永恒科技：王老师 13299115008    微信同号

机密级：7天修改密码，14天升级病毒库，1个月盘全查杀，一个月做审计

秘密级：30天修改密码，14天升级病毒库，1个月盘全查杀，一季度做审计

三员最容易犯的错是什么？

 

等审查通知来了，才开始翻台账补记录。

 

其实三员的活是每周固定动作：补丁该更了、权限该核了、备份该验了、日志该看了。这周做完，审查来了不慌；这周拖了，下周就是双倍工作量。

 

今天把三员每周该干的事分岗位列出来。系统管理员、授权管理员、安全审计员对着写就行。

 

一、系统管理员：这周该盯的5件事

第1件：系统补丁更新检查

 

这周有没有新的安全补丁？涉密信息系统不能随便联网打补丁，但补丁测试和更新记录要有。看一眼：上周该更的补丁更了没？测试环境验证了吗？

 

留痕：补丁更新记录（版本号、更新时间、验证人）。

 

第2件：账号权限核对

 

这周有没有新人入职、老人调岗？账号开通了吗？离职的人账号停了吗？权限是不是最小必要——不是谁都能管整个系统。