2023年綠谷集團計算機信息系統(tǒng)安全管理規(guī)定

綠谷集團計算機信息系統(tǒng)安全管理規(guī)定隨著社會一步步向前進展，人們運用到系統(tǒng)平安,管理規(guī)定,計算機,平安的場合不斷增多，我們該怎么寫作相關(guān)的內(nèi)容呢？以下是文庫我?guī)痛蠹艺砭G谷集團計算機信息系統(tǒng)平安管理規(guī)定，歡迎閱讀保藏。

篇1:綠谷集團計算機信息系統(tǒng)平安管理規(guī)定

綠谷集團計算機信息系統(tǒng)平安管理規(guī)定

第一章總則

第一條為了愛護綠谷集團網(wǎng)絡(luò)系統(tǒng)的平安、促進計算機網(wǎng)絡(luò)的應(yīng)用和進展、保證網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的使用權(quán)益，制定本平安管理規(guī)定。

其次條本管理規(guī)定所稱的網(wǎng)絡(luò)系統(tǒng)，是指由綠谷集團投資購買、由網(wǎng)絡(luò)與信息中心負責維護和管理的網(wǎng)絡(luò)節(jié)點設(shè)備、配套的網(wǎng)絡(luò)線纜設(shè)施及網(wǎng)絡(luò)服務(wù)器、工作站所構(gòu)成的、為網(wǎng)絡(luò)應(yīng)用及服務(wù)的硬件、軟件的集成系統(tǒng)。

第三條綠谷網(wǎng)絡(luò)系統(tǒng)的平安運行和系統(tǒng)設(shè)備管理維護工作由信息設(shè)計部負責。任何單位和個人，未經(jīng)網(wǎng)絡(luò)負責單位同意、不得擅自安裝、拆卸或轉(zhuǎn)變網(wǎng)絡(luò)設(shè)備。

第四條任何單位和個人、不得利用聯(lián)網(wǎng)計算機從事危害綠谷網(wǎng)站及本地局域網(wǎng)服務(wù)器、工作站的活動，不得危害或侵入未授權(quán)的服務(wù)器、工作站。

第五條任何單位和個人不得利用公司內(nèi)部網(wǎng)和國際聯(lián)網(wǎng)危害公司平安、泄露公司隱秘，不得侵害公司的利益，不得從事違法犯罪活動。

其次章平安愛護運行

一、操作管理

第六條除網(wǎng)絡(luò)負責單位，其它單位或個人不得以任何方式對計算機信息網(wǎng)絡(luò)功能及計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加;

第七條未經(jīng)保管人允許，任何人不得擅自使用她人電腦;

第八條任何單位和個人不得利用內(nèi)部網(wǎng)國際聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息：

1、捏造或者歪曲事實，散布謠言，擾亂公司秩序的;

2、宣揚淫穢、色情的;

3、公然污辱她人或者捏造事實誹謗她人的;

4、損害公司形象的;

第九條任何單位和個人不得將涉及公司隱秘的計算機信息系統(tǒng)，直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接;

第十條任何單位和個人不得將公司隱秘的信息，在國際聯(lián)網(wǎng)的計算機信息系統(tǒng)中存儲、處理、傳遞;

第十一條任何單位和個人不得在電子公告系統(tǒng)、談天室、網(wǎng)絡(luò)新聞組上發(fā)布、談?wù)摵蛡鞑ス倦[秘信息;

第十二條未經(jīng)允許，任何單位和個人不得私自將計算機接入局域網(wǎng);

第十三條有密碼功能的計算機要求設(shè)置密碼;人員離開計算機后，要求退出系統(tǒng)并關(guān)機，或設(shè)計屏幕愛護密碼;

二、軟件管理

第十四條公司上網(wǎng)計算機操作軟件必需由專人負責同一安裝，任何單位和個人不得擅自安裝其它軟件;

第十五條嚴禁在公司網(wǎng)絡(luò)及計算機上使用來歷不明、引發(fā)病毒傳染的軟件;

