé)任本手冊適用于廣州財政局網(wǎng)站的網(wǎng)絡(luò)維護人員、系統(tǒng)維護人員、信息安全員及安全審計員等角色閱讀。禁止將系統(tǒng)用戶賬號及口令直接交給外部人員，在緊急情況下需要為外部人員開放臨時賬號時，必須向信息管理處相關(guān)領(lǐng)導(dǎo)申請，在申請中寫明開放臨時賬號的原因、時間、期限、對外部人員操作的監(jiān)控方法、負責(zé)開放和注銷臨時賬號的人員等內(nèi)容，并嚴格根據(jù)安全管理機構(gòu)的批復(fù)進行臨時賬號的開放、注銷、監(jiān)控，并記錄備案。13. 網(wǎng)絡(luò)維護人員應(yīng)制訂網(wǎng)絡(luò)設(shè)備日志的管理制定，對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析做明確的規(guī)定。3. 系統(tǒng)維護人員應(yīng)至少每天1次，對所有主機設(shè)備進行檢查，確保各設(shè)備都能正常工作?？诹钗募ㄈ纾合到y(tǒng)中的/etc/shadow）及其所有拷貝的訪問權(quán)限應(yīng)該嚴格限制為超級用戶可讀，并且定期檢查。11. 系統(tǒng)維護人員應(yīng)制定軟件使用制度，禁止在服務(wù)器系統(tǒng)上禁止安裝與該服務(wù)器所提供服務(wù)和應(yīng)用無關(guān)的其它軟件。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據(jù)和軟件的備份工作，同時將整個過程記錄備案。24. 當主機系統(tǒng)出現(xiàn)以下現(xiàn)象之一時，系統(tǒng)維護人員必須進行安全問題的報告和診斷：l 系統(tǒng)中出現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量有異常變化。l 系統(tǒng)時鐘出現(xiàn)不明原因的改變。鑒于現(xiàn)在網(wǎng)絡(luò)的主機和備份介質(zhì)，建議采用如下備份計劃：l 每月做一次系統(tǒng)0級備份；l 每周做一次增量備份；l 每個服務(wù)器至少保持最近的三個月的系統(tǒng)和數(shù)據(jù)備份。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡(luò)上其它主機。l 系統(tǒng)不明原因的重新啟動。19. 系統(tǒng)維護人員應(yīng)及時報告任何已知的或可疑的信息安全問題、違規(guī)行為或緊急安全事件，并在采取適當措施的同時，應(yīng)向主管領(lǐng)導(dǎo)報告細節(jié)；并不得試圖干擾、防止、阻礙或勸阻其他員工報告此類事件；同時禁止以任何形式報復(fù)報告或調(diào)查此類事件的個人。如果需要安裝補丁程序，補丁程序必須通過日常維護管理用的工作站或PC機進行下載，然后再移到相應(yīng)的主機系統(tǒng)安裝。若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關(guān)口令；用戶賬號口令應(yīng)以加密方式存儲，如MD5方式。5. 在用戶權(quán)限的設(shè)置時應(yīng)遵循最小授權(quán)和權(quán)限分割的原則，只給
公司管理相關(guān)推薦
鄂ICP備17016276號-1