系統(tǒng)安全管理規(guī)范方案-資料下載頁(yè)
2025-05-10 23:29本頁(yè)面
【正文】 檢查防病毒服務(wù)器上病毒定義碼下載情況是否正常；每天檢查防病毒服務(wù)器上病毒定義碼下發(fā)情況是否正常，如有未正常下發(fā)的客戶(hù)端，通知防病毒管理員查找原因；每周檢查防病毒服務(wù)器上防火墻日志中記錄的病毒發(fā)作情況，每周進(jìn)行分析并發(fā)出《病毒分析報(bào)告》。對(duì)于出現(xiàn)集中式的防病毒無(wú)法處理的新病毒，管理員及時(shí)提取病毒樣本，上傳到防病毒廠家，并跟進(jìn)處理。如得到防病毒廠家的專(zhuān)殺工具，及時(shí)進(jìn)行下發(fā)，避免更大損失。 定期進(jìn)行安全檢查和審計(jì)開(kāi)啟所有系統(tǒng)中必要的安全審計(jì)，建立集中式的日志保存機(jī)制，配置專(zhuān)門(mén)的日志處理服務(wù)器，自動(dòng)對(duì)日志進(jìn)行初步的過(guò)濾，緊急的安全事件自動(dòng)向管理員發(fā)出通知。l 對(duì)于WINDOWS系統(tǒng)建議使用安全模板，擴(kuò)大安全日志文件大?。ńㄗh最小10M），如果啟用了登陸事件、策略更改、賬戶(hù)登陸、系統(tǒng)事件的成功失敗的審核，那么任何成功的入侵都將在安全日志中留下痕跡。l 定期用安全工具掃描系統(tǒng)（抽查和全面檢查相結(jié)合），檢查系統(tǒng)是否安裝最新安全補(bǔ)丁，是否有用戶(hù)管理、文件系統(tǒng)方面的漏洞及其它應(yīng)用軟件的漏洞。l 定期對(duì)日志中記錄的安全事件進(jìn)行分析統(tǒng)計(jì)。l 對(duì)UNIX系統(tǒng)中的用戶(hù)登陸、網(wǎng)絡(luò)連接等安全相關(guān)的日志進(jìn)行定期審查、歸檔管理。 通用軟件的安全管理l 對(duì)于通用軟件應(yīng)及時(shí)了解其安全漏洞情況，在必要情況下及時(shí)安裝補(bǔ)丁。l 對(duì)于通用軟件配置應(yīng)全面了解其安全漏洞情況，關(guān)閉會(huì)引起安全問(wèn)題的配置。l 對(duì)通用軟件使用帳號(hào)要進(jìn)行嚴(yán)格管理，盡量分離管理和使用帳號(hào)，對(duì)使用帳號(hào)只給必要的權(quán)限。l 對(duì)于重要的數(shù)據(jù)要建立合理的備份方案，防止由于計(jì)算機(jī)系統(tǒng)的故障（硬件故障、軟件故障、網(wǎng)絡(luò)故障和系統(tǒng)故障）影響到數(shù)據(jù)的正確性，甚至造成數(shù)據(jù)全部或部分丟失。Oracle數(shù)據(jù)庫(kù)安全性管理基本措施Oracle數(shù)據(jù)庫(kù)系統(tǒng)在實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全性管理方面采取的基本措施有： ◆通過(guò)驗(yàn)證用戶(hù)名稱(chēng)和口令，防止非Oracle用戶(hù)注冊(cè)到Oracle數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行非法存取操作?！ 羰谟栌脩?hù)一定的權(quán)限，例如connect，resource等，限制用戶(hù)操縱數(shù)據(jù)庫(kù)的權(quán)力?！ 羰谟栌脩?hù)對(duì)數(shù)據(jù)庫(kù)實(shí)體(如表、表空間、過(guò)程等)的存取執(zhí)行權(quán)限，阻止用戶(hù)訪(fǎng)問(wèn)非授權(quán)數(shù)據(jù)?！ 舨捎靡晥D機(jī)制，限制存取基表的行和列集合。 備份數(shù)據(jù)和介質(zhì)的管理備份用帳號(hào)管理：由系統(tǒng)管理員建立備份用帳號(hào)，授權(quán)給進(jìn)行備份的人員使用，確保只訪(fǎng)問(wèn)需要備份的數(shù)據(jù)，帳號(hào)密碼按規(guī)定定期更改；備份文件管理：備份的文件需要保存有合理安全配置的存貯空間上，防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)；對(duì)文件應(yīng)按備份計(jì)劃定期歸檔，不再需要的文件應(yīng)該按計(jì)劃清除。備份介質(zhì)管理：特別注意對(duì)移動(dòng)備份介質(zhì)的管理，應(yīng)保存在專(zhuān)用的庫(kù)房，由專(zhuān)人登記保管；介質(zhì)的外借應(yīng)有審批手續(xù)和記錄；過(guò)期備份介質(zhì)管理：對(duì)于過(guò)期的介質(zhì)要進(jìn)行銷(xiāo)毀，避免數(shù)據(jù)外流。5 相關(guān)文件及記錄 相關(guān)文件文件編號(hào)文件名稱(chēng)機(jī)房環(huán)境安全管理規(guī)范 表單和記錄記錄編號(hào)記錄名稱(chēng)病毒分析報(bào)告補(bǔ)丁檢查記錄表您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1