201.信息化部软硬件安全管理规程.docVIP

江苏联通业务支撑系统部 【软硬件安全管理规程】 Document No. 撰写： 倪岳龙、居芃、孙旺、汪允璋 完成日期： 2009-11-16 审校： 完成日期： 批准： 日 期： 文档修改记录 (记录文档首稿与列次修改的时间) 日期 版本 作者 备注 2009-11-16 1.0 倪岳龙、居芃、孙旺、汪允璋 初稿。 2009-11-28 1.0 李寅 整理格式。 运维规范业务支撑系统部江苏联通业务支撑系统部 运维规范 业务支撑系统部 江苏联通业务支撑系统部 PAGE 12 / NUMPAGES 13 PAGE 12 / NUMPAGES 13 前言 本规程于2009年11月16日制定1.0 目的 为江苏联通业务支撑系统软硬件管理提供管理制度。 适用范围 江苏联通业务支撑系统部及各市分公司信息支撑中心。 定义、术语和说明 相关角色和职责 主机系统管理员 具有主机维护专业技能，具有主机管理最高权限并负责主机设备的日常软硬件维护、权限管理、系统安全的人员。 相关职责 1）提供系统运行保障，维护系统的稳定和正常运转，及时解决系统故障。 2）做好系统硬件维护，对设备定期检查，定期清洁除尘，对硬盘要定期整理，清楚缓存或垃圾文件，定期保存系统日志。 3）做好用户管理，账号密码要定期更换，密码设定不能少于八位，系统管理员要严守保密制度，不得向任何人泄露账号密码。 4）为保证应用系统的正常运行，系统管理员对操作系统进行升级和维护。 5）系统管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 作业计划的执行情况、主观因素造成的故障、故障响应速度和能力。 相关的文档模板和表格 《主机例行和巡检维护作业计划》 数据库管理员 具有数据库维护专业技能，具有数据库管理最高权限并负责数据库的日常维护、权限管理、系统安全的人员。 相关的职责 1）提供数据库运行保障，维护数据库的稳定和正常运转，及时解决数据库故障。 2）做好用户管理，账号密码要定期更换，密码设定不能少于八位，数据库管理员要严守保密制度，不得向任何人泄露账号密码。 3）为保证应用系统的正常运行，数据库管理员对数据库系统进行必要的升级和维护。 4）数据库管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 数据库作业计划，数据库故障。 相关的文档模板和表格 暂无。 操作系统管理员 具有操作系统维护专业技能，具有操作系统管理最高权限并负责操作系统的日常维护、权限管理、系统安全的人员。 相关职责 1）提供操作系统运行保障，维护操作系统的稳定和正常运转，及时解决系统故障。 2）做好操作系统硬件维护，对设备定期检查，定期清洁除尘，对硬盘要定期整理，清楚缓存或垃圾文件，定期保存系统日志。 3）做好用户管理，账号密码要定期更换，密码设定不能少于八位，系统管理员要严守保密制度，不得向任何人泄露账号密码。 4）为保证应用系统的正常运行，操作系统管理员对操作系统进行升级和维护。 5）操作系统管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 作业计划的执行情况、主观因素造成的故障、故障响应速度和能力。 相关的文档模板和表格 无 操作系统管理员 具有应用系统维护专业技能，具有操作系统管理最高权限并负责操作系统的日常维护、权限管理、系统安全的人员。 相关职责 1）提供应用系统运行保障，维护应用系统的稳定和正常运转，及时解决系统故障。 2）做好应用系统硬件维护，对设备定期检查，定期清洁除尘，对硬盘要定期整理，清楚缓存或垃圾文件，定期保存系统日志。 3）做好用户管理，账号密码要定期更换，密码设定不能少于八位，系统管理员要严守保密制度，不得向任何人泄露账号密码。 4）为保证应用系统的正常运行，应用系统管理员对操作系统进行升级和维护。 5）应用系统管理员要采用多种备份形式对所有的系统数据和应用数据定期自动备份，定期做人工备份，确保数据安全。 相关的绩效考核指标 作业计划的执行情况、主观因素造成的故障、故障响应速度和能力。 相关的文档模板和表格 暂无 相关管理制度 软硬件安全管理指系统中使用的主机设备、存储设备、系统软件和应用系统控制等的安全管理，原则如下： 系统管理员至少要每三个月对涉及通用平台配置的增、删、修改等操作记录进行审计； 重要资源的访问控制策略至少要每六个月审计一次； 如果在上述审计和检查工作中发现有安全事件,应遵照安全事件处理流程进行处理。 主机安全管理 主机系统管理由操作系统管理员负责，操作系统管理员与应用系统管理员不可兼职。主机的访问权限由主机系统管理员统一管理，并为系统使用人员分配与其工