第十六條嚴禁在公司網(wǎng)絡(luò)及計算機上使用盜版軟件;

三、文件管理

第十七條重要文件必需準時備份;

第十八條盡量削減文件共享，共享文件必需設(shè)置密碼;

四、病毒管理

第十九條每臺計算機必需安裝殺毒軟件及防火墻;

其次十條每臺計算機必需定時查毒和升級殺毒軟件，發(fā)覺病毒馬上上報信息設(shè)計部;

其次十一條嚴禁有意制作、傳播計算機病毒等破壞性程序;

其次十二條嚴禁使用未經(jīng)殺毒的軟盤;

其次十三條嚴禁未經(jīng)殺毒拷貝文件，或?qū)⑽募l(fā)送到其它客戶機上;

其次十四條嚴禁接受和發(fā)送未經(jīng)殺毒的電子郵件;

其次十五條新系統(tǒng)安裝前必需進行病毒檢測;

五、硬件管理

其次十五條任何單位和個人不得以任何借口盜竊、破壞網(wǎng)絡(luò)設(shè)施;

其次十六條公司內(nèi)從事施工、建設(shè)，不得危害計算機網(wǎng)絡(luò)系統(tǒng)的平安;

您正在掃瞄的文章由www.glwk8.om()整理，版權(quán)歸原、原出處全部。

其次十七條除計算機維護人員，任何單位和個人不得隨便拆卸所使用的計算機或相關(guān)設(shè)備;

其次十八條計算機房間鑰匙不得隨便轉(zhuǎn)借她人使用，做到人走鎖門;

其次十九條裝有計算機房間內(nèi)的電線必需按規(guī)定鋪設(shè)，不得私拉亂接;

六、監(jiān)督管理

第三十條每臺計算機由使用人負責日常維護及平安管理;

第三十一條網(wǎng)絡(luò)各類服務(wù)器中開設(shè)的帳戶和口令為個人用戶所擁有，信息設(shè)計部對用戶口令保密，任何單位和個人不得隨便供應(yīng)這些信息。

第三十二條各單位和用戶，應(yīng)當接受并協(xié)作信息設(shè)計部實施的監(jiān)督檢查，并依據(jù)信息設(shè)計部的要求，刪除計算機及網(wǎng)上不符合規(guī)定的內(nèi)容;

第三十三條各部門和用戶，發(fā)覺違反規(guī)定狀況時，應(yīng)當馬上向信息設(shè)計部報告;

第三十四條負責部門必需定期檢查平安狀況，對網(wǎng)絡(luò)上有害信息準時掌握并刪除，不得傳播;

第三十五條人員離崗離職必需到信息設(shè)計部登記，做好軟硬件及帳號、密碼交接工作;

第三章違規(guī)責任與懲罰

第三十六條違反上述規(guī)定造成公司隱秘泄漏、數(shù)據(jù)丟失、硬件損壞、病毒感染、對公司或她人造成不良影響者以及使用盜版軟件者，依據(jù)詳細狀況追究當事人及其直接領(lǐng)導責任;

第四章其她

第三十七條本管理制度自公布之日起實行。

篇2:信息系統(tǒng)平安管理規(guī)定

系統(tǒng)平安管理規(guī)定

文檔號CSLJC_COM_STD_ISMS_1202_P_V0.1密級

ISO27001信息平安管理體系文件

系統(tǒng)平安管理規(guī)定

ISMS-MP-A.12-01活動

簽名

日期

創(chuàng)建

2022-8-24審核

批準II

文檔變更歷史

(或修訂人)版本號

日期

修改內(nèi)容與緣由

V0.12022-8-24新建

評審記錄

評審方式

版本號

日期

評審看法

文檔狀態(tài)：草稿

名目

1概述11.1目的11.2定義11.3范圍11.4原則12角色與職責13平安要求23.1系統(tǒng)平安規(guī)劃要求23.2系統(tǒng)運行與維護平安要求23.3操作系統(tǒng)平安配置策略53.3.1Windows系統(tǒng)平安配置管理策略53.3.2UNI*系統(tǒng)平安管理策略84附錄10概述

