運(yùn)維管理規(guī)定-文庫吧資料
2024-10-29 07:12本頁面
【正文】 系統(tǒng)的正常運(yùn)行。f)對信息資產(chǎn)進(jìn)行安全加固完成后，應(yīng)進(jìn)行業(yè)務(wù)測試以確保系統(tǒng)的正常運(yùn)行。d)對信息資產(chǎn)進(jìn)行弱點(diǎn)評估和加固的時(shí)間應(yīng)選擇在業(yè)務(wù)閑時(shí)段，并保留充裕的回退時(shí)間。c)對于重要信息資產(chǎn)的弱點(diǎn)評估及安全加固，在操作前要進(jìn)行測試。 評估及加固過程中的安全要求a)在對信息資產(chǎn)進(jìn)行弱點(diǎn)評估前應(yīng)制定詳細(xì)的弱點(diǎn)評估方案，充分考慮評估中出現(xiàn)的風(fēng)險(xiǎn)，同時(shí)制定對應(yīng)的詳細(xì)回退方案。：數(shù)據(jù)庫及通用應(yīng)用軟件（如：WEB、Mail、DNS等）的安全補(bǔ)丁及安全配置，需應(yīng)用部門在測試環(huán)境測試通過后方可在正式環(huán)境中進(jìn)行安全補(bǔ)丁加載。b)弱點(diǎn)評估和加固的信息資產(chǎn)可以分為如下幾類：：路由器、交換機(jī)、及其他網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)及配置安全性。 弱點(diǎn)管理要求通過定期的信息資產(chǎn)（主要是IT設(shè)備和系統(tǒng)）弱點(diǎn)評估可以及時(shí)知道公司安全威脅狀況，這對及時(shí)掌握公司主要IT設(shè)備和系統(tǒng)弱點(diǎn)的狀況是極為有重要的；通過評估后的安全加固，可以及時(shí)彌補(bǔ)發(fā)現(xiàn)的安全弱點(diǎn)，降低公司的信息安全風(fēng)險(xiǎn)。 信息安全經(jīng)理、IT相關(guān)經(jīng)理的職責(zé)和權(quán)限信息安全經(jīng)理和IT相關(guān)經(jīng)理負(fù)責(zé)審核安全弱點(diǎn)評估方案、弱點(diǎn)分析報(bào)告、安全加固方案以及加固報(bào)告。 安全管理員的職責(zé)和權(quán)限制定安全弱點(diǎn)評估方案，報(bào)信息安全經(jīng)理和IT相關(guān)經(jīng)理進(jìn)行審批；進(jìn)行信息系統(tǒng)的安全弱點(diǎn)評估；生成弱點(diǎn)分析報(bào)告并提交給信息安全經(jīng)理和IT相關(guān)經(jīng)理備案；根據(jù)安全弱點(diǎn)分析報(bào)告提供安全加固建議。 弱點(diǎn)評估弱點(diǎn)評估是通過風(fēng)險(xiǎn)調(diào)查，獲取與系統(tǒng)硬件、軟件在設(shè)計(jì)實(shí)現(xiàn)時(shí)或者是在安全策略的制定配置的威脅和弱點(diǎn)相關(guān)的信息，并對收集到的信息進(jìn)行相應(yīng)分析，在此基礎(chǔ)上，識別、分析、評估風(fēng)險(xiǎn)，綜合評判給出安全弱點(diǎn)被利用造成不良事件發(fā)生的可能性及損失/影響程度的觀點(diǎn)，最終形成弱點(diǎn)評估報(bào)告。 安全弱點(diǎn)安全弱點(diǎn)是由于系統(tǒng)硬件、軟件在設(shè)計(jì)實(shí)現(xiàn)時(shí)或者是在安全策略的制定配置上的錯(cuò)誤而引起的缺陷，是違背安全策略的軟件或硬件特征。本策略適用于公司所有在生產(chǎn)環(huán)境和辦公環(huán)境中使用的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器、應(yīng)用系統(tǒng)以及安全設(shè)備。第五章 相關(guān)流程第二篇：公司運(yùn)維人員管理規(guī)定公司運(yùn)維人員管理規(guī)定管理規(guī)范、考核，第一條 本管理規(guī)定適用于信息中心外包系統(tǒng)的全部維護(hù)人員；第二條 長期駐場維護(hù)人員必須按照信息中心規(guī)定的工作時(shí)間按時(shí)上下班，每日須到服務(wù)臺簽寫《到崗記錄》；第三條 維護(hù)人員不得在未經(jīng)信息中心工作人員允許的情況下，使用信息中心設(shè)備；第四條 維護(hù)人員必須遵守信息中心相關(guān)的運(yùn)維、安保制度，對于違反者，須按照信息中心制度進(jìn)行處罰；第五條 維護(hù)人員在完成運(yùn)維工作后需認(rèn)真填寫《運(yùn)維事件記錄單》，每天下班前將《運(yùn)維事件記錄單》交給信息中心運(yùn)維主管；第六條 維護(hù)人員如需在正常工作時(shí)間外使用信息中心場地處理事務(wù)，須事先向信息中心運(yùn)維主管提出申請，批準(zhǔn)后方可執(zhí)行；第七條 公司維護(hù)人員辦公場地，由信息中心研發(fā)組負(fù)責(zé)日常管理，管理內(nèi)容包括：每日開關(guān)辦公室，日常防火安全檢查；第八條 維護(hù)人員如違反信息中心相關(guān)規(guī)定，信息中心將向所屬公司進(jìn)行通報(bào)，超過三次者，將向所屬公司提出人員更換；第九條 本管理規(guī)定自發(fā)布之日起實(shí)行。嚴(yán)格操作原則：在系統(tǒng)上進(jìn)行可能影響系統(tǒng)運(yùn)行的參數(shù)設(shè)置、更改和維護(hù)等操作時(shí)，須有2人以上在場進(jìn)行監(jiān)護(hù)和確認(rèn)，并作好詳細(xì)的操作記錄；提前溝通確認(rèn)原則：軟件進(jìn)行版本升級時(shí)，對于不影響業(yè)務(wù)的升級工作，必須提前與客戶方進(jìn)行溝通，避免操作中人為失誤造成業(yè)務(wù)中斷；對于影響業(yè)務(wù)的升級工作，須提前與客戶方進(jìn)行確認(rèn)，達(dá)成一致后方可實(shí)施。定期檢查備份的執(zhí)行情況，確保備份操作正確執(zhí)行。從數(shù)據(jù)庫刪除數(shù)據(jù)一定要先備份再刪除。第四章 數(shù)據(jù)庫的運(yùn)維管理對于數(shù)據(jù)庫的變更必須有記錄，可以回滾。，對于不影響業(yè)務(wù)的升級工作，須以書面形式詳細(xì)將計(jì)劃、方案、措施等報(bào)上級主管部門備案；對于影響業(yè)務(wù)的升級工作，必須提前兩周向上級通信主管部門以書面形式提出申請?jiān)敿?xì)報(bào)告計(jì)劃、方案、措施等。、更新補(bǔ)丁，或進(jìn)行系統(tǒng)的重新安裝等操作，應(yīng)在實(shí)施前對原有系統(tǒng)及數(shù)據(jù)進(jìn)行備份。、升級等操作應(yīng)保留完整的實(shí)施記錄。，應(yīng)立即從系統(tǒng)中刪
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1