系統(tǒng)安全管理規(guī)范方案(編輯修改稿)
2025-06-06 23:29 本頁面
【文章內(nèi)容簡介】 ：安裝和啟動防火墻 核心系統(tǒng)還需要借助防火墻等其他安全工具，只開放使用的端口，共同防御黑客入侵。第3：限制系統(tǒng)的出入 在進(jìn)入系統(tǒng)之前，所有用戶都需要登錄，也就是說，用戶需要輸入用戶賬號和密碼，只有它們通過系統(tǒng)驗證之后，用戶才能進(jìn)入系統(tǒng)。避免空口令和弱口令。 對于核心系統(tǒng)還要避免明文在網(wǎng)絡(luò)傳輸口令。第4：設(shè)定用戶賬號的安全等級 除密碼之外，用戶賬號也有安全等級，系統(tǒng)管理員應(yīng)該根據(jù)需要賦予該賬號不同的權(quán)限，并且歸并到不同的用戶組中。每個賬號應(yīng)該有專人負(fù)責(zé)。第5：定期檢查登錄密碼和日志審記 設(shè)定登錄密碼是一項非常重要的安全措施，如果用戶的密碼設(shè)定不合適，就很容易被破譯，尤其是擁有超級用戶使用權(quán)限的用戶，如果沒有良好的密碼，將給系統(tǒng)造成很大的安全漏洞。系統(tǒng)管理員要經(jīng)常提高警惕，隨時注意各種可疑狀況，并且按時檢查各種系統(tǒng)日志文件，包括一般信息日志、網(wǎng)絡(luò)連接日志、文件傳輸日志以及用戶登錄日志等。在檢查這些日志時，要注意是否有不合常理的時間記載。 對于WINDOWS系統(tǒng)，應(yīng)該注意以下問題：1. 驗證所有磁盤分區(qū)是否都用 NTFS 格式化2. 驗證管理員帳戶是否有強(qiáng)密碼3. 禁用不必要的服務(wù)4. 禁用或刪除不必要的帳戶5. 保護(hù)文件和目錄6. 確保禁用來賓帳戶7. 防止注冊表被匿名訪問8. 應(yīng)用適當(dāng)?shù)淖员?ACL9. 限制對公用本地安全機(jī)構(gòu) (LSA) 信息進(jìn)行訪問10. 設(shè)置較強(qiáng)的密碼策略11. 設(shè)置帳戶鎖定策略12. 配置管理員帳戶13. 刪除所有不必要的文件共享14. 對所有必要的文件共享設(shè)置適當(dāng)?shù)?ACL15. 安裝防病毒軟件和更新16. 安裝最新的 Service Pack17. 安裝適當(dāng)?shù)?Service Pack 后的安全修補(bǔ)程序針對微軟操作系統(tǒng)，要求安裝完關(guān)鍵補(bǔ)丁后，立即聯(lián)網(wǎng)配置WSUS，接受其補(bǔ)丁分發(fā)管理，繼續(xù)完成補(bǔ)丁安裝，確保系統(tǒng)不會因為漏洞而被感染病毒或者被黑客攻擊。 系統(tǒng)設(shè)備物理安全l 所有人員應(yīng)遵守《機(jī)房環(huán)境安全管理規(guī)范》中對系統(tǒng)設(shè)備物理訪問控制的規(guī)定。l 機(jī)房管理人員應(yīng)嚴(yán)格執(zhí)行對人員、設(shè)備進(jìn)入IT機(jī)房等安全敏感區(qū)域的控制，避免無關(guān)人員進(jìn)入?yún)^(qū)域，接觸系統(tǒng)設(shè)備或鏈路。l 應(yīng)加強(qiáng)對系統(tǒng)設(shè)備的質(zhì)量控制、安裝維護(hù)的質(zhì)量控制，以及建立系統(tǒng)的冗余機(jī)制和應(yīng)急機(jī)制，防止設(shè)備缺陷、故障或突發(fā)事件引起的系統(tǒng)癱瘓。l 不允許進(jìn)行任何干擾其他系統(tǒng)用戶，破壞系統(tǒng)服務(wù)和系統(tǒng)設(shè)備的活動，違反者將按公司相關(guān)規(guī)定予以處罰。l 員工不得損壞所在區(qū)域內(nèi)的插槽、跳線、標(biāo)簽等。 系統(tǒng)補(bǔ)丁管理補(bǔ)丁管理員建立統(tǒng)一的補(bǔ)丁管理機(jī)制，進(jìn)行補(bǔ)丁管理，配置專門的補(bǔ)丁管理服務(wù)器，并建立補(bǔ)丁測試環(huán)境。具體工作內(nèi)容如下：1．補(bǔ)丁分析分析漏洞的影響為了根據(jù)漏洞和漏洞對應(yīng)用系統(tǒng)的影響制定相應(yīng)的計劃，在分析補(bǔ)丁之前一定要先分析一下漏洞的威脅、成因和嚴(yán)重性。漏洞等級定義：等級定義成因允許修補(bǔ)時間修補(bǔ)方式緊急利用漏洞可以遠(yuǎn)程獲取管理員權(quán)限堆、棧溢出2天用非補(bǔ)丁方式修補(bǔ)，如用防火墻或者限制功能等方式,同時增加監(jiān)控嚴(yán)重攻擊程序和病毒結(jié)合，形成蠕蟲堆、棧溢出5
公司管理相關(guān)推薦
鄂ICP備17016276號-1