【正文】 應對分散或集中的安全管理系統(tǒng)的訪問授權(quán)、操作記錄、日志等方面進行有效管理；3） 應嚴格管理運行過程文檔，其中包括責任書、授權(quán)書、許可證、各類策略文檔、事故報告處理文檔、安全配置文檔、系統(tǒng)各類日志等，并確保文檔的完整性和一致性。網(wǎng)絡安全管理1） 應指定專人對網(wǎng)絡進行管理，負責運行日志、網(wǎng)絡監(jiān)控記錄的日常維護和報警信息分析和處理工作；2） 應建立網(wǎng)絡安全管理制度，對網(wǎng)絡安全配置和日志等方面作出規(guī)定；3） 應根據(jù)廠家提供的軟件升級版本對網(wǎng)絡設備進行更新，并在更新前對現(xiàn)有的重要文件進行備份；4） 應進行網(wǎng)絡系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的網(wǎng)絡系統(tǒng)安全漏洞進行及時的修補；5） 應保證所有與外部系統(tǒng)的連接均應得到授權(quán)和批準；6） 應對網(wǎng)絡設備的安全策略、授權(quán)訪問、最小服務、升級與打補丁、維護記錄、日志等方面做出具體要求；7） 應規(guī)定網(wǎng)絡審計日志的保存時間以便為可能的安全事件調(diào)查提供支持。1） 贏指定專人對網(wǎng)絡進行管理，負責運行日志、網(wǎng)絡監(jiān)控記錄的日常維護和報警信息分析和處理工作；2） 應根據(jù)廠家提供的軟件升級版本對網(wǎng)絡設備進行更新，并在更新前對現(xiàn)有的重要文件進行備份；3） 應進行網(wǎng)絡系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的網(wǎng)絡系統(tǒng)安全漏洞進行及時的修補；4） 應保證所有與外部系統(tǒng)的連接均應得到授權(quán)和批準；5） 應建立網(wǎng)絡安全管理制度，對網(wǎng)絡安全配置、網(wǎng)絡用戶以及日志等方面作出規(guī)定；6） 應對網(wǎng)絡設備的安全策略、授權(quán)訪問、最小服務、升級與打補丁、維護記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體規(guī)定；7） 應規(guī)定網(wǎng)絡審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；8） 應明確各類用戶的責任、義務和風險，并按照機構(gòu)制定的審查和批準程序建立用戶和分配權(quán)限，定期檢查用戶實際權(quán)限與分配權(quán)限的符合性；9） 應對日志的備份、授權(quán)訪問、處理、保留時間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡時間，以確保日志記錄的準確；10） 應通過身份鑒別、訪問控制等嚴格的規(guī)定限制遠程管理賬戶的操作權(quán)限和登錄行為；11） 應定期檢查違反規(guī)定撥號上網(wǎng)或其他違反網(wǎng)絡安全策略的行為。系統(tǒng)安全管理1） 應指定專人對系統(tǒng)進行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶；2） 應制度系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)賬戶以及審計日志等方面作出規(guī)定；3） 應定期安裝系統(tǒng)的最新補丁程序，并根據(jù)廠家提供的可能危害計算機的漏洞進行及時修補，并在安裝系統(tǒng)補丁前對現(xiàn)有的重要文件進行備份；4） 應根據(jù)業(yè)務需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務的訪問權(quán)限；5） 應對系統(tǒng)賬戶進行分類管理，權(quán)限設定應當遵循最小授權(quán)要求；6） 應對系統(tǒng)的安全策略、授權(quán)訪問、最小服務、升級與打補丁、維護記錄、日志等方面做出具體要求；7） 應規(guī)定系統(tǒng)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；8） 應進行系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞進行及時的修補。