软件平台运维技术方案6信息安全保障服务.pdf
版权申诉
181 浏览量
2022-06-17
19:25:10
上传
评论
收藏 238KB PDF 举报
1.6 信息安全保障服务
1.6.1 网站运行安全保障措施
公司网站实施托管，由托管方保证网站的安全运行。
1.6.2 系统运行安全保障措施
（1） 服务器和其他计算机之间设置经公安部认证的防火墙，做好安全策略,拒绝外来的恶
意攻击，保障网站正常运行。
（2）在服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整
套的防范措施，防止有害信息对系统的干扰和破坏。
（3）做好系统日志的留存。系统具有保存 60 天以上的系统运行日志和用户使用日志记录功
能。
（5）具备有 IP 地址、用户登记和识别确认功能，对没有合法用户名和密码的用户以及恶意
攻击系统的用户采取严厉的惩处措施。
（6）系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证
备用系统能及时替换主系统提供服务。
（7）关闭系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病
毒。
（8）后台管理界面设置超级用户名及密码,并绑定 IP,以防他人登入。
（9）系统提供集中式权限管理，针对不同的应用模块、终端、操作人员，由系统管理员设
置数据信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且
定期自定义更换密码，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责
设定，并由系统管理员定期检查操作人员权限。
1.6.3 信息安全保密管理制度
（1）公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保
网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落
实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保
使用网络和提供信息服务的安全。
（2）各岗位工作人员通过培训提高专业素质,需有强烈的责任心和责任感。所有业务数据需
1
资源评论
