公司網(wǎng)絡安全管理制度-免費閱讀
【正文】 4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。 安全保密制度 遵循國電對電力行業(yè)的有關規(guī)定和國家經(jīng)貿(mào)委30號令，遵守國家相應的保密制度?！ ⒏鶕?jù)有關檔案管理規(guī)定，對技術資料按其重要價值進行密級分類管理，要有一套技術檔案作為永久保存，此套技術檔案一般不外借?！ 踩〗M接到報告后，根據(jù)事故的嚴重程度，決定啟動何種形式的應急方案，并上報計算機中心和相關業(yè)務領導。、規(guī)定 、安全小組負責安全方案可行性的論證工作。應急演練、目的 測試應急方案，確保應急方案的正確性、有效性、快速性?！ ⑿〗M組織審議關于網(wǎng)絡和業(yè)務的安全事故報告、安全隱患報告、非計劃中斷報告。日常審計管理、目的 保障秦熱網(wǎng)絡和業(yè)務系統(tǒng)的安全運行，明確網(wǎng)絡和業(yè)務系統(tǒng)的審計責任?！ ）存檔保管的軟件產(chǎn)品屬秦熱的資產(chǎn)，不得隨意復制和外傳，否則，將承擔法律責任?！ ?入侵檢測系統(tǒng)的登記 、運行于本網(wǎng)絡的入侵檢測系統(tǒng)的各條規(guī)則設計，均需由計算機中心相關領導批準并登記在案方可進行。安全策略的詳細說明； ?。?） 、凡使用其他的防病毒軟件也應由使用人將其名稱和使用記錄交給計算機中心文檔資料管理員登記、存檔。外單位需使用有關軟件產(chǎn)品，必須持有關證明，并報請部門領導審核后，再交由文檔資料管理員辦理有關手續(xù)。防火墻的有關技術資料、安全策略、重要參數(shù)的配置以及修改記錄等要整理歸檔，作為絕密資料保存。 5）經(jīng)授權后方可對防火墻的內(nèi)核和管理軟件的進行升級，升級的詳細過程要記錄備案。遵循安全最大化的原則和有關程序進行購置?！ ?．管理原則 防病毒安全產(chǎn)品遵循公安部病毒防護的有關管理制度； 其他安全產(chǎn)品遵守國家的相關安全管理規(guī)定。、應急方案的管理 、應急方案要歸檔管理。備份一份，長期保存。備份由操作員執(zhí)行。包括系統(tǒng)備份和數(shù)據(jù)庫備份。數(shù)據(jù)備份、目的 規(guī)范業(yè)務數(shù)據(jù)備份和恢復操作，確保業(yè)務系統(tǒng)和數(shù)據(jù)安全?！ ⑿略黾討?、設備或進行大的系統(tǒng)調(diào)整時，必須進行安全論證并進行系統(tǒng)掃描和檢測，系統(tǒng)漏洞修補后，符合安全要求才可以正式運行?！ ?、非計劃中斷服務，一經(jīng)發(fā)現(xiàn)即作為事故及時報計算機中心管理處、安全小組、科技部部門領導。文檔的密級為A級，保存期限為二年。、定義 運行網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)和業(yè)務系統(tǒng)在運行過程中的訪問控制和數(shù)據(jù)的安全性?！ 【W(wǎng)絡管理員還應對網(wǎng)絡資源實施監(jiān)控，網(wǎng)絡服務器應記錄用戶對網(wǎng)絡資源的訪問，對非法的網(wǎng)絡訪問，服務器應以圖形或文字或聲音等形式報警，以引起網(wǎng)絡管理員的注意。八種訪問權限的有效組合可以讓用戶有效地完成工作，同時又能有效地控制用戶對服務器資源的訪問 ，從而加強了網(wǎng)絡和服務器的安全性。在用戶登錄網(wǎng)絡時，用戶名和口令驗證有效之后，再經(jīng)進一步履行用戶帳號的缺省限制檢查，用戶被賦予一定的權限，具備了合法訪問網(wǎng)絡的資格。對能進shell的用戶更要小心保護其口令，一個能進shell的用戶等于半個超級用戶。 