信息安全防護體系運行管理辦法(編輯修改稿)
2025-05-04 23:01 本頁面
【文章內(nèi)容簡介】 洞掃描系統(tǒng)的情況。對發(fā)現(xiàn)的重要業(yè)務(wù)服務(wù)器的安全漏洞，必須在報告總部后，根據(jù)總部組織的專家咨詢意見，獲得領(lǐng)導批準后才能打補丁。（2）漏洞管理月統(tǒng)計安全管理員應(yīng)按附件二要求如實填寫本單位《運行管理報告》中的《漏洞管理月報告》?！堵┒垂芾韴蟾妗犯鶕?jù)漏洞掃描系統(tǒng)掃描數(shù)據(jù)分析與處理結(jié)果填寫。漏洞管理內(nèi)容：（1）安全事件分析安全管理員應(yīng)每天分析終端桌面安全防護系統(tǒng)的安全事件。安全事件分析內(nèi)容：a. 高危險級別事件名稱。b. 高危險級別事件發(fā)生時間。c. 高危險級別事件詳細內(nèi)容和發(fā)生原因。d. 發(fā)生高危險級別事件的主機信息。（2）終端桌面安全防護系統(tǒng)月統(tǒng)計安全管理員應(yīng)按附件二要求如實填寫本單位《運行管理報告》中的《桌面安全防護系統(tǒng)事件月報告》?！蹲烂姘踩雷o系統(tǒng)事件月報告》根據(jù)桌面安全防護系統(tǒng)的相應(yīng)查詢功能和安全審計系統(tǒng)中桌面安全防護系統(tǒng)的相關(guān)日志分析結(jié)果填寫。終端桌面安全防護系統(tǒng)管理內(nèi)容：b. 安全事件總數(shù)，高危險級別事件數(shù)量，中危險級別事件數(shù)量。 10 高危險級別事件。 10 高危險級別IP地址.（1）安全事件分析安全管理員應(yīng)每天分析安全審計系統(tǒng)收集和處理的安全事件日志信息。安全事件分析內(nèi)容：a. Windows主機產(chǎn)生的高危險級別事件信息。d. UNIX主機產(chǎn)生的高危險級別事件信息。g. 網(wǎng)絡(luò)設(shè)備產(chǎn)生的高危險級別事件信息。（2）安全審計系統(tǒng)月統(tǒng)計安全管理員應(yīng)按附件二要求如實填寫本單位《運行管理報告》中的《安全審計管理月報告》。共包括如下四個報告：《安全審計系統(tǒng)審計源及日志統(tǒng)計》、《Windows主機事件報告統(tǒng)計》、《Unix主機事件報告統(tǒng)計》、《網(wǎng)絡(luò)設(shè)備事件報告統(tǒng)計》。《安全審計管理月報告》根據(jù)安全審計系統(tǒng)收集的日志結(jié)果填寫。安全審計管理內(nèi)容：安全審計系統(tǒng)審計源及日志統(tǒng)計Windows主機事件報告統(tǒng)計a. 產(chǎn)生事件總數(shù)，高危險級別數(shù)量。b. TOP 10高危險級別事件產(chǎn)生數(shù)量的IP地址Unix主機事件報告統(tǒng)計a. 產(chǎn)生事件總數(shù)，高危險級別數(shù)量。b. TOP 10高危險級別事件產(chǎn)生數(shù)量的IP地址網(wǎng)絡(luò)設(shè)備事件報告統(tǒng)計a. 產(chǎn)生事件總數(shù)，高危險級別數(shù)量。b. TOP 10高危險級別事件產(chǎn)生數(shù)量的IP地址在發(fā)現(xiàn)安全系統(tǒng)出現(xiàn)《x單位系統(tǒng)重大網(wǎng)絡(luò)與信息安全事件報告制度》中定義的重大安全事件時，按文件規(guī)定的流程進行處理和上報，如果與相應(yīng)的安全產(chǎn)品關(guān)聯(lián)，應(yīng)同時記錄相關(guān)情況。附 件附件一：漏洞掃描申請報告漏洞掃描系統(tǒng)使用申請單位名稱申請人審批人申請時間審批時間掃描地址范圍 附件二：運行管理報告x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護體系 單位運行管理報告 運 行 管 理 報 告單位名稱 填制人 一、安全產(chǎn)品故障統(tǒng)計月表安全產(chǎn)品故障統(tǒng)計表 產(chǎn)品名稱故障總數(shù)（臺/次）主要故障描述處理結(jié)果防火墻入侵檢測系統(tǒng)防病毒系統(tǒng)漏洞掃描系統(tǒng)終端桌面安全防護系統(tǒng)安全審計系統(tǒng)二、安全事件與狀態(tài)統(tǒng)計分析1．防火墻安全事件統(tǒng)計月表防火墻安全事件統(tǒng)計表單位名稱填表人審批人填表時間審批時間
公司管理相關(guān)推薦
鄂ICP備17016276號-1