8系统安全管理办法7页.docx

系统安全管理办法修订记录版本编号修订日期主要修订摘要审核记录审核人员属于部门审核日期第一章 总则第一条 为规范动研所中国航发湖南动力机械研究所（以下简称“动研所”）系统的技术管理和维护工作，确保系统安全运转和系统运行管理的及时、高效、规范系统操作，加强内部控制，最大程度地防范技术操作风险，特制定本管理办法。第二条 本管理办法适用于动研所信息化技术研究部对信息系统的安全管理。第二章 系统安全管理第三条 禁用不必要的服务，尽量将系统中不用的服务、尤其是一些暂时不用的网络服务关闭，从而使系统遭受攻击的可能性降至最低。第四条 系统遵循最小权限原则，系统只能授予应用程序和用户必要的权限，而不能授予额外的权限。第五条 服务器需安装软件防火墙，由动研所信息化技术研究部统一部署，病毒库统一升级。第六条 对于重要的数据进行加密。第七条 安全性能评估，对于安全产品应选用经过国内、国外权威第三方认证的安全产品，系统管理员应随时保持警惕以预防攻击事件的发生