日常IT運(yùn)維管理制度匯編

量考核，對(duì)運(yùn)維團(tuán)隊(duì)的工作績(jī)效進(jìn)行評(píng)估，促進(jìn)制度更好落實(shí)，確保設(shè)備（系統(tǒng)）出現(xiàn)故障時(shí)，根據(jù)不同的故障級(jí)別提供相應(yīng)的服務(wù)響應(yīng)時(shí)間及效果工程師及時(shí)響不影響系統(tǒng)運(yùn)對(duì)于硬件故障工程師及時(shí)響影響系統(tǒng)運(yùn)行響核心業(yè)務(wù)運(yùn)作需要進(jìn)行備件工程師及時(shí)響心業(yè)務(wù)的正常復(fù)系統(tǒng)正常運(yùn)針對(duì)部署并進(jìn)行實(shí)施系統(tǒng)備份、軟件重要數(shù)據(jù)實(shí)時(shí)備份，主機(jī)備用戶提出服務(wù)需求工程師分析故障處理結(jié)果攜帶配件現(xiàn)場(chǎng)處理未解決報(bào)告故障進(jìn)度、結(jié)果項(xiàng)目經(jīng)理解決錄入后臺(tái)數(shù)據(jù)庫(kù)結(jié)束受理并記錄服務(wù)需求提供故障技術(shù)報(bào)告用戶負(fù)責(zé)人駐廠經(jīng)理總經(jīng)理報(bào)告溝通聯(lián)系務(wù)支持，并為客戶設(shè)立專門(mén)的技術(shù)服務(wù)專員，對(duì)進(jìn)行全程跟蹤，提升用戶服務(wù)臺(tái)技術(shù)支持服務(wù)經(jīng)理1.提出服務(wù)2.受理并記1.提出服務(wù)3.事件分類現(xiàn)場(chǎng)服務(wù)4.遠(yuǎn)程解現(xiàn)場(chǎng)服務(wù)未解決未解決服務(wù)升級(jí)服務(wù)升級(jí)服務(wù)支持解決務(wù)單解決解決5.滿意度回解決遺留問(wèn)題原因調(diào)查及診斷服務(wù)支持束結(jié)束結(jié)）；庫(kù)進(jìn)行數(shù)據(jù)備份、歸檔日志整理、表空間維護(hù)、權(quán)限分配、異常問(wèn)題處理；對(duì)數(shù)據(jù)庫(kù)相關(guān)工作進(jìn)行維護(hù)；定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行重啟，以釋放對(duì)中間件進(jìn)行運(yùn)行狀況檢查；每日對(duì)核心中間件和應(yīng)用日志進(jìn)行設(shè)備的巡檢、配置優(yōu)化，對(duì)信息系統(tǒng)內(nèi)的各類狀態(tài)進(jìn)行判斷，定期升服務(wù)臺(tái)——提供技術(shù)咨詢、服務(wù)請(qǐng)求受理、任務(wù)分派、意見(jiàn)受理現(xiàn)場(chǎng)服務(wù)——為遠(yuǎn)程未能解決的問(wèn)題提供技術(shù)支持、現(xiàn)場(chǎng)維護(hù)服建立與運(yùn)行維護(hù)服務(wù)相關(guān)的人員儲(chǔ)備計(jì)劃和機(jī)制，確保有足夠的建立與運(yùn)行維護(hù)服務(wù)相關(guān)的績(jī)效考核體系或機(jī)制，并能夠有效組有專職團(tuán)隊(duì)負(fù)責(zé)運(yùn)行維護(hù)服務(wù)的工作，對(duì)運(yùn)行維護(hù)服務(wù)中的不同b）對(duì)運(yùn)行維護(hù)服務(wù)過(guò)程中的請(qǐng)求、事件和問(wèn)題做出響b）根據(jù)規(guī)范和手冊(cè)，執(zhí)行運(yùn)行維護(hù)服務(wù)各過(guò)具備運(yùn)行維護(hù)服務(wù)活動(dòng)相關(guān)的知識(shí)積累，以保證在整個(gè)組織內(nèi)收1.1.1數(shù)據(jù)中心環(huán)境安全管理數(shù)據(jù)中心進(jìn)出安全管理的重點(diǎn)在于對(duì)不同的訪問(wèn)區(qū)域制定不同的2．