1.1目的

為了加強公司各類計算機系統(tǒng)的平安運維管理，特制定本規(guī)定。

1.2定義

本程序引用ISO/IEC

17799:2022標準中的術(shù)語。

1.3范圍

本文檔適用于公司建立的信息平安管理體系。

1.4原則

本文檔將依據(jù)信息技術(shù)和信息平安技術(shù)的不斷進展和信息平安風險與信息平安愛護目標的不斷變化而進行版本升級。

角色與職責

表2-1系統(tǒng)平安管理規(guī)定的角色和職責

序號

角色

職責

信息平安管理委員會

負責對系統(tǒng)平安管理進行指導和檢查

系統(tǒng)運維部

負責生產(chǎn)環(huán)境系統(tǒng)的維護工作

系統(tǒng)支援及維護部

負責系統(tǒng)平安管理的落地和實施工作

員工遵守公司系統(tǒng)平安管理規(guī)定

平安要求

3.1系統(tǒng)平安規(guī)劃要求

1、系統(tǒng)在投入使用前需要做好前期的規(guī)劃和設(shè)計，除了要滿意公司目前業(yè)務(wù)需要外還要考慮該業(yè)務(wù)系統(tǒng)將來的應(yīng)用需求，使系統(tǒng)具有肯定的擴充力量。

2、系統(tǒng)服務(wù)器操作系統(tǒng)應(yīng)選用正版軟件并且遵守軟件規(guī)定的最終用戶使用協(xié)議，禁止使用盜版軟件。

3、新規(guī)劃使用系統(tǒng)應(yīng)考慮和原來系統(tǒng)的兼容性問題。

4、在新系統(tǒng)安裝之前應(yīng)有具體的實施方案，并嚴格根據(jù)方案來實施。

5、在新系統(tǒng)安裝完成，投入使用前，應(yīng)對全部組件包括設(shè)備、服務(wù)或應(yīng)用進行連通性測試、性能測試、平安性測試，并在《系統(tǒng)測試記錄》做具體記錄，最終形成測試報告。

6、在新系統(tǒng)安裝完成，測試通過，投入使用前，應(yīng)刪除測試用戶和口令，最小化合法用戶的權(quán)限，最優(yōu)化配置，應(yīng)準時對系統(tǒng)軟件、文件和重要數(shù)據(jù)進行備份。

3.2系統(tǒng)運行與維護平安要求

1、各個系統(tǒng)設(shè)備應(yīng)進行資產(chǎn)登記。

2、系統(tǒng)的帳號、口令應(yīng)符合《帳號與密碼平安管理規(guī)定》，并定期對帳號口令實施平安評估。

3、嚴格限制操作系統(tǒng)管理員權(quán)限帳號和一般賬號的數(shù)量和使用范圍。對于系統(tǒng)管理員的帳號要具體登記備案，編制《管理員權(quán)限賬號記錄》，每季度對該記錄進行審核，更新帳號記錄。

4、操作系統(tǒng)帳號的申請與變更參考《帳號與密碼平安管理規(guī)定》3.5節(jié)"賬號權(quán)限掌握流程'。

5、嚴格禁止非本系統(tǒng)管理、維護人員直接進入主機設(shè)備進行操作，若在特別狀況下（如系統(tǒng)修理、升級等）需要外部人員（主要是指廠家技術(shù)工程師、非本系統(tǒng)技術(shù)工程師、平安管理員等）進入主機設(shè)備進行操作時，必需由維護人員員親自登錄，并對操作全過程進行記錄備案。

6、應(yīng)盡可能削減主機設(shè)備的遠程管理方式。

7、嚴禁隨便安裝、卸載系統(tǒng)組件和驅(qū)動程序，如的確需要，應(yīng)準時評測可能由此帶來的影響；假如需要安裝補丁程序，參考《病毒與補丁平安管理規(guī)定》進行安裝。

