最新商用机房信息系统安全管理制度最完全版Word文件下载.docx
《最新商用机房信息系统安全管理制度最完全版Word文件下载.docx》由会员分享，可在线阅读，更多相关《最新商用机房信息系统安全管理制度最完全版Word文件下载.docx（38页珍藏版）》请在冰点文库上搜索。
第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：
信息系统主机的日常运行维护；
信息系统的系统安装、备份、维护；
信息系统数据库的备份管理；
应用系统访问权限的管理；
网络设备的管理；
网络的线路保障；
网络服务器平台的运行管理，网络病毒入侵防范。
第8条安全保密管理员负责网络信息系统的安全保密技术管理，主要职责是：
网络信息安全策略管理；
网络信息系统安全检查；
涉密计算机的安全管理；
网络信息系统的安全审计管理；
违规外联的监控。
第9条密钥管理员负责密钥的管理，主要职责是：
身份认证系统的管理；
密钥的制作；
密钥的更换；
密钥的销毁。
第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。
第11条新调入或任用涉密岗位的系统管理人员，必须先接受保密教育和网络安全保密知识培训后方可上岗工作。
第12条保密单位负责定期组织系统管理人员进行保密法规知识的宣传教育和培训工作。
第三章机房管理制度
第13条出入机房要有登记记录。
非机房工作人员不得进入机房。
外来人员进机房参观需经保密办批准，并有专人陪同。
第14条进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质、食品等对设备正常运行构成威胁的物品。
严禁在机房内吸烟。
严禁在机房内堆放与工作无关的杂物。
第15条机房内不得使用无线通讯设备，禁止拍照和摄影。
第16条各类技术档案、资料由专人妥善保管并定期检查。
第17条机房内应按要求配置足够量的消防器材，并做到三定（定位存放、定期检查、定时更换）。
加强防火安全知识教育，做到会使用消防器材。
加强电源管理，严禁乱接电线和违章用电。
发现火险隐患，及时报告，并采取安全措施。
第18条机房应保持整洁有序，地面清洁。
设备要排列整齐，布线要正规，仪表要齐备，工具要到位，资料要齐全。
机房的门窗不得随意打开。
第19条每天上班前和下班后对机房做日常巡检，检查机房环境、电源、设备等并做好相应记录（见表一）。
第20条机房大门必须随时关闭上锁。
机房钥匙由集团公司保密办管理。
第21条机房门禁磁卡（以下简称门禁卡）由信息中心管理。
第22条门禁卡的发放范围是：
系统管理员、安全保密管理员和密钥管理员。
第23条对临时进入机房工作的人员，不再发放门禁卡，在向用户单位保密部门提出申请得到批准后，由安全保密管理员陪同进入机房工作。
第24条门禁卡应妥善保管，不得遗失和互相借用。
第25条门禁卡遗失后，应立即上报信息中心，同时写出书面说明。
第四章系统管理员工作细则
第一节系统主机维护管理办法
第26条系统主机由系统管理员负责维护，未经允许任何人不得对系统主机进行操作。
第27条根据系统设计方案和应用系统运行要求进行主机系统安装、调试，建立系统管理员账户，设置管理员密码，建立用户账户，设置系统策略、用户访问权利和资源访问权限，并根据安全风险最小化原则及运行效率最大化原则配置系统主机。
第28条建立系统设备档案（见表二）、包括系统主机详细的技术参数，如：
品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息，妥善保管系统主机保修卡，在系统主机软硬件信息发生变更时对设备档案进行及时更新。
第29条每周修改系统主机管理员密码，密码长度不得低于八位，要求有数字、字母并区分大小写。
第30条每周通过系统性能分析软件对系统主机进行运行性能分析，并做详细记录（见表四），根据分析情况对系统主机进行系统优化，包括磁盘碎片整理、系统日志文件清理，系统升级等。
