系統(tǒng)安全管理規(guī)定(完整版)
【正文】 11824審核批準(zhǔn) 技術(shù)資料分享 文檔變更歷史作者(或修訂人)版本號(hào)日期修改內(nèi)容與原因成濤2011824新建評(píng)審記錄評(píng)審方式版本號(hào)日期評(píng)審意見 文檔狀態(tài)：草稿 目 錄1 概述 1 目的 1 定義 1 范圍 1 原則 12 角色與職責(zé) 13 安全要求 2 系統(tǒng)安全規(guī)劃要求 2 系統(tǒng)運(yùn)行與維護(hù)安全要求 2 操作系統(tǒng)安全配置策略 5 Windows系統(tǒng)安全配置管理策略 5 UNIX系統(tǒng)安全管理策略 84 附錄 101 概述 目的為了加強(qiáng)公司各類計(jì)算機(jī)系統(tǒng)的安全運(yùn)維管理，特制定本規(guī)定。在新系統(tǒng)安裝完成，投入使用前，應(yīng)對(duì)所有組件包括設(shè)備、服務(wù)或應(yīng)用進(jìn)行連通性測(cè)試、性能測(cè)試、安全性測(cè)試，并在《系統(tǒng)測(cè)試記錄》做詳細(xì)記錄，最終形成測(cè)試報(bào)告。 應(yīng)盡可能減少主機(jī)設(shè)備的遠(yuǎn)程管理方式。重大安全漏洞發(fā)布后，應(yīng)在3個(gè)工作日內(nèi)進(jìn)行；為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對(duì)網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實(shí)際情況對(duì)掃描時(shí)間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時(shí)段；當(dāng)發(fā)現(xiàn)主機(jī)設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時(shí)應(yīng)及時(shí)上報(bào)信息安全工作組，并采取相應(yīng)措施。l 系統(tǒng)出現(xiàn)來(lái)源不明的文件。1系統(tǒng)軟件安裝之后，應(yīng)立即進(jìn)行備份；在后續(xù)使用過(guò)程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)立即進(jìn)行備份工作；應(yīng)至少每年1次對(duì)重要的主機(jī)系統(tǒng)進(jìn)行災(zāi)難影響分析，并進(jìn)行災(zāi)難恢復(fù)演習(xí)。l 應(yīng)將系統(tǒng)管理員賬號(hào) administrator 重命名。如果的確需要，應(yīng)使用 V3 版本替代 VV2 版本，并啟用 MD5 校驗(yàn)等功能。l 應(yīng)更改日志存放的目錄，并及時(shí)監(jiān)控，特別是安全日志、系統(tǒng)日志。l 在登錄系統(tǒng)時(shí)應(yīng)顯示告警信息，防止用戶對(duì)遠(yuǎn)程終端服務(wù)口令進(jìn)行自動(dòng)化的腳本猜測(cè)，并刪除關(guān)機(jī)按鈕。l 應(yīng)及時(shí)升級(jí)服務(wù)至最新版本。網(wǎng)絡(luò)服務(wù)策略l 應(yīng)盡可能減少網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。l 盡量使用磁盤配額管理功能。安全性增強(qiáng)策略l 應(yīng)保證 bash shell 保存少量的（或不保存）命令。l 應(yīng)隱藏系統(tǒng)提示信息。l 應(yīng)限制 /etc 目錄的可寫權(quán)限。l 應(yīng)調(diào)整優(yōu)化 TCP/IP 參數(shù)，來(lái)提高系統(tǒng)抵抗 DoS 攻擊的能力。l 去除不需要的帳戶、修改默認(rèn)帳號(hào)的 shell 變量。l 應(yīng)關(guān)閉對(duì) Windows 主機(jī)的匿名連接。安全
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1