系統(tǒng)運(yùn)維記錄

《系統(tǒng)運(yùn)維記錄》由會(huì)員分享，可在線閱讀，更多相關(guān)《系統(tǒng)運(yùn)維記錄（18頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、精品文庫(kù) 1.1. 系統(tǒng)運(yùn)維管理 1.1.1. 環(huán)境管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)指定專(zhuān)門(mén)的部門(mén)或人員定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等 設(shè)施進(jìn) 行維護(hù)管理； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)指定部門(mén)負(fù)責(zé)機(jī)房安全，弁配備機(jī)房安全管理人員，對(duì)機(jī)房的出 入、服 務(wù)器的開(kāi)機(jī)或關(guān)機(jī)等工作進(jìn)行管理； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 C）應(yīng)建立機(jī)房安全管理制度，對(duì)有關(guān)機(jī)房物理訪問(wèn)，物品帶進(jìn)、帶出 機(jī)房 和機(jī)房環(huán)境安全等方面作出規(guī)定； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)加強(qiáng)對(duì)辦公環(huán)境的

2、保密性管理，規(guī)范辦公環(huán)境人員行為，包括工 作人員 調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙、不在辦公區(qū)接待來(lái)訪人 員、工作人員離 開(kāi)座位應(yīng)確保終端計(jì)算機(jī)退出登錄狀態(tài)和桌面上沒(méi)有 包含敏感信息的紙檔文件 等。 結(jié)果記錄 符合情況 符合 1.1.2. 資產(chǎn)管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)編制弁保存與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門(mén)、重 要程度 和所處位置等內(nèi)容； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)建立資產(chǎn)安全管理制度，規(guī)定彳口息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé) 任部 門(mén)，并規(guī)范資產(chǎn)管理和使用的行為； 結(jié)果記錄 符合情況

3、 符合 3 檢測(cè)項(xiàng)目 C）應(yīng)根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行定性賦值和標(biāo)識(shí)管理，根據(jù)資產(chǎn) 的價(jià)值 選擇相應(yīng)的管理措施； 結(jié)果記錄 精品文庫(kù) 序號(hào) 項(xiàng)目 內(nèi)容 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)規(guī)定信息分類(lèi)與標(biāo)識(shí)的原則和方法，弁對(duì)信息的使用、存儲(chǔ)和傳 輸?shù)冗M(jìn) 行規(guī)范化管理。 結(jié)果記錄 符合情況 符合 1.13介質(zhì)管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)建立介質(zhì)安全管理制度，對(duì)介質(zhì)的存放環(huán)境、使用、維護(hù)和銷(xiāo)毀 等方面 作出規(guī)定； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)確保介質(zhì)存放在安全的環(huán)境中，對(duì)各類(lèi)介質(zhì)

4、進(jìn)行控制和保護(hù)，弁 實(shí)行存 儲(chǔ)環(huán)境專(zhuān)人管理； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 C）應(yīng)對(duì)介質(zhì)在物理傳輸過(guò)程中的人員選擇、打包、交付等情況進(jìn)行控 制， 對(duì)介質(zhì)歸檔和查詢(xún)等進(jìn)行登記記錄，并根據(jù)存檔介質(zhì)的目錄清單 定期盤(pán)點(diǎn)； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)對(duì)存儲(chǔ)介質(zhì)的使用過(guò)程、送出維修以及銷(xiāo)毀等進(jìn)行嚴(yán)格的管理， 對(duì)帶出 工作環(huán)境的存儲(chǔ)介質(zhì)進(jìn)行內(nèi)容加密和監(jiān)控管理，對(duì)送出維修或 銷(xiāo)毀的介質(zhì)應(yīng)首 先清除介質(zhì)中的敏感數(shù)據(jù)，對(duì)保密性較高的存儲(chǔ)介質(zhì) 未經(jīng)批準(zhǔn)不得自行銷(xiāo)毀 同； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)根據(jù)數(shù)據(jù)備

