上海震旦職業(yè)學(xué)院信息安全管理體系

1、 STYLEREF 文檔標(biāo)題 xx銀行質(zhì)量管理體系PAGE 2在此處鍵入上海震旦職業(yè)學(xué)院信息安全管理體系設(shè)備入網(wǎng)管理制度在此處鍵入 STYLEREF 文檔標(biāo)題 文檔標(biāo)題【如概要設(shè)計(jì)】修改記錄日期版本作者/修改者修訂類型描述2014-12-201.0程茂華創(chuàng)建創(chuàng)建全頁(yè)2015-02-231.1程茂華修改結(jié)合實(shí)際情況修訂設(shè)備入網(wǎng)管理規(guī)定和管理流程目 錄 TOC o h z u HYPERLINK l _Toc277534470 目的 PAGEREF _Toc277534470 h 1 HYPERLINK l _Toc277534471 適用范圍 PAGEREF _Toc277534471 h 1

2、HYPERLINK l _Toc277534472 職責(zé)及權(quán)限 PAGEREF _Toc277534472 h 1 HYPERLINK l _Toc277534473 設(shè)備入網(wǎng)管理規(guī)定 PAGEREF _Toc277534473 h 1 HYPERLINK l _Toc277534474 設(shè)備入網(wǎng)管理流程 PAGEREF _Toc277534474 h 1 HYPERLINK l _Toc277534475 相關(guān)文件 PAGEREF _Toc277534475 h 2 HYPERLINK l _Toc277534476 相關(guān)記錄 PAGEREF _Toc277534476 h 2目的設(shè)備安全入

3、網(wǎng)是指通過(guò)對(duì)入網(wǎng)設(shè)備做安全評(píng)估，使該設(shè)備在入網(wǎng)時(shí)達(dá)到相應(yīng)的安全要求，減少由于設(shè)備入網(wǎng)造成安全性降低的可能性。適用范圍適用于所有將要接入上海震旦職業(yè)學(xué)院網(wǎng)絡(luò)的設(shè)備。職責(zé)及權(quán)限運(yùn)維部負(fù)責(zé)平臺(tái)系統(tǒng)的設(shè)備入網(wǎng)，包括：設(shè)備負(fù)責(zé)人負(fù)責(zé)設(shè)備入網(wǎng)計(jì)劃的制定；系統(tǒng)工程師在設(shè)備入網(wǎng)前填寫設(shè)備入網(wǎng)申請(qǐng)，由安全審計(jì)部門負(fù)責(zé)人批準(zhǔn)；系統(tǒng)工程師在設(shè)備入網(wǎng)前對(duì)設(shè)備進(jìn)行必要的安全評(píng)估和安全加固。部門經(jīng)理組織部門人員進(jìn)行安全驗(yàn)收。信息安全管理組負(fù)責(zé)重大設(shè)備或新類設(shè)備的安全評(píng)估、風(fēng)險(xiǎn)分析和安全驗(yàn)收。設(shè)備入網(wǎng)管理規(guī)定設(shè)備入網(wǎng)應(yīng)制定相關(guān)入網(wǎng)計(jì)劃，應(yīng)充分考慮對(duì)現(xiàn)有系統(tǒng)的影響。對(duì)于入網(wǎng)的設(shè)備，應(yīng)根據(jù)同類設(shè)備的有關(guān)安全評(píng)估結(jié)果和安全處置要

4、求進(jìn)行相應(yīng)的安全加固處理。應(yīng)對(duì)新類別的入網(wǎng)設(shè)備進(jìn)行風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)可能的隱患，并進(jìn)行處理。設(shè)備入網(wǎng)后應(yīng)對(duì)設(shè)備的運(yùn)行進(jìn)行記錄、跟蹤和分析，以確認(rèn)設(shè)備運(yùn)行正常。設(shè)備入網(wǎng)管理流程系統(tǒng)工程師應(yīng)查找有關(guān)的風(fēng)險(xiǎn)評(píng)估報(bào)告，確定準(zhǔn)備入網(wǎng)的設(shè)備是否已做過(guò)風(fēng)險(xiǎn)評(píng)估。如果沒(méi)有類似的設(shè)備做過(guò)風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按風(fēng)險(xiǎn)評(píng)估的要求，通知信息安全管理組進(jìn)行。如果做過(guò)風(fēng)險(xiǎn)分析和處置計(jì)劃，則應(yīng)按照相關(guān)的處置計(jì)劃和實(shí)施要求，制定設(shè)備入網(wǎng)計(jì)劃。系統(tǒng)工程師對(duì)計(jì)劃入網(wǎng)的設(shè)備在獨(dú)立的測(cè)試環(huán)境中進(jìn)行測(cè)試，測(cè)試通過(guò)后發(fā)起“入網(wǎng)申請(qǐng)”，提交安全審計(jì)部門審批?！叭刖W(wǎng)申請(qǐng)”包括設(shè)備名稱、設(shè)備安裝地點(diǎn)、設(shè)備入網(wǎng)安全要求等內(nèi)容。安全審計(jì)部門批準(zhǔn)入網(wǎng)申請(qǐng)后,由系統(tǒng)工程師組織設(shè)備入網(wǎng)。設(shè)備入網(wǎng)應(yīng)按照處置計(jì)劃和入網(wǎng)計(jì)劃對(duì)設(shè)備進(jìn)行安全加固。對(duì)入網(wǎng)系統(tǒng)進(jìn)行一段時(shí)間的監(jiān)控，以觀察入網(wǎng)是否生效。如果發(fā)現(xiàn)問(wèn)題,要及時(shí)進(jìn)行處理,必要時(shí)