2022年计算机系统管理与网络安全制度.docx

《2022年计算机系统管理与网络安全制度.docx》由会员分享，可在线阅读，更多相关《2022年计算机系统管理与网络安全制度.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 优秀办公范文 欢迎下载运算机系统治理与网络安全制度第一章 账户治理 第一条 应用系统、操作系统和数据库（以下简称“ 各 系统” ）的用户名均应当专人专用,用以识别不同的用户和 账号,确定可追溯性；其次条 系统的治理员账户需进行有效的爱护,治理员 账户的拜访权限应安排给适当的人员使用；原就上由公司领 导审核安排；第三条 各信息系统均需要设置有效的用户密码安全 策略,自带的默认账号和密码必需在系统初次使用时进行修 改,具体安全策略包括：1、设定密码最小长度不得低于六位；2、密码具有肯定复杂度,由数字、字母和符号组成；3、设置密码过期期限,定期更换密

2、码；4、设置密码锁定前登录失败次数等其他安全策略；第四条各部门只答应通过内网、VPN 网络拜访重要信息系统；如移动VPN 账户须经申请批准；第五条各相关业务部门至少每隔6 个月对应用系统的账号进行一次复核,并上报公司备案；1、系统治理员负责下载应用系统中的用户及其权限清单,提交给业务部门负责人进行分析并确认用户和权限的合名师归纳总结 - - - - - - -第 1 页,共 4 页精选学习资料 - - - - - - - - - 优秀办公范文 欢迎下载理性；2、系统治理员依据定期复核的结果,通过查看系统日 志,检查不适当账号和权限的使用情形；第六条各单位信息化治理小组至少每隔6 个月对VPN

3、账户、数字证书、操作系统及数据库账户进行一次复 核处理：1、系统治理员检查系统中已经被锁定的用户账号,如 果已经锁定超过 3 个月,就进行删除；2、系统治理员检查是否有离职人员账户没有删除的情 况；假如有就查看系统日志,判定是否有非法使用的情形出 现；第七条 权限复核完成后,对所发觉的问题需要描述原 因,影响分析和处理看法；第八条 需调整账户权限的用户,由业务部门提出申 请,并填写相关系统岗位权限调整申请表,再交由公司领导审核；系统治理员依据审核结果,调整用户账号及相应权限；第九条 离职人员相关账户应作出相应处理：1、离职人员在申请离职时,其所在部门应准时通知系统治理员锁定其帐号,离职手续办理

4、完成后,对其帐号进行处理；2、系统治理员确保离职人员的内网登录KEY 已经收回,在离职会签单上签字确认,部门领导签字复核；名师归纳总结 - - - - - - -第 2 页,共 4 页精选学习资料 - - - - - - - - - 优秀办公范文 欢迎下载3、公司网站（或内部转接；OA 系统）确认用户的内网账户已经删除其次章 防病毒治理第十条 设备保全处负责防病毒软件的部署与配置,所有用户负责所用运算机系统及数据的基本防护；第十一条 全部接入部门网络的运算机都必需安装防病毒软件（自动安装或手工安装）；外来运算机要接入单位网络必需装有防病毒软件和最新的病毒库和查杀引擎,报设 备保全处负责人批准后

5、,由系统治理员检查该运算机,系统 治理员为符合要求的运算机设置网络连接；第十二条 防病毒软件的实时监控功能默认情形下是 打开的,严禁用户自行关闭 第十三条 对防病毒软件的病毒库和防病毒软件程序 本身进行强制且准时的升级,通过肯定的技术手段（如密码 爱护）防止用户未经授权擅自禁止防病毒软件的运行；第十四条 系统治理员负责指导和培训全部用户学习 病毒防护的基本方法和常见策略,提升用户防病毒意识；第十五条 系统治理员定期检查是否有新的操作系统 补丁程序发布；名师归纳总结 第十六条第三章数据治理第 3 页,共 4 页系统治理员对公司重要信息包括信息系统、电子表格等信息进行安全分级,并提交公司领导进行审

6、批；- - - - - - -精选学习资料 - - - - - - - - - 第十七条优秀办公范文欢迎下载如文件夹、 电子对于文件服务器信息的拜访表格等 ,申请人需要通过相关业务部门负责人及公司领导的审批后,系统治理员为用户开放相应拜访权限；第十八条 系统治理员对新发布的系统补丁程序进行风险评估,判定新补丁程序可能会对各系统带来的影响,必要情形下应在测试环境中进行测试,测试无误后在生产环境中更新补丁程序；第十九条 系统治理员每周检查上一周由系统治理员检查的各项记录,并对所检查项目进行复核；其次十条 设备保全处制定相应的系统治理文档,并制定具体的系统应急处理方案（包括应用系统和网络）；其次十一条 据进行备份；其次十二条系统治理员负责对关键的应用系统和数在数据转换和迁移后,系统治理员需对系统数据的完整性和精确性进行验证,并将验证结果进行书面 记录,相关业务部门负责人应对数据转换结果、完整性和准 确性验证结果签字确认；第四章 附就其次十三条本规范由设备保全处负责起草并归口管理,自下发之日起执行；名师归纳总结 - - - - - - -第 4 页,共 4 页