系統(tǒng)運(yùn)維記錄

1、1.1.系統(tǒng)建雉管理1.1.1.琪境管理序虢事案內(nèi)容1檢測事案a）鷹指定部咒或人11定期封檄房供配重、空溫漏度控制等 施迤行雉!管理；結(jié)果百己金景符合情況符合2檢測事案b）鷹指定部咒負(fù)責(zé)檄房安全，配倩檄房安全管理人H,封檄房G出 入、伺服器或檄等工作迤行管理；結(jié)果百己金景符合情況符合3檢測事案c）鷹建立檄房安全管理制度，封有il檄房物理亂物品帶迤、帶出 檄房和檄房璟境安全等方面作出規(guī)定；結(jié)果百己金景符合情況符合4檢測事案d）鷹加弓量1寸娜公璟境G保密性管理，烷靶辨公璟境人11行包括工 作人UDlIt辨公室鷹立即交辨公室編匙、不在哪公接待來人 H、工作人itUK座位鷹碓保余冬端重月管退出登僦t熊

2、和桌面上沒有包 含敏感瓷余氏樓t等。結(jié)果百己金景符合情況符合1.1.2.管理序虢事案內(nèi)容1檢測事案a）鷹編制It保存典系統(tǒng)相瓷崖清軍，包括瓷崖責(zé)任部咒、重 要程度和所慮位置等內(nèi)容；結(jié)果百己金景符合情況符合2檢測事案b）鷹建立瓷崖安全管理制度，規(guī)定瓷三孔系統(tǒng)瓷崖管理G責(zé)任人Hitt 任部旋燒靶瓷崖管理和使用G行卷；結(jié)果百己金景符合情況符合3檢測事案c）鷹根擄（瓷崖G重要程度封瓷濫迤行定性賦值和檄管理，根擄（瓷羥 值逗擇相鷹G管理措施；結(jié)果百己金景序虢事案內(nèi)容符合情況符合4檢測事案d）鷹規(guī)定分典檄原即和方法，101寸瓷tiflG使用、存襦和僖 輸?shù)儒菩幸?guī)靶化管理。結(jié)果百己金景符合情況符合1.1.3

3、.介U管理序虢事案內(nèi)容1檢測事案a）鷹建立介安全管理制度，封介存放璟境、使用、雉和金肖毀 等方面作出規(guī)定；結(jié)果百己金景符合情況符合2檢測事案b）鷹碓保介IT存放在安全G璟境中，封各介Kit行控制和保!，It IT行存鋸璟境事人管理；結(jié)果百己金景符合情況符合3檢測事案c）鷹封介If在物理傅WH1程中G人H逗擇、打包、交付等情況迤行控 制，封介IO嗣t和查前等迤行登言需己金氮加根擄i存槽介目金景清軍 定期坐黑占；結(jié)果百己金景符合情況符合4檢測事案d）鷹封存tf介KG使用謾程、送出雉修以及金肖毀等迤行殿格G管理， 封帶出工作璟境G存鋸介K迤行內(nèi)容加密和整:控管理，封送出雉修或 金肖毀G介留酎T先清除

4、介K中G敏感數(shù)擄1,封保密性由G存襦介K 未批準(zhǔn)不得自行金肖毀同；結(jié)果百己金景符合情況符合5檢測事案e）鷹根摞數(shù)摞倩份G需要封某些介WT行累地存襦，存地G璟境要 求和管理方法鷹典本地相同；結(jié)果百己金景符合情況符合6檢測事案f）鷹封重要介中數(shù)擄t和勒:ft探取加密存橘，it根擄t所承楸媾t和 勒:醴重要程度封介K迤行分和檄管理。結(jié)果百己金景符合情況符合1.1.4.也幫管理序虢事案內(nèi)容1檢測事案a）系統(tǒng)相各槿（包括借份和冗路等指定 事咒G部咒或人11定期迤行雉1!管理；結(jié)果百己金景符合情況符合2檢測事案b）鷹建立基於申幸艮、塞批和事人年安全管理制度，封瓷系 統(tǒng)G各槿軟硬逗型、探H、樊放和領(lǐng)用等謾程

5、迤行規(guī)靶化管 理；結(jié)果百己金景符合情況符合3檢測事案c）鷹建立配套施、勒:硬ft雉方面G管理制度，封其雉行有效 G管理，包括明碓雉人責(zé)任、涉外雉修和服矜內(nèi)寄批、雉修謾 程G整:督控制等；結(jié)果百己金景符合情況符合4檢測事案d）鷹封i冬端雷月管、工作站、便搞檄、系統(tǒng)和路等操作和使用 迤行規(guī)靶化管理，按操作規(guī)程JT現(xiàn)主要（包括借份和冗/停止、加霜/斷雷等操作；結(jié)果百己金景符合情況符合5檢測事案e）鷹碓保瓷三孔虞理必須謾塞批才能考嘟檄房或辨公地黑占。結(jié)果百己金景符合情況符合1.1.5.整:控管理和安全管理中心序虢事案內(nèi)容1檢測事案a）鷹封通路、主檄、區(qū)罔路和鷹用勒:沈、區(qū)同路流量、 用戶行卷等迤行馨:

