網(wǎng)絡(luò)安全管理規(guī)范(參考版)
2025-04-21 00:37本頁(yè)面
【正文】 23。由中國(guó)醫(yī)藥集團(tuán)公司安全主管人員歸檔備案。提供緊急響應(yīng)和入侵分析報(bào)告，詳細(xì)描述整個(gè)事件的經(jīng)過(guò)，記錄緊急響應(yīng)事件的起因、處理過(guò)程等，說(shuō)明所做的每一步工作，并把原始事件數(shù)據(jù)以附件方式附在報(bào)告后面。 安全事件處理報(bào)告事件處理完畢，網(wǎng)絡(luò)系統(tǒng)恢復(fù)正常運(yùn)行后，要對(duì)整個(gè)事故進(jìn)行分析研究，總結(jié)經(jīng)驗(yàn)教訓(xùn)，并形成一個(gè)緊急響應(yīng)總結(jié)報(bào)告。中國(guó)醫(yī)藥集團(tuán)公司信息中心負(fù)責(zé)所有安全事件處理的技術(shù)支持以及安全技術(shù)研究等。處理過(guò)程中，中國(guó)醫(yī)藥集團(tuán)信息中心隨時(shí)配合，如果各分支機(jī)構(gòu)事件處理小組無(wú)法解決問(wèn)題，提交到中國(guó)醫(yī)藥集團(tuán)信息中心處理。如果為安全事件，則確定安全事件的等級(jí)，然后根據(jù)等級(jí)確定隨后的處理步驟，確定到底需要調(diào)動(dòng)哪些資源，是否需要聯(lián)系相關(guān)機(jī)構(gòu)、合作伙伴等，確定此事件的具體處理人員。在事件通告后，應(yīng)以文字方式記錄以下信息：1）安全事件的發(fā)現(xiàn)日期和時(shí)間2）與事件相關(guān)的電話聯(lián)系日期和時(shí)間3）通知到的相關(guān)人員4）事故涉及的系統(tǒng)名稱、現(xiàn)象等3. 確定事件等級(jí)，由安全響應(yīng)處理小組成員分析事件的具體現(xiàn)象，確定是否屬于安全事件。2. 事件通告：值班人員快速緊急響應(yīng)請(qǐng)求通知總公司或各分支機(jī)構(gòu)的安全響應(yīng)事件小組。安全審計(jì)系統(tǒng)對(duì)入侵活動(dòng)的全過(guò)程進(jìn)行調(diào)查取證，獲取入侵行為的相關(guān)證據(jù)，為公安機(jī)關(guān)的介入提供技術(shù)依據(jù)。4) 關(guān)鍵數(shù)據(jù)丟失。2) 系統(tǒng)部分業(yè)務(wù)數(shù)據(jù)損壞，但不嚴(yán)重影響業(yè)務(wù)開(kāi)展。4) 系統(tǒng)遭受入侵，部分機(jī)密資料外泄。2) 系統(tǒng)重要業(yè)務(wù)運(yùn)行停止造成嚴(yán)重故障。4) 系統(tǒng)遭受入侵，機(jī)密數(shù)據(jù)外泄。2) 系統(tǒng)重要業(yè)務(wù)運(yùn)行停止造成事故。 邏輯安全事件主要指在網(wǎng)絡(luò)系統(tǒng)運(yùn)行中，發(fā)現(xiàn)或發(fā)生的，違反系統(tǒng)或網(wǎng)絡(luò)正常運(yùn)行所表現(xiàn)出的跡象，嚴(yán)重時(shí)可導(dǎo)致網(wǎng)絡(luò)系統(tǒng)無(wú)法正常運(yùn)行。如發(fā)生以下情況，可能定義為安全事件：1) 非授權(quán)訪問(wèn)，通過(guò)入侵的方式進(jìn)入到未被授權(quán)訪問(wèn)的網(wǎng)絡(luò)中，而導(dǎo)致數(shù)據(jù)信息泄漏；2) 信息泄密，數(shù)據(jù)在傳輸中因數(shù)據(jù)被截取、篡改而造成信息的更改；3) 拒絕服務(wù)，正常用戶不能正常訪問(wèn)服務(wù)器提供的相關(guān)服務(wù)；4) 系統(tǒng)性能?chē)?yán)重下降，有不明的進(jìn)程運(yùn)行并占用大量的CPU 處理時(shí)間；5) 網(wǎng)絡(luò)性能?chē)?yán)重下降，用戶反映無(wú)法正常使用服務(wù)；6) 在系統(tǒng)日志中發(fā)現(xiàn)非法登錄者；7) 發(fā)現(xiàn)系統(tǒng)感染計(jì)算機(jī)病毒；8) 發(fā)現(xiàn)有人在不斷強(qiáng)行嘗試登錄系統(tǒng)9) 系統(tǒng)中出現(xiàn)不明的新用戶賬號(hào)10) 管理員收到來(lái)自其它站點(diǎn)系統(tǒng)管理員的警告信，指出系統(tǒng)可能被威脅11) 文件的訪問(wèn)權(quán)限被修改 安全事件的分類安全事件主要分為兩大類：物理安全事件的和邏輯安全事件。 第六章 安全事件的處理本章將描述安全事件的定義，事件分類級(jí)別及處理流程。