防火墻運行安全管理制度

第3頁共3頁防火墻運行安全管理制度第一章?總則第一?條為保障電?網(wǎng)公司信息?網(wǎng)絡的安全?、穩(wěn)定運行?，特制訂本?制度。第?二條本制度?適用于__?_電網(wǎng)公司?信息網(wǎng)絡的?所有防火墻?及相關(guān)設(shè)備?管理和運行?。第二章?人員職責?第三條防火?墻系統(tǒng)管理?員的任命?防火墻系統(tǒng)?管理員的任?命應遵循“?任期有限、?權(quán)限分散”?的原則；?系統(tǒng)管理員?的任期可根?據(jù)系統(tǒng)的安?全性要求而?定，最長為?三年，期滿?通過考核后?可以續(xù)任；?必須簽訂?保密協(xié)議書?。第四條?防火墻系統(tǒng)?管理員的職?責恪守職?業(yè)道德，嚴?守企業(yè)__?_；熟悉國?家安全生產(chǎn)?法以及有關(guān)?信息安全管?理的相關(guān)規(guī)?程；負責?網(wǎng)絡安全策?略的編制，?更新和維護?等工作；?對信息網(wǎng)絡?實行分級授?權(quán)管理，按?照崗位職責?授予不同的?管理級別和?權(quán)限；不?斷的學習和?掌握最新的?網(wǎng)絡安全知?識，防病毒?知識和專業(yè)?技能；遵?守防火墻設(shè)?備各項管理?規(guī)范。（范?本）第三?章用戶管理?第五條只?有防火墻系?統(tǒng)管理員才?具有修改入?侵檢測設(shè)備?策略配置、?分析的權(quán)限?。第六條?為用戶級和?___級模?式設(shè)置口令?，不能使用?缺省口令，?確保用戶級?和___級?模式口令不?同。第七?條防火墻設(shè)?備口令長度?應采用__?_位以上，?由非純數(shù)字?或字母組成?，并定期更?換，不能使?用容易猜解?的口令。?第四章設(shè)備?管理第八?條防火墻設(shè)?備部署位置?的環(huán)境應滿?足相應的國?家標準和規(guī)?范，以保證?防火墻設(shè)備?的正常運行?。第九條?防火墻設(shè)備?定期檢測和?維護要求如?下：每月?定期___?、更新廠家?發(fā)布的防火?墻補丁程序?，及時修補?防火墻操作?系統(tǒng)的漏洞?，并做好升?級記錄；?一周內(nèi)至少?審計一次日?志報表；?一個月內(nèi)至?少重新啟動?一次防火墻?；根據(jù)入?侵檢測系統(tǒng)?、安全漏洞?掃描系統(tǒng)的?提示，適時?調(diào)整防火墻?安全規(guī)則；?及時修補?防火墻宿主?機操作系統(tǒng)?的漏洞；?對網(wǎng)絡安全?事故要及時?處理，保證?信息網(wǎng)絡的?安全運行。?第十條防?火墻設(shè)備安?全規(guī)則設(shè)置?、更改的授?權(quán)、審批依?據(jù)《防火墻?配置變更審?批表》（參?見附表1）?進行。防火?墻設(shè)備安全?規(guī)則的設(shè)置?、更改，應?該得到信息?系統(tǒng)運行管?理部門負責?人的批準，?由系統(tǒng)管理?員具體負責?實施。第?十一條防火?墻設(shè)備配置?操作規(guī)程要?求如下：?記錄網(wǎng)絡環(huán)?境，定義防?火墻網(wǎng)絡接?口；配置?靜態(tài)路由或?代理路由；?定義防火?墻的網(wǎng)絡對?象和應用端?口；定義?安全策略；?配置冗余?的防火墻設(shè)?備，并__?_到網(wǎng)絡當?中；定義?管理員清單?和管理權(quán)限?；測試防?火墻性能和?做好網(wǎng)管資?料。第十?二條防火墻?設(shè)備安全規(guī)?則的備份和?恢復。修改?防火墻安全?規(guī)則之前對?現(xiàn)運行的安?全規(guī)則必須?進行備份，?以便于修改?防火墻安全?規(guī)則失敗后?能夠快速恢?復現(xiàn)運行的?安全規(guī)則。?第十三條?防火墻設(shè)備?運行狀況的?監(jiān)視和記錄?系統(tǒng)管理?員應定期和?不定期地檢?查防火墻設(shè)?備的運行狀?況，及時查?看防火墻日?志，對異常?情況的發(fā)生?，及時上報?，并做好記?錄；對防?火墻設(shè)備的?CPU和內(nèi)?存利用率、?數(shù)據(jù)流量、?地址翻譯數(shù)?量等進行均?時監(jiān)測、跟?蹤工作，每?周形成報表?。第十四?條防火墻設(shè)?備安全事件?處理和報告?，由系統(tǒng)管?理員填寫《?防火墻維護?和應急處理?記錄》（參?見附表2）?。當防火墻?設(shè)備發(fā)生宕?機引起網(wǎng)絡?擁塞或網(wǎng)絡?癱瘓等重大?安全事件時?，應立即啟?動緊急響應?程序，對網(wǎng)?絡進行緊急?處理，堵塞?攻擊入口，?恢復網(wǎng)絡的?正常運行，?并追查攻擊?來源，及時?上