銀行桌面安全管理制度

桌面安全管理制度總則為加強(qiáng)XX農(nóng)村商業(yè)銀行個(gè)人桌面終端的安全使用，保證個(gè)人桌面終端操作系統(tǒng)、周邊硬件、應(yīng)用系統(tǒng)的安全使用，切實(shí)防范和降低因桌面終端使用不當(dāng)，對(duì)信息系統(tǒng)帶來(lái)的安全風(fēng)險(xiǎn)，制定本辦法。本辦法適用于辦公網(wǎng)所有桌面終端管理。公司范圍內(nèi)個(gè)人桌面終端設(shè)備上線直至報(bào)廢前的使用過(guò)程，應(yīng)按本辦法相關(guān)規(guī)定進(jìn)行管理。個(gè)人桌面終端定義：接入XX農(nóng)村商業(yè)銀行網(wǎng)絡(luò)的用于辦公的各類計(jì)算機(jī)及所屬設(shè)備。網(wǎng)絡(luò)準(zhǔn)入準(zhǔn)入條件接入OA辦公網(wǎng)計(jì)算機(jī)必須安裝桌面安全管理系統(tǒng)客戶端軟件；當(dāng)設(shè)備無(wú)法安裝桌面系統(tǒng)軟件，如打印機(jī)及CE終端等，各部門設(shè)備負(fù)責(zé)人員需要事先申報(bào)，見(jiàn)附件一（總行申報(bào)給科技部，各網(wǎng)點(diǎn)申報(bào)給本區(qū)域支行桌面系統(tǒng)管理人員）對(duì)設(shè)備進(jìn)行mac認(rèn)證處理；XPE終端及pc設(shè)備使用OA賬戶用戶名和密碼認(rèn)證，成功后進(jìn)入正常網(wǎng)絡(luò)；準(zhǔn)入管理個(gè)人桌面終端設(shè)備接入公司辦公網(wǎng)絡(luò)前，由使用人根據(jù)工作需要提出增加終端的申請(qǐng)，并經(jīng)相關(guān)部門人員審批后通過(guò)桌面系統(tǒng)需求變更單報(bào)送相關(guān)部門批準(zhǔn)后方可接入。禁止未安裝桌面管理系統(tǒng)客戶端及未審批的設(shè)備接入辦公網(wǎng)絡(luò)；桌面系統(tǒng)管理人員，定期對(duì)日志進(jìn)行審查，查看是否有未安裝桌面管理系統(tǒng)客戶端，并對(duì)非法接入設(shè)備定位及規(guī)范處理；禁止使用他人帳號(hào)登陸網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，禁止將帳號(hào)提供給他人使用。Mac認(rèn)證設(shè)備需要更換端口時(shí)，各部門設(shè)備負(fù)責(zé)人員需要事先申報(bào)，見(jiàn)附表二（總行申報(bào)給科技部，各網(wǎng)點(diǎn)申報(bào)給本區(qū)域支行桌面系統(tǒng)管理人員）對(duì)設(shè)備變更進(jìn)行記錄；各區(qū)域準(zhǔn)入服務(wù)器管理人員，需要定期對(duì)準(zhǔn)入系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行備份，防止服務(wù)器宕機(jī)造成用戶數(shù)據(jù)丟失，引發(fā)網(wǎng)絡(luò)準(zhǔn)入失效。桌面安全基本安全使用人離開(kāi)座位，應(yīng)鎖閉計(jì)算機(jī)屏幕，下班后，應(yīng)關(guān)閉計(jì)算機(jī)；新購(gòu)入的終端設(shè)備必須經(jīng)過(guò)相關(guān)部門登記、編號(hào)、貼標(biāo)簽卡后，才能交使用者領(lǐng)用，相關(guān)部門設(shè)備負(fù)責(zé)人員需配合用戶注冊(cè)桌面管理系統(tǒng)軟件并完善信息。個(gè)人桌面終端設(shè)備因使用時(shí)間較長(zhǎng)或嚴(yán)重?fù)p壞而無(wú)法修復(fù)及超過(guò)固定資產(chǎn)使用年限需要報(bào)廢的，由使用部門提出申請(qǐng)并按相關(guān)報(bào)廢流程辦理，對(duì)已批準(zhǔn)報(bào)廢的個(gè)人桌面終端設(shè)備，應(yīng)在桌面關(guān)系統(tǒng)資產(chǎn)統(tǒng)計(jì)中及時(shí)刪除。