電力建設(shè)工程公司計算機(jī)信息管理制度

計算機(jī)信息管理制度目的：為進(jìn)一步加強(qiáng)計算機(jī)信息網(wǎng)絡(luò)的管理，明確計算機(jī)網(wǎng)絡(luò)使用的責(zé)任，提高計算機(jī)信息及網(wǎng)絡(luò)的利用水平，減少網(wǎng)絡(luò)故障的發(fā)生，保障公司網(wǎng)絡(luò)的穩(wěn)定性和安全性。特制定本制度。適用范圍：公司計算機(jī)網(wǎng)絡(luò)管理。制度內(nèi)容1．主機(jī)系統(tǒng)1.1 定期檢查主機(jī)操作系統(tǒng)的版本號和補(bǔ)丁情況， 及時檢查并更新對操作系統(tǒng)安全有嚴(yán)重影響的補(bǔ)丁。1.2 設(shè)置安全強(qiáng)壯的口令策略，所有安全強(qiáng)壯的密碼必須要有下列四方面內(nèi)容的三種： ·大寫字母 ·小寫字母 ·數(shù)字 ·非字母數(shù)字的字符（如標(biāo)點(diǎn)符號）等。1.3 每月更換一次操作系統(tǒng)管理員用戶的口令。1.4 操作系統(tǒng)的磁盤分區(qū)設(shè)置為 NTFS格式。1.5 制定日志管理策略，每月備份日志文件，并保存在備份服務(wù)器上。1.6 建立成功和失敗的審計策略，包括登錄、退出、文件和對象、策略改變、啟動和關(guān)機(jī)、進(jìn)程跟蹤等。1.7 所有主機(jī)必須關(guān)閉不必要的系統(tǒng)服務(wù)。2．?dāng)?shù)據(jù)庫系統(tǒng)2.1定期檢查數(shù)據(jù)庫系統(tǒng)的版本號和補(bǔ)丁情況，及時檢查并更新對數(shù)據(jù)庫系統(tǒng)安全有嚴(yán)重影響的補(bǔ)丁。2.2 設(shè)置實(shí)施嚴(yán)格的口令策略。2.3 要及時刪除數(shù)據(jù)庫中不必要的默認(rèn)用戶或測試用戶。2.4 嚴(yán)格控制數(shù)據(jù)庫中用戶的權(quán)限分配，保證遵循最小特權(quán)的原則。2.5數(shù)據(jù)庫的運(yùn)行庫和測試庫必須應(yīng)用不同的實(shí)例。所有的數(shù)據(jù)庫更新必須先在測試庫測試。2.6 手工修改數(shù)據(jù)庫表的數(shù)據(jù)前必須手工備份，并做好記錄。2.7 制定日志管理策略，每月備份日志文件，并保存在備份服務(wù)器上。2.8 配置合理的事件監(jiān)控策略，對數(shù)據(jù)庫的重要事件都要記錄并審計。3．郵件系統(tǒng)3.1 管理員定期檢查郵件系統(tǒng)運(yùn)行情況，處理垃圾郵件、3.2 每月導(dǎo)出一次用戶帳號，便于管理備份。3.3用戶使用客戶端軟件定期下載郵件到用戶機(jī)器上，管理員定期清理用戶郵箱。4．業(yè)務(wù)系統(tǒng)4.1 業(yè)務(wù)系統(tǒng)安裝調(diào)試投入運(yùn)行后，安裝文件必須備份保存。系統(tǒng)的安裝說明書、操作說明書（含電子文件）一并備份保存。4.2系統(tǒng)的配置參數(shù)和詳細(xì)的配置說明必須以紙制文件和電子文件兩種介質(zhì)保存，并保持同步更新。4.3 每個專業(yè)系統(tǒng)配備運(yùn)行記錄手冊4.4系統(tǒng)數(shù)據(jù)庫文件除由備份系統(tǒng)備份外，管理員還應(yīng)該利用系統(tǒng)自身的備份功能定期進(jìn)行手工備份。4.5系統(tǒng)運(yùn)行過程中的重大事件（癱瘓、宕機(jī)、崩潰等）的發(fā)生原因，采取的措施，處理的過程及結(jié)果必須及時記錄到記錄手冊上，并附事故分析報告。4.6系統(tǒng)版本升級時必須保留被升級文件，并將描述升級理由的電子文件一并存檔。4.7系統(tǒng)的每個用戶必須按照要求設(shè)置個人口令，系統(tǒng)管理員不能掌握用戶口令。5．?dāng)?shù)據(jù)備份5.1 為確保服務(wù)器系統(tǒng)及數(shù)據(jù)庫系統(tǒng)的安全和可回復(fù)性 , 采用HP公司的24*6e磁帶加載機(jī)和VeritasBackupEXEC備份管理軟件構(gòu)成備份管理系統(tǒng)，對重要數(shù)據(jù)進(jìn)行全面的自動備份管理。5.2配置專門的備份服務(wù)器。數(shù)據(jù)備份選在服務(wù)器工作空閑或負(fù)擔(dān)較輕的時間段進(jìn)行，根據(jù)各臺服務(wù)器的工作狀況設(shè)定各自的自動備份啟動時間。5.3自動備份內(nèi)容包括財務(wù)、物資、網(wǎng)站系統(tǒng)的數(shù)據(jù)庫，備份服務(wù)器的操作系統(tǒng)和主要硬盤數(shù)據(jù)。其他的應(yīng)用要求手工定期備份。5.4在程序更新、財務(wù)和物資系統(tǒng)業(yè)務(wù)月結(jié)、應(yīng)用工具連接數(shù)據(jù)庫修改表的數(shù)據(jù)時必須手工備份。5.5 每月備份服務(wù)器系統(tǒng)日志，并保存在備份服務(wù)器的相應(yīng)目錄下。5.6按周或月為一個周期設(shè)定每日的備份策略。備份