系統(tǒng)安全管理規(guī)范方案-資料下載頁
2025-05-10 23:29本頁面
【正文】 檢查防病毒服務(wù)器上病毒定義碼下載情況是否正常；每天檢查防病毒服務(wù)器上病毒定義碼下發(fā)情況是否正常，如有未正常下發(fā)的客戶端，通知防病毒管理員查找原因；每周檢查防病毒服務(wù)器上防火墻日志中記錄的病毒發(fā)作情況，每周進行分析并發(fā)出《病毒分析報告》。對于出現(xiàn)集中式的防病毒無法處理的新病毒，管理員及時提取病毒樣本，上傳到防病毒廠家，并跟進處理。如得到防病毒廠家的專殺工具，及時進行下發(fā)，避免更大損失。 定期進行安全檢查和審計開啟所有系統(tǒng)中必要的安全審計，建立集中式的日志保存機制，配置專門的日志處理服務(wù)器，自動對日志進行初步的過濾，緊急的安全事件自動向管理員發(fā)出通知。l 對于WINDOWS系統(tǒng)建議使用安全模板，擴大安全日志文件大?。ńㄗh最小10M），如果啟用了登陸事件、策略更改、賬戶登陸、系統(tǒng)事件的成功失敗的審核，那么任何成功的入侵都將在安全日志中留下痕跡。l 定期用安全工具掃描系統(tǒng)（抽查和全面檢查相結(jié)合），檢查系統(tǒng)是否安裝最新安全補丁，是否有用戶管理、文件系統(tǒng)方面的漏洞及其它應(yīng)用軟件的漏洞。l 定期對日志中記錄的安全事件進行分析統(tǒng)計。l 對UNIX系統(tǒng)中的用戶登陸、網(wǎng)絡(luò)連接等安全相關(guān)的日志進行定期審查、歸檔管理。 通用軟件的安全管理l 對于通用軟件應(yīng)及時了解其安全漏洞情況，在必要情況下及時安裝補丁。l 對于通用軟件配置應(yīng)全面了解其安全漏洞情況，關(guān)閉會引起安全問題的配置。l 對通用軟件使用帳號要進行嚴(yán)格管理，盡量分離管理和使用帳號，對使用帳號只給必要的權(quán)限。l 對于重要的數(shù)據(jù)要建立合理的備份方案，防止由于計算機系統(tǒng)的故障（硬件故障、軟件故障、網(wǎng)絡(luò)故障和系統(tǒng)故障）影響到數(shù)據(jù)的正確性，甚至造成數(shù)據(jù)全部或部分丟失。Oracle數(shù)據(jù)庫安全性管理基本措施Oracle數(shù)據(jù)庫系統(tǒng)在實現(xiàn)數(shù)據(jù)庫安全性管理方面采取的基本措施有： ◆通過驗證用戶名稱和口令，防止非Oracle用戶注冊到Oracle數(shù)據(jù)庫，對數(shù)據(jù)庫進行非法存取操作。 ◆授予用戶一定的權(quán)限，例如connect，resource等，限制用戶操縱數(shù)據(jù)庫的權(quán)力?！ 羰谟栌脩魧?shù)據(jù)庫實體(如表、表空間、過程等)的存取執(zhí)行權(quán)限，阻止用戶訪問非授權(quán)數(shù)據(jù)?！ 舨捎靡晥D機制，限制存取基表的行和列集合。 備份數(shù)據(jù)和介質(zhì)的管理備份用帳號管理：由系統(tǒng)管理員建立備份用帳號，授權(quán)給進行備份的人員使用，確保只訪問需要備份的數(shù)據(jù)，帳號密碼按規(guī)定定期更改；備份文件管理：備份的文件需要保存有合理安全配置的存貯空間上，防止未經(jīng)授權(quán)的訪問；對文件應(yīng)按備份計劃定期歸檔，不再需要的文件應(yīng)該按計劃清除。備份介質(zhì)管理：特別注意對移動備份介質(zhì)的管理，應(yīng)保存在專用的庫房，由專人登記保管；介質(zhì)的外借應(yīng)有審批手續(xù)和記錄；過期備份介質(zhì)管理：對于過期的介質(zhì)要進行銷毀，避免數(shù)據(jù)外流。5 相關(guān)文件及記錄 相關(guān)文件文件編號文件名稱機房環(huán)境安全管理規(guī)范 表單和記錄記錄編號記錄名稱病毒分析報告補丁檢查記錄表您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅持下去，讓我們共同進步。
公司管理相關(guān)推薦
鄂ICP備17016276號-1