信息安全管理制度-6.应用系统安全管理制度.pdfVIP

应用系统安全管理制度

第一章总则

第一条为保障本委信息系统的应用系统的安全、稳定

运行，规范应用的安全配置和日常维护管理，特制订本制度。

第二条本办法适用于本委各科室，以及直属各单位的

信息系统的应用系统的运行管理。其他联网单位可参照执

行。

第二章人员职责

第三条应用系统管理员、审计员的任命

应用系统管理员、审计员的任命应遵循“任期有限、权

限分散”的原则；对重要应用系统管理人员应不定期地循环

任职，并对人员进行轮流培训。

对每个重要的应用系统要分别设立应用系统管理员、审

计员，并分别由不同的人员担任。在多个应用系统的环境下，

系统管理员和系统审计员岗位可交叉担任；

应用系统管理员、审计员的任期可根据系统的安全性要

求而定，最长为三年，期满通过考核后可以续任；

应用系统管理员、审计员必须签订必威体育官网网址协议书。

第四条应用系统管理员的职责

恪守职业道德，严守企业秘密；熟悉国家安全生产法以

及有关信息安全管理的相关规程，熟悉应用系统涉及的业务

流程；

负责应用系统的安装、维护和系统及数据备份；

根据应用系统的安全策略，负责应用系统的用户权限设

置以及系统安全配置；

密切注意应用系统运行中发生的系统故障、安全事件，

关注应用系统存在的隐患，收集业务用户的问题反映，及时

报告信息管理部门和业务主管部门；

根据应用系统运行的实际情况，制定应急处理预案，提

交信息管理部门审定；

遵守应用系统的有关管理规范。

第五条系统审计员的职责如下：

恪守职业道德，严守企业秘密；熟悉国家安全生产法以

及有关通信管理的相关规程，熟悉应用系统涉及的业务流

程；

负责对应用系统的安装、维护和系统及数据备份的监督

检查和登记工作；

定期检查应用系统的用户权限设置以及系统安全配置，

与应用系统安全策略的符合性；

定期审查应用系统的审计记录，发现安全问题及时报告

信息管理部门和业务主管部门。

第三章用户管理

第六条建立应用系统账户的授权、审批流程。应用系

统的账号注册和授权由各应用部门向业务主管部门提交申

请，业务主管部门审批后提交给信息系统运行管理部门批

准，由信息系统管理员注册并设置角色权限。

第七条应用系统管理员、审计员帐户的授权、审批

应用系统管理员、审计员账户的授权由系统运行维护单

位填写《应用系统账户授权审批表》（参见附表1），经信

息系统运行管理部门负责人批准后设置；

应用系统管理员、审计员人员变更后，必须及时更改帐

户设置。

第八条业务应用的帐户的授权、审批

用于业务应用的账户的授权由使用单位填写《应用系统

账户授权审批表》，经业务管理部门及信息系统运行管理部

门负责人批准后，由应用系统管理员进行设置；

外单位人员需要使用本单位系统时，须经相关业务管理

部门主管同意，填写《外单位人员应用系统账户授权审批表》

（参见附表2），报信息系统运行管理部门负责人批准后，

由应用系统管理员按规定的权限、时限设置专门的用户帐

号；

严禁本单位任何人将自己的用户帐号提供给外单位人

员使用。

第九条口令的复杂性、安全性要求和检查

应用系统管理员账户的口令长度设置至少为8位，口令

必须从字符（a-z,A-Z）、数字（0-9）、符号(~!@#$%^*()_)

中至少选择两种进行组合设置；

应用系统管理员账户的口令必须经常更改，至少每半年

更改一次，每次更新的口令不得与旧的口令相同，操作系统

应设置相应的口令规则；

应用系统管理员用户的帐号、口令、权限等禁止告知其

他人员；

用于业务应用的账户的口令长度设置至少为6位，其他

要求参照应用系统管理员账户的口令要求执行。

第四章系统管理

第十条应用系统维护和应急处理记录

应设置《应用系统维护和应急处理记录》（参见附表3），

系统管理员记录系统的运行情况；

应对系统异常、系统故障的日期、现象、处理方法及结

果等应急处理进行记录；

应对应用系统的安装、设置更改、帐号变更、组变更、

备份等系统维护工作进行记录，以备查阅；