xx運(yùn)營商網(wǎng)絡(luò)與信息安全管理辦法-資料下載頁
2024-11-12 18:16本頁面
【導(dǎo)讀】括但不限于業(yè)務(wù)網(wǎng)絡(luò)、支撐網(wǎng)絡(luò)）、網(wǎng)絡(luò)與信息安全相關(guān)組織和人員。保證網(wǎng)絡(luò)品質(zhì)的基礎(chǔ)；是保障客戶利益的基礎(chǔ)。第3條網(wǎng)絡(luò)與信息安全工作以國家相關(guān)政策法規(guī)和條例為依據(jù)，保障體系為目標(biāo)。它是各級(jí)部門開展網(wǎng)絡(luò)與信。第5條本管理辦法由區(qū)公司網(wǎng)絡(luò)部負(fù)責(zé)解釋。建立有效的組織機(jī)構(gòu)是安全管理的基礎(chǔ)。中心負(fù)責(zé)人組成。網(wǎng)絡(luò)與信息資產(chǎn)都按主管權(quán)限歸屬確定的“責(zé)任人”。安全保護(hù)負(fù)有完全責(zé)任?！柏?zé)任人”要明確規(guī)定“維護(hù)人”的工作職責(zé)，并定期檢查“維護(hù)人”是否正確履行了安全職責(zé)。明確規(guī)定員工承擔(dān)的安全責(zé)任、保密要求和違約責(zé)任。定通知之日起，應(yīng)及時(shí)更換系統(tǒng)口令。行和監(jiān)督人員，以減少誤用或?yàn)E用職責(zé)帶來風(fēng)險(xiǎn)的概率。取其他補(bǔ)償控制措施并記錄在案。進(jìn)行監(jiān)督與核查。操作細(xì)則應(yīng)作為正式文件，履行審批手續(xù)，獲得管理人員授權(quán)
【正文】 安安 全全 事事 件件 處處 理理 流流 程程 圖圖 ：： 第第 四四 節(jié)節(jié) 應(yīng)應(yīng) 急急 計(jì)計(jì) 劃劃 第 28條 應(yīng)急計(jì)劃指在 IT 網(wǎng)絡(luò)系統(tǒng)崩潰或停止運(yùn)行時(shí)，為使系統(tǒng)恢復(fù)正常運(yùn)行狀態(tài)而事先制定的各種方案和措施 第 29條 應(yīng)急計(jì)劃應(yīng)滿足規(guī) 范化、制度化、公開化、責(zé)任化的要求。 第 30條 應(yīng)急計(jì)劃的內(nèi)容 是否是安全事故 或嚴(yán)重安全事件 事件報(bào)表上報(bào)上級(jí)安全組織 采取相應(yīng)安全處理措施 是否處理完畢 完畢 向上級(jí)組織提交安全處理報(bào)告報(bào)告 否 上級(jí)組織 通報(bào)典型安全事件 是 否 是 出 現(xiàn) 安 全 事 件 判定安全事件等級(jí) 填寫安全事件報(bào)表（見附錄 3） 準(zhǔn)備：包括物質(zhì)準(zhǔn)備、人員準(zhǔn)備、組織準(zhǔn)備等內(nèi)容。 演練：通過網(wǎng)絡(luò)實(shí)驗(yàn)進(jìn)行各系統(tǒng)應(yīng)急系統(tǒng)的提前操作和演練。 實(shí)施：遭遇緊急事件，啟動(dòng)各系統(tǒng)的應(yīng)急計(jì)劃。 系統(tǒng)實(shí)施恢復(fù)方案：?jiǎn)?dòng)備份通信設(shè)備、線路及重要備份數(shù)據(jù)，保證各系統(tǒng)的業(yè)務(wù)系統(tǒng)恢復(fù)正常運(yùn)行。 第第 四四 章章 安安 全全 技技 術(shù)術(shù) 要要 求求 第第 一一 節(jié)節(jié) 安安 全全 防防 范范 系系 統(tǒng)統(tǒng) 第 31條 安全防范系統(tǒng)能夠?qū)W(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行檢測(cè)，防止非法連接或服務(wù)。典型的安全防范系統(tǒng)有防火墻系統(tǒng)等。 第 32條 安全防范系統(tǒng)應(yīng)遵循以下原則： 使用國家主管部門認(rèn)可的安全防范產(chǎn)品。 盡量減小安全防范系統(tǒng)對(duì)網(wǎng)絡(luò)性能造成的影響。 根據(jù)業(yè)務(wù)系統(tǒng)提供的服務(wù)情況和網(wǎng)絡(luò)安全策略確定安全防范系統(tǒng)的配置。 根據(jù)網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)拓?fù)?