银行信息科技部系统监控管理程序.doc

上传人:仙人指路1688 文档编号:2402106 上传时间:2023-02-17 格式:DOC 页数:5 大小:41.50KB
返回 下载 相关 举报
银行信息科技部系统监控管理程序.doc_第1页
第1页 / 共5页
银行信息科技部系统监控管理程序.doc_第2页
第2页 / 共5页
银行信息科技部系统监控管理程序.doc_第3页
第3页 / 共5页
银行信息科技部系统监控管理程序.doc_第4页
第4页 / 共5页
银行信息科技部系统监控管理程序.doc_第5页
第5页 / 共5页
亲,该文档总共5页,全部预览完了,如果喜欢就下载吧!
资源描述

《银行信息科技部系统监控管理程序.doc》由会员分享,可在线阅读,更多相关《银行信息科技部系统监控管理程序.doc(5页珍藏版)》请在三一办公上搜索。

1、银行信息科技部系统监控管理程序A版目录1 目的32 范围33 相关文件34 职责35 程序35.1 监控策略35.2 日志的配置最低要求45.3 管理过程46 记录4文件修订历史记录版本日期修订者修订描述1.01 目的为对阜新银行信息科技部实施有效的系统监控管理,防止未经授权的信息处理活动。2 范围本程序适用于阜新银行信息科技部对所有信息系统的管理,不包括个人电脑。3 相关文件4 职责4.1 网络管理员负责对核心系统的监控与管理。4.2 运行监控机房值班人员负责监控系统的日常管理。5 程序5.1 监控策略5.1.1 所有服务、防火墙、IDS和其他网络边界访问控制系统的系统审核、账号审核和应用审

2、核日志必须打开,如果有警报和警示功能必须打开。5.1.2 应记录用户活动、异常和信息安全事态的审计日志,记录应永久保存并每半年备份一次,确保记录可调查和访问的控制监视,任何人不得以任何理由删除保存期内的日志。5.1.3 审核日志必须由网络管理员定期检查,特权使用、非授权访问的试图、系统故障和异常等内容应该得到评审,以查找违背信息安全的征兆和事实。5.1.4 防火墙系统、IDS系统、漏洞扫描必须处于开启状态,在不经总经理授权,任何人不得将其中任何设备停止、更换或更新,由网络管理员定期评审,对所有可疑的非法访问行为和企图需及时向管理者代表汇报并采取相应的措施。5.2 日志的配置最低要求5.2.1

3、操作系统、应用系统、数据库、网络设备的日志应形成日志保存和检查要求,明确其保存周期。5.2.2 所有日志应在运行系统或设备内至少保存一年的有效记录,备份的日志信息应保存至少三年。5.2.3 所有日志应该根据重要信息备份的原则进行定期备份。5.3 管理过程5.3.1 网络管理员根据系统的安全要求确认日志内容、保存周期、检查周期,其最低要求不得低于5.2的要求。如果因为日志系统本身原因不能满足5.2的最低要求,需要降低标准的,必须得到管理者代表的批准和备案。5.3.2 网络管理员配置日志系统,并定期检查日志内容,评审安全情况。评审的内容包括:授权访问、特权操作、非授权的访问试图、系统故障与异常等情况,评审结束应形成日志评审记录。6 记录日志评审记录日志评审记录系统名称: 检查时间OK 或者 异常描述、处理方法和结果检查人员备注

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 建筑/施工/环境 > 项目建议


备案号:宁ICP备20000045号-2

经营许可证:宁B2-20210002

宁公网安备 64010402000987号