- 1、本文档共12页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
LOGO
件系统运行安全
管理规定
集团企业公司编码:( LL369KKI 1269-TM2483-LUI12689-ITT289-
基础软件系统运行安全管理制度 第一章总则
第一条为保障海南电网公司信息系统的操作系统和数据库管理系统的安
全、稳定运行,规范操作系统和数据库管理系统的安全配置和口常操作 管
理,特制订本制度。
第二条本办法适用于海南电网公司(以下简称公司)本部、分公司,以 直属各单位的信息系统的操作系统和数据库系统的管理和运行。其他
单位参照执行。
及
联网
第二章操作系统运行管理
第三条操作系统管理员、审计员的任命
操作系统管理员、审计员的任命应遵循“任期有限、权限分散”的原 则:
对每个操作系统要分别设立操作系统管理员、审计员,并分别由不同的 员担任。在多个应用系统的环境下,操作系统管理员和操作系统审计
位可交叉担任 ;
人
员岗
操作系统管理员、审计员的任期可根据系统的安全性要求而定,最长为
三年,期满通过考核后可以续任;
操作系统管理员、审计员必须签订保密协议书。
第四条操作系统管理员、审计员帐户的授权、审批
操作系统管理员、审计员账户的授权由系统运行维护单位填写《操作系 统账户授权审批表》(参见附表 1) , 经信息系统运行管理部门负责人批 准后设置;
操作系统管理员和操作系统审计员人员变更后,必须及时更改帐户设 置。
第五条其他帐户的授权、审批
本单位其他账户的授权由使用部门填写《操作系统账户授权审批表》, 经
信息系统运行管理部门负责人批准后,由操作系统管理员进行设置;
外单位人员需要使用本单位系统时,须经相关业务管理部门主管同意,填
写《外单位人员操作系统账户授权审批表》(参见附表 2) , 报信息系统 运
行管理部门负责人批准后,由操作系统管理员按规定的权限、时限设置 专门的用户帐号;
严禁本单位任何人将自己的用户帐号提供给外单位人员使用。
第六条口令的复杂性、安全性要求和检查
系统账户的口令长度设置至少为 8 位,口令必须从字符 (a-z,A-Z ) 、数
字 (0-9 ) >符号 C! 熊$犷* () _ )中至少选择两种进行组合设置;
系统账户的口令必须经常更改,至少每月更改一次,每次更新的口令不 得
与旧的口令相同,操作系统应设置相应的口令规则;
系统用户的帐号、口令、权限等禁止告知其他人员;
须根据系统的安全要求对操作系统密码策略进行设置和调整,以确保口 令符合要求。
第七条系统维护和应急处理记录
应设置《操作系统维护和应急处理记录》(参见附表 3) , 系统管理员记 录
系统的运行情况 ;
应对系统安装、设置更改、帐号变更、组变更、备份等系统维护工作进 行记录,以备查阅;
应对系统异常和系统故障的时间、现象、应急处理方法及结果作详细的 记
录。
第八条操作系统软件、资料以及许可证的管理
必须对操作系统软件的介质、资料和许可证进行登记,并设专人负责保 管;
登记的内容应包括软件的名称和版本、软件出版商、许可证类型和数 量、介质的编号和数量、软件安装序列号、手册名称和数量、购买日期 等;
应有软件和资料的借用审批和借还登记手续;
对重要的系统软件介质和资料要进行复制,借用时宜提供复制品,以保 护好原件及避免丢失。
第九条操作系统的系统管理员帐户名称、口令的管理 员账户名称不得使用系统安装时默认的系统管理员
操作系统的系统管理 账户名,应按照《操作
系统账户授权审批表》批准的账户名称、权限和 改系统安装时默认系统管理员账户和具有特殊 必使用的账号;
有效期予以设置;必须更 权限的账户的口令,关闭不
操作系统管理员帐户的口令除了要满足本规范第六条中的口令要求外,
必须每两周更改一次,发现有异常情况时应立即更改,每次更新的口
还
令不
得与旧的口令相同;
严禁把操作系统管理员的帐户名称和口令告知其他人员。
第十条操作系统配置的备份管理
操作系统管理员应对操作系统的配置参数及相关文件进行备份,当配置 发
生变更时必须重新备份,以便系统发生故障时能尽快恢复系统配置。
第十一条操作系统的安全检查
操作系统管理员应经常检查操作系统的安全配置,并确保符合安全配置 要
求;
操作系统管理员和操作系统审计员应定期查看操作系统的运行口志和审 计口志,以及时发现出现的安全问题;
操作系统管理员应定期使用最新的安全检查或安全分析工具对系统进行 检
查,并及时消除存在的漏洞。特别是在新软件安装或软
您可能关注的文档
最近下载
- 辽宁省沈阳市皇姑区2023-2024学年七年级上学期期末英语试卷 .Doc VIP
- 接力版一年级音乐上册二《(演唱)升旗》教学设计.doc
- 《How to write and publish a SCI paper》.ppt
- 走进重高_培优讲义__数学__八年级__上册_(浙教版).pdf
- 常见的有趣的长颈鹿.ppt
- 屠呦呦介绍-TUYOUYOU英文课件 PPT精品课件.ppt
- 第4课+物联网展望(课件)七年级信息科技下册(浙教版2023).pptx VIP
- 营养护理相关知识竞赛试题与答案.pdf VIP
- 承包人实施计划.docx VIP
- 第14课《酬乐天扬州初逢席上见赠》课件(29张PPT)部编版语文九年级上册.pptx
文档评论(0)