(完整word版)驻地安全服务、安全运维技术方案(标书).doc
信息化系统安全运维服务方案技术方案(标书)
信息化系统安全运维服务方案目录概述服务范围和服务内容本次服务范围为局信息化系统硬件及应用系统，各类软硬件均位于局第一办公区内，主要包括计算机终端、打印机、服务器、存储设备、网络（安全）设备以及应用系统。
服务内容包括日常运维服务（驻场服务）、专业安全服务、主要硬件设备维保服务、主要应用软件系统维保服务、信息化建设咨询服务等。
服务目标●保障软硬件的稳定性和可靠性；●保障软硬件的安全性和可恢复性；●故障的及时响应与修复；●硬件设备的维修服务；●人员的技术培训服务；●信息化建设规划、方案制定等咨询服务。
系统现状网络系统局计算机网络包括市电子政务外网（简称外网）、市电子政务内网（简称内网）以及全国政府系统电子政务专网（简称专网）三部分。
内网、外网、专网所有硬件设备集中于局机房各个独立区域，互相物理隔离。
外网与互联网逻辑隔离，主要为市人大建议提案网上办理、局政务公开等应用系统提供网络平台，为市领导及局各处室提供互联网服务。
外网安全加固措施：服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务，建立、防火墙等基本网络安全措施。
内网与外网和互联网物理隔离，为局日常公文流转、公文处理等信息化系统提供基础网络平台。
内网安全加固措施：服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务；配备防火墙实现内网中服务器区域间的逻辑隔离及安全区域间的访问控制，重点划分服务器区，实现相应的访问控制策略。
专网由局电子政务办公室统一规划建设，专网和互联网、内网及其他非涉密网络严格物理隔离，目前主要提供政务信息上报服务和邮件服务。
（内网结构图）（外网结构图）（专网结构图）设备清单局各个计算机网络及应用系统硬件设备集中于局专用机房。
清单如下：硬件设备汇总表支撑软件统计表除上述设备外，维护内容还包括约台电脑终端（含笔记本电脑）和台打印机。
应用系统局日常公文流转、公文办理等日常工作均在基于内网的不同应用系统上得以实现。
安全运维方案
安全运维方案背景在当今互联网时代，各种网络攻击和安全威胁时有发生。
为了保护信息系统和用户数据的安全，安全运维方案变得至关重要。
本文档将介绍一个全面的安全运维方案，以确保系统的安全性和稳定性。
目标本安全运维方案的主要目标有：1.确保系统在遭受网络攻击时能够保持高可用性。
2.防止未经授权的人员获取敏感数据。
3.及时发现和应对安全威胁，并对系统进行修复和强化。
4.提供安全培训和意识教育，让员工了解并遵守安全政策和流程。
安全运维流程风险评估在部署系统之前，需要对系统进行全面的风险评估。
这涉及对系统进行威胁建模和漏洞扫描，以确定哪些风险是最高优先级的，并为其制定一个应对计划。
强化系统安全配置对系统进行安全配置是防止许多常见攻击的重要步骤。
这包括但不限于以下配置：•更新和修复操作系统和应用程序软件的漏洞补丁。
•禁用或删除不必要的服务和端口。
•配置防火墙和入侵检测系统以过滤和监控网络流量。
•限制系统管理员访问权限，并定期更换管理员密码。
监控和日志记录及时检测和应对安全事件是保护系统安全的重要步骤。
为此，需要建立有效的监控和日志记录系统。
以下是一些关键的监控和日志记录措施：•安装并配置入侵检测系统（IDS）和入侵防御系统（IPS），以检测和阻止可能的攻击。
•设置日志记录和审计策略，记录系统、网络和应用程序的重要事件。
•建立实时事件监控系统，通过警报和通知来提醒运维人员可能发生的安全事件。
•分析日志数据以识别潜在的安全风险和攻击行为。
漏洞管理和修复定期的漏洞管理和修复是确保系统安全的关键步骤。
以下是一些关键的漏洞管理和修复措施：•建立漏洞管理制度，及时跟踪和分析系统和应用程序的漏洞情况。
•为常见操作系统和软件设立自动化的漏洞扫描程序，及时发现和修复漏洞。
•创建一个紧急修复流程，以应对已知的高危漏洞。
