电力建设工程公司计算机信息管理制度

计算机信息管理制度目的：为进一步加强计算机信息网络的管理，明确计算机网络使用的责任，提高计算机信息及网络的利用水平，减少网络故障的发生，保障公司网络的稳定性和安全性。特制定本制度。适用范围：公司计算机网络管理。制度内容1．主机系统1.1 定期检查主机操作系统的版本号和补丁情况， 及时检查并更新对操作系统安全有严重影响的补丁。1.2 设置安全强壮的口令策略，所有安全强壮的密码必须要有下列四方面内容的三种： ·大写字母 ·小写字母 ·数字 ·非字母数字的字符（如标点符号）等。1.3 每月更换一次操作系统管理员用户的口令。1.4 操作系统的磁盘分区设置为 NTFS格式。1.5 制定日志管理策略，每月备份日志文件，并保存在备份服务器上。1.6 建立成功和失败的审计策略，包括登录、退出、文件和对象、策略改变、启动和关机、进程跟踪等。1.7 所有主机必须关闭不必要的系统服务。2．数据库系统2.1定期检查数据库系统的版本号和补丁情况，及时检查并更新对数据库系统安全有严重影响的补丁。2.2 设置实施严格的口令策略。2.3 要及时删除数据库中不必要的默认用户或测试用户。2.4 严格控制数据库中用户的权限分配，保证遵循最小特权的原则。2.5数据库的运行库和测试库必须应用不同的实例。所有的数据库更新必须先在测试库测试。2.6 手工修改数据库表的数据前必须手工备份，并做好记录。2.7 制定日志管理策略，每月备份日志文件，并保存在备份服务器上。2.8 配置合理的事件监控策略，对数据库的重要事件都要记录并审计。3．邮件系统3.1 管理员定期检查邮件系统运行情况，处理垃圾邮件、3.2 每月导出一次用户帐号，便于管理备份。3.3用户使用客户端软件定期下载邮件到用户机器上，管理员定期清理用户邮箱。4．业务系统4.1 业务系统安装调试投入运行后，安装文件必须备份保存。系统的安装说明书、操作说明书（含电子文件）一并备份保存。4.2系统的配置参数和详细的配置说明必须以纸制文件和电子文件两种介质保存，并保持同步更新。4.3 每个专业系统配备运行记录手册4.4系统数据库文件除由备份系统备份外，管理员还应该利用系统自身的备份功能定期进行手工备份。4.5系统运行过程中的重大事件（瘫痪、宕机、崩溃等）的发生原因，采取的措施，处理的过程及结果必须及时记录到记录手册上，并附事故分析报告。4.6系统版本升级时必须保留被升级文件，并将描述升级理由的电子文件一并存档。4.7系统的每个用户必须按照要求设置个人口令，系统管理员不能掌握用户口令。5．数据备份5.1 为确保服务器系统及数据库系统的安全和可回复性 , 采用HP公司的24*6e磁带加载机和VeritasBackupEXEC备份管理软件构成备份管理系统，对重要数据进行全面的自动备份管理。5.2配置专门的备份服务器。数据备份选在服务器工作空闲或负担较轻的时间段进行，根据各台服务器的工作状况设定各自的自动备份启动时间。5.3自动备份内容包括财务、物资、网站系统的数据库，备份服务器的操作系统和主要硬盘数据。其他的应用要求手工定期备份。5.4在程序更新、财务和物资系统业务月结、应用工具连接数据库修改表的数据时必须手工备份。5.5 每月备份服务器系统日志，并保存在备份服务器的相应目录下。5.6按周或月为一个周期设定每日的备份策略。备份