系統(tǒng)運(yùn)維記錄范文.doc

系統(tǒng)運(yùn)維記錄范文 1.1.系統(tǒng)運(yùn)維管理1.1.1.環(huán)境管理序號專案內(nèi)容11檢測專案a)應(yīng)指定專門部門或人員定期對機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)指定部門負(fù)責(zé)機(jī)房安全，並配備機(jī)房安全管理人員，對機(jī)房出入、伺服器開機(jī)或關(guān)機(jī)等工作進(jìn)行管理；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)建立機(jī)房安全管理制度，對有關(guān)機(jī)房物理訪問，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面作出規(guī)定；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)加強(qiáng)對辦公環(huán)境保密性管理，規(guī)範(fàn)辦公環(huán)境人員行為，包括工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應(yīng)確保終端電腦退出登錄狀態(tài)和桌面上沒有包含敏感資訊紙檔檔等。 結(jié)果記錄符合情況符合1.1.2.資產(chǎn)管理序號專案內(nèi)容11檢測專案a)應(yīng)編制並保存與資訊系統(tǒng)相關(guān)資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)建立資產(chǎn)安全管理制度，規(guī)定資訊系統(tǒng)資產(chǎn)管理責(zé)任人員或責(zé)任部門，並規(guī)範(fàn)資產(chǎn)管理和使用行為；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)根據(jù)資產(chǎn)重要程度對資產(chǎn)進(jìn)行定性賦值和標(biāo)識管理，根據(jù)資產(chǎn)價值選擇相應(yīng)管理措施；結(jié)果記錄序號專案內(nèi)容符合情況符合44檢測專案d)應(yīng)規(guī)定資訊分類與標(biāo)識原則和方法，並對資訊使用、存儲和傳輸?shù)冗M(jìn)行規(guī)範(fàn)化管理。 結(jié)果記錄符合情況符合1.1.3.介質(zhì)管理序號專案內(nèi)容11檢測專案a)應(yīng)建立介質(zhì)安全管理制度，對介質(zhì)存放環(huán)境、使用、維護(hù)和銷毀等方面作出規(guī)定；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)確保介質(zhì)存放在安全環(huán)境中，對各類介質(zhì)進(jìn)行控制和保護(hù)，並實(shí)行存儲環(huán)境專人管理；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)對介質(zhì)在物理傳輸過程中人員選擇、打包、交付等情況進(jìn)行控制，對介質(zhì)歸檔和查詢等進(jìn)行登記記錄，並根據(jù)存檔介質(zhì)目錄清單定期盤點(diǎn)；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)對存儲介質(zhì)使用過程、送出維修以及銷毀等進(jìn)行嚴(yán)格管理，對帶出工作環(huán)境存儲介質(zhì)進(jìn)行內(nèi)容加密和監(jiān)控管理，對送出維修或銷毀介質(zhì)應(yīng)首先清除介質(zhì)中敏感數(shù)據(jù)，對保密性較高存儲介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀同；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)根據(jù)數(shù)據(jù)備份需要對某些介質(zhì)實(shí)行異地存儲，存儲地環(huán)境要求和管理方法應(yīng)與本地相同；結(jié)果記錄符合情況符合66檢測專案f)應(yīng)對重要介質(zhì)中數(shù)據(jù)和軟體採取加密存儲，並根據(jù)所承載數(shù)據(jù)和軟體重要程度對介質(zhì)進(jìn)行分類和標(biāo)識管理。 結(jié)果記錄符合情況符合1.1.4.設(shè)備管理序號專案內(nèi)容11檢測專案a)應(yīng)對資訊系統(tǒng)相關(guān)各種設(shè)備（包括備份和冗餘設(shè)備）、線路等指定專門部門或人員定期進(jìn)行維護(hù)管理；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)建立基於申報、審批和專人負(fù)責(zé)設(shè)備安全管理制度，對資訊系統(tǒng)各種軟硬體設(shè)備選型、採購、發(fā)放和領(lǐng)用等過程進(jìn)行規(guī)範(fàn)化管理；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)建立配套設(shè)施、軟硬體維護(hù)方面管理制度，對其維護(hù)進(jìn)行有效管理，包括明確維護(hù)人員責(zé)任、涉外維修和服務(wù)審批、維修過程監(jiān)督控制等；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)對終端電腦、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)路等設(shè)備操作和使用進(jìn)行規(guī)範(fàn)化管理，按操作規(guī)程實(shí)現(xiàn)主要設(shè)備（包括備份和冗餘設(shè)備）啟動/停止、加電/斷電等操作；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)確保資訊處理設(shè)備必須經(jīng)過審批才能帶離機(jī)房或辦公地點(diǎn)。 