預(yù)付卡業(yè)務(wù)風(fēng)險(xiǎn)管理辦法-資料下載頁(yè)
2025-08-05 18:22本頁(yè)面
【正文】 源的訪問(wèn)權(quán)限可以用訪問(wèn)控制表來(lái)描述。網(wǎng)絡(luò)管理員可以控制和限制普通用戶(hù)的賬號(hào)使用、訪問(wèn)網(wǎng)絡(luò)的時(shí)間和方式。用戶(hù)賬號(hào)應(yīng)只有系統(tǒng)管理員才能建立。網(wǎng)絡(luò)監(jiān)測(cè)和鎖定控制 網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)實(shí)施監(jiān)控，服務(wù)器應(yīng)記錄用戶(hù)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，對(duì)非法的網(wǎng)絡(luò)訪問(wèn)，網(wǎng)絡(luò)服務(wù)器會(huì)自動(dòng)記錄企圖進(jìn)入網(wǎng)絡(luò)的次數(shù)，如果非法訪問(wèn)的次數(shù)達(dá)到設(shè)定的數(shù)值，那么該賬戶(hù)會(huì)被自動(dòng)鎖定。 網(wǎng)絡(luò)信息加密目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有鏈路加密（保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全）、端到端加密（對(duì)源端用戶(hù)到目的端用戶(hù)的數(shù)據(jù)提供保護(hù)）和節(jié)點(diǎn)加密（對(duì)源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)）。 網(wǎng)絡(luò)安全策略 包括:確定安全管理等級(jí)和安全管理范圍；制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施。 l l 禁止不安全協(xié)議訪問(wèn)生產(chǎn)網(wǎng)絡(luò)主機(jī)。如：FTP、TELNET，應(yīng)采用SSH、SCP等 安全協(xié)議。l 使用安全鏈路接入生產(chǎn)網(wǎng)絡(luò)，內(nèi)部Web Server與外部Web Server分離。l 使用雙重防火墻區(qū)隔保護(hù)，使用抗病毒軟件來(lái)防止惡意代碼從網(wǎng)絡(luò)內(nèi)打開(kāi)安 全漏洞。 l l 對(duì)訪問(wèn)網(wǎng)絡(luò)的設(shè)備實(shí)施審計(jì)，定期檢查審計(jì)日志。 l l 建立災(zāi)備系統(tǒng)，確保設(shè)備均有備份，排除單點(diǎn)隱患。 生產(chǎn)設(shè)備和系統(tǒng) 系統(tǒng)權(quán)限 服務(wù)器、路由器等重要設(shè)備的超級(jí)用戶(hù)密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專(zhuān)人（不參與系統(tǒng)開(kāi)發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。遇特殊情況需要啟用封存的密碼，必須經(jīng)過(guò)相關(guān)部門(mén)負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時(shí)在“密碼管理登記簿”中登記； 系統(tǒng)維護(hù)用戶(hù)的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用； 有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門(mén)負(fù)責(zé)人須指定專(zhuān)人接替并對(duì)密碼立即修改或用戶(hù)刪除，同時(shí)在“密碼管理登記簿”中登記； 用戶(hù)管理，根據(jù)不同用戶(hù)有擁有的不同權(quán)限，禁止越權(quán)操作。 操作安全 操作代碼是進(jìn)入各類(lèi)應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級(jí)對(duì)數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置。 系統(tǒng)管理操作代碼的設(shè)置與管理 系統(tǒng)管理操作代碼必須經(jīng)過(guò)開(kāi)發(fā)管理者授權(quán)取得。系統(tǒng)管理員負(fù)責(zé)各項(xiàng)應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)。 系統(tǒng)管理員對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級(jí)授權(quán)；不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作； 系統(tǒng)管理員調(diào)離崗位，上級(jí)管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時(shí)注銷(xiāo)其代碼并生成新的系統(tǒng)管理員代碼。 一般操作代碼的設(shè)置與管理 一般操作碼由系統(tǒng)管理員根據(jù)各類(lèi)應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶(hù)一碼設(shè)置。操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。 操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時(shí)注銷(xiāo)其代碼并生成新的操作員代碼。 機(jī)房管理 進(jìn)入生產(chǎn)機(jī)房至少應(yīng)當(dāng)有兩人在場(chǎng)，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時(shí)間、人員和操作內(nèi)容。 機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來(lái)軟件帶入機(jī)房使用。嚴(yán)禁在通電的情況下拆卸，移動(dòng)計(jì)算機(jī)等設(shè)備和部件。 定期檢查機(jī)房消防設(shè)備器材。 機(jī)房?jī)?nèi)不準(zhǔn)隨意丟棄儲(chǔ)蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對(duì)廢棄儲(chǔ)蓄介質(zhì)和業(yè)務(wù)保密資料要及時(shí)銷(xiāo)毀（碎紙），不得作為普通垃圾處理。嚴(yán)禁機(jī)房?jī)?nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。 主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。在計(jì)算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項(xiàng)工作，保證主機(jī)系統(tǒng)的平穩(wěn)運(yùn)行。 定期對(duì)空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進(jìn)行測(cè)試，并做好記錄，通過(guò)實(shí)際測(cè)量各項(xiàng)參數(shù)發(fā)現(xiàn)問(wèn)題及時(shí)解決，保證機(jī)房空調(diào)的正常運(yùn)行。 計(jì)算機(jī)機(jī)房后備電源（UPS）除了電池自動(dòng)檢測(cè)外，每年必須充放電一至兩次。 程序管理 對(duì)程序上線版本做好必要的管理和備份。每次程序的上線與更新，都可能存在一定風(fēng)險(xiǎn)，如果上線失敗或上線運(yùn)行后一段時(shí)間出現(xiàn)問(wèn)題，都需要進(jìn)行程序回退，上線前就需要將版本備份，方便程序版本回退。 在進(jìn)行多人開(kāi)發(fā)的時(shí)候，必須保持版本的統(tǒng)一更新。如果管理混亂就會(huì)出現(xiàn)多人同時(shí)更新統(tǒng)一文件，造成他人代碼丟失的情況，成為項(xiàng)目開(kāi)發(fā)中的風(fēng)險(xiǎn)。 項(xiàng)目開(kāi)發(fā)或修改完成上線后，需要對(duì)已經(jīng)結(jié)束的項(xiàng)目代碼進(jìn)行版本管理，標(biāo)記該版本更新的內(nèi)容，并做好前一版本的備份工作。 應(yīng)急故障處理 根據(jù)不同業(yè)務(wù)系統(tǒng)后臺(tái)設(shè)備，制定相應(yīng)生產(chǎn)應(yīng)急計(jì)劃或應(yīng)急流程。 測(cè)試應(yīng)急預(yù)案的可行性 確定每個(gè)操作的時(shí)間，以衡量整個(gè)應(yīng)急過(guò)程的可行性 分工明確，管理人員只限于自己的權(quán)限禁止越權(quán)操作 做好日志記錄工作，以備善后分析 定期模擬應(yīng)用操作演練
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1