系统监控管理规定_第1页
系统监控管理规定_第2页
系统监控管理规定_第3页
系统监控管理规定_第4页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、内部资料系统监控管理规定文件编码AQ2G-04-S001版本V1.0文件层级口 一阶 口二阶三阶文件类别体系文件 口技术文件编制部门IT部机密等级内文口秘密机密口绝密编制人文件类别通用项目审核编制日期审批生效日期总页数4分发编号01文件发布盖章公司名称文件编码AQ2G-04-S001文件名称系统监控管理规定页次/总页码1 / 4文件制/修订记录虫他章节制/修订记录版本修订人修订日期备注修订前修订后全部全部首次制定V1.024修订V1.0V1.1w JV公司名称文件编码AQ2G-04-S001文件名称系统监控管理规定页次/总页码2 / 41目的为检测未经授权的活动及访问控制策略的偏差，以便万一有

2、安全事故时提供证据，特制定本规定。2适用范围本程序适用于信息系统逻辑访问活动的监控管理，不包含个人终端电脑。3工作职责nMfI 翳“ .-.= . .一.，.,., ” IT部负责生产录入系统、防火墙、路由器和监视系统访问活动的监控管理。W A.皋，.喧，二?4管理程序监控策略4.1.1 所有服务、防火墙和其他网络边界访问控制系统的系统审核、账号审核和应 用审核日志必须打开，如果有警报和警示功能必须打开。4.1.2 审核日志必须保存一定的期限，任何个人和部门不得以任何理由删除保存期 之内的日志。4.1.3 审核日志必须由该系统管理员定期检查，特权使用、非授权访问的试图、系 统故障和异常等内容应

3、该得到评审，以查找违背信息安全的征兆和事实。4.1.4 防火墙系统必须处于启动状态，日志保存一定的期限，定期评审异常现象， 对所有可疑或经确认的非法访问行为和企图需及时汇报并采取相应的措施。4.1.5 域控制器w32time服务必须处于启动状态，监控域控的 w32time服务，每周 检查一次，并对该服务发生的故障进行排除。确保时钟同步服务正常公司名称文件编码AQ2G-04-S001文件名称系统监控管理规定页次/总页码3 / 44.2日志的配置最低要求设备类型子系统日志内谷保存周期检查周期服务系统生产和录入系统a）用户标识符（ID）;b）登录和注销事件；c）成功的失败的登录试图；6个月W 2周监视录像系统 1周 1周时钟同步服务（NTP）W32TIMEB务状态。1周 1周防火墙、路由器和二层交换机系统配置更改H志 1个月W 3周访问日志（方向、流量） 1个月w 3周4.3管理过程I，. 一 , . - -一； .- - jO：，4.3.1 系统管理员根据系统的安全要求确认其日志内容、保存周期、检查周期，其最低要求不得低于4.2的要求。如果因为日志系统本身原因不能满足4.2的最低要求,需要降低标准的，必须得到IT部的批准和备案。4.3.2 系统管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内 容包括：授权访问

人人文库> 全部分类> 应用文书 > 作业报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论