平臺(tái)安全運(yùn)維保障方案(編輯修改稿)
2024-09-01 06:29 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 能，歷史記錄保持時(shí)間不得低于一年。. 網(wǎng)絡(luò)及安全設(shè)備日常操作及維護(hù)1...1...1.2...... 網(wǎng)絡(luò)及安全設(shè)備管理(1) 必須嚴(yán)格管理設(shè)備系統(tǒng)賬號(hào)，定期對(duì)設(shè)備系統(tǒng)賬號(hào)和用戶權(quán)限分配進(jìn)行檢查，至少每月審核一次，刪除長(zhǎng)期不用和廢棄的用戶賬號(hào)。(2) 必須加強(qiáng)設(shè)備系統(tǒng)口令的選擇、保管和更換，設(shè)備口令做到：l 長(zhǎng)度要求：8位字符以上；l 復(fù)雜度要求：使用數(shù)字、大小寫(xiě)字母及特殊符號(hào)混合；l 定期更換要求：每90天至少修改一次。(3) 對(duì)網(wǎng)絡(luò)和安全設(shè)備的管理必須經(jīng)過(guò)嚴(yán)格的身份認(rèn)證和訪問(wèn)權(quán)限的授予，認(rèn)證機(jī)制應(yīng)綜合使用多認(rèn)證方式，如強(qiáng)密碼認(rèn)證+特定IP地址認(rèn)證等。(4) 網(wǎng)絡(luò)和安全設(shè)備的用戶名和密碼必須以加密方式保存在本地和系統(tǒng)配置文件中，禁止使用明文密碼保存方式。(5) 網(wǎng)絡(luò)和安全設(shè)備的配置文件，必須由負(fù)責(zé)此設(shè)備的維護(hù)人員加密保存，由信息技術(shù)管理員加密留檔保存，維護(hù)人員和信息技術(shù)管理員必須確保配置文件不被非法獲取。(6) 對(duì)網(wǎng)絡(luò)和安全設(shè)備的遠(yuǎn)程維護(hù)，建議使用SSH、HTTPS等加密管理方式，禁止使用Telnet、等明文管理協(xié)議。(7) 限定遠(yuǎn)程管理的用戶數(shù)量，每設(shè)備管理用戶不能超過(guò)5個(gè)；限定遠(yuǎn)程管理的終端IP地址，設(shè)置控制口和遠(yuǎn)程登錄口的超時(shí)響應(yīng)時(shí)間，讓控制口和遠(yuǎn)程登錄口在空閑一定時(shí)間后自動(dòng)斷開(kāi)，超時(shí)響應(yīng)時(shí)間最多不能超過(guò)3分鐘。(8) 對(duì)網(wǎng)絡(luò)和安全設(shè)備的管理維護(hù)，盡可能避免使用SNMP協(xié)議進(jìn)行管理，如果的確需要，應(yīng)使用V3 版本代替VV2 版本，并啟用MD5 等校驗(yàn)功能；SNMP協(xié)議的 Community String 字串長(zhǎng)度應(yīng)大于12位，并由數(shù)字、大小寫(xiě)字母和特殊字符共同組成；啟用SNMP協(xié)議后，必須指定SNMP服務(wù)器的地址。(9) 各應(yīng)為每個(gè)網(wǎng)絡(luò)和安全設(shè)備指定專門(mén)的系統(tǒng)維護(hù)人員，由系統(tǒng)維護(hù)人員對(duì)所負(fù)責(zé)的網(wǎng)絡(luò)和安全設(shè)備進(jìn)行賬戶、口令、賬戶認(rèn)證方式、密碼存儲(chǔ)方式、遠(yuǎn)程管理方式等項(xiàng)目的檢查；至少每月檢查一次，確保各網(wǎng)絡(luò)和設(shè)備都能正常工作。(10) 網(wǎng)絡(luò)和安全設(shè)備維護(hù)人員應(yīng)定期對(duì)所負(fù)責(zé)的設(shè)備進(jìn)行性能和故障檢查，至少每天一次，監(jiān)控設(shè)備的CPU、內(nèi)存、硬盤(pán)使用率和網(wǎng)絡(luò)接口狀態(tài)等使用情況，確保各設(shè)備都能正常工作，如發(fā)現(xiàn)異常情況，應(yīng)采取控制措施，并記錄。(11) 網(wǎng)絡(luò)和安全設(shè)備維護(hù)人員對(duì)網(wǎng)絡(luò)和安全設(shè)備的任何修改，都需要進(jìn)行備案，對(duì)設(shè)備的重大修改和配置（如路由調(diào)整、系統(tǒng)升級(jí)等）必須提交設(shè)備調(diào)整方案，審核通過(guò)后方可實(shí)施。設(shè)備的配置和修改必須在非業(yè)務(wù)時(shí)間進(jìn)行，重大調(diào)整必須提前準(zhǔn)備應(yīng)急預(yù)案和回退方案。(12) 網(wǎng)絡(luò)和安全設(shè)備維護(hù)人員應(yīng)設(shè)置定期對(duì)設(shè)備日志進(jìn)行歸檔保存，歷史記錄保持時(shí)間不得低于一年。 . 安全設(shè)備配置規(guī)范1234
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1