27001-访谈提纲-主机服务器管理.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES2页

主机服务器管理

制定了哪些主机及服务器管理要求？是否有与安全相关的要求？

通常主机及服务器的帐户管理和密码策略是什么？多长时间会进行更换？复杂程度是如何规定的？

对于维护终端的管理制度是什么？是否设定屏保密吗？是否设定了超时警告等提示？

主机及服务器远程管理的制度和安全策略有哪些？是否对于用户的登陆有日志等？

系统的访问控制策略如何？是否做了网络隔离，对用户权限是否做了严格的划分？

漏洞和补丁管理制度有哪些？是否定期扫描系统漏洞？对于新发布的补丁是否会经过测试？

是否建立主机及服务器设备的日常维护策略，有无专人负责日常维护？是否有明确的日常维护表？内容都有哪些？

维护人员需要满足什么样的技能水平要求，当前维护人员能否达到要求？有无相关方面的培训，或上岗考核？

系统的审计策略是否开启？是否监控系统的资源使用和运行状态？有无报警机制？

系统的入侵检测和应急相应策略，有没有成文的规定流程，是否做过演练？

系统的备份和故障恢复策略如何？是否有定期备份的制度要求，执行情况如何？对于数据的恢复是否进行过测试？如，测试备份数据的可用性。

是否建立了统一的服务器管理、监控和运维系统，你认为这种统一的监视管理系统是否对现在的工作有帮助？

你是如何看待信息安全的？你在信息安全方面做了哪些工作？你认为信息安全建设对本部门和全公司有哪些好处？

现在部门或全公司是否发布过信息安全方面的规定和要求？在主机及服务器安全管理方面是如何规定的？如果没有规定过，以后是否有制定的需要？

你认为现在的工作中仍然存在哪些问题或信息安全方面的隐患？你觉得应该如何改进？

文档结束