網(wǎng)絡(luò)安全管理規(guī)范(編輯修改稿)
2025-05-15 00:37 本頁面
【文章內(nèi)容簡(jiǎn)介】 及媒體本身的安全。1) 安全存放管理：技術(shù)資料存放的環(huán)境必須具有安全防護(hù)與保密設(shè)施，對(duì)重要的技術(shù)資料，應(yīng)進(jìn)行備份和異地存放。2) 媒體的管理：● 媒體進(jìn)行分類、編目、登記、歸檔；● 需要利用媒體的人員必須經(jīng)過申請(qǐng)、審批和登記，并對(duì)所有使的資料承擔(dān)保管與保密義務(wù)；3) 妥善處理失效的媒體：對(duì)報(bào)廢的媒體要有嚴(yán)格的銷毀和監(jiān)銷措施。2. 技術(shù)文檔安全包括：1) 安全存放管理：技術(shù)資料存放的環(huán)境必須具有安全防護(hù)與保密設(shè)施，對(duì)重要的技術(shù)資料，應(yīng)進(jìn)行備份和異地存放。2) 技術(shù)資料的管理：?? ● 建立技術(shù)資料檔案室；?? ● 技術(shù)資料必須進(jìn)行分類、編目、登記、歸檔；?? ● 需要利用技術(shù)資料的人員必須經(jīng)過申請(qǐng)、審批和登記，并對(duì)所有使用的資料承擔(dān)保管與保密義務(wù)。3) 妥善處理失效的技術(shù)文檔資料：對(duì)報(bào)廢的技術(shù)資料要有嚴(yán)格的銷毀和監(jiān)銷措施。 第四章 用戶權(quán)限管理用戶權(quán)限管理是網(wǎng)絡(luò)安全管理的一項(xiàng)重要內(nèi)容。本章對(duì)全網(wǎng)的用戶權(quán)限進(jìn)行了劃分，并明確了用戶登陸管理和用戶口令管理的一些辦法。 用戶權(quán)限全網(wǎng)中不同設(shè)備的權(quán)限配置和功能實(shí)現(xiàn)雖然有所差別，但都應(yīng)在確保安全的基礎(chǔ)上盡可能提供用戶分級(jí)管理的功能。原則上用戶權(quán)限可分為系統(tǒng)管理級(jí)、操作配置級(jí)和監(jiān)控查看級(jí)等三個(gè)級(jí)別。1) 系統(tǒng)管理級(jí)：擁有所有權(quán)限。2) 操作配置級(jí)：具備修改配置權(quán)限，但不具備用戶管理權(quán)限。3) 監(jiān)控查看級(jí)：具備查看系統(tǒng)配置文件和設(shè)備運(yùn)行狀態(tài)的權(quán)限。用戶權(quán)限的設(shè)置應(yīng)遵循以下原則：1） 特權(quán)分散原則：維護(hù)管理的重要操作權(quán)力分散給若干個(gè)程序、節(jié)點(diǎn)或用戶，必須由規(guī)定的若干個(gè)具有特權(quán)的程序、節(jié)點(diǎn)或用戶到齊后才能實(shí)現(xiàn)該操作。2） 最小授權(quán)原則：僅將那些用戶進(jìn)行操作時(shí)必需的權(quán)限分配給用戶，而不要為其分配無關(guān)的或更大的權(quán)限。 用戶登錄管理用戶通過統(tǒng)一的過程進(jìn)行系統(tǒng)登錄。登錄過程應(yīng)具有以下功能：1. 原則上使用唯一的用戶識(shí)別符，以區(qū)分每一個(gè)用戶的權(quán)限。只在特殊需要的情況下使用組識(shí)別符。2. 對(duì)用戶進(jìn)行身份驗(yàn)證，檢查用戶是否是被系統(tǒng)授權(quán)的合法用戶。3. 提示用戶的訪問級(jí)別及權(quán)限。4. 確保身份驗(yàn)證結(jié)束前，用戶無法訪問系統(tǒng)。5. 為所有用戶維護(hù)一份統(tǒng)一的記錄。6. 當(dāng)用戶注銷后，應(yīng)立即刪除此用戶的所有權(quán)限。7. 定期檢查、整理用戶帳戶，對(duì)于過期的帳號(hào)要及時(shí)封閉，對(duì)于長(zhǎng)期不用的帳號(hào)要定期檢查，必要時(shí)封閉。 用戶口令管理用戶的口令是用戶登錄系統(tǒng)的關(guān)鍵，為保證口令的安全性，對(duì)用戶口令的管理應(yīng)該遵循以下安全原則：1. 在進(jìn)行網(wǎng)絡(luò)安全管理時(shí)，對(duì)所管設(shè)備中的各級(jí)管理口令和密碼，由系統(tǒng)管理員統(tǒng)一進(jìn)行管理，注意保密；2. 口令和密碼的設(shè)置符合保密要求，針對(duì)不同設(shè)備不同的管理權(quán)限設(shè)置不同的分級(jí)口令；3. 