太极计算机股份有限公司ISO20000体系文件—系统安全管理规范.docVIP

系统安全管理规范 PAGE PAGE 2 太极计算机股份 ISO2021 0体系文件 系统安全管理规范 （版次：0/A） 编制人（部门）：电子政务 日期：2021-3-1 审核人： 日期： 批准人： 日期： 2021年3月1日发布 2021年3月1日实施  手册修订履历 版本 修改日期 修订人 审核人 批准人 说明 A 草案 A 初次发布  目 录 TOC \o 1-3 \h \z \u 1 概述 4 1.1 目的 4 1.2 适用范围 4 2 术语定义 4 3 角色及职责 4 4 工作要求 5 4.1 一般要求 5 4.2 帐号管理原则 5 4.3 密码使用安全原则 6 4.4 提高系统安全原则和措施 6 4.5 系统设备物理安全 7 4.6 系统补丁管理 8 4.7 系统防病毒管理 9 4.8 定期进行安全检查和审计 10 4.9 通用软件的安全管理 10 4.10 备份数据和介质的管理 10 5 相关文件及记录 11 5.1 相关文件 11 5.2 表单和记录 11  概述 目的 本程序的目的是就安全与管理层面，规范系统设备管理以及系统和数据库访问行为，以确保信息与