信息系統(tǒng)管理制度

1、Word - 3 -信息系統(tǒng)管理制度 信息系統(tǒng)管理制度 第一章 用戶和密碼管理 第一條 對于網(wǎng)絡(luò)設(shè)備、主機、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用程序，系統(tǒng)用戶都必需通過用戶和密碼認(rèn)證方可訪問。 其次條 用戶權(quán)限分為一般用戶、維護(hù)用戶與超級用戶三個級別。一般用戶為各應(yīng)用系統(tǒng)的使用者，維護(hù)用戶為各層面系統(tǒng)維護(hù)者，超級用戶為各層面的管理員用戶。 第三條 具有重要權(quán)限的帳號密碼設(shè)置必需符合以下平安要求: （一） 密碼不得包含常用可以識別的名稱或單詞、易于猜想的字母或數(shù)字序列或者簡單同用戶發(fā)生聯(lián)系的數(shù)據(jù)，比如自己、配偶或者子女的生日和姓名等內(nèi)容。 （二） 密碼長度至少是六個字符，組成上必需包含大小寫字母、數(shù)字、標(biāo)

2、點等不同的字符。 （三） 假如數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)供應(yīng)了密碼平安周期機制，則帳戶密碼必需至少每120天修改一次。 （四） 同一密碼不得被給定賬戶在一年內(nèi)重復(fù)使用。 （五） 假如數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)供應(yīng)了密碼平安機制，則必需在30分鐘之內(nèi)連續(xù)消失5次無效的登錄嘗試，其賬戶必需鎖定15分鐘。在此期間，超級用戶可以采納經(jīng)過批準(zhǔn)的備用驗證機制重新啟用賬戶。 （六） 廠商默認(rèn)密碼必需在軟件或硬件安裝調(diào)試完畢后進(jìn)行修改。 （七） 對于操作系統(tǒng)，必需禁用GUEST帳戶，并將管理員 此處隱蔽3188個字的要求。 （六） 信息管理部應(yīng)監(jiān)控及調(diào)整機房的環(huán)境條件，保證機房的溫度在1825攝氏度內(nèi)。 （七） 機房有足

3、夠的照明設(shè)備、通信設(shè)施和良好的防靜電設(shè)施。 第三十八條 用電防火平安管理 （一） 機房必需配備滅火裝置等防火設(shè)施。 （二） 嚴(yán)禁在機房使用與生產(chǎn)無關(guān)的各種電器，非電氣人員不準(zhǔn)裝、修電氣設(shè)備和線路，不準(zhǔn)帶電作業(yè)。 （三） 加強機房施工監(jiān)護(hù)，防止人為事故的發(fā)生，各種安裝施工禁止使用UPS電源，施工人員撤離現(xiàn)場后應(yīng)關(guān)閉工具電源。 （四） 機房內(nèi)電器設(shè)備外殼要接地良好，高壓操作時必需使用絕緣防護(hù)工具，并留意人身和設(shè)備平安。 （五） 機房應(yīng)設(shè)置滅火裝置和平安防護(hù)用具，安放在指定位置，并有專人負(fù)責(zé)定期檢查。維護(hù)人員必需熟識一般的消防和平安操作方法。 （六） 消防系統(tǒng)需要定期托付請公司消防部門進(jìn)行檢查驗收。 （七） 機房內(nèi)嚴(yán)禁存放易燃易爆物品。嚴(yán)禁在機房內(nèi)大面積使用化學(xué)溶劑。 （八） 雷雨季節(jié)要加強對機房內(nèi)部平安設(shè)備、地線及防護(hù)電路的檢修。 第三十九條 機房內(nèi)部管理： （一） 機房管理實施平安責(zé)任人制度，信息管理部支配專人負(fù)責(zé)機房管理。 （二） 機房管理人員應(yīng)保持機房內(nèi)干凈。 （三） 機房管理人員不做與工作無關(guān)的事情。 （四） 未經(jīng)上級主管部門同意，任何人不得操作與自己不