服务器和中间件的信息安全管理规范.doc

服务器和中间件的信息安全管理规范发放编号为___，适用于总部、各业务板块、各子公司及下属公司管辖的服务器和中间件系统。规范要求所有服务器都须安装杀毒软件并保持病毒库更新，进行补丁修复，禁止安装非授权和与服务无关的软件。所有新的服务器和中间件需要按照规范进行信息安全配置并通过检查才能上线。若违反规范要求造成信息安全事件，相关责任人将会被追究责任。数据网络中心负责制定和修订信息安全标准规范，并负责服务器和中间件的信息安全工作。