對(duì)IP地址的分配管理實(shí)行中國(guó)醫(yī)藥集團(tuán)總公司和各分支機(jī)構(gòu)分級(jí)、分工的原則。 IP地址管理制度IP地址是組織內(nèi)的有限資源，同時(shí)也是用戶認(rèn)證的一種常用手段，任何人不得隨意增加、更改IP地址。5. 各級(jí)操作人員必須嚴(yán)格保管自己的身份識(shí)別數(shù)據(jù)（如用戶卡、口令等），不得將其泄漏給他人。3. 各級(jí)操作人員應(yīng)僅在自己的權(quán)限范圍內(nèi)進(jìn)行操作，不得非法拷貝、增加、修改或刪除數(shù)據(jù)。 操作安全維護(hù)管理過(guò)程中的相關(guān)操作應(yīng)遵循：1. 重要操作應(yīng)由相關(guān)主管人員授權(quán)。流量監(jiān)控系統(tǒng)將提供流量可視化和異常流量的監(jiān)測(cè)機(jī)制，安全管理員可以隨時(shí)掌握流量情況，能夠通過(guò)流量報(bào)表統(tǒng)計(jì)并分析出整個(gè)網(wǎng)內(nèi)各機(jī)器流量的排名，為調(diào)整安全策略和QoS策略提供依據(jù)。8. 及時(shí)進(jìn)行審計(jì)記錄的分析，發(fā)現(xiàn)異常情況立即匯報(bào)相關(guān)主管人員。6. 網(wǎng)絡(luò)設(shè)備和服務(wù)器的審計(jì)記錄應(yīng)符合相應(yīng)備份原則。? 事件發(fā)生的日期和時(shí)間。? 其它異常情況。? 網(wǎng)絡(luò)連接方式改變。4. 對(duì)以下事件必須有審計(jì)記錄：? 網(wǎng)絡(luò)設(shè)備或服務(wù)啟動(dòng)或關(guān)閉。2. 應(yīng)定期對(duì)審計(jì)記錄進(jìn)行審查和分析。 行為審計(jì)行為審計(jì)將對(duì)相關(guān)設(shè)備的操作進(jìn)行記錄，防止對(duì)相關(guān)設(shè)備的非法使用。工作人員調(diào)離崗位時(shí)，必須立即取消該工作人員系統(tǒng)用戶的授權(quán)。 訪問(wèn)控制訪問(wèn)控制的主要目的是防止未授權(quán)人員對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)等資源的使用、修改或破壞，以保證網(wǎng)絡(luò)的安全。4. 管理人員應(yīng)采取安全可靠的方式及時(shí)進(jìn)行病毒檢測(cè)軟件或病毒特征代碼庫(kù)的升級(jí)。2. 相關(guān)設(shè)備上禁止安裝、運(yùn)行與業(yè)務(wù)無(wú)關(guān)的軟件，防止經(jīng)過(guò)無(wú)關(guān)軟件和操作感染病毒。8. 不允許設(shè)備、軟件供應(yīng)商成為超級(jí)用戶或埋下超級(jí)用戶。6. 保證網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備和服務(wù)器之間通信數(shù)據(jù)的可靠傳輸，防止傳輸信息的泄露、篡改和刪除等非法操作。4. 在核心節(jié)點(diǎn)和網(wǎng)絡(luò)管理中心安裝網(wǎng)絡(luò)漏洞掃描器，對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行安全掃描，以便發(fā)現(xiàn)和預(yù)防可能的破壞活動(dòng)，發(fā)現(xiàn)漏洞應(yīng)及時(shí)通知相關(guān)主管人員進(jìn)行處理。3. 在網(wǎng)絡(luò)邊界以及重要網(wǎng)段處，進(jìn)行網(wǎng)絡(luò)實(shí)時(shí)入侵檢測(cè)。網(wǎng)絡(luò)攻擊防范應(yīng)注意以下幾個(gè)方面：1. 使用國(guó)家主管部門(mén)認(rèn)可的網(wǎng)絡(luò)攻擊防范產(chǎn)品。中國(guó)醫(yī)藥集團(tuán)總公司和各分支機(jī)構(gòu)應(yīng)制定網(wǎng)絡(luò)攻擊防范的措施和對(duì)策，內(nèi)容至少包括網(wǎng)絡(luò)安全防護(hù)、安全漏洞檢測(cè)和安全事件響應(yīng)等三個(gè)方面。網(wǎng)絡(luò)攻擊防范的重點(diǎn)保護(hù)對(duì)象是核心路由器、核心交換機(jī)、防火墻以及BI系統(tǒng)、BOA辦公系統(tǒng)、編碼系統(tǒng)、HR人力資源系統(tǒng)、門(mén)戶網(wǎng)站等重要服務(wù)器等。 網(wǎng)絡(luò)攻擊防范網(wǎng)絡(luò)攻擊防范用于
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1