平台安全运维保障方案.pdfVIP

平台运维保障方案 1. 目的 为了保障平台各项业务的正常开展，确保信息系统的正常运行，规范信息系统日常操 作及维护阶段安全要求，特制订此方案。 2. 系统日常操作及维护管理 2.1. 建立双向联动责任人机制 所有涉及到业务平台的资源，包括主机操作系统、应用系统、网络设备和安全设备， 指定电信接口人和支撑单位接口人双向联动，由电信公司指定维护接口人专门负责对接支 撑单位的技术负责人和维护人员，电信公司的接口人对支撑单位的日常工作进行监督，支 撑单位对业务系统的日常操作和维护按照本方案进行记录，做到责任到人，保证各个业务 平台的正常运行。 2.2. 操作系统日常操作及维护 (1) 必须严格管理操作系统账号，定期对操作系统账号和用户权限分配进行检查，系 统维护人员至少每月检查一次，并报信息技术管理员审核，删除长期不用和废弃 的系统账号和测试账号。 (2) 必须加强操作系统口令的选择、保管和更换，系统口令做到： 长度要求： 8 位字符以上； 复杂度要求：使用数字、大小写字母及特殊符号混合； 定期更换要求：每 90 天至少修改一次。 (