金蝶云星空项目交付安全工作规范金蝶软件（中国）有限公司2021年06月10日文档控制更改记录日期作者版本更改参考审核姓名职位签字分发拷贝号姓名区域2021-2022金蝶国际软件集团有限公司未经授权禁止使用第1页，共5页目录一、目的..3二、适用范围..3三、适用对象..3四、术语解释..3五、内容..32021-2022金蝶国际软件集团有限公司未经授权禁止使用第2页，共5页星空项目交付安全工作规范一、目的为提升星空项目实施交付工作的规范和严谨，确保系统运行的正常安全，有效提升客户的服务满意度，特制定此工作规范。二、适用范围所有星空项目的售前、实施、运维等项目生命周期全过程的相关服务活动。三、适用对象所有参与星空项目的金蝶及伙伴等相关人员。四、术语解释无五、内容（一）现场管理规范1．非必要不进入客户机密工作场所，若要进入，需先得到客户同意且有客户方人员陪同；2．非必要不拍摄客户办公环境、电脑界面等，若要拍摄，需先得到客户同意且有客户方人员在场。（二）信息管理规范1．不同的项目间不传递与客户相关的交付过程文档，如果要进行传递，需要先进行严格脱敏；2021-2022金蝶国际软件集团有限公司未经授权禁止使用第3页，共5页2．在各平台中对客户项目方案进行宣传前，必须先得到该客户书面签字确认同意；在方案编写完成后，需要经客户确认无误后，才可进行发布；3．不索要客户敏感数据，实施过程中需要整理的数据，为客户提供相应模板，配合整理完成后，由客户方人员及时导入系统。（三）系统环境规范1．不得将客户正式生产环境给到其他项目组或其他客户，在为客户进行系统演示时，不得使用其他客户的系统环境；2．禁止要求客户开放远程管理服务（如Windows远程桌面、LinuxSSH等）、数据库服务等管理端口到互联网；禁止未经授权远程维护客户系统，远程维护必须经过客户明确授权，建议由客户监控下进行远程维护；禁止未经授权，在客户服务器上安装远程管理软件、破解类软件等不需要的软件；3．采用第三方远程软件（如向日葵、QQ等）时做到连接完毕时，应主动提醒客户或者对方支持人员退出相应的软件；4．非必要不允许要求对方提供用户名和密码，由对方输入用户名和密码即可，如果要求对方提供了用户名和密码，使用完毕及时告知对方，并且要求其修改密码；5．如果是提供远程给对方，即对方连接自己机器时，也必须注意禁止使用弱口令，使用完毕后及时退出软件；6．日常维护和支持客户，禁止使用弱口令，服务器和终端必须使用不同口令，且采用大小写字母、数字、特殊字符混合的高复杂度组合结构，口令位数应8位以上。7．客户环境的搭建必须进行病毒扫描、及安全加固（包括但不限于操作系统、数据库、中间件等），并对产品进行安全配置加固，关闭所有业务不需要的访问端口。8．本规范是《金蝶员工信息安全手册》的补充，如有冲突，以公司手册为准，此规范自下发之日起执行，由星空事业部负责解释及修订。星空事业部2021年6月10日2021-2022金蝶国际软件集团有限公司未经授权禁止使用第4页，共5页
