預付卡業(yè)務風險管理辦法-資料下載頁
2025-08-05 18:22本頁面
【正文】 源的訪問權限可以用訪問控制表來描述。網絡管理員可以控制和限制普通用戶的賬號使用、訪問網絡的時間和方式。用戶賬號應只有系統(tǒng)管理員才能建立。網絡監(jiān)測和鎖定控制 網絡管理員對網絡實施監(jiān)控，服務器應記錄用戶對網絡資源的訪問，對非法的網絡訪問，網絡服務器會自動記錄企圖進入網絡的次數(shù)，如果非法訪問的次數(shù)達到設定的數(shù)值，那么該賬戶會被自動鎖定。 網絡信息加密目的是保護網內的數(shù)據、文件、口令和控制信息，保護網上傳輸?shù)臄?shù)據。網絡加密常用的方法有鏈路加密（保護網絡節(jié)點之間的鏈路信息安全）、端到端加密（對源端用戶到目的端用戶的數(shù)據提供保護）和節(jié)點加密（對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護）。 網絡安全策略 包括:確定安全管理等級和安全管理范圍；制定有關網絡操作使用規(guī)程；制定網絡系統(tǒng)的維護制度和應急措施。 l l 禁止不安全協(xié)議訪問生產網絡主機。如：FTP、TELNET，應采用SSH、SCP等 安全協(xié)議。l 使用安全鏈路接入生產網絡，內部Web Server與外部Web Server分離。l 使用雙重防火墻區(qū)隔保護，使用抗病毒軟件來防止惡意代碼從網絡內打開安 全漏洞。 l l 對訪問網絡的設備實施審計，定期檢查審計日志。 l l 建立災備系統(tǒng)，確保設備均有備份，排除單點隱患。 生產設備和系統(tǒng) 系統(tǒng)權限 服務器、路由器等重要設備的超級用戶密碼由運行機構負責人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設置和管理，并由密碼設置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。遇特殊情況需要啟用封存的密碼，必須經過相關部門負責人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記； 系統(tǒng)維護用戶的密碼應至少由兩人共同設置、保管和使用； 有關密碼授權工作人員調離崗位，有關部門負責人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記； 用戶管理，根據不同用戶有擁有的不同權限，禁止越權操作。 操作安全 操作代碼是進入各類應用系統(tǒng)進行業(yè)務操作、分級對數(shù)據存取進行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設置根據不同應用系統(tǒng)的要求及崗位職責而設置。 系統(tǒng)管理操作代碼的設置與管理 系統(tǒng)管理操作代碼必須經過開發(fā)管理者授權取得。系統(tǒng)管理員負責各項應用系統(tǒng)的環(huán)境生成、維護，負責一般操作代碼的生成和維護，負責故障恢復等管理及維護。 系統(tǒng)管理員對業(yè)務系統(tǒng)進行數(shù)據整理、故障恢復等操作，必須有其上級授權；不得使用他人操作代碼進行業(yè)務操作； 系統(tǒng)管理員調離崗位，上級管理員（或相關負責人）應及時注銷其代碼并生成新的系統(tǒng)管理員代碼。 一般操作代碼的設置與管理 一般操作碼由系統(tǒng)管理員根據各類應用系統(tǒng)操作要求生成，應按每操作用戶一碼設置。操作員不得使用他人代碼進行業(yè)務操作。 操作員調離崗位，系統(tǒng)管理員應及時注銷其代碼并生成新的操作員代碼。 機房管理 進入生產機房至少應當有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內容。 機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。嚴禁在通電的情況下拆卸，移動計算機等設備和部件。 定期檢查機房消防設備器材。 機房內不準隨意丟棄儲蓄介質和有關業(yè)務保密數(shù)據資料，對廢棄儲蓄介質和業(yè)務保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴禁機房內的設備、儲蓄介質、資料、工具等私自出借或帶出。 主機設備主要包括：服務器和業(yè)務操作用PC機等。在計算機機房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護和防塵等項工作，保證主機系統(tǒng)的平穩(wěn)運行。 定期對空調系統(tǒng)運行的各項性能指標（如風量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調的正常運行。 計算機機房后備電源（UPS）除了電池自動檢測外，每年必須充放電一至兩次。 程序管理 對程序上線版本做好必要的管理和備份。每次程序的上線與更新，都可能存在一定風險，如果上線失敗或上線運行后一段時間出現(xiàn)問題，都需要進行程序回退，上線前就需要將版本備份，方便程序版本回退。 在進行多人開發(fā)的時候，必須保持版本的統(tǒng)一更新。如果管理混亂就會出現(xiàn)多人同時更新統(tǒng)一文件，造成他人代碼丟失的情況，成為項目開發(fā)中的風險。 項目開發(fā)或修改完成上線后，需要對已經結束的項目代碼進行版本管理，標記該版本更新的內容，并做好前一版本的備份工作。 應急故障處理 根據不同業(yè)務系統(tǒng)后臺設備，制定相應生產應急計劃或應急流程。 測試應急預案的可行性 確定每個操作的時間，以衡量整個應急過程的可行性 分工明確，管理人員只限于自己的權限禁止越權操作 做好日志記錄工作，以備善后分析 定期模擬應用操作演練
環(huán)評公示相關推薦
鄂ICP備17016276號-1