辦公區(qū)域：數(shù)據(jù)中心日常工作區(qū)域。這類區(qū)域的進(jìn)入通常為數(shù)3．機(jī)房區(qū)域：機(jī)房區(qū)域是數(shù)據(jù)中心的核心區(qū)域。該區(qū)域應(yīng)有嚴(yán)格應(yīng)重點(diǎn)管控。應(yīng)通過(guò)機(jī)房人員/設(shè)備登記表詳細(xì)記錄。設(shè)備出門(mén)需開(kāi)2．機(jī)房門(mén)內(nèi)外、通道、設(shè)備前后和窗口附近，均不得堆放物品和3．嚴(yán)格遵照《消防管理制度》規(guī)定，機(jī)房?jī)?nèi)嚴(yán)禁煙火，嚴(yán)禁存放作。如需施工，必須取得領(lǐng)導(dǎo)、消防、安保等相關(guān)部門(mén)的許可方可施5．進(jìn)入機(jī)房人員服裝必須整潔，保持機(jī)房設(shè)備和環(huán)境清潔。外來(lái)7．任何設(shè)備出入機(jī)房，經(jīng)辦人必須填寫(xiě)設(shè)備出入機(jī)房登記表，經(jīng)1.1.3服務(wù)人員安全及保密管理制度2．外部人員因公需進(jìn)入機(jī)房，應(yīng)經(jīng)上級(jí)批準(zhǔn)并指定專人帶領(lǐng)方3．有關(guān)通信設(shè)備、網(wǎng)絡(luò)組織電路開(kāi)放等資料不得任意抄錄、復(fù)6．搞好安全保密教育，建立定期檢查制度，加強(qiáng)節(jié)假日的安全9.注重電氣安全，嚴(yán)禁違章使用電器設(shè)備，不準(zhǔn)超負(fù)荷使用電詳細(xì)記錄，操作時(shí)要一人操作一人核對(duì)，準(zhǔn)確無(wú)誤方可執(zhí)行，操作人包括對(duì)操作流程、客戶分級(jí)，權(quán)限分級(jí)、操作7．為保證遠(yuǎn)程技術(shù)支持的可靠性，需定期對(duì)遠(yuǎn)程維護(hù)設(shè)備、端口3．參照《機(jī)房日常監(jiān)控及巡檢內(nèi)容》按時(shí)巡檢機(jī)房環(huán)境設(shè)施，密9．遵照《人員/設(shè)備進(jìn)出機(jī)房登記表》做好值班期間的人員、設(shè)2.用戶包括公司業(yè)務(wù)部門(mén)工作人員、公司業(yè)務(wù)合作伙伴、公司外4.IT經(jīng)理負(fù)責(zé)審批防火墻相關(guān)的配置變更措公司業(yè)務(wù)部門(mén)工作人員因工作需要申請(qǐng)開(kāi)通防火墻端口如果用戶需要臨時(shí)在防火墻上開(kāi)通端口訪問(wèn)權(quán)限，則應(yīng)在“網(wǎng)絡(luò)服務(wù)訪問(wèn)申請(qǐng)/變更表”備注中注明使用時(shí)限。其它步驟按照創(chuàng)建防公司業(yè)務(wù)合作伙伴與公司進(jìn)行通信需要在防火墻上開(kāi)通如因公司系統(tǒng)服務(wù)商與公司進(jìn)行通信，需要在防火墻上開(kāi)通端口公司業(yè)務(wù)部門(mén)工作人員進(jìn)行部門(mén)調(diào)動(dòng)、離職時(shí)，需要撤銷其原IP賬號(hào)權(quán)限的管理，包括用戶賬號(hào)的添加、修改和注銷操作。涉及用戶包括公司業(yè)務(wù)部門(mén)工作人員、公司業(yè)務(wù)合作伙伴、公司外部過(guò)后，網(wǎng)絡(luò)管理員為員工創(chuàng)建賬號(hào)、授予權(quán)限并通知員工。