安全運(yùn)維管理制度(文件)
【正文】 入侵事件。下載等監(jiān)控/防護(hù)規(guī)則。7) 入侵檢測(cè)/防護(hù)系統(tǒng)必須配置嚴(yán)密的報(bào)警體系，通過(guò)電子郵件、界面警示等方式實(shí)現(xiàn)事件報(bào)警。10)配置或更改入侵防護(hù)系統(tǒng)策略后，必須對(duì)網(wǎng)絡(luò)和業(yè)務(wù)的連通性進(jìn)行逐一測(cè)試，保證信息系統(tǒng)的可用性。2)83)4)值班假期指元旦、春節(jié)、“五一”、“十一”，不包括雙休日及其他一些假期。時(shí)至?xí)r至?xí)r至分至現(xiàn)場(chǎng)值班人員每天必須按照職責(zé)分工對(duì)網(wǎng)絡(luò)、機(jī)房、業(yè)務(wù)系統(tǒng)等重點(diǎn)環(huán)節(jié)和部位進(jìn)行巡檢，發(fā)現(xiàn)異常及時(shí)協(xié)調(diào)解決；對(duì)基層單位或其他人員報(bào)告的異常及時(shí)反饋，及時(shí)解決。信息管理部負(fù)責(zé)，XXXX數(shù)據(jù)中心機(jī)房由省電信代維。小時(shí)暢通，確保能夠及時(shí)反饋及協(xié)調(diào)各類設(shè)備、網(wǎng)絡(luò)及信息系統(tǒng)相關(guān)問(wèn)題。信息安全管理應(yīng)急響應(yīng)和事件處理上報(bào)反饋的要求，立即進(jìn)行上報(bào)和處理，以確保信息系統(tǒng)安全、正常運(yùn)行。(7)相關(guān)處理流程應(yīng)用系統(tǒng)檢查流程(1)檢查應(yīng)用系統(tǒng)賬戶和口令情況，并列出可疑賬戶和弱口令信息；(4)依據(jù)以上檢查結(jié)果生成《應(yīng)用系統(tǒng)檢查表》；.檢查網(wǎng)絡(luò)設(shè)備賬戶和口令配置情況；(3)安全設(shè)備檢查流程(1)檢查防火墻訪問(wèn)控制策略開放情況；(4)系統(tǒng)漏洞發(fā)現(xiàn)及補(bǔ)丁更新流程第一步：漏洞及補(bǔ)丁更新監(jiān)視(1)安全職守員及時(shí)監(jiān)視、收集第三方專業(yè)安全機(jī)構(gòu)和各系統(tǒng)廠商公布的漏洞及補(bǔ)丁更新信息；(4)由信息安全管理員根據(jù)漏洞影響系統(tǒng)，將漏洞信息下發(fā)給對(duì)應(yīng)的系統(tǒng)職守員；第二步：主動(dòng)漏洞發(fā)現(xiàn)機(jī)制(1)(2)第三步：補(bǔ)丁安裝(1)必須在非工作時(shí)間完成此操作。檢查硬件設(shè)備所在機(jī)房的環(huán)境是否整潔；溫濕度是否符合要求；(3)接通電源，檢查電源連通情況，如設(shè)備配備雙電源，需逐個(gè)進(jìn)行檢查；(7)led國(guó)家法定節(jié)假日值班流程(1)(2)地址網(wǎng)關(guān)地址系統(tǒng)進(jìn)程及端口記錄進(jìn)程名開放端口進(jìn)程功能描述備注應(yīng)用系統(tǒng)名稱應(yīng)用系統(tǒng)負(fù)責(zé)人檢查人檢查時(shí)間應(yīng)用系統(tǒng)信息制表人 制表時(shí)間.地址網(wǎng)關(guān)地址應(yīng)用系統(tǒng)版本數(shù)據(jù)庫(kù)版本補(bǔ)丁安裝檢查結(jié)果應(yīng)用系統(tǒng)未安裝補(bǔ)丁列表數(shù)據(jù)庫(kù)未安裝補(bǔ)丁列表帳號(hào)和口令檢查結(jié)果是否使用默認(rèn)管理員帳號(hào)是否存在可疑帳號(hào)口令復(fù)雜度口令長(zhǎng)度是否啟用密碼過(guò)期策略檢查系統(tǒng)中是否存在脆弱口令網(wǎng)絡(luò)和服務(wù)檢查結(jié)果應(yīng)用系統(tǒng)對(duì)應(yīng)端口列表是否存在可疑端口應(yīng)用系統(tǒng)對(duì)應(yīng)進(jìn)程列表是否存在可疑進(jìn)程應(yīng)用系統(tǒng)對(duì)應(yīng)服務(wù)列表8設(shè)備名稱設(shè)備負(fù)責(zé)人檢查人檢查時(shí)間網(wǎng)絡(luò)設(shè)備信息IP遠(yuǎn)程登陸訪問(wèn)控制列表VTY服務(