【正文】 培訓(xùn)方能進(jìn)行網(wǎng)絡(luò)管理工作。216。 嚴(yán)禁將本部門的信息系統(tǒng)的管理工作交由他人，對(duì)于管理不善的部門，將對(duì)信息系統(tǒng)管理員進(jìn)行重新培訓(xùn)。堅(jiān)持誰主管誰負(fù)責(zé)，誰使用誰負(fù)責(zé)的原則。216。 應(yīng)對(duì)各部門信息系統(tǒng)管理員進(jìn)行定時(shí)安全教育，以提高安全意識(shí)，各級(jí)信息系統(tǒng)管理員要對(duì)本級(jí)網(wǎng)絡(luò)用戶進(jìn)行信息安全教育和培訓(xùn)，提高所有使用信息系統(tǒng)人員的素質(zhì)。216。 對(duì)于提交的比較頻繁涉及系統(tǒng)安全的問題，信息中心要及時(shí)進(jìn)行歸納、總結(jié)，給出具體的解決方案，并在內(nèi)網(wǎng)上公布并使用郵件群發(fā)給所有人員，將這些問題作為具體的案例納入培訓(xùn)教材中。216。 對(duì)于出現(xiàn)的新病毒、系統(tǒng)的新漏洞等，信息中心要在規(guī)定的時(shí)間范圍內(nèi)給出具體的解決方案并用郵件通知給所有人員。216。 信息中心對(duì)各類系統(tǒng)安全問題進(jìn)行總結(jié)歸納，針對(duì)各類問題以每日一帖的形式在內(nèi)網(wǎng)上進(jìn)行發(fā)布，各單位要及時(shí)查看學(xué)習(xí)。216。 信息中心每季度有選擇地組織相關(guān)人員進(jìn)行強(qiáng)制性系統(tǒng)安全培訓(xùn)。216。 信息中心每月組織非強(qiáng)制性地針對(duì)各類系統(tǒng)安全培訓(xùn)，日常維護(hù)，軟件使用等問題的培訓(xùn)，將在內(nèi)網(wǎng)上公布報(bào)名系統(tǒng)，可以根據(jù)個(gè)人需要報(bào)名。216。 普通使用計(jì)算機(jī)人員每年進(jìn)行不少于2次安全意識(shí)培訓(xùn)。2) 對(duì)安全責(zé)任和懲戒措施進(jìn)行書面規(guī)定并告知相關(guān)人員，對(duì)違反違背安全策略和規(guī)定的人員進(jìn)行懲戒； 3) 對(duì)定期安全教育和培訓(xùn)進(jìn)行書面規(guī)定，針對(duì)不同崗位制定不同的培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行培訓(xùn)。可以制定《信息安全手冊(cè)》，作為普及性的信息安全操作手冊(cè)。需要包括以下內(nèi)容：216。 信息終端設(shè)備的定義和使用216。 信息終端設(shè)備登錄辦公系統(tǒng)的管理216。 信息終端設(shè)備口令和密碼相關(guān)規(guī)定216。 信息終端設(shè)備操作系統(tǒng)使用216。 電子郵件系統(tǒng)使用216。 互聯(lián)網(wǎng)訪問和使用216。 計(jì)算機(jī)病毒和攻擊防御216。 物理辦公環(huán)境管理216。 對(duì)于違反《信息安全手冊(cè)》的處理4) 對(duì)《信息安全手冊(cè)》進(jìn)行宣傳推廣。主要手段可以包括：216。 郵件216。 內(nèi)網(wǎng)論壇216。 集中培訓(xùn)宣講5) 《信息安全手冊(cè)》執(zhí)行情況檢查與改進(jìn)：216。 每季度對(duì)終端和辦公環(huán)境進(jìn)行抽查216。 每季度根據(jù)信息維護(hù)部門接到的故障支援請(qǐng)求，分析系統(tǒng)內(nèi)最新的安全操作問題216。 每季度發(fā)放一次調(diào)查問卷，調(diào)研人員的最新安全需求，根據(jù)安全需求改進(jìn)安全手冊(cè)6) 對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。 外部人員訪問管理1) 制定外部人員安全管理規(guī)范，保證外部人員的行為、及其對(duì)資料、權(quán)限的獲取在可控范圍內(nèi)，主要內(nèi)容包括：216。 外部人員定義216。 臨時(shí)來訪人員接待辦法216。 短期合作人員管理辦法216。 長(zhǎng)期合作人員管理辦法2) 保衛(wèi)部門限制外部人員出入的環(huán)境；3) 定期對(duì)執(zhí)行情況進(jìn)行檢查，完善：4) 確保在外部人員訪問受控區(qū)域前先提出書面申請(qǐng)，批準(zhǔn)后由專人全程陪同或監(jiān)督，并登記備案；5) 對(duì)外部人員允許訪問的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容進(jìn)行書面的規(guī)定，并按照規(guī)定執(zhí)行。 系統(tǒng)建設(shè)管理 安全方案設(shè)計(jì)1) 根據(jù)統(tǒng)信息系統(tǒng)的安全保護(hù)等級(jí)設(shè)計(jì)基本安全措施，并依據(jù)風(fēng)險(xiǎn)分析的結(jié)果補(bǔ)充和調(diào)整安全措施；2) 指定和授權(quán)專門的部門對(duì)信息系統(tǒng)的安全建設(shè)進(jìn)行總體規(guī)劃，制定近期和遠(yuǎn)期的安全建設(shè)工作計(jì)劃；3) 根據(jù)信息系統(tǒng)的等級(jí)劃分情況，統(tǒng)一考慮安全保障體系的總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和詳細(xì)設(shè)計(jì)方案，并形成配套文件；4) 組織相關(guān)部門和有關(guān)安全技術(shù)專家對(duì)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件的合理性和正確性進(jìn)行論證和審定，并且經(jīng)過批準(zhǔn)后，才能正式實(shí)施；5) 根據(jù)等級(jí)測(cè)評(píng)、安全評(píng)估的結(jié)果定期調(diào)整和修訂總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件。 