系统安全管理制度
信息系统安全管理制度范文(5篇)
信息系统安全管理制度范文第一章总则第一条为保证本单位信息系统的操作系统和数据库系统的安全，根据《____计算机信息系统安全保护条例》，结合本单位系统建设实际情况，特制定本制度。
第二条本制度适用于本单位____部门及所有系统使用部门和人员。
第三条____部门是本单位系统管理的责任主体，负责____单位系统的维护和管理。
第二章系统安全策略第四条____部门负责单位人员的权限分配，权限设定遵循最小授权原则。
1)管理员权限。
维护系统，对数据库与服务器进行维护。
系统管理员、数据库管理员应权限分离，不能由同一人担任。
2)普通操作权限：对于各个系统的使用人员，针对其工作范围给予操作权限。
3)查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、修改数据。
4)特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等。
第五条加强____策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用。
用户使用的口令应满足以下要求：-____个字符以上；-使用以下字符的组合。
a-z、a-z、0-9，以及。
@#$%^&____-+；-口令每三个月至少修改一次。
第六条定期____系统的最新补丁程序，在____前进行安全测试，并对重要文件进行备份。
第七条每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决。
第八条关闭信息系统不必要的服务。
第九条做好备份策略，保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第三章系统日志管理第十一条对于系统重要数据和服务器配值参数的修改，必须征得____领导批准，并做好相应记录。
第十二条对各项操作均应进行日志管理，记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条审计日志应包括但不局限于以下内容。
包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
信息系统安全管理制度范文（五篇）
信息系统安全管理制度范文为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。
一、互联网使用管理互联网使用管理互联网使用管理互联网使用管理1、禁止利用公司计算机信息网络系统制作、复制、查阅和传播危害国家安全、泄露公司____、非法网站及与工作无关的网页等信息。
行政部门建立网管监控渠道对员工上网信息进行监督。
一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。
2、未经允许，禁止进入公司计算机信息网络或者使用计算机信息网络资源、对公司计算机信息网络功能进行删除、修改或者增加的、对公司计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加、故意制作、传播计算机病毒等破坏性程序的等其它危害公司计算机信息系统和计算机网络安全的。
一经发现，视情节严重给予警告、通报批评、扣发工资____元/次、辞退等处罚。
3、公司网络采取分组开通域名方式，防止木马蠕虫病毒造成计算机运行速度降低、网络堵塞、帐号____安全系数降低。
二、网站信息管理1、公司____发布、转载信息依据国家有关规定执行，不包含违____各项法律法规的内容。
2、公司____内容定期进行备份，由网管员保管，并对相应操作系统和应用系统进行安全保护。
3、公司网管加强对上网设备及相关信息的安全检查，对网站系统的安全进行实时监控。
4、严格执行公司保密规定，凡涉及公司____内容的科研资料及文件、内部办公信息或暂不宜公开的事项不得上网；5、所有上网稿件须经分管领导审批后，由企划部门统一上传。
三、软件管理软件管理软件管理软件管理1、公司软件产品的采购、软件的使用分配及版权控制等由行政部门信息系统管理员统一进行，任何部门和员工不得擅自采购。
2、公司提供的全部软件仅限于员工完成公司的工作使用。
未经许可，不得将公司购买或开发的软件擅自提供给第三人。