結(jié)果記錄符合情況符合1.1.5.監(jiān)控管理和安全管理中心序號專案內(nèi)容11檢測專案a)應(yīng)對通信線路、主機(jī)、網(wǎng)路設(shè)備和應(yīng)用軟體運(yùn)行狀況、網(wǎng)路流量、用戶行為等進(jìn)行監(jiān)測和報警，形成記錄並妥善保存；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)組織相關(guān)人員定期對監(jiān)測和報警記錄進(jìn)行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，並採取必要應(yīng)對措施；結(jié)果記錄符合情況符合序號專案內(nèi)容33檢測專案c)應(yīng)建立安全管理中心，對設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級、安全審計等安全相關(guān)事項進(jìn)行集中管理。 結(jié)果記錄符合情況符合1.1.6.網(wǎng)路安全管理序號專案內(nèi)容11檢測專案a)應(yīng)指定專人對網(wǎng)路進(jìn)行管理，負(fù)責(zé)運(yùn)行日誌、網(wǎng)路監(jiān)控記錄日常維護(hù)和報警資訊分析和處理工作；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)建立網(wǎng)路安全管理制度，對網(wǎng)路安全配置、日誌保存時間、安全策略、升級與打補(bǔ)丁、口令更新週期等方面作出規(guī)定；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)根據(jù)廠家提供軟體升級版本對網(wǎng)路設(shè)備進(jìn)行更新，並在更新前對現(xiàn)有重要檔進(jìn)行備份；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)定期對網(wǎng)路系統(tǒng)進(jìn)行漏洞掃描，對發(fā)現(xiàn)網(wǎng)路系統(tǒng)安全漏洞進(jìn)行及時修補(bǔ)；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)實(shí)現(xiàn)設(shè)備最小服務(wù)配置，並對配置檔進(jìn)行定期離線備份；結(jié)果記錄符合情況符合66檢測專案f)應(yīng)保證所有與外部系統(tǒng)連接均得到授權(quán)和批準(zhǔn)；結(jié)果記錄符合情況符合77檢測專案g)應(yīng)依據(jù)安全策略允許或者拒絕可攜式和移動式設(shè)備網(wǎng)路接入；結(jié)果記錄符合情況符合88檢測專案h)應(yīng)定期檢查違反規(guī)定撥號上網(wǎng)或其他違反網(wǎng)路安全策略行為。 序號專案內(nèi)容結(jié)果記錄符合情況符合1.1.7.系統(tǒng)安全管理序號專案內(nèi)容11檢測專案a)應(yīng)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)訪問控制策略；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)定期進(jìn)行漏洞掃描，對發(fā)現(xiàn)系統(tǒng)安全漏洞及時進(jìn)行修補(bǔ)；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)安裝系統(tǒng)最新補(bǔ)丁程式，在安裝系統(tǒng)補(bǔ)丁前，首先在測試環(huán)境中測試通過，並對重要檔進(jìn)行備份後，方可實(shí)施系統(tǒng)補(bǔ)丁程式安裝；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)建立系統(tǒng)安全管理制度，對系統(tǒng)安全策略、安全配置、日誌管理和日常操作流程等方面作出具體規(guī)定；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)指定專人對系統(tǒng)進(jìn)行管理，劃分系統(tǒng)管理員角色，明確各個角色許可權(quán)、責(zé)任和風(fēng)險，許可權(quán)設(shè)定應(yīng)當(dāng)遵循最小授權(quán)原則；結(jié)果記錄符合情況符合66檢測專案f)應(yīng)依據(jù)操作手冊對系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日誌，包括重要日常操作、運(yùn)行維護(hù)記錄、參數(shù)設(shè)置和修改等內(nèi)容，嚴(yán)禁進(jìn)行未經(jīng)授權(quán)操作；結(jié)果記錄符合情況符合77檢測專案g)應(yīng)定期對運(yùn)行日誌和審計數(shù)據(jù)進(jìn)行分析，以便及時發(fā)現(xiàn)異常行為。 結(jié)果記錄符合情況符合1.1.8.