如果，用2.公司業(yè)務(wù)合作伙伴需要?jiǎng)?chuàng)建賬號(hào)時(shí)，可以向業(yè)務(wù)部門(mén)接口人提3.如因工作需要為公司系統(tǒng)服務(wù)商創(chuàng)建賬號(hào)時(shí)，由網(wǎng)絡(luò)管理員根5.網(wǎng)絡(luò)管理員對(duì)用戶賬號(hào)授權(quán)時(shí)，應(yīng)檢查授予的訪問(wèn)等級(jí)是否適應(yīng)業(yè)務(wù)訪問(wèn)控制策略，是否符合網(wǎng)絡(luò)的信息安全策略。此外，網(wǎng)絡(luò)管6.按照責(zé)任分離的原則，網(wǎng)絡(luò)管理員為經(jīng)過(guò)批準(zhǔn)用戶設(shè)立賬號(hào)，7.對(duì)于默認(rèn)系統(tǒng)賬號(hào)、商業(yè)軟件自建賬號(hào)，在正式投產(chǎn)前應(yīng)刪除相關(guān)聯(lián)的系統(tǒng)配置和數(shù)據(jù)（如使用此賬號(hào)加密的數(shù)據(jù)）后，撤銷用戶經(jīng)理指定網(wǎng)絡(luò)管理員在確定已經(jīng)取消系統(tǒng)服務(wù)商賬號(hào)與相關(guān)配置和3.網(wǎng)絡(luò)管理員至少每季度檢查用戶賬號(hào)的使用情況，對(duì)于長(zhǎng)時(shí)間號(hào)，設(shè)置該賬號(hào)處于禁用狀態(tài)，重新啟用這些賬號(hào)時(shí)，賬號(hào)所屬部門(mén)對(duì)于所有注冊(cè)并使用公司網(wǎng)絡(luò)設(shè)備的用戶賬號(hào)，網(wǎng)絡(luò)管理員應(yīng)保對(duì)高權(quán)限賬號(hào)的分配情況，網(wǎng)絡(luò)管理員至少每半年核查一次，以用戶在登陸網(wǎng)絡(luò)設(shè)備時(shí)，都要求輸入其賬號(hào)所對(duì)應(yīng)的密碼。網(wǎng)絡(luò)用戶設(shè)置密碼應(yīng)保證自己容易記憶，但盡量不基于以下容易猜測(cè)的字符串，比如：個(gè)人姓名、部門(mén)名稱、公用戶盡量不使用私人用戶密碼。當(dāng)需要訪問(wèn)多個(gè)網(wǎng)絡(luò)設(shè)備或多重用戶應(yīng)定期重置密碼，以確保賬號(hào)安全。普通用戶密碼至少每季度重置一次，高權(quán)限用戶密碼至少每月重置一次。重置密碼時(shí)，用戶用戶不應(yīng)把密碼包含在任何自動(dòng)登錄程序之中，例如：把密碼存根據(jù)職責(zé)分離原則，網(wǎng)絡(luò)設(shè)備高權(quán)限賬號(hào)密碼應(yīng)由網(wǎng)絡(luò)設(shè)備以外運(yùn)行維護(hù)部門(mén)每年組織內(nèi)部審計(jì)，以確保該項(xiàng)工作的有效性。內(nèi)容主要以“賬號(hào)權(quán)限管理內(nèi)部畝計(jì)表”中所作的強(qiáng)2.檢查系統(tǒng)所賦予用戶的訪問(wèn)權(quán)限是否與業(yè)務(wù)目標(biāo)匹配，防止出2.管理員在傳遞賬號(hào)和口令時(shí)，應(yīng)當(dāng)采取安全的傳輸途徑，以保4.對(duì)于以口令作為唯一驗(yàn)證證據(jù)的賬號(hào)，如果賬號(hào)的用戶名由確所，并隨口令的更改及時(shí)更換口令信封?？诹钚欧庖坏┐蜷_(kāi)，必須立7.如發(fā)現(xiàn)口令有泄露跡象，應(yīng)立刻報(bào)告主管領(lǐng)導(dǎo)并進(jìn)行記錄，以3.