電力建設工程公司計算機信息管理制度

計算機信息管理制度目的：為進一步加強計算機信息網絡的管理，明確計算機網絡使用的責任，提高計算機信息及網絡的利用水平，減少網絡故障的發(fā)生，保障公司網絡的穩(wěn)定性和安全性。特制定本制度。適用范圍：公司計算機網絡管理。制度內容1．主機系統(tǒng)1.1 定期檢查主機操作系統(tǒng)的版本號和補丁情況， 及時檢查并更新對操作系統(tǒng)安全有嚴重影響的補丁。1.2 設置安全強壯的口令策略，所有安全強壯的密碼必須要有下列四方面內容的三種： ·大寫字母 ·小寫字母 ·數字 ·非字母數字的字符（如標點符號）等。1.3 每月更換一次操作系統(tǒng)管理員用戶的口令。1.4 操作系統(tǒng)的磁盤分區(qū)設置為 NTFS格式。1.5 制定日志管理策略，每月備份日志文件，并保存在備份服務器上。1.6 建立成功和失敗的審計策略，包括登錄、退出、文件和對象、策略改變、啟動和關機、進程跟蹤等。1.7 所有主機必須關閉不必要的系統(tǒng)服務。2．數據庫系統(tǒng)2.1定期檢查數據庫系統(tǒng)的版本號和補丁情況，及時檢查并更新對數據庫系統(tǒng)安全有嚴重影響的補丁。2.2 設置實施嚴格的口令策略。2.3 要及時刪除數據庫中不必要的默認用戶或測試用戶。2.4 嚴格控制數據庫中用戶的權限分配，保證遵循最小特權的原則。2.5數據庫的運行庫和測試庫必須應用不同的實例。所有的數據庫更新必須先在測試庫測試。2.6 手工修改數據庫表的數據前必須手工備份，并做好記錄。2.7 制定日志管理策略，每月備份日志文件，并保存在備份服務器上。2.8 配置合理的事件監(jiān)控策略，對數據庫的重要事件都要記錄并審計。3．郵件系統(tǒng)3.1 管理員定期檢查郵件系統(tǒng)運行情況，處理垃圾郵件、3.2 每月導出一次用戶帳號，便于管理備份。3.3用戶使用客戶端軟件定期下載郵件到用戶機器上，管理員定期清理用戶郵箱。4．業(yè)務系統(tǒng)4.1 業(yè)務系統(tǒng)安裝調試投入運行后，安裝文件必須備份保存。系統(tǒng)的安裝說明書、操作說明書（含電子文件）一并備份保存。4.2系統(tǒng)的配置參數和詳細的配置說明必須以紙制文件和電子文件兩種介質保存，并保持同步更新。4.3 每個專業(yè)系統(tǒng)配備運行記錄手冊4.4系統(tǒng)數據庫文件除由備份系統(tǒng)備份外，管理員還應該利用系統(tǒng)自身的備份功能定期進行手工備份。4.5系統(tǒng)運行過程中的重大事件（癱瘓、宕機、崩潰等）的發(fā)生原因，采取的措施，處理的過程及結果必須及時記錄到記錄手冊上，并附事故分析報告。4.6系統(tǒng)版本升級時必須保留被升級文件，并將描述升級理由的電子文件一并存檔。4.7系統(tǒng)的每個用戶必須按照要求設置個人口令，系統(tǒng)管理員不能掌握用戶口令。5．數據備份5.1 為確保服務器系統(tǒng)及數據庫系統(tǒng)的安全和可回復性 , 采用HP公司的24*6e磁帶加載機和VeritasBackupEXEC備份管理軟件構成備份管理系統(tǒng)，對重要數據進行全面的自動備份管理。5.2配置專門的備份服務器。數據備份選在服務器工作空閑或負擔較輕的時間段進行，根據各臺服務器的工作狀況設定各自的自動備份啟動時間。5.3自動備份內容包括財務、物資、網站系統(tǒng)的數據庫，備份服務器的操作系統(tǒng)和主要硬盤數據。其他的應用要求手工定期備份。5.4在程序更新、財務和物資系統(tǒng)業(yè)務月結、應用工具連接數據庫修改表的數據時必須手工備份。5.5 每月備份服務器系統(tǒng)日志，并保存在備份服務器的相應目錄下。5.6按周或月為一個周期設定每日的備份策略。備份