系统运维记录.doc

系统运维记录
3
检测项目
c)应建立机房安全管理制度，对有关机房物理访问，物品带进、带出机房和机房环境安全等方面作出规定；
结果记录
符合情况
符合
4
检测项目
d)应加强对办公环境的保
符合情况
符合
2
检测项目
b)应建立网络安全管理制度，对网络安全配置、日志保存时间、安全策略、升级与打补丁、口令更新周期等方面作出规定；
结果记录
序号
项目
内容
符合情况
符合
3
检测项目
c)应根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文件进行备份；
结果记录
符合情况
符合
4
检测项目
d)应定期对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补；
结果记录
符合情况
符合
5
检测项目
e)应实现设备的最小服务配置，并对配置文件进行定期离线备份；
结果记录
序号
项目
内容
符合情况
符合
6
检测项目
f)应保证所有与外部系统的连接均得到授权和批准；
结果记录
符合情况
符合
7
检测项目
g)应依据安全策略允许或者拒绝便携式和移动式设备的网络接入；
结果记录
符合情况
符合
8
检测项目
h)应定期检查违反规定拨号上网或其他违反网络安全策略的行为。
结果记录
符合情况
符合
系统安全管理
序号
项目
内容
1
检测项目
a)应根据业务需求和系统安全分析确定系统的访问控制策略；
结果记录
符合情况
符合
2
检测项目
b)应定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补；
结果记录
符合情况
符合
3
检测项目
c)应安装系统的最新补丁程序，在安装系统补丁前，首先在测试环境中测试通过，并对重要文件进行备份后，方可实施系统补丁程序的安装；
结果记录
序号
项目
内容
符合情况
符合
4
检测项目
d)应建立系统安全管理制度，对系统安全策略、安全配置、日志管理和日常操作流程等方面作出具体规定；
结果记录
符合情况
符合
5
检测项目
e)应指定专人对系统进行管理，划分系统管理员角色，明确各个角色的权限、责任和风险，权限设定应当遵循最小授权原则；
结果记录
符合情况
符合
序号
项目
内容
6
检测项目
f)应依据操作手册对系统进行维护，详细记录操作日志，包括重要的日常操作、运行维护记录、参数的设置和修改等内容，严禁进行未经授权的操作；
结果记录
符合情况
符合
7
检测项目
g)应定期对运行日志和审计数据进行分析，以便及时发现异常行为。
结果记录
符合情况
符合
恶意代码防范管理
序号
项目
内容
序号
项目
内容
1
检测项目
a)应提高所有用户的防病毒意识，及时告知防病毒软件版本，在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查；
结果记录
符合情况
符合
2
检测项目
b)应指定专人对网络和主机进行恶意代码检测并保存检测记录；
结果记录
符合情况
符合
3
检测项目
c)应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定；
序号
项目
内容
结果记录
符合情况
符合
4
检测项目
d)应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，并形成书面的报表和总结汇报。
结果记录
符合情况
符合
密码管理
序号
项目
内容
1
检测项目
a)应建立密码使用管理制度，使用符合国家密码管理规定的密码技术和产品。
序号
项目
内容
结果记录
符合情况
符合
变更管理
序号
项目
内容
1
检测项目
a)应确认系统中将发生的变更，并制定变更方案；
结果记录
符合情况
符合
2
检测项目
b)应建立变更管理制度，系统发生变更前，向主管领导申请，变更和变更方案经过评审、审批后方可实施变更，并在实施后将变更情况向相关人员通告；
结果记录
序号
项目
内容
符合情况
符合
3
检测项目
c)应建立变更控制的申报和审批文件化程序，对变更影响进行分析并文档化，记录变更实施过程，并妥善保存所有文档和记录；
结果记录
符合情况
符合
4
检测项目
d)应建立中止变更并从失败变更中恢复的文件化程