預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法-資料下載頁
2025-08-05 18:22本頁面
【正文】 源的訪問權(quán)限可以用訪問控制表來描述。網(wǎng)絡(luò)管理員可以控制和限制普通用戶的賬號使用、訪問網(wǎng)絡(luò)的時間和方式。用戶賬號應(yīng)只有系統(tǒng)管理員才能建立。網(wǎng)絡(luò)監(jiān)測和鎖定控制 網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)實施監(jiān)控，服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問，對非法的網(wǎng)絡(luò)訪問，網(wǎng)絡(luò)服務(wù)器會自動記錄企圖進(jìn)入網(wǎng)絡(luò)的次數(shù)，如果非法訪問的次數(shù)達(dá)到設(shè)定的數(shù)值，那么該賬戶會被自動鎖定。 網(wǎng)絡(luò)信息加密目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有鏈路加密（保護(hù)網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全）、端到端加密（對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)）和節(jié)點加密（對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護(hù)）。 網(wǎng)絡(luò)安全策略 包括:確定安全管理等級和安全管理范圍；制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施。 l l 禁止不安全協(xié)議訪問生產(chǎn)網(wǎng)絡(luò)主機(jī)。如：FTP、TELNET，應(yīng)采用SSH、SCP等 安全協(xié)議。l 使用安全鏈路接入生產(chǎn)網(wǎng)絡(luò)，內(nèi)部Web Server與外部Web Server分離。l 使用雙重防火墻區(qū)隔保護(hù)，使用抗病毒軟件來防止惡意代碼從網(wǎng)絡(luò)內(nèi)打開安 全漏洞。 l l 對訪問網(wǎng)絡(luò)的設(shè)備實施審計，定期檢查審計日志。 l l 建立災(zāi)備系統(tǒng)，確保設(shè)備均有備份，排除單點隱患。 生產(chǎn)設(shè)備和系統(tǒng) 系統(tǒng)權(quán)限 服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機(jī)構(gòu)負(fù)責(zé)人指定專人（不參與系統(tǒng)開發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記； 系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用； 有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記； 用戶管理，根據(jù)不同用戶有擁有的不同權(quán)限，禁止越權(quán)操作。 操作安全 操作代碼是進(jìn)入各類應(yīng)用系統(tǒng)進(jìn)行業(yè)務(wù)操作、分級對數(shù)據(jù)存取進(jìn)行控制的代碼。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置。 系統(tǒng)管理操作代碼的設(shè)置與管理 系統(tǒng)管理操作代碼必須經(jīng)過開發(fā)管理者授權(quán)取得。系統(tǒng)管理員負(fù)責(zé)各項應(yīng)用系統(tǒng)的環(huán)境生成、維護(hù)，負(fù)責(zé)一般操作代碼的生成和維護(hù)，負(fù)責(zé)故障恢復(fù)等管理及維護(hù)。 系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作； 系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼。 一般操作代碼的設(shè)置與管理 一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。 操作員調(diào)離崗位，系統(tǒng)管理員應(yīng)及時注銷其代碼并生成新的操作員代碼。 機(jī)房管理 進(jìn)入生產(chǎn)機(jī)房至少應(yīng)當(dāng)有兩人在場，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時間、人員和操作內(nèi)容。 機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機(jī)房使用。嚴(yán)禁在通電的情況下拆卸，移動計算機(jī)等設(shè)備和部件。 定期檢查機(jī)房消防設(shè)備器材。 機(jī)房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴(yán)禁機(jī)房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。 主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。在計算機(jī)機(jī)房中要保持恒溫、恒濕、電壓穩(wěn)定，做好靜電防護(hù)和防塵等項工作，保證主機(jī)系統(tǒng)的平穩(wěn)運行。 定期對空調(diào)系統(tǒng)運行的各項性能指標(biāo)（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進(jìn)行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機(jī)房空調(diào)的正常運行。 計算機(jī)機(jī)房后備電源（UPS）除了電池自動檢測外，每年必須充放電一至兩次。 程序管理 對程序上線版本做好必要的管理和備份。每次程序的上線與更新，都可能存在一定風(fēng)險，如果上線失敗或上線運行后一段時間出現(xiàn)問題，都需要進(jìn)行程序回退，上線前就需要將版本備份，方便程序版本回退。 在進(jìn)行多人開發(fā)的時候，必須保持版本的統(tǒng)一更新。如果管理混亂就會出現(xiàn)多人同時更新統(tǒng)一文件，造成他人代碼丟失的情況，成為項目開發(fā)中的風(fēng)險。 項目開發(fā)或修改完成上線后，需要對已經(jīng)結(jié)束的項目代碼進(jìn)行版本管理，標(biāo)記該版本更新的內(nèi)容，并做好前一版本的備份工作。 應(yīng)急故障處理 根據(jù)不同業(yè)務(wù)系統(tǒng)后臺設(shè)備，制定相應(yīng)生產(chǎn)應(yīng)急計劃或應(yīng)急流程。 測試應(yīng)急預(yù)案的可行性 確定每個操作的時間，以衡量整個應(yīng)急過程的可行性 分工明確，管理人員只限于自己的權(quán)限禁止越權(quán)操作 做好日志記錄工作，以備善后分析 定期模擬應(yīng)用操作演練
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1