平臺安全運維保障方案-資料下載頁
2025-08-05 06:29本頁面
【正文】 管理總控制臺，檢查安全管理軟件服務(wù)的運行狀態(tài)，以及終端違規(guī)狀況，發(fā)現(xiàn)異常馬上采取控制措施，應(yīng)及時上報。3) 維護人員應(yīng)根據(jù)終端實際安全需求來制定終端控制策略，策略下發(fā)前，必須進行不少于兩天的策略測試運行工作，必須在測試成功后才能對終端進行應(yīng)用。4) 新入網(wǎng)的終端及主機，應(yīng)及時安裝信息管理部統(tǒng)一部署的終端安全管理軟件；沒有安裝統(tǒng)一終端安全管理軟件的Windows系統(tǒng)不得接入公司網(wǎng)絡(luò)；終端及主機不得私自安裝或開啟非統(tǒng)一部署的終端安全管理軟件。(4) 入侵檢測/保護系統(tǒng)1) 入侵檢測系統(tǒng)應(yīng)實施旁路部署，部署于關(guān)鍵交換區(qū)域，建議部署在公司核心交換機、服務(wù)器交換機等區(qū)域上，用于檢測內(nèi)網(wǎng)、互聯(lián)網(wǎng)出口處、服務(wù)器區(qū)域出口線路等節(jié)點的網(wǎng)絡(luò)入侵事件。2) 入侵保護系統(tǒng)應(yīng)實施串聯(lián)部署，部署于關(guān)鍵交換區(qū)域，建議部署在公司核心交換機、服務(wù)器交換機等區(qū)域上，用于檢測并阻攔內(nèi)網(wǎng)、互聯(lián)網(wǎng)出口處、服務(wù)器區(qū)域出口線路等節(jié)點的網(wǎng)絡(luò)入侵事件。3) 入侵檢測/防護系統(tǒng)必須定期進行入侵特征庫的更新，至少每周進行一次。重大安全漏洞和事件發(fā)布后，應(yīng)立即進行更新。4) 入侵檢測/防護系統(tǒng)根據(jù)攻擊特性啟用入侵攻擊、蠕蟲病毒、間諜軟件、P2P下載等監(jiān)控/防護規(guī)則。5) 入侵防護系統(tǒng)應(yīng)針對不同的入侵采取相應(yīng)的響應(yīng)動作。建議對于入侵攻擊、蠕蟲病毒、間諜軟件類攻擊除報警操作外，采取會話丟棄或拒絕會話動作。6) 入侵防護系統(tǒng)規(guī)則配置時應(yīng)實時監(jiān)控網(wǎng)絡(luò)速度及公司業(yè)務(wù)應(yīng)用的可用性，及時調(diào)整監(jiān)控規(guī)則，保證業(yè)務(wù)的正常運行。7) 入侵檢測/防護系統(tǒng)必須配置嚴密的報警體系，通過電子郵件、界面警示等方式實現(xiàn)事件報警。8) 維護人員應(yīng)針對發(fā)生的入侵事件進行跟蹤分析，確定入侵源，采取措施消除安全問題。對于重要安全事件應(yīng)及時上報信息安全管理員。9) 維護人員應(yīng)至少每次/月統(tǒng)計入侵報告，以分析歷史安全事件，加強安全策略防范。10) 配置或更改入侵檢測/防護系統(tǒng)策略前，必須對設(shè)備進行配置備份，維護人員必須向信息技術(shù)管理員提交入侵檢測/防護系統(tǒng)策略調(diào)整方案，由信息技術(shù)管理員審核通過后方可實施。入侵防護系統(tǒng)的配置和更改必須在非業(yè)務(wù)時間進行，重大調(diào)整必須提前準(zhǔn)備應(yīng)急預(yù)案和回退方案。11) 配置或更改入侵防護系統(tǒng)策略后，必須對網(wǎng)絡(luò)和業(yè)務(wù)的連通性進行逐一測試，保證信息系統(tǒng)的可用性。(5) 漏洞掃描系統(tǒng)1) 漏洞掃描系統(tǒng)必須定期進行漏洞特征庫的更新，至少每周進行一次。重大安全漏洞發(fā)布后，應(yīng)立即進行更新。2) 維護人員應(yīng)制定一份漏洞掃描策略，保證至少每月對終端主機以及設(shè)備進行一次漏洞掃描，建議將掃描安排在非工作時間，避免在業(yè)務(wù)繁忙時執(zhí)行。 3) 在每次掃描后，維護人員應(yīng)根據(jù)掃描結(jié)果提交一份漏洞掃描報告，上交給信息安全管理員審核，經(jīng)審核后責(zé)令各終端和系統(tǒng)負責(zé)人進行漏洞修補工作。8
研究報告相關(guān)推薦
鄂ICP備17016276號-1