5、份的需要對(duì)某些介質(zhì)實(shí)行異地存儲(chǔ)，存儲(chǔ)地的環(huán)境要 求和官 理方法應(yīng)與本地相同； 結(jié)果記錄 符合情況 符合 6 檢測(cè)項(xiàng)目 f）應(yīng)對(duì)重要介質(zhì)中的數(shù)據(jù)和軟件米取加密存儲(chǔ)，并根據(jù)所承載數(shù)據(jù)和 軟件的 重要程度對(duì)介質(zhì)進(jìn)行分類(lèi)和標(biāo)識(shí)管理。 結(jié)果記錄 符合情況 符合  1.14設(shè)備管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備（包括備份和冗余設(shè)備）、線路等指定 專(zhuān)門(mén) 的部門(mén)或人員定期進(jìn)行維護(hù)管理； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)建立基于申報(bào)、審批和專(zhuān)人負(fù)責(zé)的設(shè)備安全管理制度，對(duì)信息系 統(tǒng)的各 種軟硬件設(shè)備

6、的選型、采購(gòu)、發(fā)放和領(lǐng)用等過(guò)程進(jìn)行規(guī)范化管 理； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 C）應(yīng)建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)其維護(hù)進(jìn)行有效 的管 理，包括明確維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過(guò) 程的監(jiān)督控制 等； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使 用進(jìn)行 規(guī)范化管理，按操作規(guī)程實(shí)現(xiàn)主要設(shè)備（包括備份和冗余設(shè)備） 的啟動(dòng)/停止、 加電/斷電等操作； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)確保信息處理設(shè)備必須經(jīng)過(guò)審批才能帶離機(jī)房或辦公地點(diǎn)。 結(jié)

7、果記錄 符合情況 符合 1.1.5.監(jiān)控管理和安全管理中心 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、 網(wǎng)絡(luò)流量、 用戶(hù)行為等進(jìn)行監(jiān)測(cè)和報(bào)警，形成記錄弁妥善保存； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)組織相關(guān)人員定期對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析、評(píng)審，發(fā)現(xiàn)可疑 彳丁為， 形成分析報(bào)告，弁采取必要的應(yīng)對(duì)措施； 結(jié)果記錄 符合情況 符合  序號(hào) 項(xiàng)目 內(nèi)容 3 檢測(cè)項(xiàng)目 c）應(yīng)建立安全管理中心，對(duì)設(shè)備狀態(tài)、惡意代碼、補(bǔ)丁升級(jí)、安全審 計(jì)等安 全相關(guān)事項(xiàng)進(jìn)行集中管理。 結(jié)果記

8、錄 符合情況 符合 1.16網(wǎng)絡(luò)安全管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)指定專(zhuān)人對(duì)網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常 維護(hù)和 報(bào)警信息分析和處理工作； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)建立網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、日志保存時(shí)間、安全 策略、 升級(jí)與打補(bǔ)丁、口令更新周期等方面作出規(guī)定； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，弁在更新前 對(duì)現(xiàn)有 的重要文件進(jìn)行備份； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)定期對(duì)網(wǎng)絡(luò)系

9、統(tǒng)進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行 及時(shí)的 修補(bǔ)； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)實(shí)現(xiàn)設(shè)備的最小服務(wù)配置，弁對(duì)配置文件進(jìn)行定期離線備份； 結(jié)果記錄 符合情況 符合 6 檢測(cè)項(xiàng)目 f）應(yīng)保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準(zhǔn)； 結(jié)果記錄 符合情況 符合 7 檢測(cè)項(xiàng)目 g）應(yīng)依據(jù)安全策略允許或者拒絕便攜式和移動(dòng)式設(shè)備的網(wǎng)絡(luò)接入； 結(jié)果記錄 符合情況 符合  8 檢測(cè)項(xiàng)目 h）應(yīng)定期檢查違反規(guī)定撥號(hào)上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略的行為。 歡迎下載 18 序號(hào) 項(xiàng)目 內(nèi)容 結(jié)果記錄 符

