XX公司系统访问与使用监控管理程序_第1页
XX公司系统访问与使用监控管理程序_第2页
XX公司系统访问与使用监控管理程序_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

XXXX公司版本AISMS密级秘密*3年XX系统访问与使用监控管理程序文件编号ISMSP-16-A1目的为检测未经授权的活动及访问控制策略的偏差，以便万一有安全事故时提供证据，特制定本程序。2范围本程序适用于信息系统逻辑访问活动的监控管理，不包含个人终端电脑。3职责1）软件部负责XXXX系统的运行、监控管理。2）IT支持部负责防火墙、路由器和监视系统访问活动的监控管理。3）人力资源部负责门禁系统的监控管理。4定义无5工作程序监控策略所有服务器、防火墙和其他网络边界访问控制系统的系统审核、账号审核和应用审核日志必须打开，如果有警报和警示功能必须打开。审核日志必须保存一定的期限，任何个人和部门不得以任何理由删除保存期之内的日志。审核日志必须由该系统管理员定期检查，特权使用、非授权访问的试图、系统故障和异常等内容应该得到评审，以查找违背信息安全的征兆和事实。防火墙系统必须处于启动状态，日志保存一定的期限，定期评审异常现象,对所有可疑或经确认的非法访问行为和企图需及时汇报并采取相应的措施。5.2日志的配置最低要求5.3管理过程系统/设备日志内容保存周期检查周期XXXX系统每天执行设备管理的保养内容26个月W1周监视录像系统值班人员每天查看录像运行情况，填写访问记录表周W1周门禁系统配置情况，使用中是否存在故障21个月W3周防火墙、交换机系统配置更改日志21个月W3周访问日志（方向、流量）21个月W3周系统管理员根据系统的安全要求确认其日志内容、保存周期、检查周期，其最低要求不得低于5.2的要求。如果因为日志系统本身原因不能满足5.2的最低要求，需要降低标准的，必须得到软件部的批准和备案。系统管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况,评审结束应形成《日志检查评审记录》。为了保证XXXX软件环境与硬件环境能正常的运转，公司每日安排值班人员对系统进行检查，检查内容包括各个系统的运行状况等，对发现的问题要及时处理.遇到停电时，我们要启动UPS应急措施，还要培养全体员工的防火意识.值班要求请参见《值班管理规定》。涉及到各服务器的责任人及保养内容、周期等信息详见《服务器管理职责表》。

6相关文件《值班管理规定》7记录记录名称保存年限《日志检查评审记录》2年《服务器管理职责表》2年8变更履历序号条款号更改内容更改通知单号更改人/日期批准人/日期日期:日期:日期:附加说明：日期:日期:日期:本程序文件编制人:本程序文件审核人:本程序文件批准人:9附件日志检查评审记录系统名称:部门：检查时间：检查人:检查系统名称检查内容检查结果问

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论