安全审计与帐号口令制度学习PPT文件格式下载.ppt
- 文档编号:14648426
- 上传时间:2022-10-23
- 格式:PPT
- 页数:15
- 大小:236KB
安全审计与帐号口令制度学习PPT文件格式下载.ppt
《安全审计与帐号口令制度学习PPT文件格式下载.ppt》由会员分享,可在线阅读,更多相关《安全审计与帐号口令制度学习PPT文件格式下载.ppt(15页珍藏版)》请在冰豆网上搜索。
,关于安全审计管理办法注意事项,第十五条安全审计日常任务。
业务支撑网安全审计具有鲜明的独立性特点,对业务支撑网安全审计的执行必须明确责任,安全审计员每天需要完成相应的审计任务。
日常审计任务包括:
1.根据业务支撑网安全审计要求对相关的日志和记录进行搜集。
2.对搜集到的相关日志和记录进行分类和整理。
3.确定是否有违反安全策略的事件或行为。
如果有违反安全策略的事件或行为需要进行汇报。
关于安全审计管理办法注意事项,对审计结果进行归档。
日常处理运营监控平台所生成的对应各级安全审计人员所需处理任务事件工单,核实事件内容,填写处理结果。
关于安全审计管理办法注意事项,第二十七条安全审计注意事项。
审计工作注意事项:
1.任何人都不得对安全审计信息进行更改、删除等操作。
2.做好工作计划和安排;
审计时间、内容和范围应得到批准,并得到有效控制;
3.明确审计所需的资源,并得到保障;
4.特殊或者额外的处理要求应与相关业务部门确认,并得到管理部门批准;
关于安全审计管理办法注意事项,5.审计所涉及的所有访问过程都应被监控并记录,以便跟踪调查;
6.审计过程的所有程序、要求和职责都应被记录在案。
第二十八条对安全审计平台的任何反馈意见,可通过开发管理平台提交工单申请,并通过BOMC系统BBS平台进行相关内容提交,或通过各地市业务支撑中心反馈渠道进行提交。
关于安全审计管理办法注意事项,第十七条审计告警规则安全审计平台每个小时会将违规操作的工号传送至运营管控平台,运营管控平台匹配出此工号所属的单位,向所属单位的直接负责人派发告警工单及短信提醒;
告警级别分为4级:
营业厅违规为1级告警;
县公司违规为2级告警;
地市公司违规为3级告警;
省公司违规为4级告警;
中国移动通信集团河北公司,帐号口令管理办法(4A部分),关于帐号口令管理办法4A部分注意事项,第二十三条用户入职管理1.4A帐号规则:
4A系统工号又称为主帐号,一个主帐号对应一个自然人。
主帐号格式为:
姓名全拼-XXXXX,姓名全拼为小写,XXXXX为人力资源编号或个人组织等区别自然人的编码。
4A帐号要求每月至少登陆一次,否则以非活跃用户处理进行锁定,长达90天不登陆的账号按照离职处理删除。
关于帐号口令管理办法4A部分注意事项,2.一个4A帐号必须是本人使用,不得转借他人使用。
转借他人使用造成的后果由帐号本人负全责。
账号管理员、审计管理员发现帐号有可疑操作或高危操作的有权进行锁定。
3.省/地市级工号的新增需要由本人或本部门相关负责人提起申请,由本部门经理/地市公司市场部经理审批后,交由省级/地市工号管理员进行变更。
(如果本人无法发起申请,可由本部门其它人代理发起申请),关于帐号口令管理办法4A部分注意事项,4.申请流程地市必须通过客服电子流完成,省公司必须通过开发管理平台(CQ)完成。
关于帐号口令管理办法4A部分注意事项,第二十四条用户离职管理1.内外部员工离职将发起主账号的回收申请;
其中内部人员由所在部门的用户管理员发起,第三方人员由对口部门用户管理员进行发起。
2.经部门用户管理员对内外部人员的离职申请进行审批后,由主账号管理员对该离职人员进行主账号注销操作,并回收认证介质,由从帐号管理员手工或系统自动对主帐号绑定的从帐号进行注销操作。
关于帐号口令管理办法4A部分注意事项,3.确认离职人员的用户信息更新以及访问权限均已撤销后,执行相应后续处理工作。
4.申请流程地市必须通过客服电子流完成,省公司必须通过开发管理平台(CQ)完成。
关于帐号口令管理办法4A部分注意事项,第二十六条4A平台口令管理1.口令长度不得少于8位,不能使用弱口令,必须由大、小写字母、数字以及特殊符号等四种字符组成;
口令应在90天内至少更换一次,五次之内不得设置相同口令。
主帐号口令连续累计输入错误十次,主帐号将被锁定(主账号解锁参考主账号属性变更流程)。
2.口令应当加密存储,不得以明文方式保存或者传输。
关于帐号口令管理办法4A部分注意事项,3.当账号使用者违反了有关口令管理规定或有迹象表明口令可能已经泄露时,应立即锁定账号或进行口令修改,并登记备案。
4.用户有责任保护好个人账号及口令的安全,严禁将账号和口令以任何方式保存在本地或其他媒介。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全 审计 帐号 口令 制度 学习