產(chǎn)品采購和使用1) 確保安全產(chǎn)品采購和使用符合國家的有關(guān)規(guī)定；2) 確保密碼產(chǎn)品采購和使用符合國家密碼主管部門的要求；3) 指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購；4) 制定產(chǎn)品采購方面的管理制度明確說明采購過程的控制方法和人員行為準(zhǔn)則； 5) 預(yù)先對(duì)產(chǎn)品進(jìn)行選型測(cè)試，確定產(chǎn)品的候選范圍，并定期審定和更新候選產(chǎn)品名單。 自行軟件開發(fā)1) 確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開，開發(fā)人員和測(cè)試人員分離，測(cè)試數(shù)據(jù)和測(cè)試結(jié)果可以受控；2) 制定軟件開發(fā)管理制度，明確說明開發(fā)過程的控制方法和人員行為準(zhǔn)則；3) 制定代碼編寫安全規(guī)范，要求開發(fā)人員參照規(guī)范編寫代碼。確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南，并由專人負(fù)責(zé)保管；4) 確保對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。 外包軟件開發(fā)1) 與軟件開發(fā)單位簽訂協(xié)議，明確知識(shí)產(chǎn)權(quán)的歸屬和安全方面的要求；2) 根據(jù)開發(fā)需求檢測(cè)軟件質(zhì)量；3) 在軟件安裝之前檢測(cè)軟件包中可能存在的惡意代碼；4) 要求開發(fā)單位提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南；5) 要求開發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門。6) 要求開發(fā)單位提供技術(shù)培訓(xùn)和服務(wù)承諾； 工程實(shí)施1) 與工程實(shí)施單位簽訂與安全相關(guān)的協(xié)議，約束工程實(shí)施單位的行為；2) 指定或授權(quán)專門的人員或部門負(fù)責(zé)工程實(shí)施過程的管理；3) 制定詳細(xì)的工程實(shí)施方案控制實(shí)施過程，并要求工程實(shí)施單位能正式地執(zhí)行安全工程過程；4) 制定工程實(shí)施方面的管理制度明確說明實(shí)施過程的控制方法和人員行為準(zhǔn)則； 測(cè)試驗(yàn)收1) 對(duì)系統(tǒng)進(jìn)行安全性測(cè)試驗(yàn)收；2) 在測(cè)試驗(yàn)收前根據(jù)設(shè)計(jì)方案或合同要求等制訂測(cè)試驗(yàn)收方案，測(cè)試驗(yàn)收過程中詳細(xì)記錄測(cè)試驗(yàn)收結(jié)果，形成測(cè)試驗(yàn)收?qǐng)?bào)告；3) 委托公正的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行測(cè)試，并出具測(cè)試報(bào)告；4) 制定系統(tǒng)測(cè)試驗(yàn)收方面的管理制度明確說明系統(tǒng)測(cè)試驗(yàn)收的控制方法和人員行為準(zhǔn)則；5) 指定或授權(quán)專門的部門負(fù)責(zé)系統(tǒng)測(cè)試驗(yàn)收的管理，并按照管理制度的要求完成系統(tǒng)測(cè)試驗(yàn)收工作；6) 組織相關(guān)部門和相關(guān)人員對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，沒有疑問后由雙方簽字。 系統(tǒng)交付1) 制定詳細(xì)的系統(tǒng)交付清單，并根據(jù)交付清單對(duì)所交接的設(shè)備、軟件和文檔等進(jìn)行清點(diǎn)；2) 對(duì)負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)的技術(shù)人員進(jìn)行相應(yīng)的技能培訓(xùn)；3) 確保提供系統(tǒng)建設(shè)過程中的文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔；4) 對(duì)系統(tǒng)交付的控制方法和人員行為準(zhǔn)則進(jìn)行書面規(guī)定；5) 指定或授權(quán)專門的部門負(fù)責(zé)系統(tǒng)交付的管理工作，并按照管理規(guī)定的要求完成系統(tǒng)交付工作。 系統(tǒng)備案1) 指定專門的部門或人員負(fù)責(zé)管理系統(tǒng)的相關(guān)材料，并控制這些材料的使用；2) 將系統(tǒng)等級(jí)及相關(guān)材料報(bào)系統(tǒng)主管部門備案； 安全服務(wù)商選擇1) 確保安全服務(wù)商的選擇符合國家的有關(guān)規(guī)定；2) 與選定的安全服務(wù)商簽訂與安全相關(guān)的協(xié)議，明確約定相關(guān)責(zé)任；3) 確保選定的安全服務(wù)商提供技術(shù)培訓(xùn)和服務(wù)承諾，必要的與其簽訂服務(wù)合同。 系統(tǒng)運(yùn)維管理 環(huán)境管理1) 指定專門的部門或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；2) 配備機(jī)房安全管理人員，對(duì)機(jī)房的出入、服務(wù)器的開機(jī)或關(guān)機(jī)等工作進(jìn)行管理；3) 建立機(jī)房安全管理制度，對(duì)有關(guān)機(jī)房物理訪問，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面的管理作出規(guī)定；4) 加強(qiáng)對(duì)辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應(yīng)確保終端計(jì)算機(jī)退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等。