主机及服务器权限和账号管理要求.docx

主机及服务器权限和账号管理要求全文共16页，当前为第1页。主机及服务器权限和账号管理要求全文共16页，当前为第1页。主机及服务器权限和账号管理要求全文共16页，当前为第1页。主机及服务器权限和账号管理要求全文共16页，当前为第2页。1.1操作系统仅开设满足业务开展或运行维护需要的账号，不得开设与业务系统运行无关的账号。主机及服务器权限和账号管理要求全文共16页，当前为第2页。 1.2主机、服务器系统管理员可开设特权账号，其他人未得到明确授权不得开设特权账号。特权账号包括但不限于bankadm、clear等账号。 1.3账号和密码禁止共享使用，如业务运行需要使用系统账号或特权账号，应在得到授权的情况下由主机、服务器系统管理员开设仅对授权人使用的账号。主机及服务器权限和账号管理要求全文共16页，当前为第3页。1.4综合业务系统主机、服务器操作系统账号及特权账号的使用应事先申请审批，对账号使用进行登记，包括使用时间、退出时间、使用人、批准人、使用事由等要素。主机及服务器权限和账号管理要求全文共16页，当前为第3页。 1.5所有主机、服务器操作系统的账号密码（例如root账号、Windows管理员账号）设置，应遵循我行相关制度中的口令管理规定。 1.6定期对账号信息进行审核，清理系统中与业务运行无关的账号以及过期的账号。主机及服务器权限和账号管理要求全文共16页，当前为第4页。1.7发生紧急情况时，若系统管理员无法及时抵达现场，分行经信息技术部门总经理批准，总行经总行信息技术部门负责运行的处室负责人批准后，可拆开密码信封，登录系统管理员账号。处置完成后应重新设置密码。主机及服务器权限和账号管理要求全文共16页，当前为第4页。主机及服务器权限和账号管理要求全文共16页，当前为第5页。2.1对服务器操作系统进行安全配置，保证服务器提供的安全机制的有效性。主机及服务器权限和账号管理要求全文共16页，当前为第5页。 2.2只开放必要的服务和端口。 2.3未经授权，不得在服务器上安装与业务运行和维护无关的软件。 2.4新安装系统遵循最小化安装原则。主机及服务器权限和账号管理要求全文共16页，当前为第6页。主机及服务器权限和账号管理要求全文共16页