002主机安全关键岗位人员管理制度

1、最新整理江西中磊支付科技有限公司 密级：内部中磊第三方支付平台主机安全关键岗位人员管理制度文档编号：V1.0项目名称：江西中磊支付平台编写：杨文辉编写日期：2014-4-15审核：李骏审核日期：2014-6-13批准：朱志龙批准日期：2014-6-17最新整理江西中磊支付科技有限公司20142014 年 7 7 月最新整理修订记录版本日期拟稿和修改说明草稿2014-04-15拟稿V1.02014-06-17正式签发文档最新整理主机安全关键岗位人员管理制度为确保公司主机系统安全、可靠运行，提高工作效率，特制定本 制度。一、服务器的管理和维护：1 1、公司服务器要由专人负责管理工作。2 2、服务器

2、必须建立完整的技术文档和维护方案。3 3、日常操作维护由服务器管理员负责并实时记录，其他人不得对 服务器进行操作。4 4、在安装服务器（或修改服务器配置）时，管理员应提出申请， 并对新安装或修改的服务器硬件、软件情况进行登记，填写主机服 务器变更审批单二、服务器密码的管理：1 1、服务器管理密码仅限管理员掌握，密码必须严格保密 ，每 1 1 个月 进行 1 1 次修改，并有书面记录。2 2、密码设置不得使用简单易猜的数字，其长度必须 1010 位以上。三、机房管理1 1、管理员对机房、网络进行操作时必须经过批准，严禁随意操作、 更改机房和网络配置。重大网络操作（如系统升级、系统更换、数据 转储

3、等）应事先书面提出报告，采取妥善处理措施将系统和数据备份 后，经批准，方可实施操作，并填写操作记录。最新整理2 2、机房实行出入控制，工作人员进入机房要向综合管理中心填写 进入机房申请表（见附表），批准后方可进入，进入机房禁止携 带与网络操作无关的物品。四、网络检修网络由网络管理员进行检修。网络检修分为定期检修和临时检修。 检 修的项目涉及服务器、交换机、路由器、防火墙、配线架、网线、 UPSUPS 电源等公用网络实体。在网络出现异常征兆或故障情况下可进行 网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或 故障部位，并进行应急维修，管理员在进行网络检修时要求填写检修 报告。五、保密

4、制度1 1、应对网络工作人员进行综合考查，将技术过硬、责任心强、职 业道德好的技术人员安排到网络管理工作岗位。调离人员应立即办理 网络工作交接手续，并承担保密义务。2 2、网络安全关键岗位宜实行轮岗制，时间期限视企业情况而定； 操作系统管理、数据库系统管理、网络程序设计、网络数据备份等与 系统安全和数据安全相关的工作宜由多人承担； 涉及网络安全的重要 网络操作或实体检修工作应有两人（或多人）参与，并通过注册、记 录、签字等方式予以证明。3 3、 部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。4 4、对 TELNETTELNET、FTPFTP 到主机的用户进行权限限制，或完全禁止5 5、网络管理员、系统管理员、操作员调离岗位后一小时内由网络最新整理负责人监督检查更换新的密码；厂方调试人员调试维