信息系統(tǒng)系統(tǒng)安全管理制度

1、信息系統(tǒng)系統(tǒng)安全管理制度第一章 總則第一條 為加強（ ）信息系統(tǒng)（）管理，明確崗位職責(zé)，規(guī)范操作流程，維護系統(tǒng)正常運行，確保計算機信息系統(tǒng)的安全，特制訂本制度。第二條 本制度適用于（ ）部。第二章 系統(tǒng)安全策略第三條 （ ）部根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析制定系統(tǒng)的訪問控制策略，控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限。第四條 對系統(tǒng)管理員用戶進行分類，明確各個角色的權(quán)限、責(zé)任和風(fēng)險，權(quán)限設(shè)定遵循最小授權(quán)原則。行備份后，方可實施系統(tǒng)補丁程序的安裝。內(nèi)容包含系統(tǒng)存在的漏洞、嚴(yán)重級別和結(jié)果處理等方面。第七條 （ ）部應(yīng)用運維小組應(yīng)對服務(wù)器按照安全配置基線進行配置，并安裝防火墻或殺毒軟件，定期每周對服務(wù)器

2、系統(tǒng)、殺毒軟件等進行一次升級和更新，并進行病毒清查，不允許下載和使用未經(jīng)測試和來歷不明的軟件，不要隨意使用U 盤等移動存儲介質(zhì)。的數(shù)據(jù)。第三章 安全配置第九條 系統(tǒng)安全配置由技術(shù)研發(fā)部應(yīng)用運維小組負責(zé)，其余任何人不得隨意更改配置。第十條 安全配置的更改應(yīng)保留相關(guān)記錄，由信息安全小組負責(zé)審計。第四章 賬號安全第十一條 用戶賬號的申請、刪除、禁用、密碼重置以及權(quán)限復(fù)審等變更必須按照規(guī)定流程執(zhí)行（ 行，相關(guān)記錄由信息安全小組保存留檔。第十二條 定期對用戶賬號使用情況進行一次檢查，及時禁用、刪除系統(tǒng)中的空賬號、臨時賬號等存在安全隱患的賬號。第十三條定期每年對用戶賬號權(quán)限進行一次檢查，根據(jù)用的安全責(zé)任和

3、工作要求對其身份以及相應(yīng)的權(quán)限進行變更。第十四條做好對特殊用戶和用戶組的管理，包括超級用戶Guest用戶、匿名用戶以及系統(tǒng)或應(yīng)用缺省帳戶的安全管理。第十五條多個用戶不得共用同一賬號訪問系統(tǒng)。第十六條用戶應(yīng)保管好自己的帳號和密碼，嚴(yán)禁隨意向他人泄露、借用自己的帳號和密碼。第十七條嚴(yán)禁不以真實身份登錄系統(tǒng)。第十八條用戶賬號口令的使用必須遵密碼使用管理制度相關(guān)規(guī)定，以保障賬號密碼的安全。第五章 日志管理第十九條對系統(tǒng)進行維護，應(yīng)詳細記錄操作日志，包括重要的日常操作、運行維護記錄、參數(shù)的設(shè)置和修改等內(nèi)容，嚴(yán)禁進行經(jīng)授權(quán)的操作。第二十條信息安全小組定期對運行日志和審計結(jié)果進行一次分析，并形成分析報告，報告內(nèi)容包括帳戶的連續(xù)多次登錄失敗、問受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯誤等非正常事件。第六章 附則第二十一條 本制度的解釋權(quán)（ ）部。附件附件 1 信息系統(tǒng)賬戶變更申請表申請人姓名部門申請人姓名部門郵箱申請業(yè)務(wù)新賬戶申請 賬戶停用賬號刪除賬戶權(quán)限變更申請理由：年 月 日主管領(lǐng)導(dǎo)簽名：年 月