第31条每周对系统日志、系统策略、系统数据进行备份，做详细记录（见表四）。
第32条每天检查系统主机各硬件设备是否正常运行，并做详细记录（见表五）。
第33条每天检查系统主机各应用服务系统是否运行正常，并做详细记录（见表五）。
第34条每周下载安装最新版的系统补丁，对系统主机进行升级，做详细记录（见表四）。
第35条每天记录系统主机运行维护日记，对系统主机运行情况进行总结。
第36条在系统主机发生故障时应及时通知用户，用最短的时间解决故障，保证系统主机尽快正常运行，并对系统故障情况做详细记录（见表六）。
第37条每月对系统主机运行情况进行总结、并写出系统主机运行维护月报，上报保密办。
第二节信息系统运行维护管理办法
第38条信息系统（办公自动化系统和档案管理系统）的运行维护由系统管理员负责维护，未经允许任何人不得对信息系统进行任何操作。
第39条根据信息系统的设计要求及实施细则安装、调试、配置信息系统，建立信息系统管理员账号，设置管理员密码，密码要求由数字和字母组成，区分大小写，密码长度不得低于8位，。
第40条对信息系统的基本配置信息做详细记录，包括系统配置信息、用户帐户名称，系统安装目录、数据文件存贮目录，在信息系统配置信息发生改变时及时更新记录（见表三）。
第41条每周对信息系统系统数据、用户ID文件、系统日志进行备份，并做详细记录（见表四），备份介质交保密办存档。
第42条当信息系统用户发生增加、减少、变更时，新建用户帐户，新建用户邮箱，需经保密单位审批，并填写系统用户申请单或系统用户变更申请单（见表七），审批通过后，由系统管理员进行操作，并做详细记录。
第43条根据用户需求设置信息系统各功能模块访问权限，并提交保密办审批。
第44条每天检查信息系统各项应用功能是否运行正常，并做详细记录（见表五）。
第45条在信息系统发生故障时，应及时通知用户，并用最短的时间解决故障，保证信息系统尽快正常运行，并对系统故障情况做详细记录（见表六）。
第46条每天记录信息系统运行维护日志，对信息系统运行情况进行总结。
第47条每月对信息系统运行维护情况进行总结，并写出信息系统维护月报，并上报保密办。
第三节网络系统运行维护管理办法
第48条网络系统运行维护由系统管理员专人负责，未经允许任何人不得对网络系统进行操作。
第49条根据网络系统设计方案和实施细则安装、调试、配置网络系统，包括交换机配置、路由器配置，建立管理员账号，设置管理员密码，并关闭所有远程管理端口。
第50条建立系统设备档案（见表二），包括交换机、路由器的品牌、型号、序列号、购买日期、硬件配置信息，详细记录综合布线系统信息配置表，交换机系统配置，路由器系统配置，网络拓扑机构图，VLAN划分表，并在系统配置发生变更时及时对设备档案进行更新。
第51条每天检查网络系统设备（交换机、路由器）是否正常运行。
第52条每周对网络系统设备（交换机、路由器）进行清洁。
第53条每周修改网络系统管理员密码。
第54条每周检测网络系统性能，包括数据传输的稳定性、可靠性、传输速率。
第55条网络变更后进行网络系统配置资料备份。
第56条当网络系统发生故障时，应及时通知用户，并在最短的时间内解决问题，保证网络系统尽快正常运行，并对系统故障情况作详细记录（见表六）。
第57条每月对网络系统运行维护情况进行总结，并作出网络系统运行维护月报。
第四节 终端电脑运行维护管理办法
第58条终端电脑的维护由系统管理员负责，未经允许任何人不得对终端电脑进行维护操作。
第59条根据用户应用需求和安全要求安装、调试电脑主机，安装操作系统、应用软件、杀毒软件、技防软件，。
第60条建立系统设备档案（见表二）、包括电脑的品牌、型号、购买日期、序列号、硬件配置信息、软件配置信息、网络配置信息、系统配置信息，在电脑主机软硬件信息发生变更时对设备档案进行及时更新。
