防火墻運(yùn)行安全管理制度

防火墻運(yùn)行安全管理制度第一章總則第一條為保障電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行，特制訂本制度。第二條本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有防火墻及相關(guān)設(shè)備管理和運(yùn)行.第二章人員職責(zé)第三條防火墻系統(tǒng)管理員的任命防火墻系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則；以續(xù)任；必須簽訂保密協(xié)議書.第四條防火墻系統(tǒng)管理員的職責(zé)規(guī)程；負(fù)責(zé)網(wǎng)絡(luò)安全策略的編制，更新和維護(hù)等工作；對(duì)信息網(wǎng)絡(luò)實(shí)行分級(jí)授權(quán)管理，按照崗位職責(zé)授予不同的管理級(jí)別和權(quán)限；不斷的學(xué)習(xí)和掌握最新的網(wǎng)絡(luò)安全知識(shí)，防病毒知識(shí)和專業(yè)技能；遵守防火墻設(shè)備各項(xiàng)管理規(guī)范。第三章用戶管理第五條只有防火墻系統(tǒng)管理員才具有修改入侵檢測(cè)設(shè)備策略配置、分析的權(quán)限。8換，不能使用容易猜解的口令。第四章設(shè)備管理第八條防火墻設(shè)備部署位置的環(huán)境應(yīng)滿足相應(yīng)的國(guó)家標(biāo)準(zhǔn)和規(guī)范,以保證防火墻設(shè)備的正常運(yùn)行.第九條防火墻設(shè)備定期檢測(cè)和維護(hù)要求如下:一周內(nèi)至少審計(jì)一次日志報(bào)表；一個(gè)月內(nèi)至少重新啟動(dòng)一次防火墻；根據(jù)入侵檢測(cè)系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時(shí)調(diào)整防火墻安全規(guī)則；及時(shí)修補(bǔ)防火墻宿主機(jī)操作系統(tǒng)的漏洞；對(duì)網(wǎng)絡(luò)安全事故要及時(shí)處理，保證信息網(wǎng)絡(luò)的安全運(yùn)行。第十條防火墻設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《防火墻配置變更審批表》（1）管理部門負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。第十一條防火墻設(shè)備配置操作規(guī)程要求如下：記錄網(wǎng)絡(luò)環(huán)境，定義防火墻網(wǎng)絡(luò)接口；配置靜態(tài)路由或代理路由；定義防火墻的網(wǎng)絡(luò)對(duì)象和應(yīng)用端口;定義安全策略；配置冗余的防火墻設(shè)備，并安裝到網(wǎng)絡(luò)當(dāng)中；定義管理員清單和管理權(quán)限；測(cè)試防火墻性能和做好網(wǎng)管資料.第十二條防火墻設(shè)備安全規(guī)則的備份和恢復(fù)。修改防火墻安全規(guī)則之前對(duì)現(xiàn)運(yùn)行全規(guī)則。第十三條防火墻設(shè)備運(yùn)行狀況的監(jiān)視和記錄系統(tǒng)管理員應(yīng)定期和不定期地檢查防火墻設(shè)備的運(yùn)行狀況，及時(shí)查看防火墻日志，對(duì)異常情況的發(fā)生，及時(shí)上報(bào)，并做好記錄;對(duì)防火墻設(shè)備的對(duì)防火墻設(shè)備的CPU蹤工作，每周形成報(bào)表.第十四條防火墻設(shè)備安全事件處理和報(bào)告，由系統(tǒng)管理員填寫《防火墻維護(hù)和應(yīng)急處理記錄》（2）。當(dāng)防火墻設(shè)備發(fā)生宕機(jī)引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大的正常運(yùn)行，并追查攻擊來(lái)源，及時(shí)上報(bào)。第五章附則第十五條本制度由海