網(wǎng)絡安全管理制度模板

第第頁/共6頁XXX網(wǎng)絡安全管理制度文檔編號XXX網(wǎng)絡安全管理制度文檔敏感性項目監(jiān)理文檔編寫編寫日期文檔審核審核日期公開范圍目錄TOC\o"1-5"\h\z1.目的32.范圍33.網(wǎng)絡安全管理職責34.網(wǎng)絡運行管理34.1.網(wǎng)絡運行監(jiān)測44.2.網(wǎng)絡值班45.網(wǎng)絡安全巡檢46.網(wǎng)絡運行報告管理57.網(wǎng)絡變更審批管理51.目的為規(guī)范網(wǎng)絡的管理和運行維護，提高公司網(wǎng)絡的服務質量，加強數(shù)據(jù)網(wǎng)絡管理，保障信息系統(tǒng)安全、穩(wěn)定運行，特制定本辦法。2.本制度適用于XXX網(wǎng)絡管理和運行工作。3.網(wǎng)絡安全管理職責3.網(wǎng)絡安全管理職責網(wǎng)絡管理系統(tǒng)要分別設立網(wǎng)絡管理員和網(wǎng)絡安全審計員，并分別由不同的人員擔任；網(wǎng)絡管理員根據(jù)網(wǎng)絡訪問控制策略要求，進行網(wǎng)絡設備參數(shù)設置，更新和維護等工作；對網(wǎng)絡設備實行分級授權管理，按照不同的管理級別進行權限分配；網(wǎng)絡安全審計員對網(wǎng)絡管理員的登錄和操作內(nèi)容進行審計，一月內(nèi)至少審計一次日志報表；對網(wǎng)絡配置與網(wǎng)絡訪問控制策略進行符合性檢查。網(wǎng)絡運行管理4.1.網(wǎng)絡運行維護網(wǎng)絡管理員應嚴格控制變更性運維，經(jīng)過審批后才可改變連接、安裝系統(tǒng)組件或調(diào)整配置參數(shù)，操作過程中應保留不可更改的審計日志，操作結束后應同步更新配置信息庫。網(wǎng)絡管理員應嚴格控制運維工具的使用，經(jīng)過審批后才可接入進行操作，操作過程中應保留不可更改的審計日志，操作結束后應刪除工具中的敏感數(shù)據(jù)。網(wǎng)絡管理員應嚴格控制遠程運維的開通，經(jīng)過審批后才可開通遠程運維接口或通道，操作過程中應保留不可更改的審計日志，操作結束后立即關閉接口或通道。4.2.網(wǎng)絡運行監(jiān)測網(wǎng)絡管理員應定期和不定期地檢查網(wǎng)絡設備的運行狀況，及時查看設備日志，對異常情況的發(fā)生，及時上報，并做好記錄；對網(wǎng)絡設備CPU和內(nèi)存利用率、數(shù)據(jù)流量、地址翻譯數(shù)量、進行均時的監(jiān)測、跟蹤工作，每月形成報表。網(wǎng)絡管理員對網(wǎng)絡系統(tǒng)異常和網(wǎng)絡系統(tǒng)故障的時間、現(xiàn)象、應急處理方法及結果作詳細的記錄。當網(wǎng)絡設備發(fā)生宕機引起網(wǎng)絡擁塞或網(wǎng)絡癱瘓等重大安全事件時網(wǎng)絡管理員應立即啟動緊急響應程序，對網(wǎng)絡進行緊急處理，堵塞攻擊入口，恢復網(wǎng)絡的正常運行，并追查攻擊來源，及時上報。網(wǎng)絡審計員應定期對網(wǎng)絡運維用戶訪問權限進行復查或評審，以避免可能的用戶訪問權限過界的現(xiàn)象出現(xiàn)。網(wǎng)絡審計員應定期對網(wǎng)絡設備的操作進行審計，同時對審計內(nèi)容本身進行定期審計，同時審計中要有明確的權限，充分保證審計內(nèi)容的完全性。4.3.網(wǎng)絡值班應指定網(wǎng)絡值班人員，并指定網(wǎng)絡值班電話，保證工作時間內(nèi)有人接聽。網(wǎng)絡值班人員每日對網(wǎng)絡鏈路進行例行檢查，記錄網(wǎng)絡鏈路狀況。網(wǎng)絡安全巡檢巡檢（法定工作日）包含但不限于如下內(nèi)容：（1）服務器：包括指示燈、系統(tǒng)日志、報警等。（2）網(wǎng)絡設備：包括網(wǎng)絡接口狀態(tài)、網(wǎng)絡流量、系統(tǒng)日志、各類報警等。（3）安全設備：包括網(wǎng)絡接口狀態(tài)、系統(tǒng)日志、各類報警等。（4）應用系統(tǒng)：包括應用系統(tǒng)運行是否正常，系統(tǒng)服務性能能否滿足要求（5）備份系統(tǒng)：包括數(shù)據(jù)備份運行是否正常、是否有可用備份磁帶等。（6）機房環(huán)境：包括機房市電輸入配電情況、不間斷電源系統(tǒng)電壓、不間斷電源系統(tǒng)電流、不間斷電源系統(tǒng)負載率、溫度、濕度、衛(wèi)生、照明、門禁以及其他報警情況。網(wǎng)絡運行報告管理應定期對網(wǎng)絡運行情況進行統(tǒng)計分析，管理員每月進行網(wǎng)絡運行報告。運行月報應包含設備及應用系統(tǒng)運行情況、存在的主要問題和處理措施、下月主要工作計劃等內(nèi)容。定期對報告數(shù)據(jù)應進行認真分析，積極查找問題原因，提出網(wǎng)絡合理分析和建議。網(wǎng)絡變更審批管理網(wǎng)絡管理員因網(wǎng)絡安全檢查，漏洞掃描實施、安全審計設備新增引起的網(wǎng)絡