廣州市財政局網站安全管理制度(編輯修改稿)
2025-05-09 03:15 本頁面
【文章內容簡介】 流量狀況，當突發(fā)異常流量時，應立即上報信息安全工作組，并同時采取適當控制措施，并記錄備案。16. 網絡維護人員應至少每年1次對整個網絡進行風險評估。17. 網絡維護人員應至少每年1次對整個網絡進行災難影響分析，并進行災難恢復演習。五、系統(tǒng)安全維護管理制度1. 所有主機設備應由系統(tǒng)維護人員負責管理，定期檢查服務器主機的物理環(huán)境，并按照相關物理安全要求進行維護。2. 系統(tǒng)維護人員應對所有主機設備進行資產登記，登記記錄上應該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內容。3. 系統(tǒng)維護人員應至少每天1次，對所有主機設備進行檢查，確保各設備都能正常工作。4. 系統(tǒng)維護人員應對各個主機設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確定義，并定期進行審查，在發(fā)現(xiàn)有可疑的用戶賬號時進行核實并采取相應的措施。5. 在用戶權限的設置時應遵循最小授權和權限分割的原則，只給系統(tǒng)用戶、數(shù)據(jù)庫系統(tǒng)用戶或其它應用系統(tǒng)用戶授予業(yè)務所需的最小權限，應禁止為所管理主機系統(tǒng)無關的人員提供主機系統(tǒng)用戶賬號，并且關閉一切不需要的系統(tǒng)賬號。對兩個月以上不使用的用戶賬號進行鎖定。同時對主機設備中所有用戶賬號進行登記備案。6. 系統(tǒng)維護人員應制訂主機系統(tǒng)的帳戶口令管理策略，對口令的選取、組成、長度、保存、修改周期做出規(guī)定。禁止使用名字、姓氏、電話號碼、生日等容易猜測的字符作為口令，也不要使用單個單詞或命令作為口令，組成口令的字符應包含大小寫英文字母、數(shù)字、標點、控制字符等，口令長度要求在8位以上。不應將口令存放在個人計算機文件中，或寫到容易被其它人獲取的地方。口令文件（如：系統(tǒng)中的/etc/shadow）及其所有拷貝的訪問權限應該嚴格限制為超級用戶可讀，并且定期檢查。對于重要的主機系統(tǒng)，要求至少每個月修改一次口令，或者使用一次性口令設備；對于管理用的工作站和個人計算機，要求至少每兩個月修改一次口令。若掌握口令的管理人員調離本職工作時，必須立即更改所有相關口令；用戶賬號口令應以加密方式存儲，如MD5方式。7. 系統(tǒng)維護人員應定期利用口令破解軟件進行口令模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時采取強制性的補救修改措施。8. 嚴格禁止非本維護管理人員直接進入主機設備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術工程師、非本系統(tǒng)技術工程師、安全管理員等）進入主機設備進行操作時，必須由系統(tǒng)管理員登錄，并對操作全過程進行記錄備案。禁止將系統(tǒng)用戶賬號
公司管理相關推薦
鄂ICP備17016276號-1