防火墻運(yùn)行安全管理制度

第3頁共3頁防火墻運(yùn)行安全管理制度第一章?總則第一?條為保障電?網(wǎng)公司信息?網(wǎng)絡(luò)的安全?、穩(wěn)定運(yùn)行?，特制訂本?制度。第?二條本制度?適用于__?_電網(wǎng)公司?信息網(wǎng)絡(luò)的?所有防火墻?及相關(guān)設(shè)備?管理和運(yùn)行?。第二章?人員職責(zé)?第三條防火?墻系統(tǒng)管理?員的任命?防火墻系統(tǒng)?管理員的任?命應(yīng)遵循“?任期有限、?權(quán)限分散”?的原則；?系統(tǒng)管理員?的任期可根?據(jù)系統(tǒng)的安?全性要求而?定，最長為?三年，期滿?通過考核后?可以續(xù)任；?必須簽訂?保密協(xié)議書?。第四條?防火墻系統(tǒng)?管理員的職?責(zé)恪守職?業(yè)道德，嚴(yán)?守企業(yè)__?_；熟悉國?家安全生產(chǎn)?法以及有關(guān)?信息安全管?理的相關(guān)規(guī)?程；負(fù)責(zé)?網(wǎng)絡(luò)安全策?略的編制，?更新和維護(hù)?等工作；?對(duì)信息網(wǎng)絡(luò)?實(shí)行分級(jí)授?權(quán)管理，按?照崗位職責(zé)?授予不同的?管理級(jí)別和?權(quán)限；不?斷的學(xué)習(xí)和?掌握最新的?網(wǎng)絡(luò)安全知?識(shí)，防病毒?知識(shí)和專業(yè)?技能；遵?守防火墻設(shè)?備各項(xiàng)管理?規(guī)范。（范?本）第三?章用戶管理?第五條只?有防火墻系?統(tǒng)管理員才?具有修改入?侵檢測設(shè)備?策略配置、?分析的權(quán)限?。第六條?為用戶級(jí)和?___級(jí)模?式設(shè)置口令?，不能使用?缺省口令，?確保用戶級(jí)?和___級(jí)?模式口令不?同。第七?條防火墻設(shè)?備口令長度?應(yīng)采用__?_位以上，?由非純數(shù)字?或字母組成?，并定期更?換，不能使?用容易猜解?的口令。?第四章設(shè)備?管理第八?條防火墻設(shè)?備部署位置?的環(huán)境應(yīng)滿?足相應(yīng)的國?家標(biāo)準(zhǔn)和規(guī)?范，以保證?防火墻設(shè)備?的正常運(yùn)行?。第九條?防火墻設(shè)備?定期檢測和?維護(hù)要求如?下：每月?定期___?、更新廠家?發(fā)布的防火?墻補(bǔ)丁程序?，及時(shí)修補(bǔ)?防火墻操作?系統(tǒng)的漏洞?，并做好升?級(jí)記錄；?一周內(nèi)至少?審計(jì)一次日?志報(bào)表；?一個(gè)月內(nèi)至?少重新啟動(dòng)?一次防火墻?；根據(jù)入?侵檢測系統(tǒng)?、安全漏洞?掃描系統(tǒng)的?提示，適時(shí)?調(diào)整防火墻?安全規(guī)則；?及時(shí)修補(bǔ)?防火墻宿主?機(jī)操作系統(tǒng)?的漏洞；?對(duì)網(wǎng)絡(luò)安全?事故要及時(shí)?處理，保證?信息網(wǎng)絡(luò)的?安全運(yùn)行。?第十條防?火墻設(shè)備安?全規(guī)則設(shè)置?、更改的授?權(quán)、審批依?據(jù)《防火墻?配置變更審?批表》（參?見附表1）?進(jìn)行。防火?墻設(shè)備安全?規(guī)則的設(shè)置?、更改，應(yīng)?該得到信息?系統(tǒng)運(yùn)行管?理部門負(fù)責(zé)?人的批準(zhǔn)，?由系統(tǒng)管理?員具體負(fù)責(zé)?實(shí)施。第?十一條防火?墻設(shè)備配置?操作規(guī)程要?求如下：?記錄網(wǎng)絡(luò)環(huán)?境，定義防?火墻網(wǎng)絡(luò)接?口；配置?靜態(tài)路由或?代理路由；?定義防火?墻的網(wǎng)絡(luò)對(duì)?象和應(yīng)用端?口；定義?安全策略；?配置冗余?的防火墻設(shè)?備，并__?_到網(wǎng)絡(luò)當(dāng)?中；定義?管理員清單?和管理權(quán)限?；測試防?火墻性能和?做好網(wǎng)管資?料。第十?二條防火墻?設(shè)備安全規(guī)?則的備份和?恢復(fù)。修改?防火墻安全?規(guī)則之前對(duì)?現(xiàn)運(yùn)行的安?全規(guī)則必須?進(jìn)行備份，?以便于修改?防火墻安全?規(guī)則失敗后?能夠快速恢?復(fù)現(xiàn)運(yùn)行的?安全規(guī)則。?第十三條?防火墻設(shè)備?運(yùn)行狀況的?監(jiān)視和記錄?系統(tǒng)管理?員應(yīng)定期和?不定期地檢?查防火墻設(shè)?備的運(yùn)行狀?況，及時(shí)查?看防火墻日?志，對(duì)異常?情況的發(fā)生?，及時(shí)上報(bào)?，并做好記?錄；對(duì)防?火墻設(shè)備的?CPU和內(nèi)?存利用率、?數(shù)據(jù)流量、?地址翻譯數(shù)?量等進(jìn)行均?時(shí)監(jiān)測、跟?蹤工作，每?周形成報(bào)表?。第十四?條防火墻設(shè)?備安全事件?處理和報(bào)告?，由系統(tǒng)管?理員填寫《?防火墻維護(hù)?和應(yīng)急處理?記錄》（參?見附表2）?。當(dāng)防火墻?設(shè)備發(fā)生宕?機(jī)引起網(wǎng)絡(luò)?擁塞或網(wǎng)絡(luò)?癱瘓等重大?安全事件時(shí)?，應(yīng)立即啟?動(dòng)緊急響應(yīng)?程序，對(duì)網(wǎng)?絡(luò)進(jìn)行緊急?處理，堵塞?攻擊入口，?恢復(fù)網(wǎng)絡(luò)的?正常運(yùn)行，?并追查攻擊?來源，及時(shí)?上