1） 應指定專人對系統(tǒng)進行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶；2） 應制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)賬戶以及審計日志等方面作出規(guī)定；3） 應對能夠使用系統(tǒng)工具的人員及數(shù)量進行限制和控制；4） 應定期安裝系統(tǒng)的最新補丁程序，并根據(jù)廠家提供的可能危害計算機的漏洞進行及時修補，并在安裝系統(tǒng)補丁前對現(xiàn)有的重要文件進行備份；5） 應根據(jù)業(yè)務需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務的訪問權(quán)限；6） 應對系統(tǒng)賬戶進行分類管理，權(quán)限設定應當遵循最小授權(quán)要求；7） 應對系統(tǒng)的安全策略、授權(quán)訪問、最小服務、升級與打補丁、維護記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體規(guī)定；8） 應規(guī)定系統(tǒng)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；9） 應進行系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞進行及時的修補；10） 應明確各類用戶的責任、義務和風險，對系統(tǒng)賬戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等作出規(guī)定；11） 應對于賬戶安全管理的執(zhí)行情況進行檢查和監(jiān)督，定期審計和分析用戶賬戶的使用情況，對發(fā)現(xiàn)的問題和異常情況進行相關處理。惡意代碼防范管理1） 應提高所用用戶的防病毒意識，告知及時升級防病毒軟件；2） 應在讀取移動存儲設備（如軟盤、移動硬盤、光盤）上的數(shù)據(jù)以及網(wǎng)絡上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設備接入網(wǎng)絡系統(tǒng)之前也要進行病毒檢查；3） 應指定專人對網(wǎng)絡和主機的進行惡意代碼檢測并保存檢測記錄；4） 應對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確管理規(guī)定。1） 應提高所有用戶的防病毒意識，告知及時升級防病毒軟件；2） 應在讀取移動存儲設備（如軟盤、移動硬盤、光盤）上的數(shù)據(jù)以及網(wǎng)絡上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設備接入網(wǎng)絡系統(tǒng)之前也要進行病毒檢查；3） 應指定專人對網(wǎng)絡和主機的進行惡意代碼檢測并保存檢測記錄；4） 應對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確管理規(guī)定；5） 應建立惡意代碼集中防護的安全管理中心，確保整個網(wǎng)絡統(tǒng)一配置、統(tǒng)一升級、統(tǒng)一控制；6） 應定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進行記錄，對主機防病毒產(chǎn)品、防病毒網(wǎng)關和郵件防病毒網(wǎng)關上截獲的危險病毒或惡意代碼進行及時分析處理，并形成書面的報表和總結(jié)匯報。密碼管理1） 密碼算法和密鑰的使用應符合國家密碼管理規(guī)定。1） 應建立密碼使用管理制度，密碼算法和密鑰的使用應符合國家密碼管理規(guī)定。變更管理2） 確認系統(tǒng)中要發(fā)生的變更，并制定變更方案；3） 建立變更管理制度，重要系統(tǒng)變更前，應向主管領導申請，審批后方可實施變更；4） 系統(tǒng)變更情況應向所有相關人員通告。5） 確認系統(tǒng)中要發(fā)生的變更，并制定變更方案；6） 建立變更管理制度，重要系統(tǒng)變更前，應向主管領導申請，變更和變更方案經(jīng)過評審、審批后方可實施變更；7） 系統(tǒng)變更情況應向所有相關人員通告；8） 應建立變更控制的申報和審批文件化程序，變更影響分析應文檔化，變更實施過程應記錄，所有文檔記錄應妥善保存；9） 中止變更并從失敗變更中恢復程序應文檔化，應明確過程控制方法和人員職責，必要時恢復過程應經(jīng)過演練。備份與恢復管理1） 應識別需要定期備份的重要業(yè)務信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；2） 應規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期等；3） 應根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運行的影響，制定數(shù)據(jù)的備份策略和恢復策略，備份策略應指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運輸?shù)姆椒ǎ?） 應指定相應的負責人定期維護和檢查備份及冗余設備的狀況，確保需要接入系統(tǒng)時能夠正常運行；5） 根據(jù)備份方式，規(guī)定相應設備的安裝、配置和啟動的流程。