8、禁止主機系統(tǒng)上開放具有"寫'權(quán)限的共享名目，假如的確必要，優(yōu)先考慮建立FTP站點，緊急狀況下可臨時開放，但要設(shè)置強共享口令，并在使用完之后立即取消共享；應(yīng)禁止不被系統(tǒng)明確使用的服務(wù)、協(xié)議和設(shè)備的特性，避開使用擔心全的服務(wù)。

9、應(yīng)嚴格并且合理的安排服務(wù)安裝分區(qū)或者名目的權(quán)限，假如可能的話，給每項服務(wù)安裝在獨立分區(qū)；取消或者修改服務(wù)的banner信息；避開讓應(yīng)用服務(wù)運行在root或者administrator權(quán)限下。

10、應(yīng)嚴格掌握重要文件的許可權(quán)和擁有權(quán)，重要的數(shù)據(jù)應(yīng)當加密存放在主機上，取消匿名FTP訪問，并合理使用信任關(guān)系。

11、應(yīng)對日志功能的啟用、日志記錄的內(nèi)容、日志的管理形式、日志的審查分析做出明確的規(guī)定；對于重要主機系統(tǒng)，應(yīng)建立集中的日志管理服務(wù)器，實現(xiàn)對重要主機系統(tǒng)日志的統(tǒng)一管理，以利于對主機系統(tǒng)日志的審查分析；應(yīng)保證各設(shè)備的系統(tǒng)日志處于運行狀態(tài)，并定期對日志做一次全面的分析，對登錄的用戶、登錄時間、所做的配置和操作做檢查，在發(fā)覺有特別的現(xiàn)象時應(yīng)準時向相關(guān)人員報告，日志審核要求詳見《平安審計管理規(guī)定》。

12、應(yīng)準時監(jiān)視、收集主機設(shè)備操作系統(tǒng)生產(chǎn)廠商公布的軟件以及補丁更新，要求下載補丁程序的站點必需是相應(yīng)的官方站點，并對更新軟件或補丁進行評測，在獲得部門領(lǐng)導的批準下，對實際環(huán)境實施軟件更新或者補丁安裝；必需訂閱CERT

(計算機緊急響應(yīng)小組)公告或其他專業(yè)平安機構(gòu)供應(yīng)的平安漏洞信息的相關(guān)資源，應(yīng)馬上提示信息平安工作組任何可能影響網(wǎng)絡(luò)正常運行的漏洞；準時評測對漏洞實行的對策，在獲得部門領(lǐng)導的批準下，對實際環(huán)境實施評測過的對策，并將整個過程記錄備案；軟件更新或者補丁安裝應(yīng)盡量支配在非業(yè)務(wù)繁忙時段進行，操作必需由兩人以上完成，由一人監(jiān)督，一人操作，并在升級（或修補）前后做好數(shù)據(jù)和軟件的備份工作，同時將整個過程記錄備案；軟件更新或者補丁安裝后應(yīng)重新對系統(tǒng)進行平安設(shè)置，并進行系統(tǒng)的平安檢查。

13、應(yīng)定期進行平安漏洞掃描和病毒查殺工作，平均頻率應(yīng)不低于每月一次，并在《月度網(wǎng)絡(luò)平安掃描記錄》中具體記錄評估掃描結(jié)果。重大平安漏洞發(fā)布后，應(yīng)在3個工作日內(nèi)進行；為了防止網(wǎng)絡(luò)平安掃描以及病毒查殺對網(wǎng)絡(luò)性能造成影響，應(yīng)依據(jù)業(yè)務(wù)的實際狀況對掃描時間做出規(guī)定，應(yīng)一般支配在非業(yè)務(wù)繁忙時段；當發(fā)覺主機設(shè)備上存在病毒、特別開放的服務(wù)或者開放的服務(wù)存在平安漏洞時應(yīng)準時上報信息平安工作組，并實行相應(yīng)措施。