•对系统进行定期的渗透测试，以模拟真实的攻击行为，并发现潜在的安全漏洞。
员工培训和意识提升员工是信息安全的重要环节，因此需要提供培训和意识提升措施，确保员工了解并遵守安全政策和流程。
安全技术服务方案投标书
安全技术服务方案投标书尊敬的客户，感谢贵公司对我们的信任和关注。
我们很荣幸能有机会向您提供安全技术服务方案投标书。
以下是我们的服务方案和解决方案：一、背景介绍近年来，网络安全问题日益突出，各种黑客攻击、数据泄露事件频频发生，给企业的信息资产安全带来了严重的威胁。
作为一家专业的安全技术服务提供商，我们致力于为客户提供全方位的安全保护方案，确保客户的数据和系统安全。
二、解决方案1. 安全风险评估：我们将对贵公司的现有信息系统进行全面的风险评估，包括内外部威胁、弱点和漏洞等。
通过评估结果，我们将制定相应的保护策略和技术措施。
2. 威胁情报监测：我们将建立一个实时的威胁情报监测系统，通过收集和分析全球范围内的威胁情报，及时发现和应对潜在的安全威胁。
3. 安全设备与系统部署：根据贵公司的实际需求，我们将为您提供最适合的安全设备和系统，包括防火墙、入侵检测和防御系统、反病毒软件等，并进行部署和配置。
4. 安全培训与意识教育：我们将组织安全培训和演练活动，提高贵公司员工的安全意识和应对能力，减少因人为因素导致的安全漏洞。
5. 应急响应与恢复：我们将建立一个专业的安全应急响应和恢复机制，及时处理安全事件，减少损失和恢复业务。
三、服务优势1. 专业资质：我们拥有一支由安全专家和工程师组成的专业团队，拥有相关领域的认证和资质。
2. 经验丰富：我们在安全技术服务领域有多年的经验，曾为众多客户提供过安全解决方案。
3. 全面的解决方案：我们的服务方案涵盖了安全风险评估、威胁情报监测、安全设备与系统部署、安全培训和意识教育以及应急响应与恢复等方面，可以为贵公司提供全方位的安全保护。
4. 客户至上：我们始终把客户的需求放在第一位，为客户提供个性化的解决方案，确保客户的满意度。
四、报价与交付时间在考虑到贵公司的项目规模和需求的基础上，我们提供的报价为XXX万元。
我们将在与贵公司正式签订合同后的2个月内完成项目的交付。
希望我们的安全技术服务方案能够满足贵公司的需求。
信息化系统-安全运维服务方案技术方案(标书)
信息化系统-安全运维服务方案技术方案(标书)技术方案一、方案概述本方案旨在为客户在信息化系统（以下简称系统）的安全运维服务提供高效、专业、可靠的解决方案。
客户将系统的关键运维工作委托给本公司，本公司将通过优秀的技术人员和先进的设备，保证系统的稳定运行，防范系统风险，确保业务运行的顺利进行。
二、服务方式1.全天候售后服务：公共节假日和非工作时间为客户提供24小时“一对一”服务支持，排除系统出现问题。
2.远程支持：对于某些简单的问题，本公司可以通过远程支持服务为客户提供帮助。
3.现场支持：对于需要现场操作的需要，本公司技术人员会现场协作解决问题。
4.服务周期：根据客户具体需求，可提供不同时间周期的服务合同。
三、服务范围1.网络安全管理为避免黑客攻击和内部恶意篡改等违规行为，需要实施网络安全管理。
具体工作包括但不限于以下几个方面：（1）安全管控：利用先进的网络安全管理技术手段，结合客户实际情况，定制性的进行针对性的安全管理，确保网络系统安全稳定运行。
（2）信息安全检测：对客户网络、应用和网站等安全漏洞进行检测和修复，防范网络攻击和恶意窃密行为。
（3）风险评估：利用成熟的风险评估模型，为客户提供精准的网络安全风险评估服务，制定合理的风险防范措施。
2.服务器运维提供专业的服务器运维工作，确保服务器的稳定运行。
具体工作包括但不限于以下几个方面：（1）基础环境管理：包括服务器硬件与软件环境的规划、部署和日常维护，进行系统更新、修补程序安装和日常性能评估等操作。
（2）应用环境管理：包括应用程序配置、部署、监控和日常性能评估等操作，对应用程序与数据进行备份和恢复，定期进行安全检测和修复。
3.数据库管理提供专业的数据库管理工作，确保数据库的稳定运行。
