支付系统安全管理规程手册.pdfVIP

收单系统安全管理制

度手册

文档名称收单系统安全管理制度手册

说明本文档为收单POSP系统安全管理制度手册，为安全管理人员提供的管理

制度。

合用对象本文档合用所有与本项目安全管理处理有关人员。

保密级别☆公开☆内部★机密☆极机密

版权申明本文档版权归收单所有，并保留一切权利。除了保密级别为公开日勺文献

外，未经书面许可，任何企业和个人大得将此文档中的任何部分公升、转

载或以其他方式散发给第三方。否则，必将追究其法律责任。

发放部门收单电子支付技术部

变更记录

版本类型日期作者说明

Versionl.0创立2023/10/9何李

目录

一、引言错误!未定义书签。

二、网站、网页出现非法言论时的紧急处置措施错误!未定义书签。

、黑客袭击时的紧急处置措施错误!未定义书签。

四、病毒安全紧急处置措施错误!未定义书签。

五、软件系统遭受破坏性袭击的紧急处置措施错误!未定义书签。

六、数据库安全紧急处置措施错误!未定义书签。

七、广域网外部线路中断紧急处置措施错误!未定义书签。

八、局域网中断紧急处置措施错误!未定义书签。

九、设备安全紧急处置措施错误!未定义书签。

十、人员疏散与机房灭火预案错误!未定义书签。

十一、外电中断后的设备错误!未定义书签。

十二、发生自然灾害后日勺紧急处置措施错误!未定义书签。

十、关键人员不在岗日勺紧急处置措施错误!未定义书签。

十四、机房及运维体系错误!未定义书签。

十五、主机设备安全措施错误!未定义书签。

十六、网络安全措施错误!未定义书签。

十七、数据库的安全配置错误!未定义书签。

十八、数据存储安全措施错误!未定义书签。

十九、应用系统安全措施错误!未定义书签。

二十、代码安全管理错误!未定义书签。

二十一、办公环境日勺日勺保密性管理制度错误!未定义书签。

一、弓I言

为保证系统安全，收单网上平台采用主机安全、网络安全、

数据安全、应用安全等措施，并制定与系统运作有关的一系列管

理规章制度。

二、网站、网页出现非法言论时的紧急处置措施

1、网站、网页由办公室的详细负责人员随时亲密监视信息内

容。每天早、中、晚三次不少一小时。

2、发现网上出现非法信息时，负责人员应立即向信息安全组组

长通报状况；状况紧急日勺应先及时采用删除等处理措施，再按

程序汇报。

3、信息安全组详细负责日勺技术人员应在接到告知后十分钟内赶

到现场，作好必要日勺记录，清理非法信息，强化安全防备措

施，并将网站网页重新投入使用。

4、网站维护员应妥善保留有关记录及日志或审计记录。

5、网站维护员工作人员应立即追查非法信息来源。

6、工作人员会商后，将有关状况向安全领导小组领导汇报有关

状况。

7、安全领导小组召开安全领导小组会议，如认为状况严重，应

及时向有关上级机关和公安部门报警。

、黑客袭击时日勺紧急处置措施

1、当有关负责人员网页内容被篡改，或通过入侵检测系统发既

有黑客正在进行袭击时，应立即向网络安全员通报状况。

2、网络安全员应在十分钟内赶到现场，并首先应将被袭击日勺服

务器等设备从网络中隔离出来，保护现场，同步向信息安全领

导小组副组长汇报状况。

3、网络安全员和网络管员负责被破坏系统的恢复与重建工

作。

4、网络安全员协同有关部门共同追查非法信息来源。

5、安全领导小组会商后，如认为状况严重，则立即向公安部门

或上级机关报警