广州市财政局网站安全管理制度.docVIP

附件3-2. 广州市财政局网站安全管理 广州财政局 200５年10月 一、总则 为了更好的确保广州市财政局网站的安全稳定运行，合理、可靠、安全、高效地组织和管理广州市财政局，提高广州市财政局的服务质量，提高维护队伍的整体素质和水平，特制定本管理制度，作为管理广州财政局网站的依据。 、范围 本范围包括系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（业务数据网络系统、主机数据，应用程序数据等）以及系统的技术人员等。 、角色和责任 本手册适用于的维护人员、信息安全员及安全审计员等角色阅读。本手册由修改和维护。 、网络安全 网站系统所有网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备）应由专职维护人员负责管理，定期检查的物理环境，并按照物理安全进行维护。 网维护人员应对所有网络设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。 网维护人员应至少每天1次，对所有网络设备进行检查，确保各设备都能正常工作。 网维护人员应制定网络设备用户账号的管理制度，对各个网络设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确规定。 网维护人员应制订网络设备用户账号口令的管理策略，对口令的选取、组成、长度、保存、修改周期以及存储做出规定；禁止使用名字、姓氏、