3、操作系统由公司统一提供。
禁止____使用其它来源的操作系统，特别是的非法拷贝。
信息化系统安全运行管理制度(3篇)
信息化系统安全运行管理制度第一章：总则第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。
根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。
第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。
具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。
第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。
第二章职责描述第四条公司企管信息部1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度；2、负责组织实施公司信息化建设；3、负责公司信息系统的维护及软件管理；4、负责对各单位信息系统工作的检查、指导和监督。
第五条公司信息化系统负责人1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常情况及突发事件；2、负责督促检查本制度的执行；第六条公司系统管理员1、负责应用系统及相关数据的正常使用和安全保障；2、负责解答各所属单位人员的问题咨询，处理日常问题；第七条各单位系统管理员1、熟悉掌握系统，能够处理系统应用中的问题；2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享；3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作；第八条操作员1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务；2、保证自己的密码不泄密，定期更换密码；第三章内部支持体系管理第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下：1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理；2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；3、公司系统管理员不能处理的情况下统一提交用友软件公司，用友技术顾问将制定处理解决方案，和公司系统管理员一起处理；4、问题解决后，将问题解决过程记录清楚，并由公司系统管理员备案，形成全公司系统知识库；第四章系统安全管理第十条系统维护及软件安全管理1、系统管理员，每天定时检查系统运行环境，并将检查结果进行记录；2、使用信息系统的计算机都应安装统一杀毒软件并及时更新病毒库，在计算机需要读取外来数据时应先查杀病毒；3、制定信息系统的灾难恢复计划，并确定实施方案；4、服务器及系统软件涉及的各类用户名称及密码由企管信息部系统管理员严格管理、定期更换和及时存档；5、服务器必须使用不间断电源(UPS)，以避免意外断电造成核算数据丢失或错误影响系统正常运行；6、当信息系统数据紊乱或确需对信息系统数据库进行修改或删除时，必须由软件供应商的技术人员评估后，提出切实可行的解决方案，经公司分管副总经理批准后，方可进行数据库操作；7、在系统运行过程中，应每天对系统及数据进行备份，每月刻录一张数据光盘备份；8、发生计算机系统安全事故和计算机违法犯罪案件时，立即向保卫部及公司企管信息部报告，并保护现场；第十一条计算机管理制度1、使用人员如发现计算机系统运行异常，应及时与信息中心人员联系，非专业管理人员不得擅自调换设备配件；2、不得让无关的人员使用自己的计算机，严禁非专业技术人员修改计算机系统的重要设置；第十二条操作规范1、操作人员必须爱护电脑设备，保持办公室和电脑设备的清洁卫生；2、操作人员应加强计算机知识的学习，并能正确操作公司信息系统和熟练使用计算机；3、工作时间禁止上网浏览任何与工作无关的信息，不得下载与安装与工作无关的软件，以防止计算机感染病毒和木马，影响系统正常运行；第五章系统人员权限管理第十三条系统权限指应用信息系统时，不同角色所需的权限，分为财务核