1. 清点资产
各级管理员做好对信息系统资产和网络设备资产登记,并形成相关的文档
2. 管理员密码
系统管理员密码需设置强密码(16位及以上,包含大小写字母、数字、符号),密码更换频率保证1个月一次,禁止默认密码和弱口令的使用。
3. 服务端口
最小权限原则,关闭不需要的服务,只开启必要的服务。
服务器根据业务情况,开放端口,对高危端口的开放必须上报(比如:135-139,445,3389等)。
禁止为了方便运维把系统后台和应用后台暴露于公网,比如3389,22,1521,1433,3306等端口。
数据库等服务的端口请勿开放至公网(只监听127.0.0.1)。
4. 权限控制
对重要的信息系统需要进行管理的权限划分,设定固定用户的权限控制并采用多种认证方式进行授权。如限制管理员的登录IP白名单。Windows限制远程桌面登录IP( );Linux限制ssh登录IP ()。
最重要信息系统的操作日志和运维日志做相关的审计记录。
5. 数据备份
服务器的重要数据需每周进行备份,防止不可逆丢失。可利用系统定时任务,最好进行异地备份。
6. 系统升级
系统服务需定期进行升级,如Web服务器、数据库,关注官方推出最新的稳定版本进行升级。
操作系统需定时打补丁,关注官方最新通告的修复补丁进行升级。
7. 外设管理
外设管控,如携带U盘,硬盘等设备私接办公电脑。