wù)運(yùn)行狀態(tài)信息采集配置范圍檢查OSPF地址網(wǎng)關(guān)地址操作系統(tǒng)版本設(shè)備自身安全檢查結(jié)果遠(yuǎn)程管理登陸超時(shí)配置遠(yuǎn)程登錄地址范圍限制是否啟用日志記錄策略日志服務(wù)器配置日志保存配置防火墻設(shè)備專用檢查結(jié)果訪問(wèn)控制列表源地址目的地址服務(wù)目的端口允許/拒絕備注防病毒系統(tǒng)專用檢查結(jié)果最近一次病毒庫(kù)升級(jí)日期病毒庫(kù)更新周期配置漏洞掃描設(shè)備專用檢查結(jié)果日志審核檢查結(jié)果是否啟用日志記錄策略日志服務(wù)器配置日志保存配置.IP信息管理部節(jié)期間值班安排值班時(shí)間： 月 日— 月 日8總負(fù)責(zé)：工作內(nèi)容和時(shí)間安排人員部門（公司）聯(lián)系方式值班員月日 XXXX信息管理部 相關(guān)公司值班人（聯(lián)絡(luò)人）值班要求：一、值班交接時(shí)間為早上24機(jī)房由XXXXXXXX信息管理部值班人員。四、各單位的值班人員務(wù)必堅(jiān)守崗位，確保信息系統(tǒng)正常運(yùn)行,有重大事項(xiàng)及時(shí)報(bào)告數(shù)據(jù)中心機(jī)房由省電信代維。二、值班人員每天必須按照職責(zé)分工對(duì)網(wǎng)絡(luò)、機(jī)房、業(yè)務(wù)系統(tǒng)等重點(diǎn)環(huán)節(jié)和部位進(jìn)行巡檢，發(fā)現(xiàn)異常及時(shí)協(xié)調(diào)解決；對(duì)基層單位或其他人8員報(bào)告的異常及時(shí)反饋，及時(shí)解決。點(diǎn)。日至年系統(tǒng)異常故障記錄單.硬件設(shè)備物理檢查流程.分布列表配置訪問(wèn)控制檢查結(jié)果蠕蟲病毒訪問(wèn)控制列表是否存在可疑服務(wù)日志策略及審核是否啟用操作日志記錄策略是否啟用異常日志記錄策略.網(wǎng)絡(luò)不可達(dá)宣告服務(wù)運(yùn)行狀態(tài)ICMPSSH登陸超時(shí)配置VTY系統(tǒng)進(jìn)程及端口開放記錄表.5.信息管理部在國(guó)家法定節(jié)假日放假前兩天完成檢查硬件設(shè)備各網(wǎng)口連通情況。檢查硬件設(shè)備各面板顯示情況；(9)檢查硬件設(shè)備外觀，是否有明顯損壞痕跡；(5)硬件設(shè)備物理檢查流程(1)系統(tǒng)職守員對(duì)更新軟件或補(bǔ)丁進(jìn)行測(cè)試，測(cè)試完成并確保系統(tǒng)穩(wěn)定運(yùn)行的前提下，向信息管理部信息安全管理員提交審核；(3)(3)XXXX1信息管理部訂閱第三方專業(yè)安全機(jī)構(gòu)提供的安全漏洞和補(bǔ)丁信息。檢查入侵檢測(cè)/保護(hù)設(shè)備入侵代碼庫(kù)升級(jí)情況。地址等相關(guān)信息；(2)檢查網(wǎng)絡(luò)設(shè)備日志策略配置情況以及日志信息，并列出可疑事件；(5)確認(rèn)并登記網(wǎng)絡(luò)設(shè)備系統(tǒng)信息，包括；設(shè)備名稱、系統(tǒng)版本、IP檢查應(yīng)用系統(tǒng)日志策略配置情況以及日志信息，并列出可疑事件；(6)地址等相關(guān)信息；(2)機(jī)關(guān)安全保衛(wèi)值班管理規(guī)定》中有關(guān)法定節(jié)假日值班的安排。各單位的值班人員務(wù)必堅(jiān)守崗位，確保信息系統(tǒng)正常運(yùn)行,有重大事項(xiàng)及時(shí)報(bào)告XXXX如果發(fā)生重大故障和事件，值班人員要根據(jù)非現(xiàn)場(chǎng)值班人員必須保證節(jié)日期間通訊機(jī)關(guān)機(jī)房由分。時(shí)，下午時(shí)；冬季上午時(shí)，下午值班時(shí)間為：夏季上午.XXXXXXXX漏洞掃描系統(tǒng)必須定期進(jìn)行漏洞特征庫(kù)的更新，至少每周進(jìn)行一次。入侵防護(hù)系統(tǒng)的配置和更改必須在非業(yè)務(wù)時(shí)間進(jìn)行，重大調(diào)整必須提前
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1