【正文】 模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時采取強制性的補救修改措施。20. 系統(tǒng)維護人員應(yīng)制訂主機設(shè)備日志的管理制定，對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析做明確的規(guī)定。25. 系統(tǒng)維護人員對主機系統(tǒng)進行維護管理應(yīng)編寫運行維護的日報、周報、月報和年報。l 系統(tǒng)中文件出現(xiàn)不明原因的改動。17. 軟件更新或者補丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時段進行。不應(yīng)將口令存放在個人計算機文件中，或?qū)懙饺菀妆黄渌双@取的地方。12. 網(wǎng)絡(luò)維護人員應(yīng)定期提交安全事件和相關(guān)問題的管理報告，以備領(lǐng)導(dǎo)檢查。二、范圍本制度的適用范圍包括廣州市財政局網(wǎng)站系統(tǒng)的物理資產(chǎn)（包括：網(wǎng)絡(luò)設(shè)備，主機設(shè)備，安全設(shè)備，監(jiān)控設(shè)備等）、軟件資產(chǎn)（操作系統(tǒng)，數(shù)據(jù)庫，應(yīng)用程序等）、數(shù)據(jù)資產(chǎn)（業(yè)務(wù)數(shù)據(jù)、網(wǎng)絡(luò)系統(tǒng)、主機數(shù)據(jù)，應(yīng)用程序數(shù)據(jù)等）以及網(wǎng)站系統(tǒng)的技術(shù)人員等。操作必須由兩人以上完成，由一人監(jiān)督，另一人進行實際操作，并在升級（或修補）前后做好數(shù)據(jù)和軟件的備份工作，同時將整個過程記錄備案。同時對主機設(shè)備中所有用戶賬號進行登記備案。14. 系統(tǒng)維護人員應(yīng)禁止不被系統(tǒng)明確使用的服務(wù)、協(xié)議和設(shè)備的特性，避免使用不安全的服務(wù)，例如：SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote Registry、Time、NIS、NFS、R系列服務(wù)等。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號l 系統(tǒng)賬號口令突然失控。所有主機均應(yīng)有較詳細的系統(tǒng)配置的備份，以便系統(tǒng)的恢復(fù)。22. 系統(tǒng)維護人員應(yīng)定期進行安全漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每2周一次，重大安全漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進行；并且為了防止網(wǎng)絡(luò)安全掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，應(yīng)根據(jù)業(yè)務(wù)的實際情況對掃描時間做出規(guī)定，應(yīng)一般安排在非業(yè)務(wù)繁忙時段；當發(fā)現(xiàn)主機設(shè)備上存在病毒、異常開放的服務(wù)或者開放的服務(wù)存在安全漏洞時應(yīng)及時上報主管領(lǐng)導(dǎo)，并采取相應(yīng)措施。9. 系統(tǒng)軟件安裝之后，系統(tǒng)維護人員應(yīng)立即進行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)立即進行備份工作。五、系統(tǒng)安全維護管理制度1. 所有主機設(shè)備應(yīng)由系統(tǒng)維護人員負責管理，定期檢查服務(wù)器主機的物理環(huán)境，并按照相關(guān)物理安全要求進行維護。5. 網(wǎng)絡(luò)維護人員應(yīng)制訂網(wǎng)絡(luò)設(shè)備用戶賬號口令的管理策略，對口令的選取、組成、長度、保存、修改周期以及存儲做出規(guī)定；禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不應(yīng)使用單個單詞或命令作為