XX 单位系统安全管理制度20xx 年 xx 月第 1 页 共 9 页目录1 总则.......................................................................................................32 依据标准和文件...................................................................................33 术语和定义...........................................................................................34 职责.......................................................................................................34.1 信息中心.......................................................................................34.2 系统管理员...................................................................................44.3 安全管理员...................................................................................45 管理内容和办法...................................................................................55.1 操作系统安全管理.......................................................................55.3 系统上线前的安全检查...............................................................65.4 系统补丁安全管理.......................................................................75.5 漏洞发现与安全通告要求...........................................................75.6 测试与安装前准备要求...............................................................75.7 信息安全等级保护.......................................................................8第 2 页 共 9 页1 总则为了规范 XX 单位系统安全管理，合理、可靠、安全、高效地管理 XX 单位计算机系统，保障 XX 单位计算机系统的安全、稳定地运行，保障计算机系统良好的环境，根据信息安全管理标准 GB/T 22080-2008/ISO/IEC 27001:2005《信息技术 安全技术 信息安全管理体系 要求》和 GB/T 22081-2008/ISO/IEC 27002:2005《信息技术 安全技术 信息安全管理实用规则》中日常安全工作的要求，结合 XX单位实际情况，特制定本办法。本办法适用于 XX 单位信息中心进行计算机系统的安全管理。2 依据标准和文件GB/T 22080-2008/ISO/IEC 27001:2005《信息技术 安全技术 信息安全管理体系 要求》GB/T 22081-2008/ISO/IEC 27002:2005《信息技术 安全技术 信息安全管理实用规则》3 术语和定义本办法中的信息系统，主要指的是支持业务运行的操作系统、应用系统、网络和机房等技术基础架构。第 3 页 共 9 页4 职责4.1 信息中心4.1.1 负责组织制定全局计算机操作系统的维护管理规定，负责组织检查下属各区局信息系统维护的执行情况，并对各区局的维护工作给予指导。4.1.2 收集整理计算机操作系统运行维护中的问题，并组织解决。4.1.3 指导下属各区局的信息系统维护部门完成系统维护、安全加固、帐号管理病毒防范和故障检修等工作，并提供必要的技术支持。4.1.4 负责定期分析全局计算机操作系统的运行质量等情况，并向领导层提供改善建议及依据。4.1.5 督促、协助相关科室处理重大系统故障。事后及时总结经验，组织制定防范措施，指导全局的系统维护管理工作。4.2 系统管理员4.2.1 严格遵守各项规章制度和操作规定。4.2.2 熟悉各类操作系统的命令操作，能熟练地用命令检查操作系统运行情况和进行配置。4.2.3 负责操作系统的安装、配置和维护工作的实施。4.2.4 定期检查服务器的系统日志、系统资源运行情况和帐号口令，并作好记录4.2.5 负责对系统故障进行及时处理，并及时向主管报告。4.2.6 管理好系统运行方面的记录，定期分析、研究和总结。4.3 安全管理员4.3.1 从安全角度审核系统安装、配置、维护和加固方案。4.3.2 负责定期对操作系统进行扫描，并提交相关的安全建议方案。第 4 页 共 9 页4.3.3 制订操作系统的访问控制策略和安全策略。4.3.4 定期跟踪国内外最新的系统安全...
