操作系統(tǒng)及數(shù)據(jù)庫運(yùn)行安全管理辦法(編輯修改稿)
2024-12-18 21:45 本頁面
【文章內(nèi)容簡介】 提供復(fù)制品，以保護(hù)好原件及避免丟失。 操作系統(tǒng)的系統(tǒng)管理員帳戶名稱、口令的管理 操作系統(tǒng)賬戶應(yīng)按照《操作系統(tǒng)賬戶授權(quán)審批表》批準(zhǔn)的賬戶名稱、權(quán)限和有效期予以設(shè)置；必須關(guān)閉不必使用的賬號(hào)； 操作系統(tǒng)管理員帳戶的口令除了要滿足本規(guī)范第六條中的口令要求外，還必須每42 天更改一次，發(fā)現(xiàn)有異常情況時(shí)應(yīng)立即更改，每次更新的口令不得與舊的口令相同； 嚴(yán)禁把 操作系統(tǒng)管理員的帳戶名稱和口令告知其他人員。 操作系統(tǒng)配置的備份管理 操作系統(tǒng)管理員應(yīng)對(duì)操作系統(tǒng)的配置參數(shù)及相關(guān)文件進(jìn)行備份，當(dāng)配置發(fā)生變更時(shí)必須重新備份，以便系統(tǒng)發(fā)生故障時(shí)能盡快恢復(fù)系統(tǒng)配置。 操作系統(tǒng)的安全檢查 操作系統(tǒng)管理員應(yīng)經(jīng)常檢查操作系統(tǒng)的安全配置，并確保符合安全配置要求； 操作系統(tǒng)管理員和操作系統(tǒng)審計(jì)員應(yīng)定期查看操作系統(tǒng)的運(yùn)行日志和審計(jì)日志，以及時(shí)發(fā)現(xiàn)出現(xiàn)的安全問題； 德信誠 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 操作系統(tǒng)管理員應(yīng)定期使用最新的安全檢查或安全分析工具對(duì)系統(tǒng)進(jìn)行檢查，并及時(shí)消 除存在的漏洞。特別是在新軟件安裝或軟件更新之后。 5 數(shù)據(jù)庫系統(tǒng)運(yùn)行管理 數(shù)據(jù)庫管理員的任命 數(shù)據(jù)庫管理員 (DBA)的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則； 對(duì)每個(gè)數(shù)據(jù)庫系統(tǒng)要分別設(shè)立數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員，并分別由不同的人員擔(dān)任。在多套系統(tǒng)的環(huán)境下，數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員崗位應(yīng)交叉擔(dān)任； 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任； 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員必須簽訂保密協(xié)議書。 數(shù)據(jù)庫管理員帳戶的授權(quán)，審批 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員賬戶的授權(quán)由系統(tǒng)運(yùn)行維護(hù)單位填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》，經(jīng)信息管理部門領(lǐng)導(dǎo)批準(zhǔn)后設(shè)置； 數(shù)據(jù)庫管理員和數(shù)據(jù)庫審計(jì)員人員變更后，必須及時(shí)更改帳戶設(shè)置。 其他帳戶的授權(quán)，審批 本單位其他數(shù)據(jù)庫賬戶的授權(quán)由使用單位填寫《數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》，經(jīng)信息管理部門領(lǐng)導(dǎo)批準(zhǔn)后，由數(shù)據(jù)庫管理員進(jìn)行設(shè)置； 外單位人員需要使用本單位數(shù)據(jù)庫系統(tǒng)時(shí) , 須經(jīng)接待部門主管同意 , 填寫《外單位人員數(shù)據(jù)庫系統(tǒng)賬戶授權(quán)審批表》，報(bào) 信息管理部門領(lǐng)導(dǎo)批準(zhǔn)后 , 由數(shù)據(jù)庫管理員按
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1