信息系统安全管理规程 为保证我司信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，保障信息系统设备设施及系统运行环境的安全，其中重点把维护本公司节目传输网络系统、基础数据库服务器安全放在首位，确保信息系统和网络的通畅安全运行，结合实际情况，特制定本应急预案
第一章 总则 一、 为保证本公司信息系统的操作系统和数据库系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》，结合本公司系统建设实际情况，特制定本制度
二、 本制度适用于本公司值班人员使用
三、 带班领导是本公司系统管理的责任主体，负责组织单位系统的维护和管理
第二章 系统安全策略 一、 技术负责人分配单位人员的权限，权限设定遵循最小授权原则
1) 管理员权限：维护系统，对数据库与服务器进行维护
系统管理员、数据库管理员应权限分离，不能由同一人担任
2) 普通操作权限：对于各个信息系统的使用人员，针对其工作范围给予操作权限
3) 查询权限：对于单位管理人员可以以此权限查询数据，但不能输入、 修改数据
4) 特殊操作权限：严格控制单位管理方面的特殊操作，只将权限赋予相关科室负责人，例如退费操作等
二、 加强密码策略，使得普通用户进行鉴别时，如果输入三次错误口令将被锁定，需要系统管理员对其确认并解锁，此帐号才能够再使用
用户使用的口令应满足以下要求： -8 个字符以上； 使用以下字符的组合：a-z、A-Z、0-9，以及
@#$%^&*()- +； -口令每三个月至少修改一次
三、 定期安装系统的最新补丁程序，在安装前进行安全测试，并对重要文件进行备份
四、每月对操作系统进行安全漏洞扫描，及时发现最新安全问题，通过升级、打补丁或加固等方式解决
五、 关闭信息系统不必要的服务
六、 做好备份策略，保障系统故障时能