具体工作包括但不限于以下几个方面：（1）基础环境管理：包括数据库服务端软件环境安装、部署和配置，定期进行数据库用户管理、备份和恢复等操作。
（2）数据库性能调优：包括数据库缓存的优化、索引的优化、SQL语句调优等操作，提高数据库处理能力和访问性能。
安全维护服务实施方案
安全维护服务实施方案
1. 简介
本文档旨在提供一个安全维护服务的实施方案，以保障系统和
数据的安全性。
安全维护服务包括对系统进行监测、检测安全漏洞、修复漏洞以及应急响应等工作。
2. 目标
安全维护服务的目标包括但不限于以下几点：
- 保障系统的稳定性和安全性；
- 及时发现和修复安全漏洞；
- 提供快速应急响应和恢复服务。
3. 实施策略
3.1 系统监测
- 安装和配置系统监测工具，包括但不限于入侵检测系统、防
火墙、日志分析工具等；
- 定期对系统进行监测和扫描，发现异常行为或安全漏洞立即
进行处理；
- 建立报警机制，及时发出警报和通知相关人员。
3.2 安全漏洞检测与修复
- 定期进行安全漏洞扫描和评估，包括系统软件、应用程序和
网络设备等；
- 及时跟进漏洞修复补丁，并制定修复计划，确保漏洞得到及
时解决；
- 定期进行漏洞修复后的验证和测试，确保修复效果符合预期。
3.3 应急响应
- 建立应急响应团队，明确成员职责和应急响应流程；
- 制定应急响应预案，包括安排人员、流程和联系方式等；
- 定期进行应急演练，提高应急响应能力和效率。
4. 实施计划
根据具体情况制定安全维护服务实施计划，包括但不限于以下几个方面：
- 系统监测工具的选择和部署；
- 安全漏洞扫描和修复计划的制定；
- 应急响应团队的组建和培训。
5. 结论
本文档提供了安全维护服务的实施方案，旨在确保系统和数据的安全。
通过系统监测、安全漏洞检测与修复以及应急响应等策略的实施，可以有效降低系统的风险并保障业务的正常运行。
驻地运维服务方案
驻地运维服务方案驻地运维服务方案是指在特定场所或地区提供长期或定期的运维服务，以确保设备和系统的稳定运行。
下面是一份针对驻地运维服务的方案，内容如下：一、服务内容：1. 硬件维护：根据设备和系统的要求，进行设备的定期检查、清洁和维护。
包括硬件设备的更换、更新、维修和保养等。
2. 软件更新与维护：根据设备和系统的要求，及时进行软件的更新和维护，以确保系统的安全和稳定。
3. 网络管理：处理网络故障和问题，确保网络的畅通和稳定。
4. 数据备份与恢复：定期对重要数据进行备份，并及时进行恢复，以防止数据丢失和系统崩溃等问题。
5. 安全管理：对设备和系统进行安全评估和管理，确保系统的安全性和稳定性。
6. 技术支持和培训：提供技术支持和培训，解答用户的疑问和问题，并提供相关的技术培训，以提高用户的技术水平。
二、服务流程：1. 签订合同：双方签订驻地运维服务合同，明确双方的权责和服务内容。
2. 设备巡检与维护：根据计划或需要，定期进行设备的巡检和维护，包括设备的清洁、更换和维修等。
3. 软件更新与维护：及时对设备和系统进行软件的更新和维护，确保系统的安全和稳定。
4. 网络管理和故障处理：及时处理网络故障和问题，确保网络的畅通和稳定。
5. 数据备份与恢复：定期对重要数据进行备份，并及时进行恢复，以防止数据丢失和系统崩溃等问题。
6. 安全管理：对设备和系统进行安全评估和管理，确保系统的安全性和稳定性。
7. 技术支持和培训：提供技术支持和培训，解答用户的疑问和问题，并提供相关的技术培训。
三、服务人员：1. 运维工程师：负责设备和系统的巡检、维护和故障处理等工作，具备相关的技术知识和经验。
2. 网络工程师：负责网络的管理和故障处理等工作，具备相关的网络知识和经验。
3. 数据备份工程师：负责数据的备份和恢复等工作，具备相关的数据备份和恢复知识和经验。
4. 安全工程师：负责设备和系统的安全管理，具备相关的安全知识和经验。
四、服务保障：1. 响应时间：针对故障和问题，提供及时的响应和解决方案。
标书运维服务方案
标书运维服务方案一、服务内容1. 系统维护与优化：定期检查系统运行状况，解决系统出现的问题。
