網(wǎng)絡(luò)安全解決方案整體設(shè)計(參考版)
2024-10-27 11:38本頁面
【正文】 所以建立定期的安全檢測、口令管理、人員管理、策略管理、備份管理、日志管理等一系列管理方法和制度是非常必要的。值得注意的是這里強調(diào)的不僅要有安全管理方法，而且還要貫徹實施。 另外，安全和管理是分不開的。 由于系統(tǒng)本身是不安全的，其不安全性主要體現(xiàn)在沒有進(jìn)行安全地安裝配置、設(shè)置用戶及目錄的權(quán)限不當(dāng)、沒有建立適當(dāng)?shù)陌踩呗缘?。因此，缺乏一套整體安全解決方案的網(wǎng)絡(luò)系統(tǒng)，其安全是肯定沒有保障的。防火墻僅僅是一個訪問控制、內(nèi)外隔離的安全設(shè)備，在底層包過慮，對會超大 ICMP（信報控制協(xié)議）包、 IP 偽裝，碎片攻擊，端口控制等方面的確有著不可替代的作用，但它在應(yīng)用層的控制和檢測能力是 11 很有限的。 8) 網(wǎng)絡(luò)應(yīng)用開發(fā)不遵守標(biāo)準(zhǔn)者，勒令當(dāng)事人整改并記問題點一個。 6) 如果發(fā)現(xiàn)在信息網(wǎng)頁上發(fā)布了不符合規(guī)定的內(nèi)容根據(jù)后果輕重 記問題點或重大問題點一個。 5) 如果出現(xiàn)由于相關(guān)人員未履行職責(zé)而引起的病毒破壞事件，要對相關(guān)人員追究責(zé)任。 3) 網(wǎng)絡(luò)服務(wù)器不得出現(xiàn)病毒破壞事件，如出現(xiàn)記重大問題點一個。 監(jiān)督考核 考核指標(biāo)與獎懲辦法 1) 網(wǎng)絡(luò)值班時間內(nèi)不在崗記問題點一個，如出現(xiàn)問題記重大問題點一個。 15） 各單位計算機管理人員和使用人員有義務(wù)及時報告最新病毒信息，以便全廠防范。不得有意 將帶毒文件上傳或分發(fā)他人，導(dǎo)致病毒擴(kuò)散。 12） 必須嚴(yán)格按照 WEB 應(yīng)用服務(wù)器、文件服務(wù)器、數(shù)據(jù)庫服務(wù)器分開的方式運轉(zhuǎn)。全廠網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù)，由信息中心網(wǎng)絡(luò)管理員或維護(hù)人員負(fù)責(zé)。 9） 需要增加服務(wù)器端共享軟件的用戶，必須填表注冊，經(jīng)信息中心研究同意后， 10 由網(wǎng)絡(luò)管理員將其安 裝至服務(wù)器端。對在線監(jiān)測殺毒軟件的病毒數(shù)據(jù)庫更新包，由網(wǎng)絡(luò)管理員或維護(hù)人員下載至廠內(nèi)服務(wù)器上，各單位計算機管理員負(fù)責(zé)下載并對本單位每臺計算機病毒數(shù)據(jù)庫進(jìn)行更新。 6） 數(shù)據(jù)備份：日備份，每天下午 21： 30 對數(shù)據(jù)進(jìn)行增量備份、對修改過的應(yīng)用軟件進(jìn)行備份，日備份以周為周期循環(huán)進(jìn)行；月備份，每月 10 號對數(shù)據(jù)和應(yīng)用軟件進(jìn)行完全備份，月備份以年度為周期循環(huán)進(jìn)行；年備份，每年元月 15 日對系統(tǒng)、數(shù)據(jù)、應(yīng)用程序進(jìn)行 完全備份，必要情況下可以以雙備份方式進(jìn)行，年度備份必須形成歷史記錄，年度備份磁帶內(nèi)容不得刪除，作為歷史記錄保存。 