系統(tǒng)安全管理規(guī)范-文庫吧資料
2025-04-18 08:11本頁面
【正文】 漏洞的威脅、成因和嚴(yán)重性。l 員工不得損壞所在區(qū)域內(nèi)的插槽、跳線、標(biāo)簽等。l 應(yīng)加強(qiáng)對系統(tǒng)設(shè)備的質(zhì)量控制、安裝維護(hù)的質(zhì)量控制，以及建立系統(tǒng)的冗余機(jī)制和應(yīng)急機(jī)制，防止設(shè)備缺陷、故障或突發(fā)事件引起的系統(tǒng)癱瘓。 系統(tǒng)設(shè)備物理安全l 所有人員應(yīng)遵守《機(jī)房環(huán)境安全管理規(guī)范》中對系統(tǒng)設(shè)備物理訪問控制的規(guī)定。在檢查這些日志時，要注意是否有不合常理的時間記載。第5：定期檢查登錄密碼和日志審記 設(shè)定登錄密碼是一項非常重要的安全措施，如果用戶的密碼設(shè)定不合適，就很容易被破譯，尤其是擁有超級用戶使用權(quán)限的用戶，如果沒有良好的密碼，將給系統(tǒng)造成很大的安全漏洞。第4：設(shè)定用戶賬號的安全等級 除密碼之外，用戶賬號也有安全等級，系統(tǒng)管理員應(yīng)該根據(jù)需要賦予該賬號不同的權(quán)限，并且歸并到不同的用戶組中。避免空口令和弱口令。 第3：安裝和啟動防火墻 核心系統(tǒng)還需要借助防火墻等其他安全工具，只開放使用的端口，共同防御黑客入侵。 提高系統(tǒng)安全原則和措施為保證系統(tǒng)的安全性，在安裝配置操作系統(tǒng)時要注意以下問題：第1：只啟動必要的服務(wù) 除了當(dāng)前必要的服務(wù)，其他服務(wù)都應(yīng)該取消。l 密碼一般三月更換一次，管理員可根據(jù)系統(tǒng)情況對周期進(jìn)行調(diào)整。l 不得選取使用者賬號、姓名、生日、身分證字號或單位代名等與個人或單位相關(guān)的信息做為密碼。l 密碼中應(yīng)包含至少四個英文大小寫字母。 密碼使用安全原則管理員和使用者應(yīng)負(fù)責(zé)其口令及信息處理設(shè)備的使用符合下列要求，以避免其口令及信息處理設(shè)備招致誤用。無特殊需要，在系統(tǒng)正式使用后，一般的項目組成員及系統(tǒng)集成人員，不賦予正式的系統(tǒng)設(shè)備的訪問權(quán)限。i. 系統(tǒng)管理員授與使用者的初次密碼，應(yīng)以適當(dāng)方式交付使用者個人，并要求使用者獲得初次密碼后，應(yīng)立即更改成自訂的密碼，并定期修改密碼，如果不能自行修改密碼的，需要系統(tǒng)管理員定期修改后通知使用者。數(shù)據(jù)庫上的帳號由數(shù)據(jù)庫管理員管理和授權(quán)。l 所有信息處理和設(shè)備的使用，均需經(jīng)適當(dāng)?shù)氖跈?quán)，以防止該設(shè)備的不當(dāng)使用。l 核心系統(tǒng)和信息的訪問必需盡可能經(jīng)過審計，要設(shè)置自動審記（日志），記錄每次訪問的用戶、時間、操作內(nèi)容等，妥善保管并定期審查這些日志。l 所有的系統(tǒng)和數(shù)據(jù)庫的重要配置參數(shù)（包括系統(tǒng)和數(shù)據(jù)庫密碼），均由各系統(tǒng)管理員負(fù)責(zé)設(shè)定與管理(含數(shù)據(jù)保存及備份)。4 工作要求 一般要求l 因業(yè)務(wù)需要而產(chǎn)生對信息的訪問，其管理的要求于下列各章節(jié)進(jìn)行約定，使用者僅限于訪問授權(quán)范圍內(nèi)的信息、系統(tǒng)與數(shù)據(jù)庫，不得作未經(jīng)授權(quán)的訪問。管理員l 包含系統(tǒng)管理員和數(shù)據(jù)庫管理員l 負(fù)責(zé)系統(tǒng)安全的設(shè)置和執(zhí)行工作l 依照申請人員提出經(jīng)核準(zhǔn)的賬號與系統(tǒng)或數(shù)據(jù)庫權(quán)限管理申請表內(nèi)容，執(zhí)行權(quán)限設(shè)定作業(yè)與檢核作業(yè)結(jié)果。 2 術(shù)語定義計算機(jī)系統(tǒng)：包括系統(tǒng)主機(jī)、系統(tǒng)設(shè)備及其相關(guān)配套的設(shè)備（含系統(tǒng)線路）及相關(guān)軟件等。 系統(tǒng)安全管理規(guī)范太極計算機(jī)股份有限公司ISO20000體系文件系統(tǒng)安全管理規(guī)范（版次：0/A）編制人（部門）：電子政務(wù)日期：201031審核人：日期：
公司管理相關(guān)推薦
鄂ICP備17016276號-1