賬號(hào)曾用的各個(gè)口令之間應(yīng)當(dāng)是沒(méi)有直接聯(lián)系的，以保證不能4.賬號(hào)的前后兩個(gè)口令之間的相同部分應(yīng)當(dāng)盡量減少，減低由前5.賬號(hào)的口令不應(yīng)當(dāng)取有意義的詞語(yǔ)或其他符號(hào)，如使用者的姓須包含字母、數(shù)字、特殊字符中的至少兩類；重要賬號(hào)口令長(zhǎng)度不得2.賬號(hào)取消的同時(shí)，應(yīng)該將賬號(hào)對(duì)應(yīng)的應(yīng)用系統(tǒng)和服務(wù)的權(quán)限同2.重要口令連續(xù)多次嘗試登錄失敗后應(yīng)暫停該賬號(hào)登錄（可以根3.系統(tǒng)管理員修改賬號(hào)口令時(shí)，應(yīng)提前（或同時(shí)）通知賬號(hào)使用3.確保重要賬號(hào)的口令具有足夠強(qiáng)度;1.3.3數(shù)據(jù)庫(kù)賬號(hào)及權(quán)限管理制度理權(quán)限的為系統(tǒng)超級(jí)賬號(hào)，如Oracle數(shù)據(jù)庫(kù)中的Sys、system。3.創(chuàng)建新的數(shù)據(jù)庫(kù)賬號(hào)時(shí)，必須檢查數(shù)據(jù)庫(kù)賬號(hào)所賦予的權(quán)限是4.應(yīng)維護(hù)完整的數(shù)據(jù)庫(kù)賬戶列表及數(shù)據(jù)庫(kù)權(quán)限列表各一份，并做4.為滿足應(yīng)急響應(yīng)需求，應(yīng)將數(shù)據(jù)庫(kù)賬號(hào)的口令密封保存在安全場(chǎng)所，并隨口令的更改及時(shí)更換口令信封?？诹钚欧庖坏┐蜷_(kāi)，必須5.如發(fā)現(xiàn)口令有泄露跡象，應(yīng)立刻報(bào)告主管領(lǐng)導(dǎo)并進(jìn)行記錄，以5.數(shù)據(jù)庫(kù)賬號(hào)的口令不應(yīng)當(dāng)取有意義的詞語(yǔ)或其他符號(hào)，如使用口令字符中須包含字母、數(shù)字、特殊字符中的至少兩類，系統(tǒng)超級(jí)賬3．?dāng)?shù)據(jù)庫(kù)管理員修改賬號(hào)口令時(shí)，應(yīng)提前（或同時(shí)）通知賬號(hào)使4．各級(jí)口令保管落實(shí)到人，口令所有人須妥善保存，各級(jí)口令不3.所有審核都通過(guò)后，由運(yùn)行維護(hù)部門(mén)負(fù)責(zé)對(duì)申請(qǐng)的數(shù)據(jù)庫(kù)賬號(hào)2．對(duì)象權(quán)限：各種類型的數(shù)據(jù)庫(kù)對(duì)象上的權(quán)限，它允許用戶在指3.所有審核都通過(guò)后，由運(yùn)行維護(hù)部門(mén)負(fù)責(zé)對(duì)申請(qǐng)的數(shù)據(jù)庫(kù)賬號(hào)量考核，對(duì)運(yùn)維團(tuán)隊(duì)的工作績(jī)效進(jìn)行評(píng)估，促進(jìn)制度的更好落實(shí)，確數(shù)據(jù)中心進(jìn)出安全管理的重點(diǎn)在于對(duì)不同的訪問(wèn)區(qū)域制定不嚴(yán)格的進(jìn)出管控，外來(lái)人員進(jìn)出需提前提出申請(qǐng)，來(lái)訪者進(jìn)出機(jī)域的設(shè)備應(yīng)重點(diǎn)管控。應(yīng)通過(guò)機(jī)房人員/設(shè)備登記表詳細(xì)記錄。設(shè)存放和使用易燃易爆物品，嚴(yán)禁使用大功率電器、嚴(yán)禁從事性高的工作。