算系统权限、系统报表权限、人力资源系统权限、供应链系统权限、地磅系统权限、资产管理权限、协同办公系统权限；第十四条信息系统中所有用户及所属角色的权限均由各单位系统管理员参照基础角色权限表填写并提交公司系统管理员，由公司系统管理员统一备案；第十五条权限变动1、信息系统中用户及权限的新增、变动、撤消均由各单位业务部门负责人发起，由各单位系统管理员负责具体实施；2、信息系统中用户权限新增、变动、撤销由各单位系统管理员具体实施后，报公司系统管理员备案；第六章系统日常操作管理规范1、财务系统操作手册2、人力系统操作手册3、供应链系统操作手册4、资产管理系统操作手册第七章客户端配置及网络要求电脑配置要求项目最小配置建议配置CPUP4 1.5GP4 2.0G以上内存1G2G网络100M100M硬盘操作系统所在分区需要5G剩余空间打印机操作系统所能适配的打印机显示适配器桌面分辨率能显示1024____768即可操作系统Windows2000、____P、Vista浏览器IE6.0以上网络带宽要求需要安装系统的电脑在____台以内的接入2M以上稳定的带宽，____台接入3M以上的接入带宽，____台以上接入5M以上的带宽。
应用系统安全_管理制度
标题：应用系统安全管理条例第一章总则第一条为了加强应用系统安全管理，保障国家利益、公共利益和公民个人信息安全，根据《中华人民共和国网络安全法》等相关法律法规，结合我国实际情况，制定本制度。
第二条本制度适用于我国境内所有应用系统的安全管理工作，包括但不限于政务系统、金融系统、电子商务系统、公共服务系统等。
第三条应用系统安全管理应当遵循以下原则：（一）依法管理，保障安全；（二）预防为主，防治结合；（三）统一领导，分级负责；（四）技术保障，以人为本。
第二章组织机构与职责第四条国家设立应用系统安全管理部门，负责全国应用系统安全管理工作。
第五条各级人民政府应当建立健全应用系统安全管理机构，明确职责，落实责任。
第六条应用系统安全管理机构的主要职责：（一）制定应用系统安全管理制度，组织实施；（二）组织开展应用系统安全评估、检查、整改等工作；（三）指导、监督、检查下级应用系统安全管理工作；（四）协调解决应用系统安全工作中的重大问题；（五）开展应用系统安全宣传教育、培训、技术研究等工作。
第三章安全管理措施第七条应用系统开发、运行、维护单位应当依法履行安全责任，加强应用系统安全管理。
第八条应用系统开发、运行、维护单位应当采取以下安全管理措施：（一）建立健全应用系统安全管理制度，明确安全责任；（二）对应用系统进行安全评估，确保系统安全；（三）定期对应用系统进行安全检查，及时发现并整改安全隐患；（四）对应用系统进行安全防护，防止安全事件发生；（五）对应用系统进行安全审计，确保系统安全运行。
第九条应用系统开发、运行、维护单位应当加强以下方面的工作：（一）加强应用系统安全技术研发，提高系统安全性；（二）加强应用系统安全人才培养，提高安全防护能力；（三）加强应用系统安全宣传教育，提高全民安全意识；（四）加强应用系统安全应急响应，提高应急处置能力。
第四章监督检查第十条应用系统安全管理部门应当定期对应用系统安全管理工作进行检查，发现问题及时督促整改。
系统安全运行管理制度及保障措施
系统安全运行管理制度及保障措施目录一、内容概述 (3)二、系统安全运行管理原则 (3)2.1 预防为主 (4)2.2 综合治理 (5)2.3 依法管理 (6)三、系统安全运行管理组织架构与职责 (7)3.1 管理组织架构图 (8)3.2 各部门职责 (9)3.3 岗位职责 (10)四、系统安全运行管理制度体系 (10)4.1 安全管理制度框架 (12)4.2 安全管理流程 (13)4.3 安全管理工具 (14)五、系统安全运行管理实施步骤 (16)5.1 安全风险评估 (17)5.2 安全防护措施制定 (19)5.3 安全防护措施实施 (20)5.4 安全监控与持续改进 (21)六、系统安全运行管理保障措施 (22)6.1 人员保障 (24)6.2 技术保障 (25)6.3 物理保障 (26)6.4 环境保障 (27)七、应急预案与处置 (29)7.1 应急预案制定 (29)7.2 应急资源准备 (31)7.3 应急响应流程 (32)7.4 应急演练与评估 (33)八、安全审计与监督 (34)8.1 安全审计计划 (35)8.2 安全审计执行 (36)8.3 安全审计报告与改进 (37)九、培训与教育 (38)9.1 培训需求分析 (40)9.2 培训内容与方式 (41)9.3 培训效果评估 (42)十、附则 (43)10.1 解释权 (44)10.2 修订日期 (45)一、内容概述本文档旨在制定一套系统安全运行管理制度及保障措施，以确保信息系统的安全稳定运行，保护用户数据和信息资源，维护国家利益和社会公共利益。
