系統(tǒng)安全管理規(guī)范-資料下載頁
2025-04-12 08:11本頁面
【正文】 統(tǒng)管理，配置專門的防病毒服務(wù)器，所有微軟操作系統(tǒng)必須先安裝防病毒軟件客戶端，方可連入局域網(wǎng)。防病毒日常管理工作內(nèi)容如下：每天檢查防病毒服務(wù)器上病毒定義碼下載情況是否正常；每天檢查防病毒服務(wù)器上病毒定義碼下發(fā)情況是否正常，如有未正常下發(fā)的客戶端，通知防病毒管理員查找原因；每周檢查防病毒服務(wù)器上防火墻日志中記錄的病毒發(fā)作情況，每周進(jìn)行分析并發(fā)出《病毒分析報(bào)告》。對(duì)于出現(xiàn)集中式的防病毒無法處理的新病毒，管理員及時(shí)提取病毒樣本，上傳到防病毒廠家，并跟進(jìn)處理。如得到防病毒廠家的專殺工具，及時(shí)進(jìn)行下發(fā)，避免更大損失。 定期進(jìn)行安全檢查和審計(jì)開啟所有系統(tǒng)中必要的安全審計(jì)，建立集中式的日志保存機(jī)制，配置專門的日志處理服務(wù)器，自動(dòng)對(duì)日志進(jìn)行初步的過濾，緊急的安全事件自動(dòng)向管理員發(fā)出通知。l 對(duì)于WINDOWS系統(tǒng)建議使用安全模板，擴(kuò)大安全日志文件大?。ńㄗh最小10M），如果啟用了登陸事件、策略更改、賬戶登陸、系統(tǒng)事件的成功失敗的審核，那么任何成功的入侵都將在安全日志中留下痕跡。l 定期用安全工具掃描系統(tǒng)（抽查和全面檢查相結(jié)合），檢查系統(tǒng)是否安裝最新安全補(bǔ)丁，是否有用戶管理、文件系統(tǒng)方面的漏洞及其它應(yīng)用軟件的漏洞。l 定期對(duì)日志中記錄的安全事件進(jìn)行分析統(tǒng)計(jì)。l 對(duì)UNIX系統(tǒng)中的用戶登陸、網(wǎng)絡(luò)連接等安全相關(guān)的日志進(jìn)行定期審查、歸檔管理。 通用軟件的安全管理l 對(duì)于通用軟件應(yīng)及時(shí)了解其安全漏洞情況，在必要情況下及時(shí)安裝補(bǔ)丁。l 對(duì)于通用軟件配置應(yīng)全面了解其安全漏洞情況，關(guān)閉會(huì)引起安全問題的配置。l 對(duì)通用軟件使用帳號(hào)要進(jìn)行嚴(yán)格管理，盡量分離管理和使用帳號(hào)，對(duì)使用帳號(hào)只給必要的權(quán)限。l 對(duì)于重要的數(shù)據(jù)要建立合理的備份方案，防止由于計(jì)算機(jī)系統(tǒng)的故障（硬件故障、軟件故障、網(wǎng)絡(luò)故障和系統(tǒng)故障）影響到數(shù)據(jù)的正確性，甚至造成數(shù)據(jù)全部或部分丟失。Oracle數(shù)據(jù)庫安全性管理基本措施Oracle數(shù)據(jù)庫系統(tǒng)在實(shí)現(xiàn)數(shù)據(jù)庫安全性管理方面采取的基本措施有： ◆通過驗(yàn)證用戶名稱和口令，防止非Oracle用戶注冊(cè)到Oracle數(shù)據(jù)庫，對(duì)數(shù)據(jù)庫進(jìn)行非法存取操作。 ◆授予用戶一定的權(quán)限，例如connect，resource等，限制用戶操縱數(shù)據(jù)庫的權(quán)力?！ 羰谟栌脩魧?duì)數(shù)據(jù)庫實(shí)體(如表、表空間、過程等)的存取執(zhí)行權(quán)限，阻止用戶訪問非授權(quán)數(shù)據(jù)?！ 舨捎靡晥D機(jī)制，限制存取基表的行和列集合。 備份數(shù)據(jù)和介質(zhì)的管理備份用帳號(hào)管理：由系統(tǒng)管理員建立備份用帳號(hào)，授權(quán)給進(jìn)行備份的人員使用，確保只訪問需要備份的數(shù)據(jù)，帳號(hào)密碼按規(guī)定定期更改；備份文件管理：備份的文件需要保存有合理安全配置的存貯空間上，防止未經(jīng)授權(quán)的訪問；對(duì)文件應(yīng)按備份計(jì)劃定期歸檔，不再需要的文件應(yīng)該按計(jì)劃清除。備份介質(zhì)管理：特別注意對(duì)移動(dòng)備份介質(zhì)的管理，應(yīng)保存在專用的庫房，由專人登記保管；介質(zhì)的外借應(yīng)有審批手續(xù)和記錄；過期備份介質(zhì)管理：對(duì)于過期的介質(zhì)要進(jìn)行銷毀，避免數(shù)據(jù)外流。5 相關(guān)文件及記錄 相關(guān)文件文件編號(hào)文件名稱機(jī)房環(huán)境安全管理規(guī)范 表單和記錄記錄編號(hào)記錄名稱病毒分析報(bào)告補(bǔ)丁檢查記錄表11
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1