系統(tǒng)安全管理規(guī)范方案(參考版)
2025-05-13 23:29本頁(yè)面
【正文】 。閱讀過后，希望您提出保貴的意見或建議。備份介質(zhì)管理：特別注意對(duì)移動(dòng)備份介質(zhì)的管理，應(yīng)保存在專用的庫(kù)房，由專人登記保管；介質(zhì)的外借應(yīng)有審批手續(xù)和記錄；過期備份介質(zhì)管理：對(duì)于過期的介質(zhì)要進(jìn)行銷毀，避免數(shù)據(jù)外流。 ◆采用視圖機(jī)制，限制存取基表的行和列集合?！ 羰谟栌脩粢欢ǖ臋?quán)限，例如connect，resource等，限制用戶操縱數(shù)據(jù)庫(kù)的權(quán)力。l 對(duì)于重要的數(shù)據(jù)要建立合理的備份方案，防止由于計(jì)算機(jī)系統(tǒng)的故障（硬件故障、軟件故障、網(wǎng)絡(luò)故障和系統(tǒng)故障）影響到數(shù)據(jù)的正確性，甚至造成數(shù)據(jù)全部或部分丟失。l 對(duì)于通用軟件配置應(yīng)全面了解其安全漏洞情況，關(guān)閉會(huì)引起安全問題的配置。l 對(duì)UNIX系統(tǒng)中的用戶登陸、網(wǎng)絡(luò)連接等安全相關(guān)的日志進(jìn)行定期審查、歸檔管理。l 定期用安全工具掃描系統(tǒng)（抽查和全面檢查相結(jié)合），檢查系統(tǒng)是否安裝最新安全補(bǔ)丁，是否有用戶管理、文件系統(tǒng)方面的漏洞及其它應(yīng)用軟件的漏洞。 定期進(jìn)行安全檢查和審計(jì)開啟所有系統(tǒng)中必要的安全審計(jì)，建立集中式的日志保存機(jī)制，配置專門的日志處理服務(wù)器，自動(dòng)對(duì)日志進(jìn)行初步的過濾，緊急的安全事件自動(dòng)向管理員發(fā)出通知。對(duì)于出現(xiàn)集中式的防病毒無法處理的新病毒，管理員及時(shí)提取病毒樣本，上傳到防病毒廠家，并跟進(jìn)處理。 系統(tǒng)防病毒管理防病毒管理員建立集中式的防病毒機(jī)制，進(jìn)行防病毒系統(tǒng)管理，配置專門的防病毒服務(wù)器，所有微軟操作系統(tǒng)必須先安裝防病毒軟件客戶端，方可連入局域網(wǎng)。針對(duì)一般微軟操作系統(tǒng)，要求安裝完關(guān)鍵補(bǔ)丁后，立即聯(lián)網(wǎng)配置WSUS，接受其補(bǔ)丁分發(fā)管理，繼續(xù)完成補(bǔ)丁安裝，確保系統(tǒng)不會(huì)因?yàn)槁┒炊桓腥静《净蛘弑缓诳凸?。l 安裝上補(bǔ)丁后系統(tǒng)或者應(yīng)用不能正常運(yùn)行，這時(shí)就需要采用應(yīng)急方案，采用備份系統(tǒng)或者卸載補(bǔ)丁等臨時(shí)辦法解決。4．補(bǔ)丁安裝檢查為了確認(rèn)補(bǔ)丁安裝情況，各系統(tǒng)管理員應(yīng)對(duì)負(fù)責(zé)的系統(tǒng)在補(bǔ)丁發(fā)布和安裝后進(jìn)行檢查。微軟的補(bǔ)丁發(fā)布由補(bǔ)丁管理員在WSUS服務(wù)器上進(jìn)行審核批準(zhǔn)，通過WSUS將補(bǔ)丁自動(dòng)下推到windows客戶端，系統(tǒng)管理員根據(jù)各自管理的應(yīng)用系統(tǒng)情況選擇安裝方式和時(shí)間。3．分發(fā)補(bǔ)丁補(bǔ)丁測(cè)試后，如果沒有問題，則要根據(jù)緊急程度制定分發(fā)計(jì)劃。2．測(cè)試補(bǔ)丁雖然軟件廠商在發(fā)布補(bǔ)丁前已經(jīng)對(duì)補(bǔ)丁進(jìn)行了測(cè)試，但是測(cè)試永遠(yuǎn)是不充分的，從實(shí)際經(jīng)驗(yàn)來看，目前軟件廠商為了解決安全問題，都會(huì)盡量壓制測(cè)試補(bǔ)丁時(shí)間，而且每個(gè)應(yīng)用系統(tǒng)都有自己的特殊應(yīng)用環(huán)境，因此補(bǔ)丁往往不穩(wěn)定，會(huì)造成很多未知問題。Service Pack包含了從產(chǎn)品發(fā)布至今，累積的一系列修補(bǔ)程序、安全修補(bǔ)程序、重要更新和更新，因此比較適合重新安裝系統(tǒng)或者階段性安裝。限制使用程序、補(bǔ)丁方式低等信息泄漏、本地拒絕服務(wù)返回信息過多30天－90天補(bǔ)丁方式針對(duì)Microsoft的軟件系統(tǒng)，從安全角度考慮，重點(diǎn)要關(guān)注安全修補(bǔ)程序、安全更新、更新匯總、Service Pack。10－30天堆、棧溢出510天補(bǔ)丁方式修補(bǔ)中等獲取普通用戶訪問權(quán)限/提升權(quán)限/遠(yuǎn)程拒絕服務(wù)客戶端程序堆棧溢出、競(jìng)爭(zhēng)條件、協(xié)議設(shè)計(jì)具體工作內(nèi)容如下：1．補(bǔ)丁分析分析漏洞的影響為了根據(jù)漏洞和漏洞對(duì)應(yīng)用系統(tǒng)的影響制定相應(yīng)的計(jì)劃
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1