網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施

1、5/6網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施技術(shù)部擬定部門:總經(jīng)理簽發(fā):日 期:網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施網(wǎng)絡(luò)安全防護(hù)不僅關(guān)系到公司正常業(yè)務(wù)的開展，還將影響到國家的安 全、社會的穩(wěn)定。我公司認(rèn)真開展網(wǎng)絡(luò)安全防護(hù)工作，建立健全的管理制度, 落實技術(shù)保障措施，保證必要的經(jīng)費和條件，在管理安全、網(wǎng)絡(luò)系統(tǒng)安全、 應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、物理環(huán)境安全等方面建立有效的保障措施, 確保網(wǎng)絡(luò)與信息安全。一、管理安全技術(shù)保障措施建設(shè)1、建立安全管理制度（1）建立日常管理活動中常用的管理制度；（2）指定專門的人員負(fù)責(zé)安全管理制度的制定，并發(fā)布到相關(guān)人員手 中。2、建立安全管理機(jī)構(gòu)（1）設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安

2、全管理員等崗位，并定義各個 工作崗位的職責(zé)；（2）配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員；（3）根據(jù)各個部門和崗位職責(zé)明確授權(quán)審批部門及批準(zhǔn)人，對系統(tǒng)投 入運行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源訪問等關(guān)鍵活動進(jìn)行審批。3、人員安全管理措施制定安全教育和培訓(xùn)計劃，對信息安全基礎(chǔ)知識、崗位操作規(guī)程等進(jìn)行 的培訓(xùn)，每年舉辦一次。4、系統(tǒng)建設(shè)管理措施（1）明確信息系統(tǒng)的邊界和安全保護(hù)等級，按保護(hù)等級進(jìn)行建設(shè)。（2）對系統(tǒng)進(jìn)行安全性測試，并出具安全性測試報告；（3）組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗收報告進(jìn)行審定，并簽字 確認(rèn)；（4）將系統(tǒng)等級及相關(guān)材料報系統(tǒng)主管部門備案；（5）在系統(tǒng)運行過程中，應(yīng)至少

3、每年對系統(tǒng)進(jìn)行一次等級測評，發(fā)現(xiàn) 不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改；并指定專門的人員負(fù)責(zé)等級測評 的管理；5、系統(tǒng)運維管理（1）編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度 和所處位置等內(nèi)容；（2）建立移動存儲介質(zhì)安全管理制度，嚴(yán)格限制移動存儲介質(zhì)的使用;（3）保證所有網(wǎng)絡(luò)連接均得到授權(quán)和批準(zhǔn)；（4）提高所有用戶的防病毒意識，告知及時升級防病毒軟件；（5）在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框 架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和 培訓(xùn)等內(nèi)容。二、網(wǎng)絡(luò)系統(tǒng)安全建設(shè)1、結(jié)構(gòu)安全方面（1）主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)

4、務(wù)高峰期需 耍；網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要；（2）業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；6/6（3）繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，主要包括設(shè)備名稱、型號、IP地址等信息，并提供網(wǎng)段劃分、路由、安全策略等配置信息；2、訪問控制方面（1）在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，啟用訪問控制功能；（2）根據(jù)訪問控制列表對源地址、目的地址、源端口、目的端口和協(xié) 議等進(jìn)行檢查，以允許/拒絕數(shù)據(jù)包出入；（3）通過訪問控制列表對系統(tǒng)資源現(xiàn)實允許或拒絕用戶訪問，控制粒 度為用戶組。3、網(wǎng)絡(luò)設(shè)備防護(hù)方面（1）對登入網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；（2）具有登入失敗處理功能，可采取結(jié)束會話、

5、限制非法登入次數(shù)和 當(dāng)網(wǎng)絡(luò)登入鏈接超時自動退出等措施。（3）當(dāng)對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時，采取必要措施防止鑒別信息在網(wǎng) 絡(luò)傳輸過程中被竊聽。三、主機(jī)安全技術(shù)措施1、身份鑒別，需對登入操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和 默認(rèn)口令；2、訪問控制（1）啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問；（2）限制默認(rèn)賬戶的訪問權(quán)限，重命名系統(tǒng)的默認(rèn)賬戶，修改這些賬 戶的默認(rèn)口令；（3）及時刪除多余的、過期的賬戶，避免共享賬戶的存在。3、入侵防范，操作系統(tǒng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng) 用程序，并保持系統(tǒng)補丁及時得到更新。4、惡意代碼防范，安裝防惡意代碼軟件，并及時更新防惡意代碼軟件 版

6、本和惡意代碼庫。四、應(yīng)用安全技術(shù)措施1、身份鑒別技術(shù)措施（1）提供專用的登入控制模塊對登入用戶進(jìn)行身份識別和鑒別；（2）提供登入失敗處理功能，采取結(jié)束會話、限制非法登入次數(shù)和自 動退出等措施；（3）啟用身份鑒別和登入失敗處理功能，并根據(jù)安全策略配置相關(guān)參 數(shù)。2、訪問控制技術(shù)措施（1）提供訪問控制功能控制用戶組/用戶對系統(tǒng)功能和用戶數(shù)據(jù)的訪 問；（2）由授權(quán)主體配置訪問控制策略，并嚴(yán)格限制默認(rèn)用戶的訪問權(quán)限。3、通信完整性，采用約定通信會話方式的方法保證通信過程中數(shù)據(jù)的 完整性。4、軟件容錯，提供數(shù)據(jù)有效檢驗功能，保證通過人機(jī)接口輸入或通過 通信接口輸入的數(shù)據(jù)格式或長度符合系統(tǒng)設(shè)定要求。五、數(shù)據(jù)安全技術(shù)措施1、數(shù)據(jù)完整性，能夠檢測到重要用戶數(shù)據(jù)在傳輸過程中完整性受到破 壞。2、備份和恢復(fù)，對重要細(xì)膩進(jìn)行備份和恢復(fù)。六、物理環(huán)境安全措施1、物理訪問控制，機(jī)房出入安排專人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的 人員。2、防盜和防破壞（1）主要設(shè)備放置在機(jī)房內(nèi)；（2）設(shè)備或主要部件需固定，并設(shè)置明顯的不易除去的標(biāo)記。3、防雷擊，機(jī)房建筑需設(shè)置避雷裝置。4、防火設(shè)施，機(jī)房需設(shè)置滅火設(shè)備。5、防水和防潮措施（1）對穿過機(jī)房墻壁和樓板的水