银行计算机系统配置管理办法模版.docx

《银行计算机系统配置管理办法模版.docx》由会员分享，可在线阅读，更多相关《银行计算机系统配置管理办法模版.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、银行计算机系统配置管理办法第一章 总 则 第一条 为确保全省银行系统网络和信息系统技术上的进一步加固，防范计算机信息技术风险，保障计算机网络与信息系统安全和稳定运行，根据银行信息系统信息安全等级保护实施指引（试行）（银发2011173号）、银行信息系统安全配置指引（银科技200673号）等规定，特制定本办法。第二条 本办法主要对网络、操作系统、数据库及中间件的安全配置进行规范。第三条 本办法适用于银行机关、营管部、省内各地市中心支行及县（市）支行（以下统称各单位）。第二章 职责分工第四条 各单位科技部门应加强配置管理，建立统一的配置台账，做好各类配置例行检查、预防性维护、健康检查等工作。第五条

2、 任何部门和个人未经许可不得随意改变相关配置，确需更改的，经科技部门同意后方可实施。第三章 配置管理第六条 网络配置应关闭外联设备上不必要的服务和不使用的端口，密码设置应为密文形式，应为特权模式用户设置强壮的密码；应关闭常见的病毒攻击端口，在网络设备上预先定义访问控制列表，紧急情况下在网络设备上行线路端口应用控制列表；应指定网管主机，以防止网络配置信息外泄。第七条 操作系统配置应设定复杂的口令，删除临时用户和不用账号，去除不必要的权限和配置，关闭不必要的服务；应安装最新的操作系统补丁程序，设置屏幕保护密码，开启必要的审核策略；应删除默认共享，定期清理垃圾文件。第八条 数据库配置应建立专用账户，

3、除非特殊情况，不能以超级用户或系统管理员用户账户安装和运行数据库系统；应安装最新的补丁程序，数据库用户权限设置遵守“必不可少”原则；应定期修改数据库用户密码（如无特殊情况）。第九条 中间件配置应建立专用账户（授予必要权限），并以此账户身份安装和运行中间件系统，除非特殊情况，不能以超级用户或系统管理员用户账户安装和运行中间件系统；应定期更换密码，密码不能固定在程序中；应合理设置日志总容量，对队列管理器的日志文件进行相应的保护。第十条 银行总行及统一推广的系统，应根据推广单位相关要求安装相应的操作系统补丁。第四章 附 则第十一条 本办法由银行科技处负责解释。第十二条 本办法未尽事宜，依据国家有关法律、法规和银行有关规定执行。第十三条 本办法自印发之日起执行。