防火墙运行安全管理制详细版计算机网络信息安全计算机网络信息安全.pdf

《防火墙运行安全管理制详细版计算机网络信息安全计算机网络信息安全.pdf》由会员分享，可在线阅读，更多相关《防火墙运行安全管理制详细版计算机网络信息安全计算机网络信息安全.pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（管理制度范本系列）防火墙运行安全管理制度 详细版 The Daily Operation Mode,It Includes All Implementation Items,And Acts To Regulate Individual Actions,Regulate Or Limit All Their Behaviors,And Finally Simplify The Management Process 编辑：_ 单位：_ 日期：_ 度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得

2、可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙防火墙运行安全管理制度详细版 提示语：本管理制度文件适合使用于日常的规则或运作模式中，包含所有的执行事项，并作用 于规范个体行动，规范或限制其所

3、有行为，最终实现简化管理过程，提高管理效率。，文档所展 示内容即为所得，可在下载完成后直接进行编辑。第一章总则 第一条为保障电网公司信息网络的安全、稳定 运行,特制订本制度。第二条本制度适用于海南电网公司信息网络的 所有防火墙及相关设备管理和运行。第二章人员职责 第三条防火墙系统管理员的任命 防火墙系统管理员的任命应遵循”任期有限、权 限分散的原则；系统管理员的任期可根据系统的安全性要求而 定，最长为三年,期满通过考核后可以续任；必须签订保密协议书。第四条防火墙系统管理员的职责 度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程

4、提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙恪守职业道德，严守企业秘密；熟悉国家安全生 产法以及有关信息安全管理的相关规程;负责网络安全策略的编制，更新和

5、维护等工作；对信息网络实行分级授权管理,按照岗位职责授 予不同的管理级别和权限；不断的学习和掌握最新的网络安全知识,防病毒 知识和专业技能；遵守防火墙设备各项管理规范。第三章用户管理 第五条只有防火墙系统管理员才具有修改入侵 检测设备策略配置、分析的权限。第六条为用户级和特权级模式设置口令，不能 使用缺省口令，确保用户级和特权级模式口令不同。第七条 防火墙设备口令长度应采用8位以上，度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第

6、二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙由非纯数字或字母组成,并定期更换,不能使用容易 猜解的口令。章设备管理 第八条防火墙设备部署位置的环境应满足相应 的国家标准和规范,以保证防火墙设备的正常运行。第九条防火墙设备定期检测和维护要求如下:每月定期

7、安装、更新厂家发布的防火墙补丁程 序,及时修补防火墙操作系统的漏洞,并做好升级记 录；周内至少审计一次日志报表；个月内至少重新启动一次防火墙；根据入侵检测系统、安全漏洞扫描系统的提示,适时调整防火墙安全规则;及时修补防火墙宿主机操作系统的漏洞;对网络安全事故要及时处理，保证信息网络的安 全运行。第十条防火墙设备安全规则设置、更改的授 度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系统

8、管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙权、审批依据防火墙配置变更审批表（参见附表 1）进行。防火墙设备安全规则的设置、更改，应该 得到信息系统运行管理部门负责人的批准,由系统管 理员具体负责实施。第十一条防火墙设备配置操作规程要求如下:记录网络环境,定义防火墙网络接口；配置静态路由或代理路由；定

9、义防火墙的网络对象和应用端口；定义安全策略;配置冗余的防火墙设备,并安装到网络当中;定义管理员清单和管理权限;测试防火墙性能和做好网管资料。第十二条防火墙设备安全规则的备份和恢复。修改防火墙安全规则之前对现运行的安全规则必须进 行备份,以便于修改防火墙安全规则失败后能够快速 恢复现运行的安全规则。第十三条防火墙设备运行状况的监视和记录 度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系

10、统管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙系统管理员应定期和不定期地检查防火墙设备的 运行状况，及时查看防火墙日志，对异常情况的发 生，及时上报,并做好记录;对防火墙设备的CPU和内存利用率、数据流 量、地址翻译数量等进行均时监测、跟踪工作,每周 形成报表。第十四条 防火墙设备安全事件处理和报告,

11、由 系统管理员填写防火墙维护和应急处理记录（参 见附表2）o当防火墙设备发生宕机引起网络拥塞或 网络瘫痪等重大安全事件时，应立即启动紧急响应程 序,对网络进行紧急处理,堵塞攻击入口,恢复网络 的正常运行，并追查攻击来源，及时上报。第五章附则 第十五条本制度由海南电网公司信息中心负责 解释。度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循任期有限权限分散的则系统管理

12、员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙第十六条本规定自颁布之日起实行，有新的修 改版本颁布后，本规走自行终止 可在这里输入个人/品牌名/地点 Personal/Brand Name/Location Can Be Entered Here 度文件适合使用于日常的规则或运作模式中包含所有的执行事项并作用于规范个体行动规范或限制其所有行为最终实现简化管理过程提高管理效率文档所展示内容即为所得可在下载完成后直接进行编辑第一章总则第一条为保障电网管理和运行第二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循任期有限权限分散的则系统管理员的任期可根据系统的安全性要求而定最长为三年期满通过考核后可以续任必须签订保密协议书第四条防火安全策略的编制更新和维护等工作对信息网络实行分级授权管理按照岗位职责授予不同的管理级别和权限不断的学习和掌握最新的网络安全知识防病毒知识和专业技能遵守防火墙设备各项管理规范第三章用户管理第五条只有防火墙