意,填写外单位人员操作系统账户授权审批表参见附表,报信息系统运行管理部门负责人批准后,由操作系统管理员按规定的权限时限设置专门的用户帐号严禁本单位任何人将自己的用户帐号提供给外单位人员使用。第条口令的复杂性安全性要求和检查系统账户的口令长度设置至少为位,口置更改帐号变更组变更备份等系统维护工作进行记录,以备查阅应对系统异常和系统故障的时间现象应急处理方法及结果作详细的记录。第条操作系统软件资料以及许可证的管理必须对操作系统软件的介质资料和许可证进行登记,并设专人负责保管登记的内容应包括软件的名称和版本软件出版商许可证类型和数量介质的编号和数量软件安装序列号手册名称和数量购买日期等应有软件和资料的借用审批和借还登记手续对重要的系统软件介质和资料要进行复制,借用时宜提供复制品,以保护好原件及避免丢失。理数据库系统管理员应对数据库系统的配置参数及相关文件进行备份,当配置发生变更时必须重新备份,以便系统故障时能尽快恢复系统配置。第十条数据库系统的安全检查数据库管理员应经常检查数据库系统的安全配置,并确保符合安全配置要求数据库管理员审计员应定期查看数据库系统的运行日志和审计日志,以及时发现出现的安全问题数据库管理员应定期使用最新的安全检查或安全分析工具对系统进行检查,并及时消除存在的漏洞特别是在新软件安装或软件更新之后。第章附则第十条本制度由海南电网象变更数据库备份等系统维护工作进行记录,以备查阅应对系统异常和系统故障的时间现象应急处理方法及结果作详细的记录。第十条数据库系统软件资料以及许可证的管理必须对数据系统软件的介质资料和许可证进行登记,并设专人负责保管登记的内容应包括软件的名称和版本软件出版商许可证类型和数量介质的编号和数量软件安装序列号资料名称和数量购买日期等应有软件和资料的借用审批和借还登记手续对数据库系统软件介质和资料要进行复制,借用时宜提供复制品,以保护原件及避免丢失。第十条基础软件系统运行安全管理制度网络版统的操作系统和数据库管理系统的安全稳定运行,规范操作系统和数据库管理系统的安全配置和日常操作管理,特制订本制度。第条本办法适用于海南电网公司以下简称公司本部分公司,以及直属各单位的信息系统的操作系统和数据库系统的管理和运行。其他联网单位参照执行。第章操作系统运行管理第条操作系统管理员审计员的任命操作系统管理员审计员的任命应遵循任期有限权限分散的原则对每个操作系统要分别设立操作系统管理员审计员,并分别由不同的人员担任。在多个应用系统的环境下,操作系统管理据库管理员应定期使用最新的安全检查或安全分析工具对系统进行检查,并及时消除存在的漏洞特别是在新软件安装或软件更新之后。第章附则第十条本制度由海南电网公司信息中心负责解释。第十条本规定自颁布之日起实行,有新的修改版本颁布后,本规定自行终止中至少选择两种进行组合设置系统账户的口令必须经常更改,至少每月更改次,每次更新的口令不得与旧的口令相同,操作系统应设置相应的口令规则系统用户的帐号口令权限等禁止告知其他人员须根据系统的安全要求对操作系统密码及结果作详细的记录。第条操作系统软件资料以及许可证的管理必须对操作系统软件的介质资料和许可证进行登记,并设专人负责保管登记的内容应包括软件的名称和版本软件出版商许可证类型和数量介质的编号和数量软件安装序列号手册名称和数量购买日期等应有软件和资料的借用审批和借还登记手续对重要的系统软件介质和资料要进行复制,借用时宜提供复制品,以保护好原件及避免丢失。基础软件系统运行安全管理制度网络版。基础软件系统运行安全管理制度第章总则第条为保障海南电网公司信息改系统安装时默认系统管理员账户和具有特殊权限的账户的口令,关闭不必使用的账号操作系统管理员帐户的口令除了要满足本规范第条中的口令要求外,还必须每两周更改次,发现有异常情况时应立即更改,每次更新的口令不得与旧的口令相同严禁把操作系统管理员的帐户名称和口令告知其他人员。第十条操作系统配置的备份管理操作系统管理员应对操作系统的配置参数及相关文件进行备份,当配置发生变更时必须重新备份,以便系统发生故障时能尽快恢复系统配置。第十条操作系统的安全检查操作系统管理方法及结果作详细的记录。第条操作系统软件资料以及许可证的管理必须对操作系统软件的介质资料和许可证进行登记,并设专人负责保管登记的内容应包括软件的名称和版本软件出版商许可证类型和数量介质的编号和数量软件安装序列号手册名称和数量购买日期等应有软件和资料的借用审批和借还登记手续对重要的系统软件介质和资料要进行复制,借用时宜提供复制品,以保护好原件及避免丢失。基础软件系统运行安全管理制度网络版。第条操作系统软件资料以及许可证的管理必须对操作系统软件的介员应经常检查操作系统的安全配置,并确保符合安全配置要求操作系统管理员和操作系统审计员应定期查看操作系统的运行日志和审计日志,以及时发现出现的安全问题操作系统管理员应定期使用最新的安全检查或安全分析工具对系统进行检查,并及时消除存在的漏洞。