廣州市財政局網(wǎng)站安全管理制度-wenkub.com
2025-04-09 03:15 本頁面
【正文】 重要數(shù)據(jù)應(yīng)定期進行0級備份和增量備份，并妥善保存存儲介質(zhì)。25. 系統(tǒng)維護人員對主機系統(tǒng)進行維護管理應(yīng)編寫運行維護的日報、周報、月報和年報。l 系統(tǒng)中文件出現(xiàn)不明原因的改動。l 系統(tǒng)崩潰，不能正常啟動。23. 系統(tǒng)維護人員應(yīng)通過各種手段監(jiān)控主機系統(tǒng)的CPU利用率，進程，內(nèi)存和啟動腳本等的使用狀況，在發(fā)現(xiàn)異常系統(tǒng)進程或者系統(tǒng)進程數(shù)量異常變化時，或者CPU利用率，內(nèi)存占用量等突然異常時，應(yīng)立即上報主管領(lǐng)導(dǎo)，并同時采取適當控制措施，并記錄備案。20. 系統(tǒng)維護人員應(yīng)制訂主機設(shè)備日志的管理制定，對于日志功能的啟用，日志記錄的內(nèi)容，日志的管理形式，日志的審查分析做明確的規(guī)定。17. 軟件更新或者補丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時段進行。13. 禁止主機系統(tǒng)上開放具有“寫”權(quán)限的共享目錄，如果確實必要，可臨時開放，但要設(shè)置強共享口令，并在使用完之后立刻取消共享。10. 嚴禁隨意安裝、卸載系統(tǒng)組件和驅(qū)動程序，如確實需要，應(yīng)及時評測可能由此帶來的影響，并需要獲得主管領(lǐng)導(dǎo)的批準。7. 系統(tǒng)維護人員應(yīng)定期利用口令破解軟件進行口令模擬破解測試，在發(fā)現(xiàn)脆弱性口令后及時采取強制性的補救修改措施。不應(yīng)將口令存放在個人計算機文件中，或?qū)懙饺菀妆黄渌双@取的地方。對兩個月以上不使用的用戶賬號進行鎖定。2. 系統(tǒng)維護人員應(yīng)對所有主機設(shè)備進行資產(chǎn)登記，登記記錄上應(yīng)該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。15. 網(wǎng)絡(luò)維護人員應(yīng)通過各種手段監(jiān)控網(wǎng)絡(luò)的流量狀況，當突發(fā)異常流量時，應(yīng)立即上報信息安全工作組，并同時采取適當控制措施，并記錄備案。12. 網(wǎng)絡(luò)維護人員應(yīng)定期提交安全事件和相關(guān)問題的管理報告，以備領(lǐng)導(dǎo)檢查。9. 軟件更新或者補丁安裝應(yīng)盡量安排在非業(yè)務(wù)繁忙時段進行。6. 嚴格禁止非網(wǎng)絡(luò)管理人員直接進入網(wǎng)絡(luò)設(shè)備進行操作，若在特殊情況下（如系統(tǒng)維修、升級等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、安全管理員等）進入網(wǎng)絡(luò)設(shè)備進行操作時，必須由網(wǎng)絡(luò)管理員登錄，并對操作全過程進行記錄備案。2. 網(wǎng)絡(luò)維護人員應(yīng)對所有網(wǎng)絡(luò)設(shè)備進行資產(chǎn)登記，登記記錄上應(yīng)該標明硬件型號，廠家，操作系統(tǒng)版本，已安裝的補丁程序號，安裝和升級的時間等內(nèi)容。二、范圍本制度的適用范圍包括廣州市財政局網(wǎng)站系統(tǒng)的物理資產(chǎn)（包括：網(wǎng)絡(luò)設(shè)備，主機設(shè)備，安全設(shè)備，監(jiān)控設(shè)備等）、軟件資產(chǎn)（操作系統(tǒng)，數(shù)據(jù)庫，應(yīng)用程序等）、數(shù)據(jù)資產(chǎn)（業(yè)務(wù)數(shù)據(jù)、網(wǎng)絡(luò)系統(tǒng)、主機數(shù)據(jù)，應(yīng)用程序數(shù)據(jù)等
公司管理相關(guān)推薦
鄂ICP備17016276號-1