1） 應識別需要定期備份的重要業(yè)務信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；2） 應規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期等；3） 應根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運行的影響，制定數(shù)據(jù)的備份策略和恢復策略，備份策略應指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運輸?shù)姆椒ǎ?） 應指定相應的負責人定期維護和檢查備份及冗余設備的狀況，確保需要接入系統(tǒng)時能夠正常運行；5） 應建立控制數(shù)據(jù)備份和恢復過程的程序，備份過程應記錄，所有文件和記錄應妥善保存；6） 應根據(jù)系統(tǒng)級備份所采用的方式和產(chǎn)品，建立備份及冗余設備的安裝、配置、啟動、操作及維護過程控制的程序，記錄設備運行過程狀況，所有文件和記錄應妥善保存；7） 應定期執(zhí)行恢復程序，檢查和測試備份介質(zhì)的有效性，確?？梢栽诨謴统绦蛞?guī)定的時間內(nèi)完成備份的恢復。安全事件處置1） 所有用戶均有責任報告自己發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下用戶均不應嘗試驗證弱點；2） 應制定安全事件報告和處置管理制度，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復的管理職責；3） 應分析信息系統(tǒng)的類型、網(wǎng)絡連接特點和信息系統(tǒng)用戶特點，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件，識別本系統(tǒng)需要防止發(fā)生的安全事件，事件可能來自攻擊、錯誤、故障、事故或災難；4） 應根據(jù)國家相關管理部門對計算機安全事件等級劃分方法，根據(jù)安全事件在本系統(tǒng)產(chǎn)生的影響，將本系統(tǒng)計算機安全事件進行等級劃分；5） 應記錄并保存所有報告的安全弱點和可疑事件，分析事件原因，監(jiān)督事態(tài)發(fā)展，采取措施避免安全事件發(fā)生。1） 所有用戶均有責任報告自己發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下用戶均不應嘗試驗證弱點；2） 應制定安全事件報告和處置管理制度，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復的管理職責；3） 應分析信息系統(tǒng)的類型、網(wǎng)絡連接特點和信息系統(tǒng)用戶特點，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件，識別本系統(tǒng)需要防止發(fā)生的安全事件，事件可能來自攻擊、錯誤、故障、事故或災難；4） 應根據(jù)國家相關管理部門對計算機安全事件等級劃分方法，根據(jù)安全事件在本系統(tǒng)產(chǎn)生的影響，將本系統(tǒng)計算機安全事件進行等級劃分；5） 應制定的安全事件報告和響應處理程序，確定事件的報告流程，響應和處置的范圍、程度，以及處理方法等；6） 應在安全事件報告和響應處理過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗教訓，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應妥善保存；7） 對造成系統(tǒng)中斷和造成信息泄密的安全事件應采用不同的處理程序和報告程序。應急預案管理1） 應在統(tǒng)一的應急預案框架下制定不同事件的應急預案，應急預案框架應包括啟動應急預案的條件、應急處理流程、系統(tǒng)恢復流程和事后教育和培訓等內(nèi)容；2） 應對系統(tǒng)相關的人員進行培訓使之了解如何及何時使用應急預案中的控制手段及恢復策略，對應急預案的培訓至少每年舉辦一次。1） 應在統(tǒng)一的應急預案框架下制定不同事件的應急預案，應急預案框架應包括啟動應急預案的條件、應急處理流程、系統(tǒng)恢復流程和事后教育和培訓等內(nèi)容；2） 應從人力、設備、技術(shù)和財務等方面確保應急預案的執(zhí)行有足夠的資源保障；3） 應對系統(tǒng)相關的人員進行培訓使之了解如何及何時使用應急預案中的控制手段及恢復策略，對應急預案的培訓至少每年舉辦一次；4） 應急預案應定期演練，根據(jù)不同的應急恢復內(nèi)容，確定演練的周期；5） 應規(guī)定應急預案需要定期審查和根據(jù)實際情況更新內(nèi)容，并按照執(zhí)行。1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學習參