计算机系统管理与网络安全制度

1、计算机系统管理与网络安全制度第一章账户管理第一条应用系统、操作系统和数据库（以下简称“各系统”）的用户名均应该专人专用，用以识别不同的用户和账号，确定可追溯性。第二条系统的管理员账户需进行有效的保护，管理员账户的访问权限应分配给适当的人员使用。原则上由公司领导审核分配。第三条各信息系统均需要设置有效的用户密码安全策略，自带的默认账号和密码必须在系统初次使用时进行修改，具体安全策略包括：1、设定密码最小长度不得低于六位；2、密码具有一定复杂度，由数字、字母和符号组成；3、设置密码过期期限，定期更改密码；4、设置密码锁定前登录失败次数等其他安全策略。第四条各部门只允许通过内网、VPN网络访问重要信

2、息系统；如移动VPN账户须经申请批准。第五条各相关业务部门至少每隔6个月对应用系统的账号进行一次复核，并上报公司备案。1、系统管理员负责下载应用系统中的用户及其权限清单，提交给业务部门负责人进行分析并确认用户和权限的合理性。2、系统管理员根据定期复核的结果，通过查看系统日志，检查不适当账号和权限的使用情况。第六条各单位信息化管理小组至少每隔6个月对VPN账户、数字证书、操作系统及数据库账户进行一次复核处理：1、系统管理员检查系统中已经被锁定的用户账号，如果已经锁定超过3个月，则进行删除。2、系统管理员检查是否有离职人员账户没有删除的情况。如果有则查看系统日志，判断是否有非法使用的情况由现。第七

3、条权限复核完成后，对所发现的问题需要描述原因，影响分析和处理意见。第八条需调整账户权限的用户，由业务部门提由中请，并填写相关系统岗位权限调整申请表，再交由公司领导审核。系统管理员根据审核结果，调整用户账号及相应权限。第九条离职人员相关账户应作由相应处理：1、离职人员在申请离职时，其所在部门应及时通知系统管理员锁定其帐号，离职手续办理完成后，对其帐号进行处理。KEY已经收回,2、系统管理员确保离职人员的内网登录在离职会签单上签字确认，部门领导签字复核3、公司网站（OA系统）确认用户的内网账户已经删除或内部转接。第二章防病毒管理第十条设备保全处负责防病毒软件的部署与配置，所有用户负责所用计算机系统

4、及数据的基本防护。第十一条所有接入部门网络的计算机都必须安装防病毒软件（自动安装或手工安装）；外来计算机要接入单位网络必须装有防病毒软件和最新的病毒库和查杀引擎，报设备保全处负责人批准后，由系统管理员检查该计算机，系统管理员为符合要求的计算机设置网络连接。第十二条防病毒软件的实时监控功能默认情况下是打开的，严禁用户自行关闭第十三条对防病毒软件的病毒库和防病毒软件程序本身进行强制且及时的升级，通过一定的技术手段（如密码保护）防止用户未经授权擅自禁止防病毒软件的运行。第十四条系统管理员负责指导和培训所有用户学习病毒防护的基本方法和常见策略，提升用户防病毒意识。第十五条系统管理员定期检查是否有新的操

5、作系统补丁程序发布。第三章数据管理第十六条系统管理员对公司重要信息（包括信息系统、电子表格等信息）进行安全分级，并提交公司领导进行审批。第十七条对于文件服务器信息的访问（如文件夹、电子表格等），申请人需要通过相关业务部门负责人及公司领导的审批后，系统管理员为用户开放相应访问权限。第十八条系统管理员对新发布的系统补丁程序进行风险评估，判断新补丁程序可能会对各系统带来的影响，必要情况下应在测试环境中进行测试，测试无误后在生产环境中更新补丁程序。第十九条系统管理员每周检查上一周由系统管理员检查的各项记录，并对所检查项目进行复核。第二十条设备保全处制定相应的系统管理文档，并制定详细的系统应急处理方案（包括应用系统和网络）。第二十一条系统管理员负责对关键的应用系统和数据进行备份。第二十二条在数据转换和迁移后，系统管理员需对系统数据的完整性和准确性进行验证，并