廣州市財政局網(wǎng)站安全管理制度-資料下載頁
2025-04-12 03:15本頁面
【正文】 0. 系統(tǒng)維護人員應制訂主機設備日志的管理制定，對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析做明確的規(guī)定。對于重要主機設備，應建立集中的日志管理服務器，實現(xiàn)對重要主機設備日志的統(tǒng)一管理，以利于對主機設備日志的審查分析。21. 系統(tǒng)維護人員應保證各主機設備的系統(tǒng)日志處于運行狀態(tài)，并每兩周對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)現(xiàn)有異常的現(xiàn)象時應及時向信息安全工作組報告。22. 系統(tǒng)維護人員應定期進行安全漏洞掃描和病毒查殺工作，平均頻率應不低于每2周一次，重大安全漏洞發(fā)布后，應在3個工作日內(nèi)進行；并且為了防止網(wǎng)絡安全掃描以及病毒查殺對網(wǎng)絡性能造成影響，應根據(jù)業(yè)務的實際情況對掃描時間做出規(guī)定，應一般安排在非業(yè)務繁忙時段；當發(fā)現(xiàn)主機設備上存在病毒、異常開放的服務或者開放的服務存在安全漏洞時應及時上報主管領導，并采取相應措施。23. 系統(tǒng)維護人員應通過各種手段監(jiān)控主機系統(tǒng)的CPU利用率，進程，內(nèi)存和啟動腳本等的使用狀況，在發(fā)現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量異常變化時，或者CPU利用率，內(nèi)存占用量等突然異常時，應立即上報主管領導，并同時采取適當控制措施，并記錄備案。24. 當主機系統(tǒng)出現(xiàn)以下現(xiàn)象之一時，系統(tǒng)維護人員必須進行安全問題的報告和診斷：l 系統(tǒng)中出現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量有異常變化。l 系統(tǒng)突然不明原因的性能下降。l 系統(tǒng)不明原因的重新啟動。l 系統(tǒng)崩潰，不能正常啟動。l 系統(tǒng)中出現(xiàn)異常的系統(tǒng)賬號l 系統(tǒng)賬號口令突然失控。l 系統(tǒng)賬號權限發(fā)生不明變化。l 系統(tǒng)出現(xiàn)來源不明的文件。l 系統(tǒng)中文件出現(xiàn)不明原因的改動。l 系統(tǒng)時鐘出現(xiàn)不明原因的改變。l 系統(tǒng)日志中出現(xiàn)非正常時間系統(tǒng)登錄，或有不明IP地址的系統(tǒng)登錄。l 發(fā)現(xiàn)系統(tǒng)不明原因的在掃描網(wǎng)絡上其它主機。25. 系統(tǒng)維護人員對主機系統(tǒng)進行維護管理應編寫運行維護的日報、周報、月報和年報。26. 主機的備份分兩種，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。網(wǎng)站系統(tǒng)維護人員需要作數(shù)據(jù)備份的服務器為：數(shù)據(jù)庫主機、電子郵件服務器、WWW主機等。所有主機均應有較詳細的系統(tǒng)配置的備份，以便系統(tǒng)的恢復。重要數(shù)據(jù)應定期進行0級備份和增量備份，并妥善保存存儲介質。鑒于現(xiàn)在網(wǎng)絡的主機和備份介質，建議采用如下備份計劃：l 每月做一次系統(tǒng)0級備份；l 每周做一次增量備份；l 每個服務器至少保持最近的三個月的系統(tǒng)和數(shù)據(jù)備份。11 / 1
公司管理相關推薦
鄂ICP備17016276號-1