1、系統(tǒng)平臺(tái)安全管理制度一、設(shè)備操作安全管理(1、設(shè)備操作應(yīng)由相關(guān)技術(shù)人員進(jìn)行,禁止任何非專業(yè)人員對(duì)機(jī)房設(shè)備進(jìn)行任何操作。(2、設(shè)備操作應(yīng)嚴(yán)格遵守相關(guān)的規(guī)章制度和操作規(guī)范。(3、設(shè)備操作應(yīng)由兩人或兩人以上共同進(jìn)行,做到“先呼應(yīng)后操作”,確保操作正確。(4、設(shè)備操作前應(yīng)檢查,操作后應(yīng)復(fù)核,確保業(yè)務(wù)正常。(5、對(duì)于可能影響業(yè)務(wù)的操作,操作前要進(jìn)行測(cè)試,確保安全后方可計(jì)劃執(zhí)行。(6、嚴(yán)禁在各系統(tǒng)服務(wù)器及網(wǎng)管電腦上安裝一切與工作無關(guān)的軟件。(7、嚴(yán)禁將來歷不明的移動(dòng)存儲(chǔ)介質(zhì)(含磁盤、光盤、優(yōu)盤等 在設(shè)備、各系統(tǒng)服務(wù)器及網(wǎng)管電腦上使用。(8、操作時(shí)若需要使用優(yōu)盤的,應(yīng)指定操作專用優(yōu)盤作為安全優(yōu)盤。操作專用優(yōu)

2、盤應(yīng)由專人保管;操作專用優(yōu)盤使用前應(yīng)進(jìn)行格式化,確保無病毒;操作專用優(yōu)盤不得存儲(chǔ)與操作無關(guān)的任何文件;操作專用優(yōu)盤不得用于與操作無關(guān)的任何事情。(9、操作時(shí)若需要連接筆記本電腦操作的,應(yīng)指定操作專用筆記本電腦進(jìn)行操作。操作專用筆記本電腦應(yīng)由專人保管,并設(shè)置密碼,由操作人員掌握:操作專用筆記本電腦嚴(yán)禁安裝與操作無關(guān)的任何軟件等;操作專用筆記本電腦禁止連接外網(wǎng):操作專用筆記本電腦應(yīng)安裝防病毒軟件并定期更新,更新時(shí)應(yīng)使用安全優(yōu)盤通過補(bǔ)丁進(jìn)行更新,確保系統(tǒng)安全:禁止使用操作專用筆記本電腦做與操作無關(guān)的任何事情。(10、廠家人員操作,應(yīng)由相關(guān)技術(shù)人員全程陪同監(jiān)督。(11、若需要遠(yuǎn)程操作,應(yīng)由相關(guān)人員提前

3、提出申請(qǐng),經(jīng)審批后方可執(zhí)行。廠家人員進(jìn)行遠(yuǎn)程操作,應(yīng)確保兩人及以上同時(shí)進(jìn)行遠(yuǎn)程操作,并能得到證實(shí)。二、密碼與權(quán)限安全管理(1、密碼設(shè)置應(yīng)具有安全性、保密性,不得使用設(shè)備初始密碼,不得使用名字、生日,重復(fù)、順序、規(guī)律數(shù)字等容易猜測(cè)的數(shù)字和字符串。(2、系統(tǒng)維護(hù)密碼應(yīng)至少由兩人共同設(shè)置、保管和使用。(3、系統(tǒng)維護(hù)密碼應(yīng)定期修改,間隔時(shí)間不得超過三個(gè)月,如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改,并詳細(xì)記錄用戶名、修改時(shí)間、修改人等內(nèi)容。(4、禁止非工作人員操作網(wǎng)管系統(tǒng)主機(jī),不使用網(wǎng)管時(shí),應(yīng)注意鎖屏。(5、重要系統(tǒng)或設(shè)備的用戶應(yīng)設(shè)置不同權(quán)限,比如超級(jí)管理員權(quán)限(可定義用戶及修改、操作、查看權(quán)限等 和一般管

4、理員權(quán)限(只能進(jìn)行修改、操作或查看權(quán)限等 等。超級(jí)管理員權(quán)限應(yīng)指定專人管理,確保系統(tǒng)安全。新增一般管理員權(quán)限應(yīng)經(jīng)過領(lǐng)導(dǎo)批準(zhǔn)后方可執(zhí)行。(6、所有密碼及權(quán)限不得外泄。(7、系統(tǒng)密碼管理人員調(diào)離工作崗位后,應(yīng)立即更改密碼。三、資料及數(shù)據(jù)安全管理(1、應(yīng)設(shè)立專人負(fù)責(zé)紙制文件資料及磁介質(zhì)資料的安全管理工作。(2、應(yīng)建立資料管理登記薄,詳細(xì)記錄資料的分類、名稱、用途、借閱情況等,便于查找和使用。(3、各項(xiàng)技術(shù)資料應(yīng)由檔案管理人員集中統(tǒng)一保管,制定借閱制度,并嚴(yán)格遵守。(4、各系統(tǒng)業(yè)務(wù)數(shù)據(jù)應(yīng)用磁盤、光盤等存儲(chǔ)介質(zhì)備份。對(duì)重要的動(dòng)態(tài)數(shù)據(jù)應(yīng)定時(shí)清理、備份。存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識(shí)。(5、對(duì)需要長期保存的數(shù)據(jù)磁盤、光盤,應(yīng)在一年內(nèi)進(jìn)行轉(zhuǎn)儲(chǔ),以防止數(shù)據(jù)失效造成損失。轉(zhuǎn)儲(chǔ)的數(shù)據(jù)應(yīng)有詳細(xì)的文檔記錄。(6、資料和數(shù)據(jù)的存儲(chǔ)介質(zhì)和相關(guān)業(yè)務(wù)保密數(shù)據(jù)資料嚴(yán)禁隨意放置,嚴(yán)禁私自出借或帶出。對(duì)廢棄存儲(chǔ)介質(zhì)和業(yè)務(wù)保密數(shù)據(jù)資料要及時(shí)銷毀,不得作為普通垃圾處理。(7、涉密文件、數(shù)據(jù)應(yīng)進(jìn)行加密處理。為保密需要,應(yīng)定期或不定期地更換不同保密方法或密碼口令。若須查閱保密信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn),才能查詢、打印有關(guān)保密資料。對(duì)保密信息應(yīng)嚴(yán)加看管,不得遺失、私自傳播。(8、存放資料及數(shù)據(jù)的服務(wù)器或電腦應(yīng)安裝防毒軟件,禁止接入外網(wǎng)。并嚴(yán)禁挪作他用。(9、應(yīng)對(duì)報(bào)廢設(shè)備中存有的程序、