备注 1检查网络管理平台日网管软件或工具 2检查入侵检测日掌握系统安全状况 3检查防火日志日了解重大安全事件 4IP地址管理日宜采用专门软件,及时进行 IP地址测试,检测非法用户 5检查重要服务器安全审计周 6检查中心路由器日志周 7检查查看网络访问策略月 8远程访问报告月 9对外访问报告月 10网络安全评估季服务器、工作站、其他设备 11年度报告年 2主机系统定期维护的主要项目和周期见表 5.2-2 。表5.2-2 主机系统定期维护的主要项目和周期序号项目周期备注 1服务器物理运行状况日观察 2服务系统日志检查日事件、安全查看器、审计分析器 3应用系统运行状况日测试 4网络连接善日测试 5服务器后台服务启动情况周查看 6服务器用帐号、权限检查周查看 7系统运行状况报告周提交报告 8操作系统补丁升级月升级分析 10 9服务器口令更改月安全策略模板 10服务器外设查看月光驱、 USB 接口、其它接口 11主机系统扫描月全面评估报告 12年度报告年提交全面分析报告 3数据库安全定期维护的主要项目和周期见表 5.2-3 。表5.2-3 数据库安全定期维护的主要项目和周期序号项目周期备注 1检查数据库报务器物理运行状况日系统查看 2服务日志日查看 3数据库日志日分析查看 4服务器后台服务开启善日审计记录 5用户帐号、权限周审计 6用户口令周更改、策略模板 7增量备份周备份管理系统 8应用系统运行状况报表周数据库访问分析 9数据库系统检测随时补丁升级 10全备份月数据全备份 11系统备份季服务系统全备份 12年度报告年全面分析报告 4病毒防范系统定期维护的主要项目和周期见表 5.2-4 。表5.2-4 病毒防范系统定期维护的主要项目和周期序号项目周期备注 1桌面、服务器及控制台病毒报警日查看控制台 2桌面病毒代码日期显示日查看控制台 3日志查看日查看控制台 4病毒服务器运行状况日观察
全文预览
