计算机系统管理与网络安全制度.doc

计算机系统管理与网络安全制度 第一章 账户管理 第一条 应用系统、操作系统和数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，确定可追溯性。 第二条 系统的管理员账户需进行有效的保护，管理员账户的访问权限应分配给适当的人员使用。原则上由公司领导审核分配。 第三条 各信息系统均需要设置有效的用户密码安全策略，自带的默认账号和密码必须在系统初次使用时进行修改，具体安全策略包括：1、设定密码最小长度不得低于六位；2、密码具有一定复杂度，由数字、字母和符号组成；3、设置密码过期期限，定期更改密码；4、设置密码锁定前登录失败次数等其他安全策略。 第四条 各部门只允许通过内网、VPN 网络访问重要信息系统；如移动VPN 账户须经申请批准。 第五条 各相关业务部门至少每隔6 个月对应用系统的账号进行一次复核，并上报公司备案。1、系统管理员负责下载应用系统中的用户及其权限清单，提交给业务部门负责人进行分析并确认用户和权限的合理性。2、系统管理员根据定期复核的结果，通过查看系统日志，检查不适当账号和权限的使用情况。 第六条 各单位信息化管理小组至少每隔6 个月对VPN 账户、数字证书、操作系统及数据库账户进行一次复核处理： 1、系统管理员检查系统中已经被锁定的用户账号，如果已经锁定超过3 个月，则进行删除。 2、系统管理员检查是否有离职人员账户没有删除的情况。如果有则查看系统日志，判断是否有非法使用的情况出现。第七条 权限复核完成后，对所发现的问题需要描述原因，影响分析和处理意见。第八条 需调整账户权限的用户，由业务部门提出申请，并填写相关系统岗位权限调整申请表，再交由公司领导审核。系统管理员根据审核结果，调整用户账号及相应权限。 第九条 离职人员相关账户应作出相应处理： 1、离职人员在申请离职时，其所在部门应及时通知系统管理员锁定其帐号，离职手续办理完成后，对其帐号进行处理。 2、系统管理员确保离职人员的内网登录KEY 已经收回，在离职会签单上签字确认，部门领导签字复核。 3、公司网站（OA系统）确认用户的内网账户已经删除或内部转接。 第二章 防病毒管理 第十条 设备保全处负责防病毒软件的部署与配置，所有用户负责所用计算机系统及数据的基本防护。 第十一条 所有接入部门网络的计算机都必须安装防病毒软件（自动安装或手工安装）；外来计算机要接入单位网络必须装有防病毒软件和最新的病毒库和查杀引擎，报设备保全处负责人批准后，由系统管理员检查该计算机，系统管理员为符合要求的计算机设置网络连接。 第十二条 防病毒软件的实时监控功能默认情况下是打开的，严禁用户自行关闭 第十三条 对防病毒软件的病毒库和防病毒软件程序本身进行强制且及时的升级，通过一定的技术手段（如密码保护）防止用户未经授权擅自禁止防病毒软件的运行。 第十四条 系统管理员负责指导和培训所有用户学习病毒防护的基本方法和常见策略，提升用户防病毒意识。 第十五条 系统管理员定期检查是否有新的操作系统补丁程序发布。 第三章 数据管理 第十六条 系统管理员对公司重要信息(包括信息系统、电子表格等信息)进行安全分级，并提交公司领导进行审批。第十七条 对于文件服务器信息的访问(如文件夹、电子表格等)，申请人需要通过相关业务部门负责人及公司领导的审批后，系统管理员为用户开放相应访问权限。 第十八条 系统管理员对新发布的系统补丁程序进行风险评估，判断新补丁程序可能会对各系统带来的影响，必要情况下应在测试环境中进行测试，测试无误后在生产环境中更新补丁程序。 第十九条 系统管理员每周检查上一周由系统管理员检查的各项记录，并对所检查项目进行复核。 第二十条 设备保全处制定相应的系统管理文档，并制定详细的系统应急处理方案（包括应用系统和网络）。第二十一条 系统管理员负责对关键的应用系统和数据进行备份。第二十二条 在数据转换和迁移后，系统管理员需对系统数据的完整性和准确性进行验证，并将验证结果进行书面记录，相关业务部门负责人应对数据转换结果、完整性和准确性验证结果签字确认。 第四章 附则 第二十三条 本规范由设备保全处负责起草并归口管理，自下发之日起执行。