防火墻運行安全管理制度(20210223212721)

1、防火墻運行安全管理制度第一章 總則第一條 為保障信息網絡的安全、穩(wěn)定運行，特制訂本制度。第二條 本制度適用于信息網絡的所有防火墻及相關設備管理和 運行。第二章 防火墻管理員職責第三條 防火墻系統(tǒng)管理員的任命應遵循 “任期有限、 權限分散” 的原則。第四條 系統(tǒng)管理員的任期可根據系統(tǒng)的安全性要求而定，最長 為三年，期滿通過考核后可以續(xù)任。第五條 必須簽訂保密協(xié)議書。第六條 防火墻系統(tǒng)管理員的職責：（ 一 ） 恪守職業(yè)道德，嚴守企業(yè)秘密；熟悉國家安全生產法以及 有關信息安全管理的相關規(guī)程；（ 二 ） 負責網絡安全策略的編制，更新和維護等工作；（ 三 ） 對信息網絡實行分級授權管理，按照崗位職責授予

2、不同的 管理級別和權限；（ 四 ） 不斷的學習和掌握最新的網絡安全知識，防病毒知識和專 業(yè)技能；（ 五 ） 遵守防火墻設備各項管理規(guī)范。第三章 用戶管理第七條 只有防火墻系統(tǒng)管理員才具有修改入侵檢測設備策略配 置、分析的權限。第八條 為用戶級和特權級模式設置口令，不能使用缺省口令， 確保用戶級和特權級模式口令不同。第九條 防火墻設備口令長度應采用 8 位以上，由大小寫、 字母、 數字和字符組成，并定期更換，不能使用容易猜解的口令。第四章 設備管理第十條 防火墻設備部署位置的環(huán)境應滿足相應的國家標準和規(guī) 范，以保證防火墻設備的正常運行。第十一條 防火墻設備定期檢測和維護要求如下：（ 一 ） 每月

3、定期安裝、更新廠家發(fā)布的防火墻補丁程序，及時修 補防火墻操作系統(tǒng)的漏洞，并做好升級記錄；（ 二 ） 一周內至少審計一次日志報表；（ 三 ） 一個月內至少重新啟動一次防火墻；（ 四 ） 根據入侵檢測系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時調整 防火墻安全規(guī)則；（ 五 ） 及時修補防火墻宿主機操作系統(tǒng)的漏洞；（ 六 ） 對網絡安全事故要及時處理，保證信息網絡的安全運行。 第十二條 防火墻設備安全規(guī)則設置、更改的授權、審批依據 防火墻配置變更審批表 （參見附表 1）進行。防火墻設備安全規(guī) 則的設置、更改，應該得到信息系統(tǒng)運行管理部門負責人的批準，由 系統(tǒng)管理員具體負責實施。第十三條 防火墻設備配置操作規(guī)程

4、要求如下：（ 一 ） 記錄網絡環(huán)境，定義防火墻網絡接口；（ 二 ） 配置靜態(tài)路由或代理路由；（ 三 ） 定義防火墻的網絡對象和應用端口；（ 四 ） 定義安全策略；（ 五 ） 配置冗余的防火墻設備，并安裝到網絡當中；（ 六 ） 定義管理員清單和管理權限；（ 七 ） 測試防火墻性能和做好網管資料。第十四條 防火墻設備安全規(guī)則的備份和恢復。修改防火墻安 全規(guī)則之前對現運行的安全規(guī)則必須進行備份， 以便于修改防火墻安 全規(guī)則失敗后能夠快速恢復現運行的安全規(guī)則。第十五條 系統(tǒng)管理員應定期和不定期地檢查防火墻設備的運 行狀況，及時查看防火墻日志，對異常情況的發(fā)生，及時上報，并做 好記錄。第十六條 對防火墻

5、設備的CPU和內存利用率、數據流量、地 址翻譯數量等進行均時監(jiān)測、跟蹤工作，每周形成報表。第十七條 防火墻設備安全事件處理和報告，由系統(tǒng)管理員填 寫防火墻維護和應急處理記錄 （參見附表 2）。當防火墻設備發(fā)生 宕機引起網絡擁塞或網絡癱瘓等重大安全事件時， 應立即啟動緊急響 應程序，對網絡進行緊急處理， 堵塞攻擊入口，恢復網絡的正常運行， 并追查攻擊來源，及時上報。附表1防火墻配置變更審批表編號:申請部門責任人聯(lián)系電話申請日期授權性質新增策略策略變更授權期限起始日期：結束日期：申請權限要求（網絡名稱 /IP范圍）、訪問資源、訪問方式、訪問目的等）：申請理由：申請部門意見：簽名：日期：系統(tǒng)運行管理部門意見：簽名：日期：執(zhí)行記錄控制名稱