ISMS-C-04 信息安全监控管理规定.docxVIP

版本 更改履历 制订/修订 审批 生效日期 A/0 编制 审核 批准 日期 日期 日期 分发栏： □⑴市场中心 口⑵工程中心 口⑶模具中心 □⑷采购部 口⑸品质中心 □⑹货仓课 口⑺财务部 □⑻总经办 □⑼人力资源中心 □（期设备课 □ 3）计划部 □（11）生产中心 1.目的为规范公司信息系统日常监控及日志管理工作，确保信息系统平安、稳定、可靠地运行，特制定本规 定。 .范围本规定适用于公司的信息系统监控管理。 .职责与权限信息管理部 负责对?公司重要信息系统（如：主机系统、网络系统等）的信息平安监控管理及协调处理。 .相关文件a）信息平安事件管理程序 .术语定义无 .管理规定日志审核 重要设备系统（如SVN服务器）应开启日志审计功能。 审核日志应当保存一定期限，任何个人和部门不得以任何理由删除保存期之内的日志信息。系 统管理员不允许删除或关闭其自身活动的日志。 应定期（至少每季度一次）对重要设备系统的口志进行检查，并做好检查结果记录。 发现异常事件，应采取必要措施对异常事件进行处理。 容量管理 应对重要设备系统的性能进行监控或检查，如对服务器的硬件性能、硬盘空间使用情况进行检 查。 一旦发现设备性能不够、硬盘空间缺乏，应及时升级硬件或扩容。 时钟同步 正确配置计算机设备的系统时间，可采用系统自动同步或手动同步至互联网北京时间，或设置 时钟同步服务器，所有网络设备与时钟同步服务器进行对时。 定期检查设备的系统时间是否准确，及时调整或更新到准确时间。 故障管理 一旦发现故障或接到故障通知后，应立即进行分析判断，无法自行处理的应立即报告网络部, 由网络部安排并协调处理。如果在抢修之前还能备份，尽可能做一次备份。故障处理完毕，通知使用部门 进行确认。 需要第三方人员提供支持的，应执行《相关方服务管理程序》。 7附件、记录7.1《日志审查记录》