icp备案4.3.1信息系统安全维护操作规程.docxVIP

icp备案4.3.1信息系统安全维护操作规程 信息化及安全相关部门网络安全操作标准规范 ? 为保证我站信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备设施及系统运行环境的安全，其中重点把维护本站网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本操作规范。 第一章 总则 一、?为保证本台站信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本台站系统建设实际情况，特制定本制度。? 二、??本制度适用于本台站值班人员使用。? 三、??带班领导是本站系统管理的责任主体，负责组织单位系统的维护和管理。? 第二章??系统安全策略? 一、?技术负责人分配单位人员的权限，权限设定遵循最小授权原则。? 1)?管理员权限：维护系统，对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离，不能由同一人担任。? 2)?普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限。? 一、?本站工作人员申请账户权限需填写《系统权限申请表》，经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。? 二、?人员离职或调职时需交回相关系统账号及密码，经系统管理员删除或变更账号后方能离职或调职。? 三、??本