選擇長(zhǎng)的口令，一般不少于6 個(gè)字符；口令包括大小寫英文字母與數(shù)字的組合；不使用姓名的漢語拼音和常見的英文單詞；4. 定期改變口令，3 個(gè)月更換一次；對(duì)重要設(shè)備和系統(tǒng)可采用一次一密的動(dòng)態(tài)密鑰卡等方式；5. 用戶口令不能以明文顯示在顯示器上；6. 用戶口令與系統(tǒng)應(yīng)用數(shù)據(jù)分開保存；7. 采用有效措施，保證用戶口令的傳輸和存儲(chǔ)時(shí)安全，例如口令的加密傳輸和保存。 第五章 運(yùn)行安全本章描述在運(yùn)營(yíng)維護(hù)過程中應(yīng)該采取的安全防范和安全管理的策略與措施。 網(wǎng)絡(luò)攻擊防范網(wǎng)絡(luò)攻擊防范用于防止對(duì)網(wǎng)絡(luò)的惡意攻擊，保證網(wǎng)絡(luò)的正常運(yùn)行。對(duì)網(wǎng)絡(luò)的攻擊可能來自公司內(nèi)部、合作伙伴及其他人員等。網(wǎng)絡(luò)攻擊防范的重點(diǎn)保護(hù)對(duì)象是核心路由器、核心交換機(jī)、防火墻以及BI系統(tǒng)、BOA辦公系統(tǒng)、編碼系統(tǒng)、HR人力資源系統(tǒng)、門戶網(wǎng)站等重要服務(wù)器等。須防范的網(wǎng)絡(luò)攻擊包括但不局限于：網(wǎng)絡(luò)系統(tǒng)和資源數(shù)據(jù)的非法管理和分配、破壞路由、網(wǎng)絡(luò)和系統(tǒng)的拒絕服務(wù)攻擊DoS、病毒、木馬、緩沖區(qū)溢出、垃圾郵件等。中國醫(yī)藥集團(tuán)總公司和各分支機(jī)構(gòu)應(yīng)制定網(wǎng)絡(luò)攻擊防范的措施和對(duì)策，內(nèi)容至少包括網(wǎng)絡(luò)安全防護(hù)、安全漏洞檢測(cè)和安全事件響應(yīng)等三個(gè)方面。各分支機(jī)構(gòu)制定的具體安全策略應(yīng)上報(bào)總公司審批和備案。網(wǎng)絡(luò)攻擊防范應(yīng)注意以下幾個(gè)方面：1. 使用國家主管部門認(rèn)可的網(wǎng)絡(luò)攻擊防范產(chǎn)品。2. 在網(wǎng)絡(luò)邊界以及重要網(wǎng)段處，架設(shè)防火墻，防止非授權(quán)信息的通過。3. 在網(wǎng)絡(luò)邊界以及重要網(wǎng)段處，進(jìn)行網(wǎng)絡(luò)實(shí)時(shí)入侵檢測(cè)。如果檢測(cè)到入侵行為，應(yīng)立即通知相關(guān)主管人員進(jìn)行應(yīng)急處理。4. 在核心節(jié)點(diǎn)和網(wǎng)絡(luò)管理中心安裝網(wǎng)絡(luò)漏洞掃描器，對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行安全掃描，以便發(fā)現(xiàn)和預(yù)防可能的破壞活動(dòng)，發(fā)現(xiàn)漏洞應(yīng)及時(shí)通知相關(guān)主管人員進(jìn)行處理。5. 對(duì)網(wǎng)絡(luò)中的路由器、關(guān)鍵主機(jī)等定期進(jìn)行系統(tǒng)漏洞掃描，發(fā)現(xiàn)漏洞應(yīng)及時(shí)通知相關(guān)主管人員進(jìn)行處理。6. 保證網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備和服務(wù)器之間通信數(shù)據(jù)的可靠傳輸，防止傳輸信息的泄露、篡改和刪除等非法操作。7. 網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)在正常運(yùn)行階段，應(yīng)關(guān)閉與業(yè)務(wù)無關(guān)的端口，防止非法訪問。8. 不允許設(shè)備、軟件供應(yīng)商成為超級(jí)用戶或埋下超級(jí)用戶。 病毒防范病毒防范工作應(yīng)遵循以下原則：1. 中國醫(yī)藥集團(tuán)總公司和各分支機(jī)構(gòu)應(yīng)分別制定所管網(wǎng)絡(luò)的病毒防范規(guī)劃，安裝配置病毒防范系統(tǒng)。2. 相關(guān)設(shè)備上禁止安裝、運(yùn)行與業(yè)務(wù)無關(guān)的軟件，防止經(jīng)過無關(guān)軟
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1