2） 備份方式及周期：備份磁帶上 必須標(biāo)注備份內(nèi)容，備份種類（日備份、月備份、年備份）、備份日期、操作人等內(nèi)容。 信息資源備份、病毒防治、信息的保密 1） 為了保證存儲在網(wǎng)絡(luò)服務(wù)器上信息資源的安全，需要對這些資源進(jìn)行備份。 2） 網(wǎng) 絡(luò)應(yīng)用系統(tǒng)提交運行前要進(jìn)行安全性、完善性測試并進(jìn)行性能優(yōu)化； 3） 信息存儲統(tǒng)一使用 SQL SERVER，不得使用其他類型庫。 FTP 文件存儲 1） 用戶必須填報《計算機網(wǎng)絡(luò)用戶申請表》，在申請表中必須按《計算機信息系統(tǒng)保密工作管理細(xì)則》嚴(yán)格指定密級； 2） 網(wǎng)絡(luò)管理員進(jìn)行審核，合乎要求的建立帳號，分配空間，并通知用戶； 3） 不得向服務(wù)器上傳垃圾文件； 4） FTP 用戶只能獲得讀、寫、瀏覽權(quán)限。 2) 用戶申請郵箱，必須填寫《計算機網(wǎng)絡(luò)用戶申請表》報信息中心； 3） 信息中心網(wǎng)絡(luò)管理員對用戶的申請進(jìn)行審核，合乎要求的給建立帳號，并通知用戶； 4） 原則上不限制用戶郵件空間的使用量，不允許用戶使用郵件進(jìn)行不利于網(wǎng)絡(luò)正常運轉(zhuǎn)的操作，如在郵箱中存儲大的文件 以及備份，也不得故意產(chǎn)生垃圾郵件。 3) 用戶密碼丟失后，若要恢復(fù)，必須到信息中心向網(wǎng)絡(luò)管理員提供身份證明后，才能給予恢復(fù)，并記錄在案。 賬號與密碼管理 1) 網(wǎng)絡(luò)賬號和密碼的管理必須確保安全，密碼采用數(shù)字與字母組合方式，長度不得小于七位。 個人主頁申請與管理 1) 個人主頁的申請需要通過信息中心審查； 2) 主頁的發(fā)布內(nèi)容必須遵守《計算機系統(tǒng)保密工作管理細(xì)則》及其國家相應(yīng)的互聯(lián)網(wǎng)絡(luò)法規(guī)； 3) 對于違反規(guī)定的個人主頁，信息中心有權(quán)在不作通知的情況下先停止其服務(wù)，然后再與相關(guān)個人聯(lián)系。未通知而造成數(shù)據(jù)丟失的，由該系統(tǒng)人員負(fù)責(zé)； 5) 應(yīng)用系統(tǒng)正式投入運行后，不能在該系統(tǒng)用戶下存放垃圾表，一旦發(fā)現(xiàn)，數(shù)據(jù)庫管理員有權(quán)在不做任何通知的情況下進(jìn)行刪除。 2) 系統(tǒng)運行參數(shù)的調(diào)整必須由網(wǎng)絡(luò)管理人員進(jìn)行，并填寫更改記錄。 2) 對于更換客戶機的人員也必須將原有客戶機的 IP 地址和郵箱刪除并在新機上建立與原有客戶機相同的 IP 地址和郵箱。 3) 線纜出現(xiàn)問題后由維護(hù)人員及時解決，并填寫維護(hù)記錄。 網(wǎng)絡(luò)線纜的管理 1) 任何人對網(wǎng)絡(luò)線纜不得隨意破壞。 5） 網(wǎng)絡(luò)服務(wù)器上系統(tǒng)軟件和應(yīng)用服務(wù)軟件的升級，要根據(jù)需求確定，升級操作嚴(yán)格按照說明進(jìn)行。 4） 對于網(wǎng)絡(luò)服務(wù)的啟動和終止，必須嚴(yán)格按照標(biāo)準(zhǔn)的規(guī)范和步驟進(jìn)行。 2） 需要對文件改動或刪
公司管理相關(guān)推薦
鄂ICP備17016276號-1