如需施工，必須取得領(lǐng)導(dǎo)、消防、安保等相關(guān)填寫(xiě)人員進(jìn)出機(jī)房登記表，在相關(guān)部門(mén)及領(lǐng)導(dǎo)核準(zhǔn)后，在值班人2.在網(wǎng)絡(luò)建設(shè)期必須考慮工程和現(xiàn)網(wǎng)的關(guān)系，加強(qiáng)施工安全管理和網(wǎng)絡(luò)割接準(zhǔn)備工作，確?，F(xiàn)網(wǎng)的安全，嚴(yán)禁人為事故發(fā)4.客戶數(shù)據(jù)的制作以及對(duì)設(shè)備的指令操作要嚴(yán)格按照客戶數(shù)據(jù)制作規(guī)范和設(shè)備技術(shù)手冊(cè)的要求根據(jù)工單執(zhí)行；對(duì)設(shè)備的所有操作要有詳細(xì)記錄，操作時(shí)要一人操作一人核對(duì)，準(zhǔn)確無(wú)制包括對(duì)操作流程、客戶分級(jí)、權(quán)限分級(jí)、操作記錄、遠(yuǎn)程管理、密碼管理、防火墻技術(shù)、數(shù)據(jù)備份的安全保證；運(yùn)行控制包括對(duì)告警處理、測(cè)試、性能分析、應(yīng)急預(yù)案的安全保證；操作設(shè)備控制包括防病毒、殺毒軟件、非生產(chǎn)應(yīng)用軟件6.未經(jīng)許可，嚴(yán)禁設(shè)備廠商通過(guò)遠(yuǎn)程控制技術(shù)對(duì)設(shè)備進(jìn)行修改7.為保證遠(yuǎn)程技術(shù)支持的可靠性，需定期對(duì)遠(yuǎn)程維護(hù)設(shè)備、端9.為保證網(wǎng)絡(luò)安全，遠(yuǎn)程維護(hù)設(shè)備在一般情況下要處于關(guān)閉狀時(shí)處理，并向上級(jí)領(lǐng)導(dǎo)及相關(guān)部門(mén)及時(shí)報(bào)告。做好2.用戶包括公司業(yè)務(wù)部門(mén)工作人員、公司業(yè)務(wù)合作伙伴、公評(píng)估防火墻的配置措施和變更風(fēng)險(xiǎn)，并將分析結(jié)果報(bào)告給公司業(yè)務(wù)部門(mén)工作人員因工作需要申請(qǐng)開(kāi)通權(quán)限時(shí)，需要填寫(xiě)“網(wǎng)絡(luò)服務(wù)訪問(wèn)申請(qǐng)/變更表”。經(jīng)用戶所在業(yè)務(wù)部門(mén)經(jīng)理審批通過(guò)后，由防火墻管理員受理需求。防火墻管理員按照最小授權(quán)原則來(lái)評(píng)估此權(quán)限是否與業(yè)務(wù)處理需求相符，寫(xiě)理審批通過(guò)后，防火墻管理員為員工在防火墻上實(shí)施配置變更創(chuàng)如果用戶需要臨時(shí)在防火墻上開(kāi)通端口訪問(wèn)權(quán)限，“網(wǎng)絡(luò)服務(wù)訪問(wèn)申請(qǐng)/變更表”備注中注明使用時(shí)限。其它步驟按照創(chuàng)建防火墻權(quán)限策略流程執(zhí)行。超過(guò)使用時(shí)限后，由防火墻管理員通知用戶并得到用戶確認(rèn)后，撤銷此權(quán)限策略。防火墻管理員應(yīng)明確告知用戶應(yīng)對(duì)由其所具有的防火墻端口權(quán)限對(duì)生產(chǎn)系統(tǒng)產(chǎn)生的影響負(fù)責(zé)。用戶應(yīng)保證開(kāi)通的端口權(quán)限只用于生產(chǎn)業(yè)務(wù)數(shù)公司業(yè)務(wù)合作伙伴與公司進(jìn)行通信需要在防權(quán)限時(shí)，應(yīng)有公司相應(yīng)業(yè)務(wù)部門(mén)工作人員來(lái)提出開(kāi)通防火墻端口權(quán)限請(qǐng)求，并填寫(xiě)“網(wǎng)絡(luò)服務(wù)訪問(wèn)申請(qǐng)表”。