系統(tǒng)運營及維護管理制度匯編-資料下載頁
2025-04-18 23:45本頁面
【正文】 對于需長期保存數(shù)據(jù)，應考慮通過光盤等方式進行保存。對于有安全使用期限限制的存儲介質(zhì)，應在安全使用期限內(nèi)更換，確保數(shù)據(jù)存儲安全。第四十二條. 各級維護部門應按照本級維護工作相關要求，根據(jù)業(yè)務數(shù)據(jù)的性質(zhì)，確定備份數(shù)據(jù)保存期限，應根據(jù)備份介質(zhì)使用壽命至少每年進行一次恢復性測試，并記錄測試結果。第六節(jié) 安全保密管理第四十三條. 信息安全應滿足國家、行業(yè)等各級監(jiān)管部門和關于信息安全保密的各項規(guī)定及要求。第四十四條. 各應用系統(tǒng)維護部門負責本系統(tǒng)信息安全管理，根據(jù)系統(tǒng)特點，制定各應用系統(tǒng)的信息安全管理細則，在上級管理部門的指導下，具體開展應用系統(tǒng)的信息安全管理工作。第四十五條. 若發(fā)生系統(tǒng)信息泄密事件，各應用系統(tǒng)維護部門應及時向公司管理層進行匯報，并按照關于信息安全相關管理制度要求開展補救工作。第四十六條. 安全保密制度1. 聯(lián)網(wǎng)設備必須采取必要的安全措施，以保障網(wǎng)絡的設備安全及所承載業(yè)務的信息安全。在計算機上應安裝防病毒軟件，每天更新病毒庫；2. 未經(jīng)變更流程，嚴禁將業(yè)務系統(tǒng)與公眾互聯(lián)網(wǎng)進行連接；嚴禁未通過鑒權認證的撥號等形式接入信息系統(tǒng)；3. 在辦公網(wǎng)絡、生產(chǎn)網(wǎng)絡與互聯(lián)網(wǎng)或其他外部網(wǎng)絡的網(wǎng)絡連接處必須安裝防火墻，并指定防火墻管理員，只有指定的系統(tǒng)（網(wǎng)絡）管理員才能擁有防火墻管理帳號，未經(jīng)批準，不得進行防火墻策略的更改；4. 嚴禁在生產(chǎn)系統(tǒng)中安裝未經(jīng)授權的軟件；不得在生產(chǎn)系統(tǒng)上運行與工作無關的程序；未經(jīng)批準，不得利用生產(chǎn)系統(tǒng)進行培訓實習；5. 未經(jīng)批準不得擅自抄錄、復制配置資料、技術檔案，內(nèi)部資料不得泄露；6. 設備管理和維護人員都應熟悉并嚴格遵守和執(zhí)行信息安全保密相關規(guī)定。第四十七條. 信息系統(tǒng)密碼管理規(guī)定1. 對于操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)，系統(tǒng)(網(wǎng)絡)管理員密碼使用習慣應嚴格遵循如下要求：系統(tǒng)(網(wǎng)絡)管理員每90天至少更換一次密碼，密碼的長度不小于8位、且同時包含數(shù)字和字母等字符，不得使用最近一次使用過的密碼等；2. 各類用戶在第一次登錄時應進行用戶密碼修改，以后每90天至少修改一次用戶密碼，且不得使用最近使用過的密碼，密碼長度不得少于6位；3. 重要系統(tǒng)和敏感數(shù)據(jù)應存放于單機環(huán)境，由使用人員設定密碼保護，防止非授權人員進行訪問，密碼位數(shù)必須在6位以上；如果存放在文檔服務器上，需由信息系統(tǒng)維護部門建立文檔服務器訪問控制措施，并指定系統(tǒng)管理員；4. 嚴禁在各類系統(tǒng)中“將用戶帳號和密碼編寫在程序中”的作法；系統(tǒng)中的帳號密碼不得以明文方式存放；若存在以上系統(tǒng)隱患必須及時整改。第四十八條. 信息系統(tǒng)帳號管理規(guī)定1. 系統(tǒng)管理員帳號、系統(tǒng)維護帳號應保證一人一帳號，對于重要操作，可以由系統(tǒng)日志追溯到執(zhí)行操作的帳號、直至相關操作人員。應嚴格控制系統(tǒng)超級用戶帳號使用范圍，能使用低級別帳號進行的操作禁止采用超級用戶帳號實施。2. 各級應用、維護部門應合理劃分用戶組，并根據(jù)用戶所承擔職責合理劃分用戶權限。終端應用人員原則上要求每個員工一個帳號。3. 對于用戶的增加、刪除，用戶權限的變更均需預先提出變更申請，在得到維護管理部門書面批準后由系統(tǒng)管理員負責實施。各應用、維護部門應定期組織對用戶權限及分配情況進行審核，發(fā)現(xiàn)問題及時整改，并記錄在案。員工離職或調(diào)離工作崗位后，應按照情況，及時對帳號和權限進行調(diào)整。4. 未經(jīng)審批，維護人員不得登錄數(shù)據(jù)庫對業(yè)務數(shù)據(jù)進行直接操作。5. 對于由于操作系統(tǒng)、數(shù)據(jù)庫平臺等限制而使用的共享帳號，當使用此共享帳號的任一人員發(fā)生變更，必須修改密碼，并保留密碼變更記錄。6. 供應商遠程維護人員和系統(tǒng)開發(fā)人員不得擁有在線系統(tǒng)帳號。若因軟件移植或系統(tǒng)維護需要，應事先經(jīng)維護部門主管領導書面確認（緊急狀態(tài)下應實現(xiàn)口頭申請、事后補文字確認說明），方可臨時授予開發(fā)人員操作帳號，并在維護人員全程陪同下進行相關操作，操作完成后，陪同人員負責完成對臨時帳號的刪除或禁止。供應商遠程維護人員和系統(tǒng)開發(fā)人員對系統(tǒng)的所有操作均應通過日志記錄，并予以備份保存。安全管理員應定期就“遠程接入問題”進行重點審核。
公司管理相關推薦
鄂ICP備17016276號-1