特别是在新软件安装或软件更新之后。第十条数据库系统的安全检查数据库管理员应经常检查数据库系统的安全配置,并确保符合安全配置要求数据库管理员审计员应定期查看数据库系统的运行日志和审计日志,以及时发现出现的安全问题数第条其他帐户的授权审批本单位其他账户的授权由使用部门填写操作系统账户授权审批表,经信息系统运行管理部门负责人批准后,由操作系统管理员进行设置外单位人员需要使用本单位系统时,须经相关业务管理部门主管同意,填写外单位人员操作系统账户授权审批表参见附表,报信息系统运行管理部门负责人批准后,由操作系统管理员按规定的权限时限设置专门的用户帐号严禁本单位任何人将自己的用户帐号提供给外单位人员使用。第条口令的复杂性安全性要求和检查系统账户的口令长度设置至少为位,口细的记录。基础软件系统运行安全管理制度第章总则第条为保障海南电网公司信息系统的操作系统和数据库管理系统的安全稳定运行,规范操作系统和数据库管理系统的安全配置和日常操作管理,特制订本制度。第条本办法适用于海南电网公司以下简称公司本部分公司,以及直属各单位的信息系统的操作系统和数据库系统的管理和运行。其他联网单位参照执行。第章操作系统运行管理第条操作系统管理员审计员的任命操作系统管理员审计员的任命应遵循任期有限权限分散的原则对每个操作系统要分别设立操作系统行维护单位填写数据库系统账户授权审批表参见附表,经信息系统运行管理部门负责人批准后设置数据库管理员审计员人员变更后,必须及时更改帐户设置。第十条其他帐户的授权,审批本单位其他数据库账户的授权由使用部门填写数据库系统账户授权审批表,经信息系统运行管理部门负责人批准后,由数据库管理员进行设置外单位人员需要使用本单位数据库系统时,须经相关业务管理部门主管同意,填写外单位人员数据库系统账户授权审批表参见附表,报信息系统运行管理部门负责人批准后,由数据库管理员策略进行设置和调整,以确保口令符合要求。第条系统维护和应急处理记录应设置操作系统维护和应急处理记录参见附表,系统管理员记录系统的运行情况应对系统安装设置更改帐号变更组变更备份等系统维护工作进行记录,以备查阅应对系统异常和系统故障的时间现象应急处理方法及结果作详细的记录。基础软件系统运行安全管理制度网络版。第十条系统维护和应急处理记录应设置数据库系统维护和应急处理记录参见附表,系统管理员记录系统的运行情况应对系统安装设置更改帐号变更表空间变更数据员应经常检查操作系统的安全配置,并确保符合安全配置要求操作系统管理员和操作系统审计员应定期查看操作系统的运行日志和审计日志,以及时发现出现的安全问题操作系统管理员应定期使用最新的安全检查或安全分析工具对系统进行检查,并及时消除存在的漏洞。特别是在新软件安装或软件更新之后。第十条数据库系统的安全检查数据库管理员应经常检查数据库系统的安全配置,并确保符合安全配置要求数据库管理员审计员应定期查看数据库系统的运行日志和审计日志,以及时发现出现的安全问题数统的操作系统和数据库管理系统的安全稳定运行,规范操作系统和数据库管理系统的安全配置和日常操作管理,特制订本制度。第条本办法适用于海南电网公司以下简称公司本部分公司,以及直属各单位的信息系统的操作系统和数据库系统的管理和运行。其他联网单位参照执行。第章操作系统运行管理第条操作系统管理员审计员的任命操作系统管理员审计员的任命应遵循任期有限权限分散的原则对每个操作系统要分别设立操作系统管理员审计员,并分别由不同的人员担任。在多个应用系统的环境下,操作系统管理必须从字符,数字符号,口令必须经常更改,至少每月更改次,每次更新的口令不得与旧的口令相同,操作系统应设置相应的口令规则系统用户的帐号口令权限等禁止告知其他人员须根据系统的安全要求对操作系统密码策略进行设置和调整,以确保口令符合要求。第条系统维护和应急处理记录应设置操作系统维护和应急处理记录参见附表,系统管理员记录系统的运行情况应对系统安装设置更改帐号变更组变更备份等系统维护工作进行记录,以备查阅应对系统异常和系统故障的时间现象应急处理方法基础软件系统运行安全管理制度网络版管理员审计员,并分别由不同的人员担任。在多个应用系统的环境下,操作系统管理员和操作系统审计员岗位可交叉担任操作系统管理员审计员的任期可根据系统的安全性要求而定,最长为年,期满通过考核后可以续任操作系统管理员审计员必须签订保密协议书。第条操作系统管理员审计员帐户的授权审批操作系统管理员审计员账户的授权由系统运行维护单位填写操作系统账户授权审批表参见附表,经信息系统运行管理部门负责人批准后设置操作系统管理员和操作系统审计员人员变更后,必须及时更改帐户设统的操作系