主机及服务器安全管理要求全文共16页，当前为第1页。主机及服务器安全管理要求全文共16页，当前为第1页。主机及服务器安全管理要求 主机及服务器安全管理要求全文共16页，当前为第1页。 主机及服务器安全管理要求全文共16页，当前为第1页。 主机及服务器权限和账号管理 主机及服务器安全管理要求全文共16页，当前为第2页。主机及服务器安全管理要求全文共16页，当前为第2页。1.1操作系统仅开设满足业务开展或运行维护需要的账号，不得开设与业务系统运行无关的账号。 主机及服务器安全管理要求全文共16页，当前为第2页。 主机及服务器安全管理要求全文共16页，当前为第2页。 1.2主机、服务器系统管理员可开设特权账号，其他人未得到明确授权不得开设特权账号。特权账号包括但不限于bankadm、clear等账号。 1.3账号和密码禁止共享使用，如业务运行需要使用系统账号或特权账号，应在得到授权的情况下由主机、服务器系统管理员开设仅对授权人使用的账号。 主机及服务器安全管理要求全文共16页，当前为第3页。主机及服务器安全管理要求全文共16页，当前为第3页。1.4综合业务系统主机、服务器操作系统账号及特权账号的使用应事先申请审批，对账号使用进行登记，包括使用时间、退出时间、使用人、批准人、使用事由等要素。 主机及服务器安全管理要求全文共16页，当前为第3页。 主机及服务器安全管理要求全文共16页，当前为第3页。 1.5所有主机、服务器操作系统的账号密码（例如root账号、Windows管理员账号）设置，应遵循我行相关制度中的口令管理规定。 1.6定期对账号信息进行审核，清理系统中与业务运行无关的账号以及过期的账号。 主机及服务器安全管理要求全文共16页，当前为第4页。主机及服务器安全管理要求全文共16页，当前为第4页。1.7发生紧急情况时，若系统管理员无法及时抵达现场，分行经信息技术部门总经理批准，总行经总行信息技术部门负责运行的处室负责人批准后，可拆开密码信封，登录系统管理员账号。处置完成后应重新设置密码。 主机及服务器安全管理要求全文共16页，当前为第4页。 主机及服务器安全管理要求全文共16页，当前为第4页。 主机及服务器安全配置管理 主机及服务器安全管理要求全文共16页，当前为第5页。主机及服务器安全管理要求全文共16页，当前为第5页。2.1对服务器操作系统进行安全配置，保证服务器提供的安全机制的有效性。 主机及服务器安全管理要求全文共16页，当前为第5页。 主机及服务器安全管理要求全文共16页，当前为第5页。 2.2只开放必要的服务和端口。 2.3未经授权，不得在服务器上安装与业务运行和维护无关的软件。 2.4新安装系统遵循最小化安装原则。 主机及服务器访问控制 主机及服务器安全管理要求全文共16页，当前为第6页。主机及服务器安全管理要求全文共16页，当前为第6页。3.1划分主机安全区域，设立完全独立的房间和控制装置，严格控制人员出入。 主机及服务器安全管理要求全文共16页，当前为第6页。 主机及服务器安全管理要求全文共16页，当前为第6页。 3.2除了授权的业务和运维访问外，任何人不得以任何方式非法访问我行服务器。 3.3授权业务或运维访问时采用安全方式连接服务器，例如通过SSH来登录服务器，或采用专用登录IP登陆服务器等。 3.4远程访问应保留访问记录。 3.5服务器开启屏幕保护功能，屏幕保护启动的时间应设置为5分钟内，防止未授权访问。 主机及服务器安全管理要求全文共16页，当前为第7页。主机及服务器安全管理要求全文共16页，当前为第7页。 主机及服务器系统运行维护 主机及服务器安全管理要求全文共16页，当前为第7页。 主机及服务器安全管理要求全文共16页，当前为第7页。 主机及服务器安全管理要求全文共16页，当前为第8页。主机及服务器安全管理要求全文共16页，当前为第8页。4.1升级、补丁管理 主机及服务器安全管理要求全文共16页，当前为第8页。 主机及服务器安全管理要求全文共16页，当前为第8页。 4.1.1 对服务器进行补丁管理，跟踪最新的操作系统补丁信息。无论采用何种操作方式，系统升级的维护应符合以下要求： （1）升级前须首先确定升级范围和补丁清单。 （2）在发现重大的系统安全漏洞时，应及时完成补丁升级操作。 （3）在对生产环境中主机和服务器系统进行补丁升级维护前，应在备份系统或者开发系统上进行测试，确保补丁升级成功之后，再对生产系统实施操作。 主机及服务器安全管理要求全文共16页，当前为第9页。主机及服务器安全管理要求全文共16页，当前为第9页。4.1.2 系统管理员应提交服务器升级申请，分行的主机、服务器升级应得到分行信息技术部门总经理的批准；总行主机、服务器升级应得到总行经总行信息技术部门负责运行的处室负责人批准。 主