第61条在电脑主机发生故障时应及时进行处理，备份用户文件，用最短的时间解决故障，保证电脑主机尽快能够正常运行，并对电脑主机故障情况做详细记录（见表六），涉及存储介质损坏，直接送交保密办处理。
第五节 网络病毒入侵防范管理办法
第62条网络病毒入侵防护系统由系统管理员专人负责，任何人未经允许不得进行此项操作。
第63条根据网络系统安全设计要求安装、配置瑞星网络病毒防护系统，包括服务器端系统配置和客户机端系统配置，开启客户端防病毒系统的实时监控。
第64条每日监测防病毒系统的系统日志，检测是否有病毒入侵、安全隐患等，对所发现的问题进行及时处理，并做详细记录（见表八）。
第65条每周登陆防病毒公司网站，下载最新的升级文件，对系统进行升级，并作详细记录（见表九）。
第66条每周对网络系统进行全面的病毒查杀，对病毒查杀结果做系统分析，并做详细记录（见表十）。
第67条每日浏览国家计算机病毒应急处理中心网站，了解最新病毒信息发布情况，及时向用户发布病毒预警和预防措施。
第五章安全保密管理员工作细则
第一节网络信息安全策略管理办法
第68条网络安全策略管理由安全保密管理员专职负责，未经允许任何人不得进行此项操作。
第69条根据网络信息系统的安全设计要求及主机审计系统数据的分析结果，制定、配置、修改、删除主机审计系统的各项管理策略，并做记录（见表十一）。
第70条根据网络信息系统的安全设计要求制定、配置、修改、删除网络安全评估分析系统的各项管理策略，并做记录（见表十一）。
第71条根据网络信息系统的安全设计要求制定、配置、修改、删除入侵检测系统的各项管理策略，并做记录（见表十一）。
第72条根据网络信息系统的安全设计要求制定、配置、修改、删除、内网主机安全监控与审计系统的各项管理策略，并做记录（见表十一）。
第73条每周对网络信息系统安全管理策略进行数据备份，并作详细记录（见表十二）。
第74条网络信息安全技术防护系统（主机审计系统、漏洞扫描系统、防病毒系统、内网主机安全监控与审计系统）由网络安全保密管理员统一负责安装和卸载。
第二节网络信息系统安全检查管理办法
第75条网络信息系统安全检查由安全保密管理员专职负责执行，未经允许任何人不得进行此项操作。
第76条每天根据入侵检测系统的系统策略检测、审计系统日志，检查是否有网络攻击、异常操作、不正常数据流量等，对异常情况做及时处理，遇有重大安全问题上报保密办，并做详细记录（见表十三）。
第77条每周登陆入侵检测系统产品网站，下载最新升级文件包，对系统进行更新，并做详细记录（见表十四）。
第78条每月通过漏洞扫描系统对网络系统终端进行安全评估分析，并对扫描结果进行分析，及时对终端系统漏洞及安全隐患进行处理，作详细记录（见表十五），并将安全评估分析报告上报保密办。
第79条每周登录全评估产品网站，下载最新升级文件包，对系统进行更新，并作详细记录（见表十六）。
第80条每周备份入侵检测系统和漏洞扫描系统的审计信息，并作详细记录（见表十七）。
第三节涉密计算机安全管理办法
第81条涉密计算机安全管理由安全保密管理员专人负责，未经允许任何人不得进行此项操作。
第82条根据网络系统安全设计要求制定、修改、删除涉密计算机安全审计策略，包括打印控制策略、外设输入输出控制策略、应用程序控制策略，并做记录。
第83条每日对涉密计算机进行安全审计，及时处理安全问题，并做详细记录（见表十八），遇有重大问题上报保密部门。
第84条涉密计算机的新增、变更、淘汰需经保密部门审批，审批通过后由安全保密管理员统一进行操作，并做详细记录（见表十八）。
第85条新增涉密计算机联入涉密网络，需经保密办审批，由安全保密管理员统一进行操作，并做详细记录（见表十八）。
第四节安全审计管理办法
第86条网络信息安全审计系统由安全保密管理员负责，未经允许任何人不得进行此项操作。
第87条根据网络系统主机安全设计要求安装、配置、管理主机安全审计系统，制定审计规则，包括系统运行状态、用户登录信息，网络文件共享操作等。
第88条每日查看安全审计系统信息，对审计结果进行分析整理，及时处理所发生的设备安全问题，并做详细记录（见表十九）。
