目录

一、总则 ........................................................................................ 2 二、范围 ........................................................................................ 2 三、角色和责任 ............................................................................. 2 四、网络安全维护管理制度 ........................................................... 3

4.1网络设备管理 ..................................................................... 3

4.1.1账号管理 ................................................................... 3 4.1.2远程管理 ................................................................... 4 4.2软件管理 ............................................................................ 5

4.3安全信息管理 ............................................................... 5 4.4风险评估和灾难分析 .......................................................... 6 五、系统安全维护管理制度 ........................................................... 6

5.1主机维护管理 ..................................................................... 6 5.2系统软件维护管理 .............................................................. 7 5.3系统信息服务维护管理 ....................................................... 7 5.4安全与杀毒维护管理 .......................................................... 8 5.5主机备份 ............................................................................ 9

XXXXXXXX网站安全管理制度

一、总则

为了更好的确保XXXXXXXXXXX网站的安全稳定运行，合理、可靠、安全、高效地组织和管理XXXXXXXXXXX网站，提高XXXXXXXXXXX网站的服务质量，提高维护队伍的整体素质和水平，

特制定本管理制度，

作为维护和管理XXXXXXXXXXX网站的依据。

二、范围

本制度的适用范围包括XXXXXXXXXXX网站系统的物理资产（包括：网络设备，主机设备，安全设备，监控设备等）、软件资产（操作系统，数据库，应用程序等）、数据资产（业务数据、网络系统、主机数据，应用程序数据等）以及网站系统的技术人员等。

三、角色和责任

本手册适用于XXXXXXXXXXX网站的网络维护人员、系统维护人员、信息安全员及安全审计员等角色阅读。

四、网络安全维护管理制度

4.1网络设备管理

网站系统的所有网络设备（包括交换机、路由器、防火墙、IDS以及其他网络设备）应由专职网络维护人员负责管理，定期检查设备的物理环境，并按照机房物理安全要求进行维护。

网络维护人员应对所有网络设备进行资产登记，登记记录上应该标明硬件型号，厂家，操作系统版本，已安装的补丁程序号，安装和升级的时间等内容。

网络维护人员应至少每天1次，对所有网络设备进行检查，确保各设备都能正常工作。 4.1.1账号管理

网络维护人员应制定网络设备用户账号的管理制度，对各个网络设备上拥有用户账号的人员、权限以及账号的认证和管理方式做出明确规定。

网络维护人员应制订网络设备用户账号口令的管理策略，对口令的选取、组成、长度、保存、修改周期以及存储做出规定：

1）禁止使用名字、姓氏、电话号码、生日等容易猜测的字符作为口令，也不应使用单个单词或命令作为口令，组成口令的字符应包含大小写英文字母、数字、标点、控制字符等，口令长度要求在8位以上；