平台安全运维保障专项方案.docVIP

平台运维保障方案 目标 为了保障平台各项业务正常开展，确保信息系统正常运行，规范信息系统日常操作及维护阶段安全要求，特制订此方案。 系统日常操作及维护管理 建立双向联动责任人机制 全部包含到业务平台资源，包含主机操作系统、应用系统、网络设备和安全设备， 指定电信接口人和支撑单位接口人双向联动，由电信企业指定维护接口人专门负责对接支撑单位技术责任人和维护人员，电信企业接口人对支撑单位日常工作进行监督，支撑单位对业务系统日常操作和维护根据本方案进行统计，做到责任到人，确保各个业务平台正常运行。 操作系统日常操作及维护 必需严格管理操作系统账号，定时对操作系统账号和用户权限分配进行检验，系统维护人员最少每个月检验一次，并报信息技术管理员审核，删除长久不用和废弃系统账号和测试账号。 必需加强操作系统口令选择、保管和更换，系统口令做到： 长度要求：8位字符以上； 复杂度要求：使用数字、大小写字母及特殊符号混合； 定时更换要求：每90天最少修改一次。 支撑单位维护人员需定时进行安全漏洞扫描和病毒查杀工作，平均频率应不低于每个月一次，重大安全漏洞公布后，应在3个工作日内进行上述工作。为了预防网络安全扫描和病毒查杀对网络性能造成影响，应依据业务实际情况对扫描时间做出要求，需安排在非业务繁忙时段。技术责任人应为每个系统指定专门系统维护人员，由系统维护人员对所负责服务器进行检验，最少天天一次，确保各系