某保险公司UTS系统安全管理手册（16页）.doc

目    录
1.    前言    3
1.1.  制定目的    3
1.2.  适用范围    3
1.3.  参考文档    3
2.    系统安全    3
2.1.  身份标识与鉴别    3
2.2.  访问控制与权限分割    5
2.3.  信息与数据安全    5
2.4.  网络安全    5
2.5.  主机安全    7
3.    系统冗余与备份    7
3.1.  系统的冗余    7
3.2.  系统的备份    8
4.    系统安全监控    10
4.1.  系统监控内容    10
4.2.  系统报警通知    11
5.    系统安全管理    11
5.1.  权限管理    12
5.2.  系统操作管理    12
5.3.  账户口令管理    13
5.4.  系统变更与升级    14
5.5.  系统故障处理    14
5.6.  系统日志管理    15
5.7.  系统风险评估    15
5.8.  系统应急管理    16
5.9.  系统审计管理    16
1.    前言    
1.1.  制定目的
为保障XXXX UTS统一信任管理平台（以下简称“UTS平台”）的运营安全，特制定本安全管理手册，以指导运营人员的日常系统管理工作。
1.2.  适用范围 
可供XXXX UTS运营中心参与系统维护管理工作的运维人员参考。
1.3.  参考文档
《XXXX UTS运营管理规范》。
2.    系统安全
XX保险公司UTS平台依据所制定的安全策略，在身份标识与鉴别、访问控制与权限分割、信息与数据安全、网络安全、主机安全等方面采取了多种相应的安全措施。