防火墻運(yùn)行安全管理制度

1、防火墻運(yùn)行安全管理制度第一章總則第一條 為保障信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行，特制訂本制度。第二條 本制度適用于信息網(wǎng)絡(luò)的所有防火墻及相關(guān)設(shè)備管理和運(yùn)行。第二章防火墻管理員職責(zé)第三條 防火墻系統(tǒng)管理員的任命應(yīng)遵循 “任期有限、 權(quán)限分散”的原則。第四條 系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長(zhǎng)為三年，期滿(mǎn)通過(guò)考核后可以續(xù)任。第五條必須簽訂保密協(xié)議書(shū)。第六條防火墻系統(tǒng)管理員的職責(zé)：( 一) 恪守職業(yè)道德，嚴(yán)守企業(yè)秘密；熟悉國(guó)家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程；( 二) 負(fù)責(zé)網(wǎng)絡(luò)安全策略的編制，更新和維護(hù)等工作；( 三) 對(duì)信息網(wǎng)絡(luò)實(shí)行分級(jí)授權(quán)管理，按照崗位職責(zé)授予不同的管理級(jí)別和權(quán)限；

2、( 四) 不斷的學(xué)習(xí)和掌握最新的網(wǎng)絡(luò)安全知識(shí)，防病毒知識(shí)和專(zhuān)業(yè)技能；( 五) 遵守防火墻設(shè)備各項(xiàng)管理規(guī)范。第三章用戶(hù)管理第七條只有防火墻系統(tǒng)管理員才具有修改入侵檢測(cè)設(shè)備策略配置、分析的權(quán)限。第八條為用戶(hù)級(jí)和特權(quán)級(jí)模式設(shè)置口令，不能使用缺省口令，確保用戶(hù)級(jí)和特權(quán)級(jí)模式口令不同。第九條防火墻設(shè)備口令長(zhǎng)度應(yīng)采用8 位以上，由大小寫(xiě)、字母、數(shù)字和字符組成，并定期更換，不能使用容易猜解的口令。矚慫潤(rùn)厲釤瘞睞櫪廡賴(lài)。第四章設(shè)備管理第十條防火墻設(shè)備部署位置的環(huán)境應(yīng)滿(mǎn)足相應(yīng)的國(guó)家標(biāo)準(zhǔn)和規(guī)范，以保證防火墻設(shè)備的正常運(yùn)行。第十一條防火墻設(shè)備定期檢測(cè)和維護(hù)要求如下：( 一) 每月定期安裝、更新廠家發(fā)布的防火墻補(bǔ)丁程

3、序，及時(shí)修補(bǔ)防火墻操作系統(tǒng)的漏洞，并做好升級(jí)記錄；( 二) 一周內(nèi)至少審計(jì)一次日志報(bào)表；( 三) 一個(gè)月內(nèi)至少重新啟動(dòng)一次防火墻；( 四) 根據(jù)入侵檢測(cè)系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時(shí)調(diào)整防火墻安全規(guī)則；( 五) 及時(shí)修補(bǔ)防火墻宿主機(jī)操作系統(tǒng)的漏洞；( 六) 對(duì)網(wǎng)絡(luò)安全事故要及時(shí)處理，保證信息網(wǎng)絡(luò)的安全運(yùn)行。第十二條防火墻設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)防火墻配置變更審批表 （參見(jiàn)附表1）進(jìn)行。防火墻設(shè)備安全規(guī)則的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運(yùn)行管理部門(mén)負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。聞創(chuàng)溝燴鐺險(xiǎn)愛(ài)氌譴凈。第十三條防火墻設(shè)備配置操作規(guī)程要求如下：( 一) 記錄網(wǎng)絡(luò)環(huán)境，定義防火

4、墻網(wǎng)絡(luò)接口；( 二) 配置靜態(tài)路由或代理路由；( 三) 定義防火墻的網(wǎng)絡(luò)對(duì)象和應(yīng)用端口；( 四) 定義安全策略；( 五) 配置冗余的防火墻設(shè)備，并安裝到網(wǎng)絡(luò)當(dāng)中；( 六) 定義管理員清單和管理權(quán)限；( 七) 測(cè)試防火墻性能和做好網(wǎng)管資料。第十四條 防火墻設(shè)備安全規(guī)則的備份和恢復(fù)。修改防火墻安全規(guī)則之前對(duì)現(xiàn)運(yùn)行的安全規(guī)則必須進(jìn)行備份， 以便于修改防火墻安全規(guī)則失敗后能夠快速恢復(fù)現(xiàn)運(yùn)行的安全規(guī)則。 殘騖樓諍錈瀨濟(jì)溆塹籟。第十五條 系統(tǒng)管理員應(yīng)定期和不定期地檢查防火墻設(shè)備的運(yùn)行狀況，及時(shí)查看防火墻日志，對(duì)異常情況的發(fā)生，及時(shí)上報(bào)，并做好記錄。釅錒極額閉鎮(zhèn)檜豬訣錐。第十六條對(duì)防火墻設(shè)備的CPU和內(nèi)存利

5、用率、數(shù)據(jù)流量、地址翻譯數(shù)量等進(jìn)行均時(shí)監(jiān)測(cè)、跟蹤工作，每周形成報(bào)表。第十七條防火墻設(shè)備安全事件處理和報(bào)告， 由系統(tǒng)管理員填寫(xiě)防火墻維護(hù)和應(yīng)急處理記錄 （參見(jiàn)附表 2）。當(dāng)防火墻設(shè)備發(fā)生宕機(jī)引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大安全事件時(shí)，應(yīng)立即啟動(dòng)緊急響應(yīng)程序，對(duì)網(wǎng)絡(luò)進(jìn)行緊急處理，堵塞攻擊入口，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，并追查攻擊來(lái)源，及時(shí)上報(bào)。彈貿(mào)攝爾霽斃攬磚鹵廡。附表 1防火墻配置變更審批表編號(hào)：申請(qǐng)部門(mén)責(zé)任人聯(lián)系電話(huà)申請(qǐng)日期授權(quán)性質(zhì)新增策略授權(quán)期限起始日期：策略變更結(jié)束日期：申請(qǐng)權(quán)限要求（網(wǎng)絡(luò)名稱(chēng)/IP 范圍）、訪問(wèn)資源、訪問(wèn)方式、訪問(wèn)目的等）：申請(qǐng)理由：申請(qǐng)部門(mén)意見(jiàn)：系統(tǒng)運(yùn)行管理部門(mén)意見(jiàn)：簽名：日期：簽名：日期：執(zhí)行記錄控制名稱(chēng)