【精選】防火墻運行安全管理制度精選

1、防火墻運轉(zhuǎn)平安治理制度 第一章 總那么 第一條 為保障電網(wǎng)公司信息網(wǎng)絡(luò)的平安、穩(wěn)定運轉(zhuǎn)，特制訂本制度。 第二條 本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有防火墻及相關(guān)設(shè)備治理和運轉(zhuǎn)。 第二章 人員職責(zé) 第三條 防火墻系統(tǒng)治理員的任命 防火墻系統(tǒng)治理員的任命應(yīng)遵照任期有限、權(quán)限分散“的原那么； 系統(tǒng)治理員的任期可按照系統(tǒng)的平安性要求而定，最長為三年，期滿通過考核后能夠續(xù)任； 必須簽訂保密協(xié)議書。 第四條 防火墻系統(tǒng)治理員的職責(zé) 恪守職業(yè)道德，嚴守企業(yè)機密；熟悉國家平安消費法以及有關(guān)信息平安治理的相關(guān)規(guī)程； 負責(zé)網(wǎng)絡(luò)平安策略的編制，更新和維護等工作； 對信息網(wǎng)絡(luò)實行分級受權(quán)治理，按照崗位職責(zé)授予不同的

2、治理級別和權(quán)限； 不斷的學(xué)習(xí)和掌握最新的網(wǎng)絡(luò)平安知識，防病毒知識和專業(yè)技能； 恪守防火墻設(shè)備各項治理標準。 第三章 用戶治理 第五條 只有防火墻系統(tǒng)治理員才具有修正入侵檢測設(shè)備策略配置、分析的權(quán)限。 第六條 為用戶級和特權(quán)級方式設(shè)置口令，不能使用缺省口令，確保用戶級和特權(quán)級方式口令不同。 第七條 防火墻設(shè)備口令長度應(yīng)采納8位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。 第四章 設(shè)備治理 第八條 防火墻設(shè)備部署位置的環(huán)境應(yīng)滿足相應(yīng)的國家標準和標準，以保證防火墻設(shè)備的正常運轉(zhuǎn)。 第九條 防火墻設(shè)備定期檢測和維護要求如下： 每月定期安裝、更新廠家發(fā)布的防火墻補丁程序，及時修補防火

3、墻操作系統(tǒng)的破綻，并做好晉級記錄； 一周內(nèi)至少審計一次日志報表； 一個月內(nèi)至少重新啟動一次防火墻； 按照入侵檢測系統(tǒng)、平安破綻系統(tǒng)的提示，適時調(diào)整防火墻平安規(guī)那么； 及時修補防火墻宿主機操作系統(tǒng)的破綻； 對網(wǎng)絡(luò)平安事故要及時處理，保證信息網(wǎng)絡(luò)的平安運轉(zhuǎn)。 第十條 防火墻設(shè)備平安規(guī)那么設(shè)置、更改的受權(quán)、審批按照防火墻配置變更審批表（參見附表1）進展。防火墻設(shè)備平安規(guī)那么的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運轉(zhuǎn)治理部門負責(zé)人的批準，由系統(tǒng)治理員詳細負責(zé)施行。 第十一條 防火墻設(shè)備配置操作規(guī)程要求如下： 記錄網(wǎng)絡(luò)環(huán)境，定義防火墻網(wǎng)絡(luò)接口； 配置靜態(tài)路由或代理路由； 定義防火墻的網(wǎng)絡(luò)對象和應(yīng)用端口； 定義平

4、安策略； 配置冗余的防火墻設(shè)備，并安裝到網(wǎng)絡(luò)當(dāng)中； 定義治理員清單和治理權(quán)限； 測試防火墻功能和做好網(wǎng)管材料。 第十二條 防火墻設(shè)備平安規(guī)那么的備份和恢復(fù)。修正防火墻平安規(guī)那么之前對現(xiàn)運轉(zhuǎn)的平安規(guī)那么必須進展備份，以便于修正防火墻平安規(guī)那么失敗后能夠快速恢復(fù)現(xiàn)運轉(zhuǎn)的平安規(guī)那么。 第十三條 防火墻設(shè)備運轉(zhuǎn)情況的監(jiān)視和記錄 系統(tǒng)治理員應(yīng)定期和不定期地檢查防火墻設(shè)備的運轉(zhuǎn)情況，及時查看防火墻日志，對異常情況的發(fā)生，及時上報，并做好記錄； 對防火墻設(shè)備的cpu和內(nèi)存利用率、數(shù)據(jù)流量、地址翻譯數(shù)量等進展均時監(jiān)測、跟蹤工作，每周構(gòu)成報表。 第十四條 防火墻設(shè)備平安事件處理和報告，由系統(tǒng)治理員填寫防火墻維護和應(yīng)急處理記錄（參見附表2）。當(dāng)防火墻設(shè)備發(fā)生宕機引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等嚴峻平安事件時，應(yīng)立即啟動緊急響應(yīng)程序，對網(wǎng)絡(luò)進展緊急處理，堵塞攻擊入口，恢復(fù)網(wǎng)絡(luò)的正常運轉(zhuǎn)，并追查攻擊來源，及時上報。