对系统性能进行优化，提高系统运行效率。
2. 数据备份与恢复：定期进行系统数据备份，确保数据的安全性。
在数据丢失或系统故障时，及时进行数据恢复。
3. 病毒防护与安全更新：安装并定期更新杀毒软件，保护系统免受病毒和恶意软件的攻击。
定期升级系统安全补丁，提高系统的安全性。
4. 硬件设备维护：定期检查硬件设备的运行状况，及时更换老化或故障硬件。
确保硬件设备处于良好的工作状态。
5. 网络运维服务：监控网络设备的运行状况，解决网络设备故障。
优化网络配置，提高网络的稳定性和速度。
6. 应用程序管理：负责应用程序的安装、配置和升级。
解决应用程序的故障，并提供技术支持与维护。
7. 24小时技术支持：提供7×24小时的技术支持服务，及时解决用户在使用过程中遇到的问题。
二、服务流程1. 需求分析：与客户沟通，了解客户的需求和业务特点，制定最适合的运维方案。
2. 系统评估：对现有系统进行评估和分析，确定系统的优化点和改进方向。
3. 运维计划制定：根据需求分析和系统评估的结果，制定详细的运维计划，包括服务内容、工作流程和时间节点等。
4. 系统维护和优化：按照运维计划执行系统维护和优化工作，包括故障排除、性能优化、安全更新等。
5. 数据备份和恢复：根据备份策略进行数据备份，并在需要时进行数据恢复。
6. 硬件设备维护：定期检查硬件设备的运行状况，及时更换老化或故障硬件。
7. 网络运维服务：对网络设备进行监控和维护，解决网络故障，并优化网络配置。
8. 应用程序管理：负责应用程序的安装、配置和升级，解决应用程序的故障。
9. 技术支持：提供7×24小时的技术支持服务，及时解决用户遇到的问题。
10. 服务评估：定期与客户进行服务评估，根据客户的反馈，不断改进和优化服务质量。
三、服务优势1. 专业团队：我们拥有一支经验丰富的专业团队，具备丰富的运维经验和技术实力。
安全运维实施技术标书
施方案概述 术架构
施步骤
术应用案例 术发展趋势
安全运维技 术挑战与应 对策略
实施效果评估
安全性提升：通 过实施安全运维 方案，提高系统 安全性
稳定性增强：通 过实施安全运维 方案，提高系统 稳定性
效率提升：通过 实施安全运维方 案，提高系统运 行效率
成本降低：通过 实施安全运维方 案，降低系统运 维成本
添加标题
添加标题
添加标题
添加标题
漏洞修复：及时修复发现的漏洞， 确保系统安全
漏洞跟踪：对已修复的漏洞进行 跟踪，确保不再出现类似漏洞
安全运维保障措施
安全运维人员培训
培训目标：提高安全运维人员的专业技能和意识
培训内容：包括安全运维基础知识、安全运维工具使用、安全运维 流程等
培训方式：采用线上线下相结合的方式，包括理论教学、实践操作、 案例分析等
响应流程：制定详细 的响应流程，包括发 现、报告、分析、处 理、恢复等环节
应急措施：制定应急 措施，包括备份、隔 离、恢复等
事后总结：对事件 进行总结，分析原 因，提出改进措施， 避免类似事件再次 发生
安全漏洞管理
漏洞发现：定期进行安全扫描， 及时发现漏洞
漏洞报告：对发现的漏洞进行详 细报告，包括漏洞类型、影响范 围等
目标：确保信息系统的安全稳定运行 原则：遵循国家法律法规和行业标准 原则：坚持预防为主，综合治理 原则：注重风险管理，加强应急响应
实施流程与步骤
需求分析：明确客户需求，确定安全运维目标
方案设计：制定安全运维实施方案，包括技术方案、管理方案等
方案评审：组织专家对安全运维实施方案进行评审，确保方案的可行性 和有效性
提供7*24小时不间断服务 快速响应客户需求，确保问题及时解决 定期进行安全检查和维护，确保系统安全稳定运行 提供专业的安全培训和咨询服务，提高客户安全意识和技能
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.1 信息系统安全服务
1.1.1服务范围和服务内容
本次服务范围为 XXX信息系统硬件及应用系统，主要包括计算机终端、打印机、服务器、存储设备、网络（安全）设备以及应用系统。
服务内容包括日常运维服务（驻场服务）、专业安全服务、信息化建设咨询服务等。