本制度涵盖了信息系统安全管理的各个方面，包括组织结构、责任划分、安全策略、安全培训、安全审计、应急响应等内容。
通过实施这些制度和措施，可以有效提高信息系统的安全防护能力，降低安全风险，确保信息系统在各种威胁和攻击面前能够安全稳定地运行。
二、系统安全运行管理原则预防为主原则：通过风险评估、安全审计、漏洞扫描等手段，预先发现并解决潜在的安全隐患。
系统安全管理制度
系统安全管理制度第一章总则第一条为了加强对系统安全管理的监管和管理，促进信息系统安全和运行稳定，保障信息系统的可靠性、可用性和安全性，确保信息系统与网络资源的安全、完整、可靠、可信，特制定本管理制度。
第二条本制度适用于公司内部所有信息系统的安全管理工作，包括但不限于硬件系统、软件系统、网络系统、数据存储系统和信息处理系统。
第三条公司信息系统包括生产系统、管理系统、通信系统、环境监控系统、数据采集系统、经营决策系统、供应链管理系统、客户关系管理系统、资产管理系统等。
第四条公司内部信息系统管理应遵循风险管理、保密管理、技术管理、应急管理、合规管理等原则，确保信息系统的安全、稳定和可靠运行。
第五条本制度的目的是要求各部门和单位严格遵循制度要求，做到严格遵守制度，全面保障信息系统安全，确保公司内部信息系统不受到破坏、篡改、泄露和威胁。
第六条公司信息系统管理制度由公司信息化管理部门或相关部门负责制定和执行，同时各部门要积极配合履行相关职责，确保制度贯彻执行。
第七条公司信息系统管理制度的具体内容包括但不限于：信息系统的安全管理、信息系统的备份恢复、信息系统的监控与审计、信息系统的风险评估与防范、信息系统的应急处理等。
第八条公司内部各部门和单位应建立健全自身信息系统的安全管理制度并不断完善完善，确保信息系统的安全、稳定和可靠运行。
第二章信息系统的安全管理第一条公司内部各部门和单位应当建立健全信息系统的安全管理责任制度，明确各级管理人员和各部门的安全管理职责和权利。
第二条公司内部信息化管理部门或相关部门负责组织制定公司信息系统安全管理制度和相关规定，并对执行情况进行监督和检查。
第三条公司内部各部门和单位要严格执行信息系统安全管理制度和相关规定，保障信息系统和数据的安全性和完整性，不得私自更改信息系统设置或绕过安全系统使用信息系统。
第四条公司内部各部门和单位要建立健全信息系统权限管理制度，明确不同岗位和职能人员的系统权限，并建立健全权限审批和追溯制度。
应用系统安全_管理制度
一、总则为了加强应用系统安全管理，保障应用系统的正常运行，预防信息泄露、系统崩溃等安全风险，根据国家相关法律法规，结合本单位的实际情况，特制定本制度。
二、组织机构1. 成立应用系统安全管理领导小组，负责制定、修订和监督实施本制度。
2. 设立应用系统安全管理部门，负责具体实施应用系统安全管理。
三、安全管理制度1. 应用系统安全等级保护制度根据应用系统的重要性、敏感性等因素，按照国家有关安全等级保护要求，对应用系统进行等级划分，并采取相应的安全防护措施。
2. 应用系统安全防护制度（1）网络安全防护：加强网络安全设备部署，防止网络攻击、入侵等安全事件发生。
（2）主机安全防护：对服务器、终端等主机进行安全加固，确保主机安全。
（3）数据安全防护：对重要数据进行加密存储和传输，防止数据泄露、篡改等安全事件。
3. 应用系统安全审计制度（1）安全日志审计：对应用系统运行过程中的安全事件进行记录，便于追踪和溯源。
（2）安全漏洞审计：定期对应用系统进行安全漏洞扫描，及时修复漏洞。
4. 应用系统安全培训制度（1）新员工安全培训：对新入职员工进行安全意识培训，提高员工安全防范能力。
（2）定期安全培训：定期组织员工进行安全知识培训，提高员工安全技能。
5. 应用系统安全事件应急预案制度（1）制定应急预案：针对不同安全事件类型，制定相应的应急预案。
（2）应急演练：定期组织应急演练，提高应对安全事件的能力。
