11信息安全工作總體方針和安全策略

1、 4.1物理方面 物理方面依據實際情況建立機房管理制度，明確機房的出入管理辦法，機房介質存放信息安全工作 總體方針和安全策略編號：版號： 頁碼：第2頁共4頁方式，機房設備維護周期及維護方式，機房設備信息保密要求，機房溫濕度控制 方式等等環境要求。通過明確機房責任人、建立機房管理相關辦法、對維護和出 入等過程建立記錄等方式對機房安全進行保護。4.2網絡方面 網絡方面從技術角度實現網絡的合理分布、網絡設備的實施監控、網絡訪問策略的統 一規

2、劃、網絡安全掃描以及對網絡配置文件等必要信息進行定期備份。從管理角 度明確網絡各個區域的安全責任人，建立網絡維護方面相關操作辦法并由某人或 某部門監督執行看，確保各信息系統網絡運行情況穩定、可靠、正常的運行。4.3主機方面 主機方面要求各類主機操作系統和數據庫系統在滿足各類業務系統的正常運行條件 下，建立系統訪問控制辦法、劃分系統使用權限、安裝惡意代碼防范軟件并對惡 意代碼的檢查過程進行記錄。明確各類主機的責任人，對主機關鍵信息進行定期