第一章 總則
??????? 第一條 為保障海南電網(wǎng)公司信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全、穩(wěn)定運行，規(guī)范操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全配置和日常操作管理，特制訂本制度。
??????? 第二條 本辦法適用于海南電網(wǎng)公司（以下簡稱公司）本部、分公司，以及直屬各單位的信息系統(tǒng)的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的管理和運行。其他聯(lián)網(wǎng)單位參照執(zhí)行。
??????? 第二章 操作系統(tǒng)運行管理
??????? 第三條 操作系統(tǒng)管理員、審計員的任命
??????? 操作系統(tǒng)管理員、審計員的任命應遵循“任期有限、權(quán)限分散”的原則；
??????? 對每個操作系統(tǒng)要分別設立操作系統(tǒng)管理員、審計員，并分別由不同的人員擔任。在多個應用系統(tǒng)的環(huán)境下，操作系統(tǒng)管理員和操作系統(tǒng)審計員崗位可交叉擔任；
??????? 操作系統(tǒng)管理員、審計員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；
??????? 操作系統(tǒng)管理員、審計員必須簽訂保密協(xié)議書。
??????? 第四條 操作系統(tǒng)管理員、審計員帳戶的授權(quán)、審批
??????? 操作系統(tǒng)管理員、審計員賬戶的授權(quán)由系統(tǒng)運行維護單位填寫《操作系統(tǒng)賬戶授權(quán)審批表》（參見附表1），經(jīng)信息系統(tǒng)運行管理部門負責人批準后設置；
??????? 操作系統(tǒng)管理員和操作系統(tǒng)審計員人員變更后，必須及時更改帳戶設置。
??????? 第五條 其他帳戶的授權(quán)、審批
??????? 本單位其他賬戶的授權(quán)由使用部門填寫《操作系統(tǒng)賬戶授權(quán)審批表》，經(jīng)信息系統(tǒng)運行管理部門負責人批準后，由操作系統(tǒng)管理員進行設置；
??????? 外單位人員需要使用本單位系統(tǒng)時, 須經(jīng)相關(guān)業(yè)務管理部門主管同意, 填寫《外單位人員操作系統(tǒng)賬戶授權(quán)審批表》（參見附表2），報信息系統(tǒng)運行管理部門負責人批準后, 由操作系統(tǒng)管理員按規(guī)定的權(quán)限、時限設置專門的用戶帳號；
??????? 嚴禁本單位任何人將自己的用戶帳號提供給外單位人員使用。
??????? 第六條 口令的復雜性、安全性要求和檢查
??????? 系統(tǒng)賬戶的口令長度設置至少為8位，口令必須從字符（a-z,A-Z）、數(shù)字（0-9）、符號(~!@#$%^&*()_<>)中至少選擇兩種進行組合設置；
??????? 系統(tǒng)賬戶的口令必須經(jīng)常更改，至少每月更改一次，每次更新的口令不得與舊的口令相同，操作系統(tǒng)應設置相應的口令規(guī)則；
??????? 系統(tǒng)用戶的帳號、口令、權(quán)限等禁止告知其他人員；
??????? 須根據(jù)系統(tǒng)的安全要求對操作系統(tǒng)密碼策略進行設置和調(diào)整，以確保口令符合要求。
??????? 第七條 系統(tǒng)維護和應急處理記錄
??????? 應設置《操作系統(tǒng)維護和應急處理記錄》（參見附表3），系統(tǒng)管理員記錄系統(tǒng)的運行情況；
??????? 應對系統(tǒng)安裝、設置更改、帳號變更、組變更、備份等系統(tǒng)維護工作進行記錄，以備查閱；
??????? 應對系統(tǒng)異常和系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結(jié)果作詳細的記錄。
??????? 第八條 操作系統(tǒng)軟件、資料以及許可證的管理
??????? 必須對操作系統(tǒng)軟件的介質(zhì)、資料和許可證進行登記，并設專人負責保管；
??????? 登記的內(nèi)容應包括軟件的名稱和版本、軟件出版商、許可證類型和數(shù)量、介質(zhì)的編號和數(shù)量、軟件安裝序列號、手冊名稱和數(shù)量、購買日期等；
??????? 應有軟件和資料的借用審批和借還登記手續(xù)；
??????? 對重要的系統(tǒng)軟件介質(zhì)和資料要進行復制，借用時宜提供復制品，以保護好原件及避免丟失。
??????? 第九條 操作系統(tǒng)的系統(tǒng)管理員帳戶名稱、口令的管理
??????? 操作系統(tǒng)的系統(tǒng)管理員賬戶名稱不得使用系統(tǒng)安裝時默認的系統(tǒng)管理員賬戶名，應按照《操作系統(tǒng)賬戶授權(quán)審批表》批準的賬戶名稱、權(quán)限和有效期予以設置；必須更改系統(tǒng)安裝時默認系統(tǒng)管理員賬戶和具有特殊權(quán)限的賬戶的口令，關(guān)閉不必使用的賬號；
??????? 操作系統(tǒng)管理員帳戶的口令除了要滿足本規(guī)范第六條中的口令要求外，還必須每兩周更改一次，發(fā)現(xiàn)有異常情況時應立即更改，每次更新的口令不得與舊的口令相同；
??????? 嚴禁把操作系統(tǒng)管理員的帳戶名稱和口令告知其他人員。
??????? 第十條 操作系統(tǒng)配置的備份管理
??????? 操作系統(tǒng)管理員應對操作系統(tǒng)的配置參數(shù)及相關(guān)文件進行備份，當配置發(fā)生變更時必須重新備份，以便系統(tǒng)發(fā)生故障時能盡快恢復系統(tǒng)配置。
??????? 第十一條 操作系統(tǒng)的安全檢查
??????? 操作系統(tǒng)管理員應經(jīng)常檢查操作系統(tǒng)的安全配置，并確保符合安全配置要求；
??????? 操作系統(tǒng)管理員和操作系統(tǒng)審計員應定期查看操作系統(tǒng)的運行日志和審計日志，以及時發(fā)現(xiàn)出現(xiàn)的安全問題；
??????? 操作系統(tǒng)管理員應定期使用最新的安全檢查或安全分析工具對系統(tǒng)進行檢查，并及時消除存在的漏洞。特別是在新軟件安裝或軟件更新之后。