主機安全管理制度

00XXXX主機安全治理制度一、身份鑒別系統(tǒng)與應用治理員用戶設置〔專用登陸掌握模塊。承受最小授權(quán)原則，進展授權(quán)。系統(tǒng)與應用治理員口令安全890登陸策略非法訪問警示話、限制非法登陸次數(shù)和自動退出功能。二、主機訪問掌握主機信任關(guān)系戶，從而自助掌握主機信任關(guān)系，并配置了數(shù)據(jù)庫主機信任關(guān)系。默認過期用戶超過60天沒有更計算機賬戶密碼的計算機賬戶設置為默認過期用戶，為1用戶最小授權(quán)原則各負其責，權(quán)限各自分別，一個治理角色不擁有另一個治理角色的特權(quán)。三、強訪問掌握資源訪問記錄錄和信息資料，包括訪問人員、訪問計算機、訪問時間、操作記錄等信息。重要系統(tǒng)文件強制訪問掌握范圍進展限制，從而到達更高的安全級別。共享名目Administrators”組帳戶的權(quán)限，保證共享名目的訪問安全。遠程登陸掌握//進展訪問。四、系統(tǒng)保護系統(tǒng)備份故障恢復策略〔非人為因素軟件馬上激活備份效勞器保證業(yè)務過程連續(xù)進展，不影響用戶使用。員操作失誤導致效勞器癱瘓，就要恢復數(shù)據(jù)和系統(tǒng)。安全配置權(quán)，擁有相應權(quán)限；停用GUEST承受安全密碼；開啟密碼策略；加密重要的文件和文件夾。光驅(qū)啟動系統(tǒng)。磁盤空間安全訪問、共享和保護。騰訊云機房備有不連續(xù)電源(UPS)，保證磁盤的正常工作。做好病毒防護以操作。效勞器7*24小時開啟，會長時間頻繁的對硬盤進展讀寫，會對磁盤造成肯定保證磁盤空間安全。主機加固MMC制止Messenger效勞、制止Telnet效勞等；切斷主機與應用治理的聯(lián)系，不授登陸，并對密碼強度和密碼使用時間進展限定；主機承受了linux操作系統(tǒng)，增加系統(tǒng)安全性，并有針對性的修改系統(tǒng)參數(shù)，如：制止自動登錄、制止在藍屏后2:00五、剩余信息保護承受安全級別的操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)級別LinuxC2六、資源掌握WindowsTCP/IP〔在登錄腳原來進展限制。IPIP“在超過登錄時間后強制注銷”選項。保證系統(tǒng)安全。24×7性將得到有效保證。CPU、硬盤、內(nèi)存、網(wǎng)絡等資源的使用狀況。一時間通知到治理員并實行準時的應對策略。主機安全維護治理制度七、主機相關(guān)人員安全治理關(guān)設備的保密治理工作，結(jié)合公司實際業(yè)務工作，制定本制度。通計算機技術(shù)的人員擔當主機安全治理員，原則上至少配備兩人。2AAB設備〔以下簡稱設備〕的治理人員。主機安全治理員的具體職責如下：動存儲介質(zhì)治理系統(tǒng)和非法外聯(lián)監(jiān)控系統(tǒng)，并正確設置安全保密策略。掌握設備的訪問權(quán)限及端口，保證使用完畢后準時退出。報警信息。記。負責依據(jù)所制定的安全保密策略，完成涉密設備的風險評估報告。風險評估，并調(diào)整安全保密策略。負責指導公司內(nèi)涉密設備的配置和使用。負責監(jiān)控公司網(wǎng)絡的安全狀況，并依據(jù)實際運營狀況提出整改建議。工作。八、機房治理房內(nèi)，不得自行配置或更換，更不能挪作它用。7*24度、電力系統(tǒng)、網(wǎng)絡設備等)，無關(guān)人員未經(jīng)治理人員批準嚴禁進入機房。嚴禁易燃易爆和強磁物品及其它與機房工作無關(guān)的物品進入機房。所發(fā)生的故障、處理過程和結(jié)果等做好具體登記。數(shù)據(jù)流，從中檢測出攻擊的行為并賜予響應和處理。做好操作系統(tǒng)的補丁修正工作。動程序、保修卡及重要隨機文件。用要求前方可申請報廢。補丁和修正程序方面實時修改。九、計算機病毒防范制度網(wǎng)絡治理人員應有較強的病毒防范意識，定期進展病毒檢測(特別是數(shù)據(jù)的承受國家許可的正版防病毒軟件并準時更軟件版本。安裝，安裝前應進展病毒例行檢測。經(jīng)遠程通信傳送的程序或數(shù)據(jù)，必需經(jīng)過檢測確認無病毒前方可使用。十、數(shù)據(jù)保密及數(shù)據(jù)備