第89条每周备份设备安全审计系统审计信息，并做详细记录（见表二十）。
第90条每月对主机安全审计系统记录信息进行分析总结，并向保密部门提交分析报告。
第五节违规联接管理办法
第91条违规外联管理系统（北信源安全补丁管理软件）由安全保密管理员负责，未经允许任何人不得进行此项操作。
第92条根据网络信息系统安全管理要求安装、配置违规外联管理系统策略，包括联网涉密电脑，单机涉密电脑，便携式涉密电脑。
第93条每日检查违规外联系统审计信息，查看联网涉密电脑是否有违规外联操作。
第94条每月检查单机涉密电脑、便携式电脑是否有违规外联操作。
第95条每三个月协助保密办进行所有涉密电脑巡检，检查是否存在违规外联操作，并做详细记录。
第96条每日通过违规外联系统检查网络系统是否有非法主机联入，并做详细记录。
第六章密钥管理员工作细则
第97条身份认证系统由密钥管理员专人负责，未经允许任何人不得进行此项操作。
第98条每日检查身份认证系统是否正常运行。
第99条负责向用户单位派发安全钥匙，用户需填写审批表，并提交保密部门审批（见表二十一）。
第100条根据用户需求，见保密部门审批单要求，制作、修改、注销证书（见表七）。
第101条负责为每台计算机安装主机登录系统。
第102条负责主机登录系统、身份认证系统的系统维护。
第七章计算机信息系统应急预案
第103条系统管理人员参与制定各种意外事件处置预案，并具体执行，包括火灾、停电、设备故障等，每年进行预案演练。
第104条遇到火灾应根据火情采取以下措施：
1．如火情较轻时，应立即切断机房总电源，并迅速用消防器材，力争把火扑灭、控制在初期阶段，同时上报集团保卫部门。
2．如火情严重应迅速拨打报警电话“119”，同时通知集团保卫部门，听从消防工作人员的现场指挥，协助处理有关事项。
第105条如遇机房突发性停电，应迅速通知用户，同时关闭设备电源，来电后，及时通知用户，并检测设备是否正常运行。
第106条系统出现灾难性故障时，系统管理员应立刻通知部门主管，制定详细的系统恢复方案。
第107条遇紧急情况，值班员应立即通知保密办和系统管理员，保持24小时通讯畅通，随时处理紧急事件。
第108条线路故障应立即拨打线路故障电话“112”，同时上报部门主管，协助电信部门查找故障原因，尽快使线路恢复正常。
第八章备份管理制度
第一节、备份频率
第109条数据被大规模更新前后，须对数据进行备份；
第110条在操作系统和应用程序发生重大改变前后，须对系统和应用程序进行备份。
第111条备份数据保留时间：
服务器共有文件数据保存6个月，财务数据十年，追溯数据参考公司规定。
第112条备份存储和备份介质管理：
一.备份介质，存放必须确保存放场所的安全，保证只有授权人员可以访问；
二.在备份介质上，须有唯一标识，标明备份的内容和日期；
三.建立一份备份介质目录清单，用以记录备份介质的位置、内容和数据保留期限等。
第113条备份恢复测试：
备份介质中的数据须至少每季度进行恢复测试，以确保备份的有效性和备份恢复的可行性。
第114条备份截至销毁：
一.备份介质销毁必须经过相关管理人员授权后才可执行，并由专人对该销毁行为进行记录；
二.若备份介质中存放机密数据，在销毁之前，须对备份介质进行处理，使备份介质中的数据处于不可读取状态；
三.备份介质销毁后，须在《备份介质登记表》中注明已销毁。
第二节备份操作管理
第115条备份申请及备份策略的制定需要经过申请部门填写《数据备份申请表》，提出具体的备份要求，包括备份内容、备份周期等，交由申请部门负责人及生产管理部门相关负责人审批后方可执行。
第116条IT人员如需下属各站点配合备份工作，需要填写《数据备份通知表》，提出具体的备份要求，包括备份内容、备份周期等，在部门相关负责人审批后，由IT人员执行数据备份操作。
第117条按照数据的重要程度对不同备份对象进行分类，对不同的备份对象根据类别制定备份策略。
