《操作系统及数据库安全管理制度.doc》由会员分享，可在线阅读，更多相关《操作系统及数据库安全管理制度.doc（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 安全管理制度汇编 XXXX安全管理制度汇编操作系统及数据库安全管理制度文件名称操作系统及数据库安全管理制度密级内部文件编号版 本 号V1.0编写部门XXX部门编 写 人审 批 人发布时间目 录编制说明3第一章 总则4第二章 办公区出入管理安全4第三章 办公区防火安全4第四章 办公区安全保密6第五章 办公区安全检查7第六章 附则8第一节 文挡信息8第二节 版本控制8第三节 其他信息8编制说明为进一步贯彻党中央和国务院批准的国家信息化领导小组关于加强信息安全保障工作的意见及其“重点保护基础信息网络和重要信息系统安全”的思想、贯彻信息产业部“积极预防、及时发现、快速反应、确保恢复”的方针和“同步规
2、划、同步建设、同步运行”的要求，特制定本制度。本制度依据我国信息安全的有关法律法规，结合XXXX的自身业务特点、并参考国际有关信息安全标准制定的。XXXX操作系统及数据库安全管理制度规范操作系统及数据库的安全日志等日常运维操作。第一章 总则第一条 制度目标：为了加强信息安全保障能力，建立健全的安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在安全体系框架下，本制度为规范病毒防护的安全管理，加强病毒的防护，确保系统的安全。第二条 适用范围：本制度适用于所有部门和人员。第三条 制度相关性：本制度涉及相关安全技术规范、安全检查及监控等管理办法，同时
3、遵照相关管理制度。第二章 安全管理要求第四条 操作系统及数据库由运行监控室等相关处室负责管理及维护。第五条 根据业务需求，由相关业务处室负责授予其它工作人员访问和使用信息系统的权力。第六条 系统及数据库管理员要保证系统的安全性，定期检查安全漏洞并修复。对于敏感信息应保证仅能被合法的授权用户访问，不被未授权用户修改。第七条 操作系统及数据库日志审计及管理是进行日常各类事件检测、排查乃至法律诉讼的重要依据。维护人员应该对操作系统日志、网络访问日志、数据库日志等信息进行定期审计及管理，以及时发现和解决网络安全事件。第八条 新建计算机及业务系统必须设置完善的日志，并由安全员负责检查。第九条 操作系统及
4、数据库日志及审计内容：1）日志中不能包含密码；2）对系统管理员的行为（如UNIX中的su）要做日志并进行审计；3）失败的用户登录要做日志并审计；4）重要的系统事件要进行自动报警；5）要能够基于一个主体或客体做审计；6）审计日志中的记录至少要包含用户名（或其id）,日期和时间，登录地点，事件描述信息。第十条 对于用户审计的日志和程序应进行保护，只有负责安全的工作人员才能访问。第十一条 如果可能，日志要保留在只读的介质上。除了在本地保存以外，日志还要传输到安全的日志服务器上，日志服务器不提供其它服务。不要将日志保存于共享的文件系统中。第十二条 日志系统应至少保留6个月记录，并由专人负责每日进行常规
5、性检查。每6个月将历史日志进行备份，存放于安全地点。第三章 附则第一节 文挡信息第十三条 本制度由业务科技处制定，并负责解释和修订。由信息安全工作组讨论通过，发布执行。第十四条 本制度自发布之日起执行。第二节 版本控制（一） 对本制度所有修改及审批、发布都按时间顺序记录在此。版本日期修改内容修改人审批人V1.0文档定稿第三节 其他信息第十五条 本制度中所称的人员角色职责由各部门人员分别担任，可能现有岗位的职工在不同时期所担任的角色不同，甚至身兼多种角色，这种情况下该职工应该履行所兼每种角色的安全职责。XXXX安全管理制度汇编定义了信息安全体系的整体结构、安全组织及各角色岗位的职责、以及覆盖各项安全内容的安全管理制度。所有职工均应把XXXX安全管理制度汇编的规定作为信息安全工作的基本要求，其内容一经颁布将在一定时间内长期有效，其涉及的所有部门或个人均需对其负责。