1.1.2服务目标
保障软硬件的稳定性和可靠性；
保障软硬件的安全性和可恢复性；
故障的及时响应与修复；
硬件设备的维修服务；
人员的技术培训服务；
信息化建设规划、方案制定等咨询服务。
1.1.3服务内容
1.1.3.1风险评估
风险评估的目的是了解和控制运行过程中的信息系统安全风险，运维阶段的风险评估是一种较为全面的风险评估。
评估内容包括对真实运行的信息系统、资产、威胁、脆弱性等各方面。
（1）资产评估：对真实环境下较为细致的评估，包括实施阶段采购的软硬
件资产、系统运行过程中生成的信息资产、相关的人员与服务等。
本阶段资产识别是前期资产识别的补充与增加；
（2）威胁评估：真实环境中的威胁分析，应全面地评估威胁的可能性和影
响程度。
对非故意威胁产生安全事件的评估可以参照事故发生率；对故意威胁主要由评估人员就威胁的各个影响因素做出专业判断；同时考虑已有控制措施；
（3）脆弱性评估：全面的脆弱性评估。
包括运行环境下物理、网络、系统、应用、安全保障设备、管理的脆弱性。
对于技术的脆弱性评估采取核查、扫描、
案例验证、渗透性测试的方式验证脆弱性；对安全保障设备脆弱性评估时考虑安全功能的实现情况和安全措施本身的脆弱性。
对于管理脆弱性采取文档、记录核查
进行验证；
（4）风险计算：根据相关标准，对主要资产的风险进行定性或定量的风险
分析，描述不同资产的风险高低状况。
1.1.3.2安全加固
安全加固是指对在风险评估中发现的系统安全风险进行处理，按照级别不同，应该在相应时间内完成。
安全加固的内容主要包括：
（1）日常安全加固工作，主要是根据风险评估结果进行系统安全调优服务，根据系统运行需要适时调整各类设备及系统配置、合理规划系统资源、消除系统漏洞，提高系统稳定性和可靠性；
（2）主动安全加固，在未出现安全事故之前就对已经通报或者暴露出来的
软件漏洞或最新病毒库更新，就主动进计划的升级和改进，从而避免出现安全事故。
具体加固内容包括但不限于：帐户策略、帐户锁定策略、审核策略、 NTFS、用户权限分配、系统服务策略、补丁管理、事件日志、应用软件的更新等。
1.1.3.3应急响应
应急状态的安全值守、响应工作，主要是系统应急响应、重大安全故障处理，确保系统出现安全事件时快速反应、及时处理，降低系统安全问题对XX局内工作的影响。
1.1.3.4安全巡检
安全巡检主要是指深入现场，了解情况：质检服务内容中的各类安全设备，
了解安全设备运行情况，仔细观察各个安全节点的可靠性，并综合安全巡检情况，定制安全策略。
1.1.3.5安全监控
对服务内容进行监控，在安全环境产生变化时，及时更新安全策略，在现有
设备和网络情况有改变的时候，快速制定，针对更新后设备环境的安全策略，并实
施部署。
避免因设备变更而带来的安全风险。
1.1.3.6安全通告
定期安全通告，在互联网上出现新型病毒或者新出现漏洞并且部分修补的情况
下，制作安全通告及时告知相关运维人员，增强对于新型病毒和漏洞的防御力。
1.1.3.7安全培训
根据驻地需要，组织开展涉及漏洞扫描、渗透性测试、安全配置、安全意识
和法律法规等信息安全相关培训。
1.1.4服务要求及交付物
检查点检查要求交付物
核心
系统
需对关键系统和服务器有清晰的定义（如
核心业务、关键服及关
DNS/DHCP、防病毒等影响全网层面的服务器、承
键服务器列表安
载重要业务或包含敏感信息的系统等）
全日
务器
运
维常
定义
管
理维
护信息化系统和关键服务器需有详尽故障应急预案应急预案
应急
与演应定期进行相关应急演练，并形成演练报告，保
练证每年所有的平台和关键服务器都至少进行一次应急演练报告
演练
根据应急演练结果更新应急预案，并保留更新记应急预案更新记
录，记录至少保留 3 年录，预案版本记录
备份管理制度，包系统所涉及不同层面（如系统的重要性、操作系
括备份策略管理制统/ 数据库）应当制定数据的备份恢复以及备份
度与备份介质管理介质管理制度
制度
备份管理制度，包系统所涉及不同层面应根据业务要求制定数据的括备份策略管理制
