平臺(tái)安全運(yùn)維保障方案(參考版)
2025-08-08 06:29本頁(yè)面
【正文】 3) 在每次掃描后，維護(hù)人員應(yīng)根據(jù)掃描結(jié)果提交一份漏洞掃描報(bào)告，上交給信息安全管理員審核，經(jīng)審核后責(zé)令各終端和系統(tǒng)負(fù)責(zé)人進(jìn)行漏洞修補(bǔ)工作。重大安全漏洞發(fā)布后，應(yīng)立即進(jìn)行更新。11) 配置或更改入侵防護(hù)系統(tǒng)策略后，必須對(duì)網(wǎng)絡(luò)和業(yè)務(wù)的連通性進(jìn)行逐一測(cè)試，保證信息系統(tǒng)的可用性。10) 配置或更改入侵檢測(cè)/防護(hù)系統(tǒng)策略前，必須對(duì)設(shè)備進(jìn)行配置備份，維護(hù)人員必須向信息技術(shù)管理員提交入侵檢測(cè)/防護(hù)系統(tǒng)策略調(diào)整方案，由信息技術(shù)管理員審核通過(guò)后方可實(shí)施。對(duì)于重要安全事件應(yīng)及時(shí)上報(bào)信息安全管理員。7) 入侵檢測(cè)/防護(hù)系統(tǒng)必須配置嚴(yán)密的報(bào)警體系，通過(guò)電子郵件、界面警示等方式實(shí)現(xiàn)事件報(bào)警。建議對(duì)于入侵攻擊、蠕蟲(chóng)病毒、間諜軟件類攻擊除報(bào)警操作外，采取會(huì)話丟棄或拒絕會(huì)話動(dòng)作。4) 入侵檢測(cè)/防護(hù)系統(tǒng)根據(jù)攻擊特性啟用入侵攻擊、蠕蟲(chóng)病毒、間諜軟件、P2P下載等監(jiān)控/防護(hù)規(guī)則。3) 入侵檢測(cè)/防護(hù)系統(tǒng)必須定期進(jìn)行入侵特征庫(kù)的更新，至少每周進(jìn)行一次。(4) 入侵檢測(cè)/保護(hù)系統(tǒng)1) 入侵檢測(cè)系統(tǒng)應(yīng)實(shí)施旁路部署，部署于關(guān)鍵交換區(qū)域，建議部署在公司核心交換機(jī)、服務(wù)器交換機(jī)等區(qū)域上，用于檢測(cè)內(nèi)網(wǎng)、互聯(lián)網(wǎng)出口處、服務(wù)器區(qū)域出口線路等節(jié)點(diǎn)的網(wǎng)絡(luò)入侵事件。3) 維護(hù)人員應(yīng)根據(jù)終端實(shí)際安全需求來(lái)制定終端控制策略，策略下發(fā)前，必須進(jìn)行不少于兩天的策略測(cè)試運(yùn)行工作，必須在測(cè)試成功后才能對(duì)終端進(jìn)行應(yīng)用。(3) 終端安全管理軟件1) 對(duì)終端安全管理軟件的部署應(yīng)該做到統(tǒng)一規(guī)劃，統(tǒng)一部署，統(tǒng)一管理。8) 維護(hù)人員應(yīng)至少每次/月統(tǒng)計(jì)病毒報(bào)告，以分析歷史病毒事件，加強(qiáng)安全策略防范。7) 維護(hù)人員有責(zé)任維護(hù)各應(yīng)用服務(wù)器及終端防病毒系統(tǒng)的正常運(yùn)轉(zhuǎn)，也需要定期對(duì)防病毒軟件的升級(jí)情況進(jìn)行監(jiān)控。5) 維護(hù)人員應(yīng)及時(shí)了解各系統(tǒng)廠商所發(fā)布的漏洞情況，對(duì)于很可能被病毒利用的遠(yuǎn)程控制的漏洞要及時(shí)提醒用戶安裝相關(guān)補(bǔ)丁。重大安全漏洞和病毒發(fā)布后，應(yīng)立即進(jìn)行更新，并在3個(gè)工作日內(nèi)完成所有終端和主機(jī)的掃描工作。2) 維護(hù)人員應(yīng)根據(jù)終端和主機(jī)所在部門進(jìn)行邏輯分組，并根據(jù)終端和主機(jī)的工作時(shí)間，制定掃描策略，建議每周掃描一次，在中午休息時(shí)間啟動(dòng)病毒掃描，避免在業(yè)務(wù)繁忙時(shí)執(zhí)行。 7) 維護(hù)人員應(yīng)定期對(duì)防火墻的訪問(wèn)控制規(guī)則進(jìn)行檢查和必要調(diào)整，至少每月執(zhí)行一次。5) 配置或更改防火墻策略后，必須對(duì)網(wǎng)絡(luò)和業(yè)務(wù)的連通性進(jìn)行逐一測(cè)試，保證信息系統(tǒng)的可用性。 4) 配置或更改防火墻策略前，必須對(duì)防火墻進(jìn)行配置備份，設(shè)備維護(hù)人員必須向信息技術(shù)管理員提交防火墻策略調(diào)整方案，由信息技術(shù)管理員審核通過(guò)后方可實(shí)施。2) 盡量保持防火墻規(guī)則的清晰與簡(jiǎn)潔，并遵循“默認(rèn)拒絕，特殊規(guī)則靠前，普通規(guī)則靠后，規(guī)則不重復(fù)”的原則，通過(guò)調(diào)整規(guī)則的次序進(jìn)行優(yōu)化。(12) 網(wǎng)絡(luò)和安全設(shè)備維護(hù)人員應(yīng)設(shè)置
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1