保险专业资源下载网站

目录

1.前言3

1.1.制定目的3

1.2.适用范围3

1.3.参考文档3

2.系统安全3

2.1.身份标识与鉴别4

2.2.访问控制与权限分割5

2.3.信息与数据安全5

2.4.网络安全5

2.5.主机安全7

3.系统冗余与备份8

3.1.系统的冗余8

3.2.系统的备份9

4.系统安全监控10

4.1.系统监控内容11

4.2.系统报警通知12

5.系统安全管理12

5.1.权限管理12

5.2.系统操作管理13

5.3.账户口令管理13

5.4.系统变更与升级14

5.5.系统故障处理15

5.6.系统日志管理15

5.7.系统风险评估16

5.8.系统应急管理16

5.9.系统审计管理17

1.前言

1.1.制定目的

为保障XXXX电子认证业务的运营安全，特制定本安全管理手册，以指导运营人员的日常系统管理工作。

1.2.适用范围

可供XX保险公司CA安全认证中心参与系统维护管理工作的运维人员参考。

1.3.参考文档

工信部颁布的《电子认证服务机构运营管理规范》、国家密码管理局制定的《GB/TAAAA—AAAA证书认证系统密码及其相关安全技术规范》及《XXXXCA运营管理规范》。