、用戶使用?quán)限、業(yè)務(wù)系統(tǒng)提供的服務(wù)等的變動(dòng)情況及時(shí)調(diào)整安全防范系統(tǒng)的配置方式和配置策略。 做好安全防范系統(tǒng)配置文件的備份工作 應(yīng)檢查安全防范系統(tǒng)的日志以判斷網(wǎng)絡(luò)中是否存在不安全因素 第第 二二 節(jié)節(jié) 安安 全全 掃掃 描描 系系 統(tǒng)統(tǒng) 第 33條 安全掃描系統(tǒng)可以對(duì)系統(tǒng)中的安全漏洞進(jìn)行掃描，發(fā)現(xiàn)系統(tǒng)中的安全隱患。安全掃描系統(tǒng)的產(chǎn)品有網(wǎng)絡(luò)漏洞檢測(cè)與評(píng)估系 統(tǒng)、主機(jī)安全掃描系統(tǒng)等。 第 34條 安全掃描系統(tǒng)應(yīng)遵循以下原則： 制定詳細(xì)的評(píng)估計(jì)劃，并保證不對(duì)或盡量減少對(duì)網(wǎng)絡(luò)使用的影響。 安全掃描系統(tǒng)的使用要有明確的記錄制度，對(duì)每次評(píng)估過程進(jìn)行詳細(xì)記錄。 當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)或重要網(wǎng)絡(luò)設(shè)備發(fā)生改變時(shí)，使用安全掃描系統(tǒng)進(jìn)行安全掃描。 針對(duì)各類安全掃描結(jié)果，綜合考慮具體情況，采取必要的安全增強(qiáng)措施。 安全掃描系統(tǒng)對(duì)系統(tǒng)漏洞的評(píng)估結(jié)果屬企業(yè)重要機(jī)密，嚴(yán)格控制在盡量小的人員范圍，以避免惡意攻擊。 第三節(jié) 入侵檢測(cè)系統(tǒng) 第 35條 入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)和操作系統(tǒng)的活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)視， 并采用模式匹配和異常統(tǒng)計(jì)的方法來分析和識(shí)別安全入侵行為。 第 36條 入侵檢測(cè)系統(tǒng)應(yīng)遵循以下原則： 安全管理人員應(yīng)對(duì)入侵檢測(cè)系統(tǒng)的報(bào)警及時(shí)作出反應(yīng)，根據(jù)情況采取相應(yīng)措施進(jìn)行處理。 侵檢測(cè)系統(tǒng)的使用維護(hù)要有明確的記錄制度，對(duì)每次異常情況及處理方式進(jìn)行詳細(xì)記錄。 入侵檢測(cè)系統(tǒng)不可能發(fā)現(xiàn)所有的非法入侵行為，因此，安全管理 人員不能忽視其它方面的安全檢查工作，如對(duì)設(shè)備日志進(jìn)行審計(jì)分析。 入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)入侵情況的的檢測(cè)結(jié)果屬企業(yè)重要機(jī)密，嚴(yán)格控制在盡量小的人員范圍，以減小影響，杜絕類似攻擊。 第四節(jié) 病 毒防范系統(tǒng) 第 37條 病毒防范系統(tǒng)用于對(duì)網(wǎng)絡(luò)和主機(jī)系統(tǒng)中的病毒進(jìn)行查殺。 第 38條 入侵檢測(cè)系統(tǒng)應(yīng)遵循以下原則： 制定所管網(wǎng)絡(luò)的病毒防范策略，安裝配置病毒防范系統(tǒng)。 制定詳細(xì)的病毒防范計(jì)劃，對(duì)系統(tǒng)進(jìn)行病毒檢測(cè)，重要系統(tǒng)和病毒易感染區(qū)域應(yīng)安裝實(shí)時(shí)檢測(cè)系統(tǒng)對(duì)病毒進(jìn)行實(shí)時(shí)監(jiān)控。 采取安全可靠的方式及時(shí)對(duì)病毒檢測(cè)軟件和病毒特征代碼庫進(jìn)行升級(jí)或安裝補(bǔ)丁。 發(fā)現(xiàn)病毒時(shí)，安全管理人員應(yīng)及時(shí)做出響應(yīng)，采取必要措施（如隔離受病毒感染的機(jī)器，清除病毒，并對(duì)可能受感染的機(jī)器進(jìn)行病毒查殺），盡量將影響和損失降到最低。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1