四、责任与奖惩1. 各部门负责人对本部门应用系统安全负直接责任。
2. 对在应用系统安全管理工作中表现突出的单位和个人，给予表彰和奖励。
3. 对违反本制度，造成严重后果的单位和个人，追究其责任，给予通报批评、罚款等处罚。
五、附则1. 本制度自发布之日起实施。
2. 本制度由应用系统安全管理领导小组负责解释。
3. 本制度如有未尽事宜，由应用系统安全管理领导小组根据实际情况予以补充和完善。
信息系统安全管理制度（五篇）
信息系统安全管理制度--____联华中安制定为加强开发区计算机信息系统安全和保密管理，保障计算机信息系统的安全，____联华中安信息技术有限公司特制定本管理制度。
第一条严格落实计算机信息系统安全和保密管理工作责任制。
按照“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，各科室在其职责范围内，负责本单位计算机信息系统的安全和保密管理。
第二条办公室是全局计算机信息系统安全和保密管理的职能部门。
办公室负责具体管理和技术保障工作。
第三条计算机信息系统应当按照国家保密法标准和国家信息安全等级保护的要求实行分类分级管理，并与保密设施同步规划、同步建设。
第四条局域网分为内网、外网。
内网运行各类办公软件，专用于公文的处理和交换，属____网；外网专用于各部门和个人浏览国际互联网，属非____网。
上内网的计算机不得再上外网，涉及国家____的信息应当在指定的____信息系统中处理。
第五条购置计算机及相关设备须按保密局指定的有关参数指标由机关事务中心统一购置，并对新购置的计算机及相关设备进行保密技术处理。
办公室将新购置的计算机及相关设备的有关信息参数登记备案后统一发放。
经办公室验收的计算机，方可提供上网ip地址，接入机关局域网。
第六条计算机的使用管理应符合下列要求：(一)严禁同一计算机既上互联网又处理____信息；(二)各科室要建立完整的办公计算机及网络设备技术档案，定期对计算机及软件____情况进行检查和登记备案；(三)设置开机口令，长度不得少于____个字符，并定期更换，防止口令被盗；(四)____正版防病毒等安全防护软件，并及时进行升级，及时更新操作系统补丁程序；(五)未经办公室认可，机关内所有办公计算机不得修改上网ip地址、网关、dns服务器、子网掩码等设置；(六)严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理____信息；(七)严禁将办公计算机带到与工作无关的场所；确因工作需要需携带有____信息的手提电脑外出的，必须确保____信息安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统安全管理制度中国科学院沈阳应用生态研究所前言本制度旨在加强中国科学院沈阳应用生态研究所（以下简称沈阳生态所）信息系统安全管理工作。
本制度由信息中心提出。
本制度由信息中心归口。
本制度起草部门：信息中心本制度主要起草人：岳倩本制度起草日期：2016/01/19系统安全管理制度1范围本制度规定了沈阳生态所信息系统安全管理权限分配、授权和审批、备份和检查等的要求。
本制度适用于沈阳生态所开展信息系统安全管理工作。
2术语和定义信息系统：指包括操作系统、应用系统和数据库管理系统。
3职责3.1系统管理员1)负责应用系统的安装、维护和系统及数据备份；2)根据应用系统的安全策略，负责应用系统的用户权限设置以及系统安全配置；3)根据应用系统运行的实际情况，制定应急处理预案，提交信息管理部门审定。
3.2安全管理员1)负责对应用系统的安装、维护和系统及数据备份的监督检查和登记工作；2)定期检查应用系统的用户权限设置以及系统安全配置，与应用系统安全策略的符合性；3)定期审查应用系统的审计记录，发现安全问题及时报告信息管理部门。
4安全策略旨在加强信息系统的运行管理，提高系统的安全性、可靠性，依照完善的管理制度，科学的管理方法来完成信息系统安全管理权限分配、授权和审批、备份和检查等的要求。
5信息系统管理5.1操作系统1)操作系统管理员账户的授权、审批●操作系统管理员和操作系统安全员账户的授权由所在部门填写《操作系统账户授权审批表》，经部门领导批准后设置；●操作系统管理员和操作系统安全员人员变更后，必须及时更改账户设置。