其余審批步驟與創(chuàng)如因公司系統(tǒng)服務(wù)商與公司進(jìn)行通信，需要在防火墻上開(kāi)通端口權(quán)限時(shí)，應(yīng)由防火墻管理員自行填寫(xiě)“網(wǎng)絡(luò)服務(wù)式時(shí)，涉及到防火墻相關(guān)權(quán)限策略的變動(dòng)，應(yīng)該由經(jīng)理審批通過(guò)后防火墻管理員受理需求，分析變更實(shí)施過(guò)程和相在防火墻上實(shí)施配置變更，撤銷原有權(quán)限策略并創(chuàng)建新權(quán)限策公司業(yè)務(wù)部門(mén)工作人員進(jìn)行部門(mén)調(diào)動(dòng)、離職時(shí)IT經(jīng)理指定防火墻管理員在防火墻上實(shí)施配置變更撤銷系統(tǒng)服務(wù)根據(jù)職責(zé)分離原則，防火墻管理員備份崗位工作人員每6個(gè)月應(yīng)負(fù)責(zé)檢查一次防火墻的設(shè)置是否符合防火墻配置規(guī)范，并填寫(xiě)檢查記錄。IT經(jīng)理每6個(gè)月負(fù)責(zé)檢查一次“防火墻的配置規(guī)范”是用戶包括公司業(yè)務(wù)部門(mén)工作人員、公司業(yè)務(wù)合作伙伴、公司業(yè)務(wù)部門(mén)接口人負(fù)責(zé)本公司與業(yè)務(wù)合作伙伴之間的業(yè)務(wù)協(xié)調(diào)照最小授權(quán)原則，評(píng)估賬號(hào)權(quán)限是否與業(yè)務(wù)需求相IT經(jīng)理負(fù)責(zé)審批用戶賬號(hào)、權(quán)限相關(guān)配置變更是否滿足相應(yīng)的安全策略，對(duì)網(wǎng)絡(luò)管理員對(duì)配置變更的評(píng)估結(jié)果進(jìn)行確“系統(tǒng)賬號(hào)申請(qǐng)表”。經(jīng)用戶所在業(yè)務(wù)部門(mén)經(jīng)理審批通過(guò)后，由網(wǎng)絡(luò)管理員受理需求。網(wǎng)絡(luò)管理員按照最小則評(píng)估用戶賬號(hào)權(quán)限是否與業(yè)務(wù)處理需求相符，并員為員工創(chuàng)建賬號(hào)、授予權(quán)限并通知員工。如果，要建立臨時(shí)帳號(hào)，應(yīng)在“系統(tǒng)賬號(hào)申請(qǐng)表”備注中用時(shí)限。其它步驟按照新創(chuàng)建賬號(hào)的管理制度執(zhí)行。超過(guò)用戶要妥善使用和保管好自己的賬號(hào)和密碼，不得將帳號(hào)2.公司業(yè)務(wù)合作伙伴需要?jiǎng)?chuàng)建賬號(hào)時(shí)，可以向業(yè)務(wù)部門(mén)接口人提出請(qǐng)求。由業(yè)務(wù)部門(mén)接口人向網(wǎng)絡(luò)管理員提出創(chuàng)建賬號(hào)請(qǐng)求，并填寫(xiě)“系統(tǒng)賬號(hào)申請(qǐng)表”。其余審批步驟與新3.如因工作需要為公司系統(tǒng)服務(wù)商創(chuàng)建賬號(hào)時(shí)，由網(wǎng)絡(luò)管理經(jīng)理審批通過(guò)方可后創(chuàng)建賬號(hào)。待系統(tǒng)服務(wù)商服務(wù)到期結(jié)驗(yàn)證。只允許客戶具有普通訪問(wèn)外網(wǎng)權(quán)限，并禁止客戶賬號(hào)訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)系統(tǒng)。