廣州市財政局網(wǎng)站安全管理制度(編輯修改稿)
2025-05-09 03:15 本頁面
【文章內(nèi)容簡介】 流量狀況，當(dāng)突發(fā)異常流量時，應(yīng)立即上報信息安全工作組，并同時采取適當(dāng)控制措施，并記錄備案。16. 網(wǎng)絡(luò)維護(hù)人員應(yīng)至少每年1次對整個網(wǎng)絡(luò)進(jìn)行風(fēng)險評估。17. 網(wǎng)絡(luò)維護(hù)人員應(yīng)至少每年1次對整個網(wǎng)絡(luò)進(jìn)行災(zāi)難影響分析，并進(jìn)行災(zāi)難恢復(fù)演習(xí)。五、系統(tǒng)安全維護(hù)管理制度1. 所有主機(jī)設(shè)備應(yīng)由系統(tǒng)維護(hù)人員負(fù)責(zé)管理，定期檢查服務(wù)器主機(jī)的物理環(huán)境，并按照相關(guān)物理安全要求進(jìn)行維護(hù)。2. 系統(tǒng)維護(hù)人員應(yīng)對所有主機(jī)設(shè)備進(jìn)行資產(chǎn)登記，登記記錄上應(yīng)該標(biāo)明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補(bǔ)丁程序號，安裝和升級的時間等內(nèi)容。3. 系統(tǒng)維護(hù)人員應(yīng)至少每天1次，對所有主機(jī)設(shè)備進(jìn)行檢查，確保各設(shè)備都能正常工作。4. 系統(tǒng)維護(hù)人員應(yīng)對各個主機(jī)設(shè)備上擁有用戶賬號的人員、權(quán)限以及賬號的認(rèn)證和管理方式做出明確定義，并定期進(jìn)行審查，在發(fā)現(xiàn)有可疑的用戶賬號時進(jìn)行核實并采取相應(yīng)的措施。5. 在用戶權(quán)限的設(shè)置時應(yīng)遵循最小授權(quán)和權(quán)限分割的原則，只給系統(tǒng)用戶、數(shù)據(jù)庫系統(tǒng)用戶或其它應(yīng)用系統(tǒng)用戶授予業(yè)務(wù)所需的最小權(quán)限，應(yīng)禁止為所管理主機(jī)系統(tǒng)無關(guān)的人員提供主機(jī)系統(tǒng)用戶賬號，并且關(guān)閉一切不需要的系統(tǒng)賬號。對兩個月以上不使用的用戶賬號進(jìn)行鎖定。同時對主機(jī)設(shè)備中所有用戶賬號進(jìn)行登記備案。6. 系統(tǒng)維護(hù)人員應(yīng)制訂主機(jī)系統(tǒng)的帳戶口令管理策略，對口令的選取、組成、長度、保存、修改周期做出規(guī)定。禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不要使用單個單詞或命令作為口令，組成口令的字符應(yīng)包含大小寫英文字母、數(shù)字、標(biāo)點(diǎn)、控制字符等，口令長度要求在8位以上。不應(yīng)將口令存放在個人計算機(jī)文件中，或?qū)懙饺菀妆黄渌双@取的地方?？诹钗募ㄈ纾合到y(tǒng)中的/etc/shadow）及其所有拷貝的訪問權(quán)限應(yīng)該嚴(yán)格限制為超級用戶可讀，并且定期檢查。對于重要的主機(jī)系統(tǒng)，要求至少每個月修改一次口令，或者使用一次性口令設(shè)備；對于管理用的工作站和個人計算機(jī)，要求至少每兩個月修改一次口令。若掌握口令的管理人員調(diào)離本職工作時，必須立即更改所有相關(guān)口令；用戶賬號口令應(yīng)以加密方式存儲，如MD5方式。7. 系統(tǒng)維護(hù)人員應(yīng)定期利用口令破解軟件進(jìn)行口令模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時采取強(qiáng)制性的補(bǔ)救修改措施。8. 嚴(yán)格禁止非本維護(hù)管理人員直接進(jìn)入主機(jī)設(shè)備進(jìn)行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、安全管理員等）進(jìn)入主機(jī)設(shè)備進(jìn)行操作時，必須由系統(tǒng)管理員登錄，并對操作全過程進(jìn)行記錄備案。禁止將系統(tǒng)用戶賬號
公司管理相關(guān)推薦
鄂ICP備17016276號-1