個(gè)人桌面終端設(shè)備上安裝、運(yùn)行的軟件都必須為正版軟件，未經(jīng)授權(quán)的軟件不得在個(gè)人桌面終端設(shè)備上安裝、運(yùn)行。桌面系統(tǒng)管任何個(gè)人不得擅自與他人共用，或者隨意傳播。不應(yīng)將口令告訴任何人，包括系統(tǒng)管理員各系統(tǒng)帳號(hào)。桌面系統(tǒng)管理員管理桌面系統(tǒng)管理員應(yīng)嚴(yán)格按照管理制度進(jìn)行相關(guān)日常管理維護(hù)工作。桌面系統(tǒng)管理員應(yīng)定期對(duì)桌面終端系統(tǒng)相關(guān)系統(tǒng)日志進(jìn)行報(bào)表分析處理。包括防病毒安裝情況、移動(dòng)存儲(chǔ)使用情況、違規(guī)外聯(lián)發(fā)生情況、網(wǎng)絡(luò)準(zhǔn)入控制情況、終端違規(guī)行為等。各區(qū)域管理人員有責(zé)任將該區(qū)域違規(guī)行為對(duì)上級(jí)進(jìn)行匯報(bào)。超級(jí)管理員admintest帳號(hào)統(tǒng)一進(jìn)行策略定制下發(fā)，及子帳號(hào)權(quán)限分配。其操作行為由audit審計(jì)帳號(hào)進(jìn)行管理。各區(qū)域管理人員帳號(hào)由自己?jiǎn)为?dú)管理，禁止借由他人使用，特殊情況需要提前說(shuō)明。管理員操作行為由audit審計(jì)帳號(hào)進(jìn)行管理。Audit帳號(hào)未審計(jì)帳號(hào)，對(duì)桌面管理系統(tǒng)平臺(tái)管理員及子帳號(hào)用戶進(jìn)行操作審計(jì)。需要由專人管理使用，密碼定期進(jìn)行更改。應(yīng)用系統(tǒng)服務(wù)器管理桌面管理系統(tǒng)服務(wù)器端需要開(kāi)放遠(yuǎn)程桌面功能。桌面管理系統(tǒng)服務(wù)器端administrator帳號(hào)由管理員保管，建立子帳號(hào)并加入remotedesktopusers權(quán)限組進(jìn)行遠(yuǎn)程操作。不超過(guò)3個(gè)月一次對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行備份。相關(guān)處罰相關(guān)部門負(fù)責(zé)對(duì)個(gè)人終端的安全使用情況進(jìn)行定期檢查，對(duì)違反本管理辦法中安全的個(gè)人終端，按照以下方式進(jìn)行處理：第一次違規(guī)：相關(guān)部門通知違規(guī)者糾正；違規(guī)員工應(yīng)在5個(gè)工作日內(nèi)完成整改。第二次違規(guī)（1年內(nèi)）：相關(guān)部門通知違規(guī)者糾正，并抄報(bào)其部門領(lǐng)導(dǎo)；違規(guī)員工應(yīng)在5個(gè)工作日內(nèi)完成整改。三次及以上違規(guī)（1年內(nèi)）：三次及以上違規(guī)屬于嚴(yán)重違規(guī)行為，相關(guān)部門定期（每季）以書(shū)面文件的形式上報(bào)給各級(jí)相關(guān)部；向違規(guī)者所在部門下達(dá)整改通知書(shū)責(zé)令在5個(gè)工作日內(nèi)完成整改（若5日內(nèi)無(wú)法整改完成，則需另行確定），并接受檢查，檢查方式可選擇以下三種方式之一：1）反饋整改結(jié)果；2）委托相關(guān)部門進(jìn)行現(xiàn)場(chǎng)檢查；3）現(xiàn)場(chǎng)抽樣檢查。對(duì)刻意不執(zhí)行本安全管理制度、漠視計(jì)算機(jī)安全工作和存在安全隱患而沒(méi)有及時(shí)整改的，以至造成重大安全事故和事件的，各級(jí)安全監(jiān)察部將追究部門主要負(fù)責(zé)人和直接責(zé)任者的責(zé)任，涉嫌犯罪的，移送國(guó)家司法機(jī)關(guān)處理。附表一無(wú)法注冊(cè)客戶端設(shè)備入網(wǎng)申請(qǐng)單：設(shè)