惡意代碼防範(fàn)管理序號專案內(nèi)容11檢測專案a)應(yīng)提高所有用戶防病毒意識，及時告知防病毒軟體版本，在讀取移動存儲設(shè)備上數(shù)據(jù)以及網(wǎng)路上接收檔或郵件之前，先進(jìn)行病毒檢查，對外來電腦或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)指定專人對網(wǎng)路和主機(jī)進(jìn)行惡意代碼檢測並保存檢測記錄；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)對防惡意代碼軟體授權(quán)使用、惡意代碼庫升級、定期彙報等作出明確規(guī)定；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)定期檢查資訊系統(tǒng)內(nèi)各種產(chǎn)品惡意代碼庫升級情況並進(jìn)行記錄，對主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲危險病毒或惡意代碼進(jìn)行及時分析處理，並形成書面報表和總結(jié)彙報。 結(jié)果記錄符合情況符合1.1.9.密碼管理序號專案內(nèi)容11檢測專案a)應(yīng)建立密碼使用管理制度，使用符合國家密碼管理規(guī)定密碼技術(shù)和產(chǎn)品。 結(jié)果記錄符合情況符合1.1.10.變更管理序號專案內(nèi)容11檢測專案a)應(yīng)確認(rèn)系統(tǒng)中將發(fā)生變更，並制定變更方案；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)建立變更管理制度，系統(tǒng)發(fā)生變更前，向主管領(lǐng)導(dǎo)申請，變更和變更方案經(jīng)過評審、審批後方可實(shí)施變更，並在實(shí)施後將變更情況向相關(guān)人員通告；序號專案內(nèi)容結(jié)果記錄符合情況符合33檢測專案c)應(yīng)建立變更控制申報和審批檔化程式，對變更影響進(jìn)行分析並文檔化，記錄變更實(shí)施過程，並妥善保存所有文檔和記錄；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)建立中止變更並從失敗變更中恢復(fù)檔化程式，明確過程控制方法和人員職責(zé)，必要時對恢復(fù)過程進(jìn)行演練。 結(jié)果記錄符合情況符合1.1.11.備份與恢復(fù)管理序號專案內(nèi)容11檢測專案a)應(yīng)識別需要定期備份重要業(yè)務(wù)資訊、系統(tǒng)數(shù)據(jù)及軟體系統(tǒng)等；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)建立備份與恢復(fù)管理相關(guān)安全管理制度，對備份資訊備份方式、備份頻度、存儲介質(zhì)和保存期等進(jìn)行規(guī)範(fàn)；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)根據(jù)數(shù)據(jù)重要性和數(shù)據(jù)對系統(tǒng)運(yùn)行影響，制定數(shù)據(jù)備份策略和恢復(fù)策略，備份策略須指明備份數(shù)據(jù)放置場所、檔命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸方法；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)建立控制數(shù)據(jù)備份和恢復(fù)過程程式，對備份過程進(jìn)行記錄，所有檔和記錄應(yīng)妥善保存；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)定期執(zhí)行恢復(fù)程式，檢查和測試備份介質(zhì)有效性，確保可以在恢復(fù)程式規(guī)定時間內(nèi)完成備份恢復(fù)。 結(jié)果記錄符合情況符合1.1.12.安全事件處置序號專案內(nèi)容11檢測專案a)應(yīng)報告所發(fā)現(xiàn)安全弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗證弱點(diǎn)；結(jié)果記錄符合情況符合22檢測專案b)應(yīng)制定安全事件報告和處置管理制度，明確安全事件類型，規(guī)定安全事件現(xiàn)場處理、事件報告和後期恢復(fù)管理職責(zé)；結(jié)果記錄符合情況符合33檢測專案c)應(yīng)根據(jù)國家相關(guān)管理部門對電腦安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生影響，對本系統(tǒng)電腦安全事件進(jìn)行等級劃分；結(jié)果記錄符合情況符合44檢測專案d)應(yīng)制定安全事件報告和回應(yīng)處理程式，確定事件報告流程，回應(yīng)和處置範(fàn)圍、程度，以及處理方法等；結(jié)果記錄符合情況符合55檢測專案e)應(yīng)在安全事件報告和回應(yīng)處理過程中，分析和鑒定事件產(chǎn)生原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗教訓(xùn)，制定防止再次發(fā)生補(bǔ)救措施，過程形成所有檔和記錄均應(yīng)妥善保存；結(jié)果記錄符合情況符合66檢測專案f)對造成系統(tǒng)中斷和造成資訊洩密安全事件應(yīng)採用不同處理程式和報告程式。 結(jié)果記錄符合情況符合1.1.13.應(yīng)急預(yù)案管理序號專案內(nèi)容11檢測專案a)應(yīng)在統(tǒng)一應(yīng)急預(yù)案框架下制定不同事件應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動預(yù)案條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事後教育和培訓(xùn)等內(nèi)容；結(jié)果記錄符合情況符合序號專案內(nèi)容22檢測專案b)應(yīng)從人力、設(shè)備、