第118条备份策略制定后应制订相应的备份操作手册（包含备份失败的处理办法）指导备份工作。
同时备份操作日志也应进行备份。
第119条备份操作人员须检查每次备份是否成功，并填写《备份工作汇总记录》，对备份结果以及失败的备份操作处理需进行记录、汇报及跟进。
第120条备份对象发生变更后，应及时评估和调整备份策略、备份操作手册。
备份策略的变更应得到申请部门以及信息技术部相关负责人审批。
第121条《数据备份申请表》和《备份工作汇总记录》必须由专人妥善保管，生产管理部负责人每半年安排专人对备份工作进行审核，核对系统中的备份策略与备份申请是否吻合，以保证备份是按照要求进行的；
核对系统中的备份日志与备份工作汇总记录，以保证备份的有效性、完整性以及出现的问题能得到适当的处理。
第四节备份介质的存放和管理
第122条所有备份介质一律不准外借，不准流出公司，任何人员不得擅自取用，若要取用需经信息技术部门相关负责人批准，并填写《备份介质借用登记表》。
借用人员使用完介质后，应立即归还。
由备份管理员检查，确认介质完好。
备份管理人员及借用人员须分别在《备份介质借用登记表》上签字确认介质归还。
第123条备份介质要每半年进行检查，以确认介质能否继续使用、备份内容是否正确。
一旦发现介质损坏，应立即更换，并对损坏介质进行销毁处理。
第124条长期保存的备份介质，必须按照制造厂商确定的存储寿命定期转储，磁盘、磁带、光盘等介质使用有效期规定为三年，三年后更换新介质进行备份。
需要长期保存的数据，应在介质有效期内进行转存，防止存储介质过期失效。
第125条存放备份数据的介质必须具有明确的标识；
标识必须使用统一的命名规范，注明介质编号、备份内容、备份日期、备份时间、磁带的启用日期和保留期限等重要信息（如有备份软件，可采用备份软件编码规则）。
编码规则：
一.系统：
SYS+主机名+备份日期+保留期限二.应用系统：
系统名称+版本+主机名+备份日期+保留期限三.数据库：
数据库名称+主机名+系统名称+备份日期+保留期限四.其他文件文件名称+主机名+备份日期+保留期限+用途
第126条备份介质存放场所必须满足防火、防水、防潮、防磁、防盗、防鼠等要求。
备份介质必须有由专人负责进行存取，其他人员未经批准不能操作。
第127条存放生产数据的介质需要废弃或销毁时，应填写《介质冲洗/销毁登记表》（附件七），并履行审批、登记和交接手续，销毁时须双人以上在场，防止生产数据的泄漏。
第五节备份恢复
第128条需要恢复备份数据时，需求部门应填写《数据恢复申请表》，内容包括数据内容、恢复原因、恢复数据来源、计划恢复时间、恢复方案等，由需求部门以及生产管理部门相关负责人审批。
第129条备份管理员应每个月对备份数据进行恢复测试工作，确保备份恢复工作能够顺利进行，备份恢复测试应作明细的纪录，填写《备份恢复测试表》根据测试结果更新备份恢复操作步骤。
第130条由专人对《数据恢复申请表》、《备份恢复测试表》以及备份恢复的系统日志记录进行保存和归档，部门相关负责人应每半年对上述文档进行审阅，确保备份恢复工作的合规性。
第九章附则
第131条本管理制度自发布之日起执行，未尽事宜以用户单位的《保密工作管理实施办法》为准。
第132条本制度每年度审订一次，本制度所有表格请见附录。
附录
机房日常巡检记录表（表一）
部门：
文件编号：
日期
温度
湿度
电源系统
设备运行情况
巡检员
上班
下班
第页
系统设备档案表（表二）
文件编号：
基本信息
设备编号
设备名称
设备品牌
设备型号
设备序列号
安装日期
随机材料名称
单位/数量
主机配置
硬件配置
变更记录
配置说明
数量
内容
签署/日期
CPU
控制器
硬盘
内存
光驱
网卡
软驱卡
其它
软件配置
签署：
日期：
系统配置
网络配置
首次建档日期
登记员
系统软件档案表（表三）
XX用户单位文件编号：
软件编号
软件名称
软件品牌
软件版本
软件序列号
随机附件名称
软件使用说明
软件安装环境
日
升级会员 