一旦客戶離開(kāi)則立即撤銷其賬此外，網(wǎng)絡(luò)管理員應(yīng)對(duì)照網(wǎng)絡(luò)設(shè)備相關(guān)定義，檢查的授權(quán)中是否有高權(quán)限。如有高權(quán)限，必須將此用6.按照責(zé)任分離的原則，網(wǎng)絡(luò)管理員為經(jīng)過(guò)批準(zhǔn)用戶設(shè)立賬7.對(duì)于默認(rèn)系統(tǒng)賬號(hào)、商業(yè)軟件自建賬號(hào)，在正式投產(chǎn)前應(yīng)刪除或禁用此類賬號(hào)。網(wǎng)絡(luò)管理員應(yīng)嚴(yán)加控制。如根據(jù)具體運(yùn)行環(huán)境情況，確實(shí)需要使用這些賬號(hào)，應(yīng)在投入生產(chǎn)說(shuō)明賬號(hào)權(quán)限變更理由，提出賬號(hào)權(quán)限變更請(qǐng)求。經(jīng)用戶所在部原則評(píng)估用戶賬號(hào)權(quán)限是否與業(yè)務(wù)處理需求相符，并將銷其使用的賬號(hào)。用戶所在部門(mén)應(yīng)按流程，通知IT經(jīng)理，由IT經(jīng)理指定網(wǎng)絡(luò)管理員撤銷員工所使用的賬號(hào)。網(wǎng)絡(luò)管理員在確認(rèn)沒(méi)后，撤銷用戶賬號(hào)的訪問(wèn)權(quán)限并注銷用戶賬號(hào)。如果存在賬號(hào)直接關(guān)聯(lián)的系統(tǒng)配置或數(shù)據(jù)時(shí)，應(yīng)首先解除此關(guān)聯(lián)，再撤銷用戶賬時(shí)給與注銷。如賬號(hào)所屬部門(mén)要求保留賬號(hào)，應(yīng)提交保留申請(qǐng)和保留期限。賬號(hào)所屬部門(mén)不能將賬號(hào)隨便轉(zhuǎn)給其他用戶使用。對(duì)所保留的用戶賬號(hào)，設(shè)置該賬號(hào)處于禁用狀態(tài)，重新啟用這些賬對(duì)于所有注冊(cè)并使用公司網(wǎng)絡(luò)設(shè)備的用戶賬號(hào)，網(wǎng)絡(luò)管理員應(yīng)保存正式記錄和用戶清單，建立相應(yīng)的“賬號(hào)權(quán)限矩陣表”，進(jìn)行集中管理，并定期維護(hù)和更新。網(wǎng)絡(luò)管理員應(yīng)參照系統(tǒng)訪問(wèn)控制策略，和“賬號(hào)權(quán)限矩陣表”，至少每半年復(fù)查用戶的訪問(wèn)網(wǎng)絡(luò)管理員在確認(rèn)不影響生產(chǎn)的前提下，應(yīng)及時(shí)回收。事后通報(bào)相關(guān)用戶和上級(jí)領(lǐng)導(dǎo)，并由該用戶承擔(dān)相應(yīng)責(zé)任和處罰。對(duì)高權(quán)限用戶賬號(hào)的使用情況，網(wǎng)絡(luò)管理員需要每月進(jìn)行核對(duì)，查看其網(wǎng)絡(luò)管理員會(huì)在用戶注冊(cè)時(shí)，為其賬號(hào)設(shè)置初始密碼，并在用戶設(shè)置密碼應(yīng)保證自己容易記憶，但盡量不基于以下容易猜測(cè)的字符串，比如：個(gè)人姓名、部門(mén)名稱、公司名稱、電話號(hào)用戶盡量不使用私人用戶密碼。當(dāng)需要訪問(wèn)多個(gè)網(wǎng)絡(luò)設(shè)備或用戶應(yīng)定期重置密碼，以確保賬號(hào)安全。普通用戶密碼至少用戶不應(yīng)把密碼包含在任何自動(dòng)登錄程序之中，例如：把密用戶忘記密碼時(shí)，可向網(wǎng)絡(luò)管理員