2)其他账户的授权、审批●其他账户的授权由使用人填写《操作系统账户授权审批表》，经信息管理部门领导批准后，由操作系统管理员进行设置；●操作系统管理员和操作系统安全员根据业务需求和系统安全分析制订系统的访问控制策略，控制分配信息系统、文件及服务的访问权限；●外单位人员需要使用审计管理系统时, 须经信息管理部门领导同意, 填写《外单位人员操作系统账户授权审批表》，报信息管理部门领导批准后, 由操作系统管理员按规定的权限、时限设置专门的用户账户；●严禁任何人将自己的用户账户提供给外单位人员使用。
3)口令的复杂性、安全性要求和检查●系统账户的口令长度设置至少为8位，口令必须从小写字符（a-zA-Z）、大写字符（A-Z）、数字（0-9）、符号(~!@#$%^&*()_<>)中至少选择两种进行组合设置；●系统账户的口令须定期更改，每次更新的口令不得与旧的口令相同，操作系统应设置相应的口令规则；●系统用户的账号、口令、权限等禁止告知其他人员；●须根据系统的安全要求对操作系统密码策略进行设置和调整，以确保口令符合要求。
4)系统维护和应急处理记录●应对系统安装、设置更改、账号变更、备份等系统维护工作进行记录，以备查阅；●应对系统异常和系统故障的时间、现象、应急处理方法及结果作详细的记录。
5)操作系统的系统管理员账户名称、口令的管理●操作系统账户应按照《操作系统账户授权审批表》批准的账户名称、权限和有效期予以设置；必须关闭不必使用的账号；●操作系统管理员账户的口令除了满足口令要求外，还必须每季度更改一次，发现有异常情况时应立即更改，每次更新的口令不得与旧的口令相同；●严禁把操作系统管理员的账户名称和口令告知其他人员。
6)操作系统配置的备份管理●操作系统管理员应对操作系统的配置参数及相关文件进行备份，当配置发生变更时必须重新备份，以便系统发生故障时能尽快恢复系统配置。
7)操作系统的安全检查●操作系统管理员应经常检查操作系统的安全配置，并确保符合安全配置要求；●系统管理员、网络管理员和审计员应定期查看操作系统的运行日志和审计日志，以及时发现出现的安全问题（包含并不限于对运行日志和审计数据进行分析，保存分析报告，详细描述账户的连续多次登录失败、非工作时间的登录、访问受限系统或文件的失败尝试、系统错误等非正常事件）；●系统管理员应定期使用最新的安全检查或安全分析工具对系统进行检查，并及时消除存在的漏洞；●系统管理员实施漏洞扫描或漏洞修补前，应对可能的风险进行评估和充分准备，如选择恰当时间，并做好数据备份和回退方案，漏洞扫描或漏洞修补后应进行验证测试，以保证系统的正常运行，应保存系统漏洞扫描报告，详细描述系统存在的漏洞、严重级别和结果处理等方面内容，方可实施系统补丁程序的安装。
5.2应用系统1)应用系统管理员、安全员账户的授权、审批●用于业务应用的账户的授权由使用计算机应用系统相关人员负责填写《应用系统账户授权审批表》，经业务管理部门及信息系统运行管理部门负责人批准后，由应用系统管理员进行设置；●外单位人员需要使用沈阳生态所信息系统时，须经相关业务管理部门主管同意，填写《外单位人员应用系统账户授权审批表》，报信息系统运行管理部门负责人批准后，应用系统管理员按规定的权限、时限设置专门的用户账号；●严禁沈阳生态所工作人员将自己的用户账号提供给外单位人员使用。
2)口令的复杂性、安全性要求和检查●应用系统管理员账户的口令长度设置至少为8位，口令必须从字符（a-z,A-Z）、数字（0-9）、符号(~!@#$%^&*()_<>)中至少选择两种进行组合设置；●应用系统管理员账户的口令必须经常更改，至少每半年更改一次，每次更新的口令不得与旧的口令相同，操作系统应设置相应的口令规则；●应用系统管理员用户的账号、口令、权限等禁止告知其他人员；●用于业务应用的账户的口令长度设置至少为6位，其他要求参照应用系统管理员账户的口令要求执行。
3)应用系统维护和应急处理记录●应设置《应用系统维护和应急处理记录》，系统管理员记录系统的运行情况；●应对系统异常、系统故障的日期、现象、处理方法及结果等应急处理进行记录；●应对应用系统的安装、设置更改、账号变更、组变更、备份等系统维护工作进行记录，以备查阅；●应对应用系统异常和系统故障的时间、现象、应急处理方法及结果作详细的记录。