本地和异地备份（存放）策略度与备份介质管理
制度
相关人员对本地和异地备份策略的结果进行每季策略审核表，加入备份
度审核备份管理制度
管理
备份的数据进行恢复性测试，确保数据的可用备份恢复应急演练
性，每年不少于一次记录
备份介质更换记录相关人员对备份介质的更换记录进行每半年审核表，加入备份管理
制度
备份介质销毁记录相关人员对备份介质的销毁记录进行每半年审核表，加入备份管理
制度
故障各地市需制定相应的园区信息化系统及服务器故
故障处理流程
管理障处理流程
上线管理系统中发现的异常情况由系统维护人员根据相关
故障处理流程
流程在规定时间内处理
故障处理完成后必须留有相应的故障处理记录故障处理报告
为保障设备接入网络的安全性，设备上线前必须
安装防病毒系统及更新操作系统补丁，并对设备企业网接入管理办进行进行安全扫描评估，针对安全漏洞进行安全法、接入记录
加固
为避免系统上线对其它系统和设备造成影响，发
布前必须对系统应用站点、数据库、后台服务、应用系统接入申请网络端口进行安全评估。
系统投入正式运营前必流程、接入记录须在测试环境中对系统进行模拟运行一周以上
系统上线之后如需对系统进行功能更新，必须由1、应用系统更新系统管理员或系统管理员指定专门维护人员进行申请流程
更新操作，严格按照公司安全管理规范执行2、更新记录
1、根据规范对开
发规范进行修正，
用户名密码的管理Web应用应根据业务需求与安全设计原则进行安
要求、敏感数据的全编码 , 合理划分帐号权限，确保用户帐号密码
管理要求、系统日安全 , 加强敏感数据安全保护，提供详细的日志
志的开发要求
2、现有应用的安
全检查
漏洞与防病毒
核心系统和关键服务器日志审计定期进行服务器漏洞扫描，并根据漏洞扫描报告
扫描记录与扫描结封堵高危漏洞，每季度至少对所有服务器扫描一
果报告
次
1、WSUS服务器中
的关键更新的补丁需建立统一的WSUS服务器，并每季度对关键服清单，每个月 1 份务器进行高危漏洞升级，并留有升级记录2、应用服务器端
每次更新的补丁清
单
任何终端必须安装正版防病毒软件，且保证90%
防病毒检查记录
以上病毒库最新（五日以内）
每周检查防病毒软件隔离区，排除病毒威胁防病毒检查记录
1、操作系统层日
志策略
在操作系统层、数据库层、应用层建立日志记录
2、数据库日志策
功能，日志记录中保存 1 年的内容，日志安全记
略
录能够关联操作用户的身份
3、应用层日志要
求加入开发规范中
操作系统日志中需记录“账户管理”“登录事操作系统层日志策件”“策略更改”“系统事件”等内容略
操作行为记录需进行定期审计
数据库层日志需记录每次数据库操作的内容数据库日志策略
信息
发布
管理
信息
防泄
密访
账号问
密码控
管理制应用层日志需记录每次应用系统出错的信息
检查关键错误日志、应用程序日志中的关键错误
记录，保证日志审核正常
关键访问与操作应立即启用日志记录功能，避免
因日志记录不全，造成入侵后无法被追踪的问题
每天检查平台短信发送、接收的可用性
短信必须设置关键字过滤，每个月进行关键字更
新，并检查其有效性
需对所有信息化系统、应用系统的核心信息进行
清晰的界定，核心信息包括但不限于涉及客户资
料、客户账户信息、客户密码、操作记录
需对核心信息设定保密措施
对核心信息的操作进行特殊监控，并留下记录
服务器上任何账号必须有审批人员审核确认
所有系统和服务器上账号必须每季度进行审核
密码复杂度要求：
一．静态密码：密码应至少每90 天进行更新，
密码长度应至少 6 位或以上，密码应由大小写字
母、数字或标点符号等字符组成，五次内不能重
应用层日志要求加
入开发规范中
每天短信检查记录
短信关键字更新记
录，有效性检查记
录
应用系统 - 核心信
息矩阵图
应用系统核心信息
管理制度
1、账号管理办法
2、账号申请表
账号审核表
1、密码修改记录
表
2、历史密码记录
表
复
二．动态密码。
不得有互联网远程维护的访问方式。
现场检查远程
访问远程访问只能通过 SSL VPN或 IBM VPN，不得存
现场检查在互联网以 VPN等形式的远程访问。