5) 有指定的部門負(fù)責(zé)機(jī)房安全，并配置電子門禁系統(tǒng)，對(duì)機(jī)房來訪人員實(shí)行登記記錄、電子記錄和監(jiān)控錄像三重備案管理； 信息資產(chǎn)管理1) 編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容；2) 建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門，并規(guī)范資產(chǎn)管理和使用的行為；3) 根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行標(biāo)識(shí)管理，根據(jù)資產(chǎn)的價(jià)值選擇相應(yīng)的管理措施；4) 對(duì)信息分類與標(biāo)識(shí)方法作出規(guī)定，并對(duì)信息的使用、傳輸和存儲(chǔ)等進(jìn)行規(guī)范化管理；對(duì)信息資產(chǎn)進(jìn)行分類。 介質(zhì)管理1) 根據(jù)介質(zhì)安全管理制度，對(duì)介質(zhì)的存放環(huán)境、使用、維護(hù)和銷毀等方面作出規(guī)范； 2) 確保介質(zhì)存放在安全的環(huán)境中，對(duì)各類介質(zhì)進(jìn)行控制和保護(hù)，并實(shí)行存儲(chǔ)環(huán)境專人管理；3) 對(duì)介質(zhì)在物理傳輸過程中的人員選擇、打包、交付等情況進(jìn)行控制，對(duì)介質(zhì)歸檔和查詢等進(jìn)行登記記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤點(diǎn)； 4) 對(duì)存儲(chǔ)介質(zhì)的使用過程、送出維修以及銷毀等進(jìn)行嚴(yán)格的管理，對(duì)帶出工作環(huán)境的存儲(chǔ)介質(zhì)進(jìn)行內(nèi)容加密和監(jiān)控管理，對(duì)送出維修或銷毀的介質(zhì)應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)，對(duì)保密性較高的存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀； 5) 根據(jù)數(shù)據(jù)備份的需要對(duì)某些介質(zhì)實(shí)行異地存儲(chǔ)，存儲(chǔ)地的環(huán)境要求和管理方法應(yīng)與本地相同；6) 對(duì)重要介質(zhì)中的數(shù)據(jù)和軟件采取加密存儲(chǔ)，并根據(jù)所承載數(shù)據(jù)和軟件的重要程度對(duì)介質(zhì)進(jìn)行分類和標(biāo)識(shí)管理。7) 對(duì)存放在介質(zhì)庫中的介質(zhì)定期進(jìn)行完整性和可用性檢查，確認(rèn)其數(shù)據(jù)或軟件沒有受到損壞或丟失。 設(shè)備管理1) 對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備（包括備份和冗余設(shè)備）、線路等指定專門的部門或人員定期進(jìn)行維護(hù)管理；2) 建立基于申報(bào)、審批和專人負(fù)責(zé)的設(shè)備安全管理制度，對(duì)信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放和領(lǐng)用等過程進(jìn)行規(guī)范化管理；3) 建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)其維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等；4) 對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理，按操作規(guī)程實(shí)現(xiàn)主要設(shè)備（包括備份和冗余設(shè)備）的啟動(dòng)/停止、加電/斷電等操作；5) 信息處理設(shè)備必須經(jīng)過審批才能帶離機(jī)房或辦公地點(diǎn)。 監(jiān)控管理1) 對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行監(jiān)測(cè)和報(bào)警，形成記錄并妥善保存；2) 由信息中心組織相關(guān)人員定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析、評(píng)審，發(fā)現(xiàn)可疑行為，形成分析報(bào)告，并采取必要的應(yīng)對(duì)措施；3) 建立安全管理中心/平臺(tái)，對(duì)設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級(jí)、安全審計(jì)等安全相關(guān)事項(xiàng)進(jìn)行集中管理；4) 嚴(yán)格管理運(yùn)行過程文檔，其中包括責(zé)任書、授權(quán)書、許可證、各類策略文檔、事故報(bào)告處理文檔、安全配置文檔、系統(tǒng)各類日志等，并確保文檔的完整性和一致性； 網(wǎng)絡(luò)安全管理1) 指定專人對(duì)網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報(bào)警信息分析和處理工作；2) 根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對(duì)現(xiàn)有的重要文件進(jìn)行備份；3) 進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；4) 