it信息系統(tǒng)維護管理制度(編輯修改稿)
2025-06-19 00:47 本頁面
【文章內(nèi)容簡介】 登錄的安全管理 信息管理部負責各業(yè)務系統(tǒng)后臺操作系統(tǒng)登錄的安全管理。 系統(tǒng)登錄名與密碼安全管理 各系統(tǒng)責任人負責保管系統(tǒng)的登錄名和密碼，密碼的設置要符合強密碼規(guī)范和密碼復雜性要求，并將它們密存在信封中，信封由專人保管，各系統(tǒng)負責人每季度更換一次登錄名和密碼，并填寫《密碼保存登記表》。特殊情況需拆信封時，必須由信息管理部門經(jīng)理在《密碼保存登記表》簽字后方可，拆封后， 德信誠 培訓網(wǎng) 更多免費資料下載請進： 好好學習社區(qū) 系統(tǒng)責任人要重新修改密碼，密存在信封中。 用戶登錄名與密碼的 管理 用戶名和密碼的組合定義了系統(tǒng)中用戶的身份，用戶和密碼組合由系統(tǒng)管理員進行管理，不設置多人共用的賬號，當一個工作人員離開崗位后，其賬號應被及時刪除。為防止非法用戶使用信息網(wǎng)絡資源，對訪問用戶的合法性進行鑒別，當不成功鑒別嘗試次數(shù)達到門限值時，系統(tǒng)將拒絕該用戶的訪問，加以記錄并自動告警。對用戶訪問控制的規(guī)范應遵循： （ 1）所有的用戶都要經(jīng)過授權(quán)； （ 2）用戶有在自己的環(huán)境里設置對象特權(quán)的權(quán)力； （ 3）禁止用戶刪除在共享目錄下其它用戶的文件； （ 4）可以通過制定的策略控制用戶對于系統(tǒng)中所有對象的訪問； （ 5）用戶不能檢查授予其它用戶的訪問控制權(quán)限； （ 6）要能夠提供強制性的訪問控制 不相容崗位分離控制 信息系統(tǒng)開發(fā)人員不得操作使用信息系統(tǒng)，系統(tǒng)管理與維護人員不得操作使用信息系統(tǒng)。 系統(tǒng)維護及機房管理（《機房管理制度》） 外來人員對硬件系統(tǒng)維護時，須填寫《外來人員進入機房審批表》，經(jīng)信息管理部門經(jīng)理簽字批準后方可；當外來人員對軟件系統(tǒng)進行維護時，須填寫《應用軟件維護表》，經(jīng)系統(tǒng)使用部門（單位）負責人和信息管理部門經(jīng)理簽字批準后方可。 機房所有工作人員須經(jīng)信 息管理部門經(jīng)理授權(quán)并憑門禁卡進出機 德信誠 培訓網(wǎng) 更多免費資料下載請進： 好好學習社區(qū)
環(huán)評公示相關推薦
鄂ICP備17016276號-1