10、合情況 符合 1.1.7. 系統(tǒng)安全管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確/E系統(tǒng)的訪問(wèn)控制策略； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)定期進(jìn)行漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞及時(shí)進(jìn)行修補(bǔ)； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)安裝系統(tǒng)的最新補(bǔ)丁程序，在安裝系統(tǒng)補(bǔ)丁前，首先在測(cè)試環(huán)境 中測(cè)試 通過(guò)，弁對(duì)重要文件進(jìn)行備份后，方可實(shí)施系統(tǒng)補(bǔ)丁程序的安 裝； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)建立系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全策略、安全配置、日志管理 和日常 操作流程

11、等方面作出具體規(guī)定； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)指定專(zhuān)人對(duì)系統(tǒng)進(jìn)行管理，劃分系統(tǒng)管理員角色，明確各個(gè)角色 的權(quán) 限、責(zé)任和風(fēng)險(xiǎn)，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)原則； 結(jié)果記錄 符合情況 符合 6 檢測(cè)項(xiàng)目 f）應(yīng)依據(jù)操作手冊(cè)對(duì)系統(tǒng)進(jìn)行維護(hù)，詳細(xì)記錄操作日志，包括重要的 日常操 作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改等內(nèi)容，嚴(yán)禁進(jìn)行未經(jīng) 授權(quán)的操作； 結(jié)果記錄 符合情況 符合 7 檢測(cè)項(xiàng)目 g）應(yīng)定期對(duì)運(yùn)行日志和審計(jì)數(shù)據(jù)進(jìn)行分析，以便及時(shí)發(fā)現(xiàn)異常行為。 結(jié)果記錄 符合情況 符合  1.1.8. 惡意代碼防范管理 序號(hào)

12、 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)提高所有用戶(hù)的防病毒意識(shí)，及時(shí)告知防病毒軟件版本，在讀取 移動(dòng)存 儲(chǔ)設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒 檢查，對(duì)外來(lái)計(jì) 算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)指定專(zhuān)人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)弁保存檢測(cè)記錄； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等作 出明確 規(guī)定； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫(kù)的升級(jí)情況弁進(jìn)

13、行記 錄，對(duì) 主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn) 病毒或惡意代碼 進(jìn)行及時(shí)分析處理，弁形成書(shū)面的報(bào)表和總結(jié)匯報(bào)。 結(jié)果記錄 符合情況 符合 1.1.9. 密碼管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)建立密碼使用管理制度，使用符合國(guó)家密碼管理規(guī)定的密碼技術(shù) 和產(chǎn) 品。 結(jié)果記錄 符合情況 符合 1.1.10. 變更管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)確認(rèn)系統(tǒng)中將發(fā)生的笠更，弁制定笠更方案； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)建立變更管理制度，系統(tǒng)發(fā)生變更前，向主管領(lǐng)導(dǎo)申請(qǐng)，變更和

14、 變更方 案經(jīng)過(guò)評(píng)審、審批后方可實(shí)施變更，弁在實(shí)施后將變更情況向 相關(guān)人員通告；  序號(hào) 項(xiàng)目 內(nèi)容 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 C）應(yīng)建立變更控制的申報(bào)和審批文件化程序，對(duì)變更影響進(jìn)行分析弁 文檔 化，記錄變更頭施過(guò)程，弁妥善保存所有文檔和記錄； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)建立中止變更弁從失敗變更中恢復(fù)的文件化程序，明確過(guò)程控制 方法和 人員職責(zé)，必要時(shí)對(duì)恢復(fù)過(guò)程進(jìn)行演練。 結(jié)果記錄 符合情況 符合 1.1.11. 備份與恢復(fù)管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)識(shí)別需要定期備份

