平臺安全運維保障方案-資料下載頁
2025-08-05 06:29本頁面
【正文】 管理總控制臺，檢查安全管理軟件服務的運行狀態(tài)，以及終端違規(guī)狀況，發(fā)現(xiàn)異常馬上采取控制措施，應及時上報。3) 維護人員應根據(jù)終端實際安全需求來制定終端控制策略，策略下發(fā)前，必須進行不少于兩天的策略測試運行工作，必須在測試成功后才能對終端進行應用。4) 新入網的終端及主機，應及時安裝信息管理部統(tǒng)一部署的終端安全管理軟件；沒有安裝統(tǒng)一終端安全管理軟件的Windows系統(tǒng)不得接入公司網絡；終端及主機不得私自安裝或開啟非統(tǒng)一部署的終端安全管理軟件。(4) 入侵檢測/保護系統(tǒng)1) 入侵檢測系統(tǒng)應實施旁路部署，部署于關鍵交換區(qū)域，建議部署在公司核心交換機、服務器交換機等區(qū)域上，用于檢測內網、互聯(lián)網出口處、服務器區(qū)域出口線路等節(jié)點的網絡入侵事件。2) 入侵保護系統(tǒng)應實施串聯(lián)部署，部署于關鍵交換區(qū)域，建議部署在公司核心交換機、服務器交換機等區(qū)域上，用于檢測并阻攔內網、互聯(lián)網出口處、服務器區(qū)域出口線路等節(jié)點的網絡入侵事件。3) 入侵檢測/防護系統(tǒng)必須定期進行入侵特征庫的更新，至少每周進行一次。重大安全漏洞和事件發(fā)布后，應立即進行更新。4) 入侵檢測/防護系統(tǒng)根據(jù)攻擊特性啟用入侵攻擊、蠕蟲病毒、間諜軟件、P2P下載等監(jiān)控/防護規(guī)則。5) 入侵防護系統(tǒng)應針對不同的入侵采取相應的響應動作。建議對于入侵攻擊、蠕蟲病毒、間諜軟件類攻擊除報警操作外，采取會話丟棄或拒絕會話動作。6) 入侵防護系統(tǒng)規(guī)則配置時應實時監(jiān)控網絡速度及公司業(yè)務應用的可用性，及時調整監(jiān)控規(guī)則，保證業(yè)務的正常運行。7) 入侵檢測/防護系統(tǒng)必須配置嚴密的報警體系，通過電子郵件、界面警示等方式實現(xiàn)事件報警。8) 維護人員應針對發(fā)生的入侵事件進行跟蹤分析，確定入侵源，采取措施消除安全問題。對于重要安全事件應及時上報信息安全管理員。9) 維護人員應至少每次/月統(tǒng)計入侵報告，以分析歷史安全事件，加強安全策略防范。10) 配置或更改入侵檢測/防護系統(tǒng)策略前，必須對設備進行配置備份，維護人員必須向信息技術管理員提交入侵檢測/防護系統(tǒng)策略調整方案，由信息技術管理員審核通過后方可實施。入侵防護系統(tǒng)的配置和更改必須在非業(yè)務時間進行，重大調整必須提前準備應急預案和回退方案。11) 配置或更改入侵防護系統(tǒng)策略后，必須對網絡和業(yè)務的連通性進行逐一測試，保證信息系統(tǒng)的可用性。(5) 漏洞掃描系統(tǒng)1) 漏洞掃描系統(tǒng)必須定期進行漏洞特征庫的更新，至少每周進行一次。重大安全漏洞發(fā)布后，應立即進行更新。2) 維護人員應制定一份漏洞掃描策略，保證至少每月對終端主機以及設備進行一次漏洞掃描，建議將掃描安排在非工作時間，避免在業(yè)務繁忙時執(zhí)行。 3) 在每次掃描后，維護人員應根據(jù)掃描結果提交一份漏洞掃描報告，上交給信息安全管理員審核，經審核后責令各終端和系統(tǒng)負責人進行漏洞修補工作。8
研究報告相關推薦
鄂ICP備17016276號-1