操作系统及数据库运行安全管理办法.docx

"操作系统及数据库运行安全管理办法" 本文档旨在确保 XX 公司信息通信分公司的操作系统和数据库管理系统的安全、稳定运行。为达到此目的，本办法规定了操作系统和数据库管理系统的安全配置和日常操作管理。 一、范围和引用文件 本办法适用于公司信息系统的操作系统和数据库系统的管理和运行。本办法引用了多个国家标准和行业标准，包括《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法》等。 二、术语和定义 本办法所采用的术语和定义包括操作系统安全、数据库管理系统安全等。操作系统安全是指操作系统所存储、传输和处理的信息的保密性、完整性和可用性表征。数据库管理系统安全是指数据库管理系统所存储、传输和处理的信息的保密性、完整性和可用性表征。 三、操作系统运行管理 操作系统运行管理包括操作系统管理员的任命、操作系统管理员帐户的授权和审批、其他帐户的授权和审批、口令的复杂性、安全性要求和检查、系统维护和应急处理记录、操作系统软件、资料以及许可证的管理等。 四、操作系统管理员的任命 操作系统管理员的任命应遵循“任期有限、权限分散”的原则。每个操作系统应设立操作系统管理员和操作系统审计员，并分别由不同的人员担任。在多套系统的环境下，操作系统管理员和操作系统审计员岗位可交叉担任。 五、操作系统管理员帐户的授权、审批 操作系统管理员和操作系统审计员账户的授权由所在部门填写《操作系统账户授权审批表》，经部门领导批准后设置。 六、口令的复杂性、安全性要求和检查 系统账户的口令长度设置至少为 8 位，口令必须从小写字符、数字、符号中至少选择两种进行组合设置。系统账户的口令必须经常更改，每次更新的口令不得与旧的口令相同。 七、系统维护和应急处理记录 系统维护和应急处理记录包括系统安装、设置更改、帐号变更、备份等系统维护工作的记录，以备查阅。 八、操作系统软件、资料以及许可证的管理 操作系统软件、资料以及许可证的管理包括登记、借用审批和借还登记手续等。 九、操作系统的系统管理员帐户名称、口令的管理 操作系统账户应按照《操作系统账户授权审批表》批准的账户名称、权限和有效期予以设置。操作系统管理员帐戶的口令除了要满足本规范第六条中的口令要求外，还必须每 42 天更改一次，发现有异常情况时应立即更改。 本办法旨在确保操作系统和数据库管理系统的安全、稳定运行，为 XX 公司信息通信分公司的信息系统提供了可靠的安全保障。