(完整word版)信息系统日常操作规程.docVIP

信息系统日常操作规程 第一部分：系统日常维护 第一条 系统管理员应定期检查系统的运行状况， 确保系 统正常运行。 第二条 系统管理员应定期对系统进行漏洞扫描， 对发现 的系统漏洞及时修补。 第三条 系统管理员必须严格执行系统操作流程，完整、 准确、详细地记录并定期分析系统运行日志。 第四条 根据软件的最新版本进行补丁升级， 在安装补丁 程序前首先对重要文件进行备份，并在测试环境中测试通过 方可进行补丁程序安装。 第五条 若运行期间发生异常应详细记载发生异常情况 的时间、现象、处理方式等内容并妥善保存有关原始资料。 第六条 系统发生故障按照 《税务系统重大网络与信息安 全事件调查处理办法》及相关系统的应急计划执行。 第二部分：系统的访问控制策略 第七条 系统所有用户口令的长度不少于 8 位，管理员口 令的长度不少于 12 位，口令必须满足复杂度要求，即字母、 数字和特殊字符混合组成 ;不允许用生日、 电话号码等易猜字 符作口令。 第八条 不准在机房设备上私自安装任何软件， 不得在任 何服务器上建立私人文件夹，存放无关数据。 第九条 禁止在系统上安装、 运行与业务无关的软件； 安 装必需软件时需选用正版软件，并需经过领导批准。 第十条 启用系统软件的安全审计功能。 要求记录管理人 员对设备进行的操作， 包括操作的时间、 操作内容、 操作人、 操作原因等。 第十一条 严禁未授权的操作，如