14、應(yīng)至少每周1次，對全部主機設(shè)備進行檢查，確保各設(shè)備都能正常工作；應(yīng)通過各種手段監(jiān)控主機系統(tǒng)的CPU利用率、進程、內(nèi)存和啟動腳本等的使用狀況，在發(fā)覺特別系統(tǒng)進程或者系統(tǒng)進程數(shù)量特別變化時，或者CPU利用率，內(nèi)存占用量等突然特別時，應(yīng)馬上上報信息平安工作組，并同時實行適當掌握措施，并記錄備案。

15、當主機系統(tǒng)消失以下現(xiàn)象之一時，必需進行平安問題的報告和診斷：

系統(tǒng)中消失特別系統(tǒng)進程或者系統(tǒng)進程數(shù)量有特別變化。

系統(tǒng)突然不明緣由的性能下降。

系統(tǒng)不明緣由的重新啟動。

系統(tǒng)崩潰，不能正常啟動。

系統(tǒng)中消失特別的系統(tǒng)賬號

系統(tǒng)賬號口令突然失控。

系統(tǒng)賬號權(quán)限發(fā)生不明變化。

系統(tǒng)消失來源不明的文件。

系統(tǒng)中文件消失不明緣由的改動。

系統(tǒng)時鐘消失不明緣由的轉(zhuǎn)變。

系統(tǒng)日志中消失非正常時間系統(tǒng)登錄，或有不明IP地址的系統(tǒng)登錄。

發(fā)覺系統(tǒng)不明緣由的在掃描網(wǎng)絡(luò)上其它主機。

16、應(yīng)準時報告任何已知的或可疑的信息平安問題、違規(guī)行為或緊急平安大事，并在實行適當措施的同時，應(yīng)向信息平安工作組報告細節(jié)；應(yīng)定期提交平安大事和相關(guān)問題的管理報告，以備管理層檢查。

17、應(yīng)依據(jù)"知所必需'原則嚴格限制泄漏平安違規(guī)行為、平安大事或平安漏洞。假如必需向任何公司外部方（包括任何合法的權(quán)威機構(gòu)）泄漏這類受限信息，應(yīng)先詢問公司相關(guān)法律部門。

18、系統(tǒng)軟件安裝之后，應(yīng)馬上進行備份；在后續(xù)使用過程中，在系統(tǒng)軟件的變更以及配置的修改之前和之后，也應(yīng)馬上進行備份工作；應(yīng)至少每年1次對重要的主機系統(tǒng)進行災難影響分析，并進行災難恢復演習。

19、應(yīng)至少每年1次對整個網(wǎng)絡(luò)進行風險評估，每次風險評估時，手工檢查的比例應(yīng)不低于10％，滲透測試的比例應(yīng)不低于5％；風險評估后應(yīng)在10個工作日內(nèi)完成對網(wǎng)絡(luò)的修補和加固，并進行二次評估。

3.3操作系統(tǒng)平安配置策略

3.3.1Windows系統(tǒng)平安配置管理策略在應(yīng)用以下平安策略之前應(yīng)依據(jù)業(yè)務(wù)系統(tǒng)的實際狀況進行操作，留意實施操作后對業(yè)務(wù)的風險。

1、物理平安策略

應(yīng)設(shè)置BIOS口令以增加物理平安。

應(yīng)禁止遠程用戶使用光驅(qū)和軟驅(qū)。

2、補丁管理策略

應(yīng)啟動Windows自動更新功能，準時安裝Windows補?。⊿P、hotfi*）。

對于不能訪問Internet的Windows系統(tǒng)，應(yīng)采納手工打補丁的方式。

3、帳戶與口令策略全部帳戶均應(yīng)設(shè)置口令。

應(yīng)將系統(tǒng)管理員賬號administrator重命名。

應(yīng)禁止Guest賬號。

應(yīng)啟用"密碼必需符合簡單性要求'，設(shè)置"密碼長度最小值'、"密碼最長存留期'、"密碼最短存留期'、"密碼強制歷史'，停用"為域中用戶使用可還原的加密來存儲'。