不安全的口令很容易導致口令被盜，口令被盜將導致用戶在這臺機器上的一切信息將全部喪失，并且危及他人信息安全，計算機只認口令不認人。這種口令有著很大的欺騙性，因為這樣往往可以得到一個6位或者8位的口令，但實際上可能的表達方式只有1001231=37200種，即使再考慮到年月日三者共有六種排列順序，一共也只有372006=223200種。盡管這種方法在便于記憶上有著相當?shù)膬?yōu)勢，可是在安全上幾乎是不堪一擊。 對于賬戶的管理可從三個方面進行：用戶名的管理、用戶口令的管理、用戶授權的管理。、人身安全 、檢修及值班人員要嚴格遵守安全制度，樹立安全第一的思想,確保設備和人身的安全。嚴禁在機房內(nèi)大面積使用化學溶劑。C 濕度：小于80% 、機房的照明及直流應急備用照明電源切換正常，照明亮度應滿足運行維護的要求，照明設備設專人管理，定期檢修。.. . . ..上海好司機網(wǎng)絡科技有限公司網(wǎng)絡安全管理制度1 、門窗應密封,防止塵埃、蚊蟲及小動物侵入?！ o人值守機房的安全防范措施要更加嚴格，重要機房應安裝視像監(jiān)視系統(tǒng)?！ ?、通信站保衛(wèi)值班人員不得在通信設備與電器設備上作業(yè)。、用戶名管理 用戶注冊時，服務器首先驗證所輸入的用戶名是否合法，如果驗證合法，才繼續(xù)驗證用戶輸入的口令，否則，用戶將被拒于網(wǎng)絡之外。幾乎所有以破解口令為手段的黑客軟件，都首先會將用戶名作為口令的突破口，而破解這種口令幾乎不需要時間。 ?。?）使用常用的英文單詞作為口令。最常見的是電子郵件被非法截獲，上網(wǎng)時被盜用。利用管理漏洞。保護好/etc/passwd和/etc/shadow當然是首要的事情。我們可以根據(jù)訪問權限將用戶分為以下幾類： 特殊用戶（即系統(tǒng)管理員）； 一般用戶，系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權限； 審計用戶，負責網(wǎng)絡的安全控制與資源使用情況的審計。、屬性級安全控制 當使用文件、目錄時，網(wǎng)絡系統(tǒng)管理員應給文件、目錄等指定訪問屬性?！ 《ㄆ趻呙枧c帳戶安全有關的問題。包括資源管理、入侵檢測、日常安全監(jiān)控與應急響應、人員管理和安全防范?！ ?、安全日志納入系統(tǒng)正常備份，安全日志的調(diào)閱執(zhí)行相關手續(xù)，以磁介質(zhì)形式存放，文檔的密級為B級，保存期限為一年。非計劃中斷服務半小時以上，查清原因后，提交事故報告給安全小組、科技部部門領導?！ ?、重大系統(tǒng)修改、網(wǎng)絡優(yōu)化、安全策略調(diào)整、應用或設備新增時，必須經(jīng)過詳細研究討論和全面測試，并要通過安全方案審核，確保網(wǎng)絡和業(yè)務系統(tǒng)的安全和正常運行。、適用范圍 業(yè)務系統(tǒng)各服務器的磁帶備份和硬盤備份。數(shù)據(jù)庫采用循環(huán)日志備份方式，也就是脫機備份方式?！ ⒃聜浞荨 ∠到y(tǒng)每月進行一次月備份。、備份磁帶命名 依據(jù)設備或者秦熱的相關設備命名規(guī)范?！ 狈桨鸽S著網(wǎng)絡和業(yè)務系統(tǒng)的改變而即時進行修改。、防火墻的管理制度 1．目的 加強和統(tǒng)一防火墻的管理和使用，保證防火墻的安全可靠運行，保障各種網(wǎng)絡和業(yè)務系統(tǒng)的安全運行， 2．定義 防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。 、凡第三方公司使用本系統(tǒng)軟件，均需得到計算機中心領導批準并登記在案方可進行。管理人員
公司管理相關推薦
鄂ICP備17016276號-1