1、信息系統(tǒng)系統(tǒng)安全管理制度第一章 總則第一條 為加強(qiáng)（ ）信息系統(tǒng)（）管理，明確崗位職責(zé)，規(guī)范操作流程，維護(hù)系統(tǒng)正常運(yùn)行，確保計(jì)算機(jī)信息系統(tǒng)的安全，特制訂本制度。第二條 本制度適用于（ ）部。第二章 系統(tǒng)安全策略第三條 （ ）部根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析制定系統(tǒng)的訪問(wèn)控制策略，控制分配信息系統(tǒng)、文件及服務(wù)的訪問(wèn)權(quán)限。第四條 對(duì)系統(tǒng)管理員用戶進(jìn)行分類，明確各個(gè)角色的權(quán)限、責(zé)任和風(fēng)險(xiǎn)，權(quán)限設(shè)定遵循最小授權(quán)原則。行備份后，方可實(shí)施系統(tǒng)補(bǔ)丁程序的安裝。內(nèi)容包含系統(tǒng)存在的漏洞、嚴(yán)重級(jí)別和結(jié)果處理等方面。第七條 （ ）部應(yīng)用運(yùn)維小組應(yīng)對(duì)服務(wù)器按照安全配置基線進(jìn)行配置，并安裝防火墻或殺毒軟件，定期每周對(duì)服務(wù)器

2、系統(tǒng)、殺毒軟件等進(jìn)行一次升級(jí)和更新，并進(jìn)行病毒清查，不允許下載和使用未經(jīng)測(cè)試和來(lái)歷不明的軟件，不要隨意使用U 盤等移動(dòng)存儲(chǔ)介質(zhì)。的數(shù)據(jù)。第三章 安全配置第九條 系統(tǒng)安全配置由技術(shù)研發(fā)部應(yīng)用運(yùn)維小組負(fù)責(zé)，其余任何人不得隨意更改配置。第十條 安全配置的更改應(yīng)保留相關(guān)記錄，由信息安全小組負(fù)責(zé)審計(jì)。第四章 賬號(hào)安全第十一條 用戶賬號(hào)的申請(qǐng)、刪除、禁用、密碼重置以及權(quán)限復(fù)審等變更必須按照規(guī)定流程執(zhí)行（ 行，相關(guān)記錄由信息安全小組保存留檔。第十二條 定期對(duì)用戶賬號(hào)使用情況進(jìn)行一次檢查，及時(shí)禁用、刪除系統(tǒng)中的空賬號(hào)、臨時(shí)賬號(hào)等存在安全隱患的賬號(hào)。第十三條定期每年對(duì)用戶賬號(hào)權(quán)限進(jìn)行一次檢查，根據(jù)用的安全責(zé)任和

3、工作要求對(duì)其身份以及相應(yīng)的權(quán)限進(jìn)行變更。第十四條做好對(duì)特殊用戶和用戶組的管理，包括超級(jí)用戶Guest用戶、匿名用戶以及系統(tǒng)或應(yīng)用缺省帳戶的安全管理。第十五條多個(gè)用戶不得共用同一賬號(hào)訪問(wèn)系統(tǒng)。第十六條用戶應(yīng)保管好自己的帳號(hào)和密碼，嚴(yán)禁隨意向他人泄露、借用自己的帳號(hào)和密碼。第十七條嚴(yán)禁不以真實(shí)身份登錄系統(tǒng)。第十八條用戶賬號(hào)口令的使用必須遵密碼使用管理制度相關(guān)規(guī)定，以保障賬號(hào)密碼的安全。第五章 日志管理第十九條對(duì)系統(tǒng)進(jìn)行維護(hù)，應(yīng)詳細(xì)記錄操作日志，包括重要的日常操作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改等內(nèi)容，嚴(yán)禁進(jìn)行經(jīng)授權(quán)的操作。第二十條信息安全小組定期對(duì)運(yùn)行日志和審計(jì)結(jié)果進(jìn)行一次分析，并形成分析報(bào)告，報(bào)告內(nèi)容包括帳戶的連續(xù)多次登錄失敗、問(wèn)受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯(cuò)誤等非正常事件。第六章 附則第二十一條 本制度的解釋權(quán)（ ）部。附件附件 1 信息系統(tǒng)賬戶變更申請(qǐng)表申請(qǐng)人姓名部門申請(qǐng)人姓名部門郵箱申請(qǐng)業(yè)務(wù)新賬戶申請(qǐng) 賬戶停用賬號(hào)刪除賬戶權(quán)限變更申請(qǐng)理由：年 月 日主管領(lǐng)導(dǎo)簽名：年 月