應(yīng)設(shè)置"賬戶鎖定時間'，"賬戶鎖定閾值'，"復位賬戶鎖定計數(shù)器'來防止遠程密碼猜想攻擊。

在信息平安組批準下，應(yīng)定期利用口令破解軟件進行口令模擬破解測試，在發(fā)覺脆弱性口令后準時通告并實行強制性的補救修改措施。

4、網(wǎng)絡(luò)服務(wù)策略

應(yīng)盡可能削減網(wǎng)絡(luò)服務(wù)，關(guān)閉不必要的服務(wù)。

應(yīng)通過修改注冊表項，調(diào)整優(yōu)化TCP/IP參數(shù)，來提高系統(tǒng)反抗DoS攻擊的力量。

應(yīng)限制使用SNMP服務(wù)。假如的確需要，應(yīng)使用V3版本替代V1、V2版本，并啟用MD5校驗等功能。

5、文件系統(tǒng)策略

全部分區(qū)均應(yīng)使用NTFS。

盡量使用磁盤配額管理、文件加密（EFS）等功能。

應(yīng)卸載OS/2和POSI*操作環(huán)境子系統(tǒng)。

應(yīng)將全部常用的管理工具放在%systemroot%外的特別名目下，并對其進行嚴格的訪問掌握，保證只有管理員才具有執(zhí)行這些工具的權(quán)限。

應(yīng)關(guān)閉NTFS生成

8.3文件名格式。

應(yīng)設(shè)置訪問掌握列表（ACL），對重要的名目、文件進行訪問權(quán)限的限制。

6、日志策略

應(yīng)啟用系統(tǒng)和文件審核功能，包括應(yīng)用程序日志、平安日志、系統(tǒng)日志、以及各種服務(wù)的日志。

應(yīng)更改日志存放的名目，并準時監(jiān)控，特殊是平安日志、系統(tǒng)日志。對于重要主機設(shè)備，應(yīng)建立集中的日志管理服務(wù)器，實現(xiàn)對重要主機設(shè)備日志的統(tǒng)一管理，以利于對主機設(shè)備日志的審查分析。

7、平安性增加策略

對于獨立服務(wù)器應(yīng)直接檢查本地的策略和配置。對于屬于域的服務(wù)器，應(yīng)檢查域掌握器上對計算機的域管理策略。檢查內(nèi)容主要為用戶、用戶組及其權(quán)限管理策略。

應(yīng)限制對注冊表的訪問，嚴禁對注冊表的匿名訪問，嚴禁遠程訪問注冊表，并對關(guān)鍵注冊表項進行訪問掌握，以防止它們被攻擊者用于啟動特洛伊木馬等惡意程序。

應(yīng)定期檢查注冊表啟動項目，避開系統(tǒng)被安裝非法的自啟動程序。

應(yīng)隱含最終登陸用戶名，避開攻擊者猜想系統(tǒng)內(nèi)的用戶信息。

在登錄系統(tǒng)時應(yīng)顯示告警信息，防止用戶對遠程終端服務(wù)口令進行自動化的腳本猜想，并刪除關(guān)機按鈕。

應(yīng)刪除Windows主機上全部默認的網(wǎng)絡(luò)共享。

應(yīng)關(guān)閉對Windows主機的匿名連接。

對于不需要共享服務(wù)的主機，應(yīng)徹底關(guān)閉文件和打印機共享服務(wù)。

應(yīng)限制Pcanywhere等遠程管理工具的使用，如的確需要，應(yīng)使用最新版本，完整安裝補丁程序并經(jīng)過評測，獲得信息平安工作組的許可；并使用Pcanywhere加密方式進行管理。

應(yīng)安裝防病毒軟件，并準時更新軟件版本和病毒庫。

盡量安裝防火墻。

3.3.2UNI*系統(tǒng)平安管理策略

1、補丁管理策略

應(yīng)準時安裝系統(tǒng)最新補丁。

應(yīng)準時升級服務(wù)至最新版本。

2、帳戶與口令策略

全部帳戶均應(yīng)設(shè)置口令。

去除不需要的帳戶、修改默認帳號的shell變量。

除root外，不應(yīng)存在其他uid=0的帳戶。

應(yīng)設(shè)