15、的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)建立備份與恢復(fù)管理相關(guān)的安全管理制度，對(duì)備份信息的備份方 式、備 份頻度、存儲(chǔ)介質(zhì)和保存期等進(jìn)行規(guī)范； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對(duì)系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)的備份策 略和恢 復(fù)策略，備份策略須指明備份數(shù)據(jù)的放置場(chǎng)所、 文件命名規(guī)則、 介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒ǎ? 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)建立控制數(shù)據(jù)備份和恢復(fù)過(guò)程的程序，對(duì)備份過(guò)程進(jìn)行記錄，所 有文件 和記錄應(yīng)妥善保存； 結(jié)果記錄

16、 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)定期執(zhí)行恢復(fù)程序，檢查和測(cè)試備份介質(zhì)的有效性，確?？梢栽?恢復(fù)程 序規(guī)定的時(shí)間內(nèi)完成備份的恢復(fù)。 結(jié)果記錄 符合情況 符合  1.1.12. 安全事件處置 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶(hù)均不應(yīng)嘗 試驗(yàn)證 弱點(diǎn)； 結(jié)果記錄 符合情況 符合 2 檢測(cè)項(xiàng)目 b）應(yīng)制定安全事件報(bào)告和處置管理制度，明確安全事件的類(lèi)型，規(guī)定 安全事 件的現(xiàn)場(chǎng)處理、事件報(bào)告和后期恢復(fù)的管理職責(zé)； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)根據(jù)國(guó)家相關(guān)

17、管理部門(mén)對(duì)計(jì)算機(jī)安全事件等級(jí)劃分方法和安全事 件對(duì)本 系統(tǒng)產(chǎn)生的影響，對(duì)本系統(tǒng)計(jì)算機(jī)安全事件進(jìn)行等級(jí)劃分； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)制定安全事件報(bào)告和響應(yīng)處理程序，確定事件的報(bào)告流程，響應(yīng) 和處置 的范圍、程度，以及處理方法等； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)在安全事件才氏告和響應(yīng)處理過(guò)程中， 分析和鑒定事件產(chǎn)生的原因， 收集證據(jù)，記錄處理過(guò)程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救 措施， 過(guò)程形成的所有文件和記錄均應(yīng)妥善保存； 結(jié)果記錄 符合情況 符合 6 檢測(cè)項(xiàng)目 f）對(duì)造成系統(tǒng)中斷和造成桁息泄密

18、的安全事件應(yīng)米用不同的處理程序 和才骷 程序。 結(jié)果記錄 符合情況 符合 1.1.13. 應(yīng)急預(yù)案管理 序號(hào) 項(xiàng)目 內(nèi)容 1 檢測(cè)項(xiàng)目 a）應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架卜制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框 架應(yīng)包 括啟動(dòng)預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事后教育 和培訓(xùn)等內(nèi)容； 結(jié)果記錄 符合情況 符合  序號(hào) 項(xiàng)目 內(nèi)容 2 檢測(cè)項(xiàng)目 b）應(yīng)從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的 資源保 障； 結(jié)果記錄 符合情況 符合 3 檢測(cè)項(xiàng)目 c）應(yīng)對(duì)系統(tǒng)相關(guān)的人員進(jìn)行培訓(xùn)使之了解如何及何時(shí)使用應(yīng)急預(yù)案中 的控制 手段及恢復(fù)策略，對(duì)應(yīng)急預(yù)案的培訓(xùn)至少每年舉辦一次； 結(jié)果記錄 符合情況 符合 4 檢測(cè)項(xiàng)目 d）應(yīng)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練 的周 期； 結(jié)果記錄 符合情況 符合 5 檢測(cè)項(xiàng)目 e）應(yīng)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實(shí)際情況更新的內(nèi)容，并按照 執(zhí)行。 結(jié)果記錄 符合情況 符合