所有與外部系統(tǒng)的連接均應(yīng)得到授權(quán)和批準(zhǔn)；5) 網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定；6) 對(duì)網(wǎng)絡(luò)設(shè)備的安全策略、授權(quán)訪問、最小服務(wù)、升級(jí)與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體規(guī)定；7) 規(guī)定網(wǎng)絡(luò)審計(jì)日志的保存時(shí)間至少60天以上，以便為可能的安全事件調(diào)查提供支持；8) 明確各類用戶的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，并按照機(jī)構(gòu)制定的審查和批準(zhǔn)程序建立用戶和分配權(quán)限，定期檢查用戶實(shí)際權(quán)限與分配權(quán)限的符合性；9) 對(duì)日志的備份、授權(quán)訪問、處理、保留時(shí)間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡(luò)時(shí)間，以確保日志記錄的準(zhǔn)確；10) 通過身份鑒別、訪問控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶的操作權(quán)限和登錄行為；11) 定期檢查違反規(guī)定撥號(hào)上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略的行為； 系統(tǒng)安全管理1) 指定專人對(duì)系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶；2) 制定系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全配置、系統(tǒng)賬戶以及審計(jì)日志等方面作出規(guī)定；3) 對(duì)能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制；4) 定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計(jì)算機(jī)的漏洞進(jìn)行及時(shí)修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對(duì)現(xiàn)有的重要文件進(jìn)行備份；5) 根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限；6) 對(duì)系統(tǒng)賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)原則；7) 對(duì)系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級(jí)與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體規(guī)定；8) 規(guī)定系統(tǒng)審計(jì)日志的保存時(shí)間以便為可能的安全事件調(diào)查提供支持；9) 每周進(jìn)行系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；10) 明確各類用戶的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，對(duì)系統(tǒng)賬戶的登記造冊(cè)、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等作出規(guī)定；11) 對(duì)于賬戶安全管理的執(zhí)行情況進(jìn)行檢查和監(jiān)督，定期審計(jì)和分析用戶賬戶的使用情況，對(duì)發(fā)現(xiàn)的問題和異常情況進(jìn)行相關(guān)處理。 惡意代碼防范管理1) 提高所有用戶的防病毒意識(shí)，及時(shí)告知防病毒軟件版本；2) 在讀取移動(dòng)存儲(chǔ)設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對(duì)外來計(jì)算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查；3) 指定技術(shù)人員對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄；4) 明確規(guī)定防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級(jí)、定期匯報(bào)等工作的責(zé)任人； 5) 指定技術(shù)人員定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級(jí)情況并進(jìn)行記錄，對(duì)主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書面的報(bào)表和總結(jié)匯報(bào)。 密碼管理1) 建立密碼使用管理制度，使用符合國家密碼管理規(guī)定的密碼技術(shù)和產(chǎn)品。2) 保證各業(yè)務(wù)系統(tǒng)目前帳號(hào)口令權(quán)限無安全風(fēng)險(xiǎn)，統(tǒng)一各層面（業(yè)務(wù)應(yīng)用、操作系統(tǒng)、網(wǎng)絡(luò)等）帳號(hào)口令管理。3) 對(duì)各種信息系統(tǒng)的帳號(hào)，進(jìn)行檢查，通過手工檢查或通過自動(dòng)化掃描和檢查工具，檢查內(nèi)容包括：216。 帳號(hào)是否是已知的，而不是未知帳號(hào)216。 帳號(hào)是否應(yīng)繼續(xù)存在216。 帳號(hào)的權(quán)限是否合理216。 帳號(hào)是否有相關(guān)申請(qǐng)和變更記錄216。 帳號(hào)權(quán)限撤