6、測和幸艮警，形成言己金氮li妥善保存；結(jié)果百己金景符合情況符合2檢測事案b）相人11定期封馨:測和幸艮警言己金氮t行分析、1W,樊現(xiàn)可疑 行沏 形成分析幸艮告，！i探取必要G鷹封措施；結(jié)果百己金景符合情況符合序虢事案內(nèi)容3檢測事案c）鷹建立安全管理中心，封熊、悲意代礁、衲.升級、安全塞 言十等安全相II事項(xiàng)迤行集中管理。結(jié)果百己金景符合情況符合1.1.6. 路安全管理序虢事案內(nèi)容1檢測事案a）鷹指定事人封1罔路迤行管理，年后！行日部、女罔路馨:控金女D日常 雒和幸艮警瓷音孔分析和虞理工作；結(jié)果百己金景符合情況符合2檢測事案b）鷹建立罔路安全管理制度，封1罔路安全配置、日保存疇W、安全 策略、升

7、級典打/T、口令更新遇期等方面作出規(guī)定；結(jié)果百己金景符合情況符合3檢測事案c）鷹根aut家提供GtCtt升級版本封1罔路迤行更新，It在更新前 封現(xiàn)有G重要槽迤行借份；結(jié)果百己金景符合情況符合4檢測事案d）鷹定期封1罔路系統(tǒng)迤行漏洞捕描，內(nèi)同路系統(tǒng)安全漏洞迤行 及修禱；結(jié)果百己金景符合情況符合5檢測事案e）G最小服矜配置，101寸配置槽迤行定期份；結(jié)果百己金景符合情況符合6檢測事案f）鷹保it所有典外部系統(tǒng)G速接均得到授和批準(zhǔn)；結(jié)果百己金景符合情況符合7檢測事案g）鷹依擄i安全策略允li午或者拒御!搞式和移勤式內(nèi)罔路接入；結(jié)果百己金景符合情況符合8檢測事案h）鷹定期檢查遑反規(guī)定撞虢上或其他遑反

8、路安全策略G行序虢事案內(nèi)容結(jié)果百己金景符合情況符合序虢事案內(nèi)容1檢測事案a）鷹根擄（!矜需求和系統(tǒng)安全分析碓定系統(tǒng)控制策略；結(jié)果百己金景符合情況符合2檢測事案b）鷹定期迤行漏洞捕描，封樊琨G系統(tǒng)安全漏洞及疇迤行修禱；結(jié)果百己金景符合情況符合3檢測事案c）鷹安裝系統(tǒng)G最新/T程式，在安裝系統(tǒng)神丁前: 首先在璟境 中通謾，101寸重要槽迤行借份彳麥， 方叫T施系統(tǒng)浦丁程式G安裝；結(jié)果百己金景符合情況符合4檢測事案d）鷹建立系統(tǒng)安全管理制度，封系統(tǒng)安全策略、安全配置、目部管理 和日常操作流程等方面作出具ft規(guī)定；結(jié)果百己金景符合情況符合5檢測事案e）鷹指定事人封系統(tǒng)迤行管理，副分系統(tǒng)管理11角色，明

9、碓各彳固角色 午可瞿、責(zé)任和凰陂，言午可定鷹富遵循最小授原即；結(jié)果百己金景符合情況符合6檢測事案f）鷹依摞操作手冊封系統(tǒng)迤行雒辭余睹己操作日包括重要G 日常操作、建行雉言己金象、H數(shù)置和修改等內(nèi)容，殿禁迤行未 授瞿操作；結(jié)果百己金景符合情況符合7檢測事案g）鷹定期封行日和塞言十?dāng)?shù)擄i迤行分析，以便及疇樊現(xiàn)昊常行卷。結(jié)果百己金景符合情況符合1.1.8. 悲意代礁防靶管理序虢事案內(nèi)容1檢測事案a）鷹提高所有用戶G防病毒意言哉，及疇告知防病毒勒:ft版本，在it取 移勤存襦上內(nèi)數(shù)擄i以及路上接收槽或解件之前，先迤行病毒檢 查，封外來重月窗或存鋸接入系統(tǒng)之前也鷹迤行病毒檢查；結(jié)果百己金景符合情況符合2

