上海震旦職業(yè)學(xué)院信息安全管理體系

1、 STYLEREF 文檔標(biāo)題 xx銀行質(zhì)量管理體系PAGE 2在此處鍵入上海震旦職業(yè)學(xué)院信息安全管理體系設(shè)備入網(wǎng)管理制度在此處鍵入 STYLEREF 文檔標(biāo)題 文檔標(biāo)題【如概要設(shè)計(jì)】修改記錄日期版本作者/修改者修訂類型描述2014-12-201.0程茂華創(chuàng)建創(chuàng)建全頁2015-02-231.1程茂華修改結(jié)合實(shí)際情況修訂設(shè)備入網(wǎng)管理規(guī)定和管理流程目 錄 TOC o h z u HYPERLINK l _Toc277534470 目的 PAGEREF _Toc277534470 h 1 HYPERLINK l _Toc277534471 適用范圍 PAGEREF _Toc277534471 h 1

2、HYPERLINK l _Toc277534472 職責(zé)及權(quán)限 PAGEREF _Toc277534472 h 1 HYPERLINK l _Toc277534473 設(shè)備入網(wǎng)管理規(guī)定 PAGEREF _Toc277534473 h 1 HYPERLINK l _Toc277534474 設(shè)備入網(wǎng)管理流程 PAGEREF _Toc277534474 h 1 HYPERLINK l _Toc277534475 相關(guān)文件 PAGEREF _Toc277534475 h 2 HYPERLINK l _Toc277534476 相關(guān)記錄 PAGEREF _Toc277534476 h 2目的設(shè)備安全入

3、網(wǎng)是指通過對入網(wǎng)設(shè)備做安全評估，使該設(shè)備在入網(wǎng)時(shí)達(dá)到相應(yīng)的安全要求，減少由于設(shè)備入網(wǎng)造成安全性降低的可能性。適用范圍適用于所有將要接入上海震旦職業(yè)學(xué)院網(wǎng)絡(luò)的設(shè)備。職責(zé)及權(quán)限運(yùn)維部負(fù)責(zé)平臺(tái)系統(tǒng)的設(shè)備入網(wǎng)，包括：設(shè)備負(fù)責(zé)人負(fù)責(zé)設(shè)備入網(wǎng)計(jì)劃的制定；系統(tǒng)工程師在設(shè)備入網(wǎng)前填寫設(shè)備入網(wǎng)申請，由安全審計(jì)部門負(fù)責(zé)人批準(zhǔn)；系統(tǒng)工程師在設(shè)備入網(wǎng)前對設(shè)備進(jìn)行必要的安全評估和安全加固。部門經(jīng)理組織部門人員進(jìn)行安全驗(yàn)收。信息安全管理組負(fù)責(zé)重大設(shè)備或新類設(shè)備的安全評估、風(fēng)險(xiǎn)分析和安全驗(yàn)收。設(shè)備入網(wǎng)管理規(guī)定設(shè)備入網(wǎng)應(yīng)制定相關(guān)入網(wǎng)計(jì)劃，應(yīng)充分考慮對現(xiàn)有系統(tǒng)的影響。對于入網(wǎng)的設(shè)備，應(yīng)根據(jù)同類設(shè)備的有關(guān)安全評估結(jié)果和安全處置要

4、求進(jìn)行相應(yīng)的安全加固處理。應(yīng)對新類別的入網(wǎng)設(shè)備進(jìn)行風(fēng)險(xiǎn)評估，及時(shí)發(fā)現(xiàn)可能的隱患，并進(jìn)行處理。設(shè)備入網(wǎng)后應(yīng)對設(shè)備的運(yùn)行進(jìn)行記錄、跟蹤和分析，以確認(rèn)設(shè)備運(yùn)行正常。設(shè)備入網(wǎng)管理流程系統(tǒng)工程師應(yīng)查找有關(guān)的風(fēng)險(xiǎn)評估報(bào)告，確定準(zhǔn)備入網(wǎng)的設(shè)備是否已做過風(fēng)險(xiǎn)評估。如果沒有類似的設(shè)備做過風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按風(fēng)險(xiǎn)評估的要求，通知信息安全管理組進(jìn)行。如果做過風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按照相關(guān)的處置計(jì)劃和實(shí)施要求，制定設(shè)備入網(wǎng)計(jì)劃。系統(tǒng)工程師對計(jì)劃入網(wǎng)的設(shè)備在獨(dú)立的測試環(huán)境中進(jìn)行測試，測試通過后發(fā)起“入網(wǎng)申請”，提交安全審計(jì)部門審批。“入網(wǎng)申請”包括設(shè)備名稱、設(shè)備安裝地點(diǎn)、設(shè)備入網(wǎng)安全要求等內(nèi)容。安全審計(jì)部門批準(zhǔn)入網(wǎng)申請后,由系統(tǒng)工程師組織設(shè)備入網(wǎng)。設(shè)備入網(wǎng)應(yīng)按照處置計(jì)劃和入網(wǎng)計(jì)劃對設(shè)備進(jìn)行安全加固。對入網(wǎng)系統(tǒng)進(jìn)行一段時(shí)間的監(jiān)控，以觀察入網(wǎng)是否生效。如果發(fā)現(xiàn)問題,要及時(shí)進(jìn)行處理,必要時(shí)