it信息系統(tǒng)維護管理制度-在線瀏覽
2024-07-10 00:47本頁面
【正文】 止員工擅自安裝、卸載軟件或者改變軟件系統(tǒng)配置，并定期進行檢查。 系統(tǒng)使用部門（單位）會同信息管理部組織系統(tǒng)升級的實施和驗收。信息管理部門經(jīng)理至少每季度審核一次《系統(tǒng)用戶記錄表》。 數(shù)據(jù)保密性管理 重要數(shù)據(jù)的處理過程中，被批準使用數(shù)據(jù)人員以外的其它人員不 應進入機房工作；處理結束后，應清除不能帶走的本作業(yè)數(shù)據(jù)；妥善處理打印結果，任何記有重要信息的廢棄物在處理前應進行粉碎。 數(shù)據(jù)備份管理 每日進行系統(tǒng)數(shù)據(jù)庫自動備份并做完整性查驗，每周一次手動備份到移動硬盤或其他電腦的硬盤，每兩周一次由專人將移動硬盤送往銀行保管箱予以存放，并填寫《數(shù)據(jù)備份記錄表》，由負責系統(tǒng)維護人員及信息管理部門經(jīng)理簽字，每年進行一次備份的恢復性測試，并填寫《數(shù)據(jù)恢復性 測試記錄表》，由信息管理部門經(jīng)理簽字。 系統(tǒng)登錄名與密碼安全管理 各系統(tǒng)責任人負責保管系統(tǒng)的登錄名和密碼，密碼的設置要符合強密碼規(guī)范和密碼復雜性要求，并將它們密存在信封中，信封由專人保管，各系統(tǒng)負責人每季度更換一次登錄名和密碼，并填寫《密碼保存登記表》。 用戶登錄名與密碼的 管理 用戶名和密碼的組合定義了系統(tǒng)中用戶的身份，用戶和密碼組合由系統(tǒng)管理員進行管理，不設置多人共用的賬號，當一個工作人員離開崗位后，其賬號應被及時刪除。對用戶訪問控制的規(guī)范應遵循： （ 1）所有的用戶都要經(jīng)過授權； （ 2）用戶有在自己的環(huán)境里設置對象特權的權力； （ 3）禁止用戶刪除在共享目錄下其它用戶的文件； （ 4）可以通過制定的策略控制用戶對于系統(tǒng)中所有對象的訪問； （ 5）用戶不能檢查授予其它用戶的訪問控制權限； （ 6）要能夠提供強制性的訪問控制 不相容崗位分離控制 信息系統(tǒng)開發(fā)人員不得操作使用信息系統(tǒng)，系統(tǒng)管理與維護人員不得操作使用信息系統(tǒng)。 機房所有工作人員須經(jīng)信 息管理部門經(jīng)理授權并憑門禁卡進出機 德信誠 培訓網(wǎng) 更多免
環(huán)評公示相關推薦
鄂ICP備17016276號-1