10、檢測事案b）鷹指定事人封1同路和主檄迤行隊(duì)意代礁椀喂Uli保存椀己金景；結(jié)果百己金景符合情況符合3檢測事案c）鷹封防隊(duì)意代礁勒:ftG授使用、隊(duì)意代礁康升級、定期麋幸艮等作 出明碓規(guī)定；結(jié)果百己金景符合情況符合4檢測事案d）鷹定期檢查系統(tǒng)內(nèi)各槿崖品G隊(duì)意代礁升級情況她迤行得已 金扎封主檄防病毒素品、防病毒和垂B件防病毒信身上截內(nèi)危陂 病毒或源意代礁迤行及疇分析慮理，她形成善面內(nèi)幸艮表和幸艮。結(jié)果百己金景符合情況符合1.1.9.密礁管理序虢事案內(nèi)容1檢測事案a）鷹建立密礁使用管理制度，使用符合K家密礁管理規(guī)定G密礁技街 和品。結(jié)果百己金景符合情況符合1.1.10.建更管理序虢事案內(nèi)容1檢測事案a

11、）鷹碓百忍系統(tǒng)中符彝生建更，It制7£燮更方家；結(jié)果百己金景符合情況符合2檢測事案b）鷹建立建更管理制度，系統(tǒng)樊生燮更前，向主管申言青，燮更和 建更方案謾押塞、塞批彳爰方可IT施燮更，亞在JT施彳愛符燮更情況向 相人11通告；序虢事案內(nèi)容結(jié)果百己金景符合情況符合3檢測事案c）鷹建立建更控制G申幸艮和塞批槽化程式，封建更影警迤行分析吟 槽化，得己金梟燮啊施謾程，妥善保存所有文槽和金氮結(jié)果百己金景符合情況符合4檢測事案d）鷹建立中止建更旋優(yōu)失敗建更中恢彳復(fù)G槽化程式，明碓謾程控制方 法和人!順黑必要疇封恢彳復(fù)謾程迤行演穗。結(jié)果百己金景符合情況符合1.1.11. 借份典恢彳復(fù)管理序虢事案內(nèi)

12、容1檢測事案a）哉別需要定期借份G重要系統(tǒng)數(shù)擄i及勒:ft系統(tǒng)等；結(jié)果百己金景符合情況符合2檢測事案b）鷹建立借份典恢彳復(fù)管理相安全管理制度，封借份瓷tiflG倩份方 式、借份頻度、存儲介K和保存期等迤行規(guī)甄；結(jié)果百己金景符合情況符合3檢測事案c）鷹根摞數(shù)擄重要性和數(shù)擄t封系統(tǒng)建行G影警，制定數(shù)擄借份策 略和恢彳復(fù)策略，借份策略須指明借份數(shù)擄放置埸所、槽命名規(guī)劃、 介it替換頻率和符lotit站建方法；結(jié)果百己金景符合情況符合4檢測事案d）鷹建立控制數(shù)摞借份和恢彳復(fù)謾程G程式，封借份謾程迤行言已金貪所 有槽和言己IBS妥善保存；結(jié)果百己金景符合情況符合5檢測事案e）鷹定期軌行恢彳復(fù)程式，檢查和

13、測借份介有效性，碓?？梢栽?恢彳復(fù)程式規(guī)定內(nèi)完成倩份G恢彳復(fù)。結(jié)果百己金景符合情況符合1.1.12. 安全事件慮置序虢事案內(nèi)容1檢測事案a）鷹幸艮告所安全弱黑占和可疑事件，但任何情況下用戶均小鷹管 to觥f弱黑占;結(jié)果百己金景符合情況符合2檢測事案b）鷹制定安全事件幸艮告和慮置管理制度，明碓安全事件型，規(guī)定 安全事件內(nèi)現(xiàn)埸慮理、事件幸艮告和彳麥期恢彳復(fù)G管理帕T;結(jié)果百己金景符合情況符合3檢測事案c）鷹根擄tK家相管理部咒封重月管安全事件等級副分方法和安全事件 封本系統(tǒng)崖生G影警，封本系統(tǒng)重月管安全事件迤行等級副分；結(jié)果百己金景符合情況符合4檢測事案d）鷹制定安全事件幸艮告和回鷹慮理程式，碓定

14、事件G幸艮告流程，回鷹 和霓置G靶圉、程度，以及慮理方法等；結(jié)果百己金景符合情況符合5檢測事案e） 在安全事件幸艮告和回鷹慮理謾程中，分析和饕定事件崖生G原因，收集imat,言己金景慮理謾程，Bia教制1,制定防止再次彝生救 措施，謾程形成內(nèi)所有槽和言己金景均鷹妥善保存；結(jié)果百己金景符合情況符合6檢測事案f）封造成系統(tǒng)中斷和造成瓷吉瑞曳密O安全事件鷹探用不同G慮理程式 和幸艮告程式。結(jié)果百己金景符合情況符合1.1.13. J8急58案管理序虢事案內(nèi)容i檢測事案a） ）1在AG鷹急頸案框架下制定不同事件G鷹急頸案，鷹急頸案框 架鷹包括敬勤51案G修件、鷹急慮理流程、系統(tǒng)恢彳復(fù)流程和事彳奏教育 和培制1等內(nèi)容；結(jié)果百己金景符合情況符合序虢事案內(nèi)容2檢測事案b）鷹優(yōu)人力