4)应用系统配置的备份的管理●系统管理员应对系统的配置参数及相关文件进行备份；●当配置发生变更时必须重新备份，以便系统故障时能尽快恢复系统配置。
5)应用系统数据的备份的管理●备份权限，备份介质都必须加以妥善保管，防止非法访问；●制定备份策略，以高效备份与恢复为目标，与操作系统备份结合，物理备份与导出相结合。
5.3数据库系统运行管理1)数据库管理员账户的授权，审批●数据库管理员和数据库安全员账户的授权由系统运行维护单位填写《数据库系统账户授权审批表》，经信息管理部门领导批准后设置；●数据库管理员和数据库安全员人员变更后，必须及时更改账户设置。
2)其他账户的授权，审批●其他数据库账户的授权由使用单位填写《数据库系统账户授权审批表》，经信息管理部门领导批准后，由数据库管理员进行设置；●外单位人员需要使用×××数据库系统时, 须经部门主管同意,填写《外单位人员数据库系统账户授权审批表》，报信息管理部门领导批准后, 由数据库管理员按规定的权限、时限设置专门的用户账号；●《外单位人员数据库系统账户授权审批表》应包括使用者姓名、身份证号、工作单位、接待部门、数据库系统名称和版本、主机型号、主机号、账户名称、账户类别、授予权限、账号和权限授予期限等；●严禁沈阳生态所任何人将自己的用户账号提供给外单位人员使用。
3)口令的复杂性、安全性要求和检查●数据库账户的口令长度设置至少为8位，口令必须从字符、数字、符号中至少选择两种进行组合设置；不宜使用与账户名称中相同的字符或使用姓名、生日和电话号码等其他容易猜测的字符组合；●数据库账户的口令必须经常更改，至少每季度更改一次，每次更新的口令不得与旧的口令相同，应设置相应的口令规则；●网络用户的账号、口令、权限等禁止告知其他人员；●必须根据安全要求对数据库管理系统的密码策略进行设置和调整，以确保口令符合要求。
4)系统维护和应急处理记录●应记录数据库系统维护和应急处理记录；●应对系统安装、设置更改、账号变更、表空间变更、数据对象变更、数据库备份等系统维护工作进行记录，以备查阅；●应对系统异常和系统故障的时间、现象、应急处理方法及结果作详细的记录。
5)数据库管理员账户名称、口令的管理●数据库管理员账户名称不宜使用系统安装时默认的管理员账户名，应按照《数据库系统账户授权审批表》批准的账户名称、权限和有效期予以设置。
必须更改系统安装时默认的管理员账户和具有特殊权限的账户的口令，关闭不必使用的账号；●数据库管理员的口令长度必须设置至少为8位，满足口令的复杂性要求，还必须每两周更改一次，发现有异常情况时应立即更改，每次更新的口令不得与旧的口令相同；●严禁把数据库管理员的账户名称和口令告知其他人员。
6)数据库系统配置的备份的管理●数据库系统管理员应对数据库系统的配置参数及相关文件进行备份，当配置发生变更时必须重新备份，以便系统故障时能尽快恢复系统配置。
7)数据库系统数据的备份的管理●应制定数据库系统的备份策略，定期对数据库系统进行备份；●数据库备份策略的制定要以尽可能高效地进行备份与恢复为目标，并且与操作系统的备份最好地结合，宜采用物理备份与逻辑备份相结合；●必需对备份权限的设置加以严格控制；●必须妥善存放和保管备份介质（包括磁带、从数据库导出的文件等），防止非法访问。
对备份的介质应做好标识，存放环境符合要求。
8)数据库系统的安全检查●数据库管理员应经常检查数据库系统的安全配置，并确保符合安全配置要求；●数据库管理员和数据库安全员应定期查看数据库系统的运行日志和审计日志，以及时发现出现的安全问题（包含并不限于对运行日志和审计数据进行分析，保存分析报告，详细描述账户的连续多次登录失败、非工作时间的登录、访问受限系统或文件的失败尝试、系统错误等非正常事件；●数据库管理员应定期使用最新的安全检查或安全分析工具对系统进行检查，并及时消除存在的漏洞；●数据库管理员在实施漏洞扫描或漏洞修补前，应对可能的风险进行评估和充分准备，如选择恰当时间，并做好数据备份和回退方案，漏洞扫描或漏洞修补后应进行验证测试，以保证系统的正常运行，应保存系统漏洞扫描报告，详细描述系统存在的漏洞、严重级别和结果处理等方面内容，方可实施系统补丁程序的安装。
操作系统账户授权审批表外单位人员操作系统账户授权审批表数据库系统账户授权审批表外单位人员数据库系统账户授权审批表应用系统账户授权审批表外单位人员应用系统账户授权审批表数据库系统维护和应急处理记录应用系统维护和应急处理记录。