第一條  系統(tǒng)審計(jì)員每月對(duì)安全設(shè)備策略、數(shù)據(jù)備份策略、訪問(wèn)控制策略等安全策略進(jìn)行審核。保證策略的合理性。

第二條   系統(tǒng)管理員應(yīng)對(duì)內(nèi)網(wǎng)計(jì)算機(jī)軟件安裝進(jìn)行管理和控制，計(jì)算機(jī)不得安裝游戲軟件、BT下載軟件等與工作無(wú)關(guān)的軟件、不得安裝非授權(quán)軟件和盜版軟件。

第三條   工作用軟件應(yīng)由信息與教育技術(shù)中心統(tǒng)一配發(fā)、刻錄光盤，并定期進(jìn)行軟件更新。

 第四條   信息系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備、安全設(shè)備和主機(jī)不得隨意變更配置和更換設(shè)備，如系統(tǒng)需要進(jìn)行變更應(yīng)由系統(tǒng)管理員提出、系統(tǒng)安全員和系統(tǒng)審計(jì)員進(jìn)行審核，報(bào)相關(guān)領(lǐng)導(dǎo)進(jìn)行批準(zhǔn)后，才可執(zhí)行。重要設(shè)備變更或配置變更應(yīng)在變更前提交系統(tǒng)變更說(shuō)明和風(fēng)險(xiǎn)評(píng)估報(bào)告。

 第五條   系統(tǒng)管理員每月對(duì)內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行符合性檢查，檢查項(xiàng)目包括病毒庫(kù)版本、補(bǔ)丁安裝情況、有無(wú)違規(guī)操作記錄，對(duì)不符合檢查要求的計(jì)算機(jī)，應(yīng)先斷開(kāi)網(wǎng)絡(luò)連接進(jìn)行操作，待系統(tǒng)符合要求后重新接入網(wǎng)絡(luò)。

第六條   系統(tǒng)管理員應(yīng)每季度對(duì)系統(tǒng)資料和文檔進(jìn)行更新，保證資料、文檔與信息系統(tǒng)實(shí)際情況相符。

第七條   新系統(tǒng)開(kāi)發(fā)應(yīng)在開(kāi)發(fā)周期中同步進(jìn)行安全保護(hù)措施，如進(jìn)行代碼審計(jì)、漏洞掃描，保證新系統(tǒng)開(kāi)發(fā)完成后上線不會(huì)有安全漏洞。

第八條   新系統(tǒng)開(kāi)發(fā)環(huán)境應(yīng)與在線的信息系統(tǒng)分離，不得在信息系統(tǒng)應(yīng)用環(huán)境下進(jìn)行新系統(tǒng)開(kāi)發(fā)，如新系統(tǒng)需要接入當(dāng)前網(wǎng)絡(luò)進(jìn)行測(cè)試和調(diào)試，應(yīng)首先向相關(guān)管理人員和領(lǐng)導(dǎo)提交聯(lián)網(wǎng)申請(qǐng)，并在聯(lián)網(wǎng)前評(píng)估可能對(duì)當(dāng)前系統(tǒng)的影響。

第九條   系統(tǒng)聯(lián)調(diào)應(yīng)首先提交系統(tǒng)聯(lián)調(diào)測(cè)試方案，經(jīng)相關(guān)領(lǐng)導(dǎo)批準(zhǔn)后方可執(zhí)行，系統(tǒng)聯(lián)調(diào)應(yīng)嚴(yán)格按方案執(zhí)行，如系統(tǒng)聯(lián)調(diào)存在風(fēng)險(xiǎn)，還應(yīng)在聯(lián)調(diào)前提交測(cè)試風(fēng)險(xiǎn)預(yù)案，并首先執(zhí)行風(fēng)險(xiǎn)規(guī)避措施。

第十條   系統(tǒng)上線后，應(yīng)提交完整的系統(tǒng)配置文檔和系統(tǒng)維護(hù)手冊(cè)，并進(jìn)行培訓(xùn)。系統(tǒng)維護(hù)應(yīng)指派專人執(zhí)行，維護(hù)過(guò)程應(yīng)書面化提交維護(hù)文檔。