系統(tǒng)安全管理規(guī)定(完整版)
【正文】 11824審核批準 技術(shù)資料分享 文檔變更歷史作者(或修訂人)版本號日期修改內(nèi)容與原因成濤2011824新建評審記錄評審方式版本號日期評審意見 文檔狀態(tài)：草稿 目 錄1 概述 1 目的 1 定義 1 范圍 1 原則 12 角色與職責 13 安全要求 2 系統(tǒng)安全規(guī)劃要求 2 系統(tǒng)運行與維護安全要求 2 操作系統(tǒng)安全配置策略 5 Windows系統(tǒng)安全配置管理策略 5 UNIX系統(tǒng)安全管理策略 84 附錄 101 概述 目的為了加強公司各類計算機系統(tǒng)的安全運維管理，特制定本規(guī)定。在新系統(tǒng)安裝完成，投入使用前，應對所有組件包括設備、服務或應用進行連通性測試、性能測試、安全性測試，并在《系統(tǒng)測試記錄》做詳細記錄，最終形成測試報告。 應盡可能減少主機設備的遠程管理方式。重大安全漏洞發(fā)布后，應在3個工作日內(nèi)進行；為了防止網(wǎng)絡安全掃描以及病毒查殺對網(wǎng)絡性能造成影響，應根據(jù)業(yè)務的實際情況對掃描時間做出規(guī)定，應一般安排在非業(yè)務繁忙時段；當發(fā)現(xiàn)主機設備上存在病毒、異常開放的服務或者開放的服務存在安全漏洞時應及時上報信息安全工作組，并采取相應措施。l 系統(tǒng)出現(xiàn)來源不明的文件。1系統(tǒng)軟件安裝之后，應立即進行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應立即進行備份工作；應至少每年1次對重要的主機系統(tǒng)進行災難影響分析，并進行災難恢復演習。l 應將系統(tǒng)管理員賬號 administrator 重命名。如果的確需要，應使用 V3 版本替代 VV2 版本，并啟用 MD5 校驗等功能。l 應更改日志存放的目錄，并及時監(jiān)控，特別是安全日志、系統(tǒng)日志。l 在登錄系統(tǒng)時應顯示告警信息，防止用戶對遠程終端服務口令進行自動化的腳本猜測，并刪除關機按鈕。l 應及時升級服務至最新版本。網(wǎng)絡服務策略l 應盡可能減少網(wǎng)絡服務，關閉不必要的服務。l 盡量使用磁盤配額管理功能。安全性增強策略l 應保證 bash shell 保存少量的（或不保存）命令。l 應隱藏系統(tǒng)提示信息。l 應限制 /etc 目錄的可寫權(quán)限。l 應調(diào)整優(yōu)化 TCP/IP 參數(shù)，來提高系統(tǒng)抵抗 DoS 攻擊的能力。l 去除不需要的帳戶、修改默認帳號的 shell 變量。l 應關閉對 Windows 主機的匿名連接。安全
公司管理相關推薦
鄂ICP備17016276號-1