信息安全工作總體方針-資料下載頁
2025-08-03 09:15本頁面
【正文】 止鑒別信息在網(wǎng)絡傳輸過程中被竊聽；（5）為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況；（6）操作系統(tǒng)和數(shù)據(jù)庫必須及時刪除多余的、過期的賬戶，避免共享賬戶的存在；（7）主機必須開啟日志審計功能；（8）主機必須安裝防惡意代碼產(chǎn)品，并進行統(tǒng)一管理；第十三條 應用安全策略（1）應用系統(tǒng)必須在登錄時要求輸入用戶名和口令；（2）登錄應用系統(tǒng)必須進行兩種或兩種以上的復合身份驗證（如用戶名口令+Ukey或用戶名口令+IP與MAC地址綁定方式）；（3）應用系統(tǒng)中設置的用戶都必須是唯一用戶，不能名稱相同，且不能出現(xiàn)多人使用同一賬戶的情況；（4）應用系統(tǒng)必須開啟登錄失敗處理功能；（5）應用系統(tǒng)必須開啟登錄連接超時自動退出等措施；（6）應用系統(tǒng)必須開啟身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)；（7）應用系統(tǒng)必須開啟日志審計功能；（8）應用系統(tǒng)存儲用戶信息的設備在銷毀、修理或轉(zhuǎn)其他用途時，必須清楚內(nèi)部存儲的信息；第十四條 數(shù)據(jù)安全策略（1）業(yè)務應用數(shù)據(jù)和設備配置文檔都必須進行備份，以便發(fā)生問題時進行恢復；（2）數(shù)據(jù)備份至其他設備上時，必須使用專門的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾?；?）數(shù)據(jù)本機備份時應檢測其完整性；（4）數(shù)據(jù)備份時必須使用專業(yè)的備份設備和工具，在數(shù)據(jù)傳輸和數(shù)據(jù)存儲時，都必須是加密傳輸和存儲；（5）數(shù)據(jù)進行異地備份時，必須利用通信網(wǎng)絡將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。第四章 附則 第十五條 本辦法由中心信息領(lǐng)導委員會負責解釋并督促執(zhí)行。 第十六條 各單位可根據(jù)本辦法制定實施細則，報省中心備案。 第十七條 本辦法自印發(fā)之日起執(zhí)行。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1