網(wǎng)絡(luò)安全管理規(guī)范-文庫(kù)吧資料
2025-04-24 00:37本頁(yè)面
【正文】 防止對(duì)網(wǎng)絡(luò)的惡意攻擊，保證網(wǎng)絡(luò)的正常運(yùn)行。 用戶口令管理用戶的口令是用戶登錄系統(tǒng)的關(guān)鍵，為保證口令的安全性，對(duì)用戶口令的管理應(yīng)該遵循以下安全原則：1. 在進(jìn)行網(wǎng)絡(luò)安全管理時(shí)，對(duì)所管設(shè)備中的各級(jí)管理口令和密碼，由系統(tǒng)管理員統(tǒng)一進(jìn)行管理，注意保密；2. 口令和密碼的設(shè)置符合保密要求，針對(duì)不同設(shè)備不同的管理權(quán)限設(shè)置不同的分級(jí)口令；3. 選擇長(zhǎng)的口令，一般不少于6 個(gè)字符；口令包括大小寫(xiě)英文字母與數(shù)字的組合；不使用姓名的漢語(yǔ)拼音和常見(jiàn)的英文單詞；4. 定期改變口令，3 個(gè)月更換一次；對(duì)重要設(shè)備和系統(tǒng)可采用一次一密的動(dòng)態(tài)密鑰卡等方式；5. 用戶口令不能以明文顯示在顯示器上；6. 用戶口令與系統(tǒng)應(yīng)用數(shù)據(jù)分開(kāi)保存；7. 采用有效措施，保證用戶口令的傳輸和存儲(chǔ)時(shí)安全，例如口令的加密傳輸和保存。6. 當(dāng)用戶注銷(xiāo)后，應(yīng)立即刪除此用戶的所有權(quán)限。4. 確保身份驗(yàn)證結(jié)束前，用戶無(wú)法訪問(wèn)系統(tǒng)。2. 對(duì)用戶進(jìn)行身份驗(yàn)證，檢查用戶是否是被系統(tǒng)授權(quán)的合法用戶。登錄過(guò)程應(yīng)具有以下功能：1. 原則上使用唯一的用戶識(shí)別符，以區(qū)分每一個(gè)用戶的權(quán)限。2） 最小授權(quán)原則：僅將那些用戶進(jìn)行操作時(shí)必需的權(quán)限分配給用戶，而不要為其分配無(wú)關(guān)的或更大的權(quán)限。3) 監(jiān)控查看級(jí)：具備查看系統(tǒng)配置文件和設(shè)備運(yùn)行狀態(tài)的權(quán)限。1) 系統(tǒng)管理級(jí)：擁有所有權(quán)限。 用戶權(quán)限全網(wǎng)中不同設(shè)備的權(quán)限配置和功能實(shí)現(xiàn)雖然有所差別，但都應(yīng)在確保安全的基礎(chǔ)上盡可能提供用戶分級(jí)管理的功能。 第四章 用戶權(quán)限管理用戶權(quán)限管理是網(wǎng)絡(luò)安全管理的一項(xiàng)重要內(nèi)容。2) 技術(shù)資料的管理：?? ● 建立技術(shù)資料檔案室；?? ● 技術(shù)資料必須進(jìn)行分類(lèi)、編目、登記、歸檔；?? ● 需要利用技術(shù)資料的人員必須經(jīng)過(guò)申請(qǐng)、審批和登記，并對(duì)所有使用的資料承擔(dān)保管與保密義務(wù)。2) 媒體的管理：● 媒體進(jìn)行分類(lèi)、編目、登記、歸檔；● 需要利用媒體的人員必須經(jīng)過(guò)申請(qǐng)、審批和登記，并對(duì)所有使的資料承擔(dān)保管與保密義務(wù)；3) 妥善處理失效的媒體：對(duì)報(bào)廢的媒體要有嚴(yán)格的銷(xiāo)毀和監(jiān)銷(xiāo)措施。1. 媒體安全包括：包括媒體數(shù)據(jù)的安全及媒體本身的安全。媒體是指以光盤(pán)、軟盤(pán)、磁帶等形式存放數(shù)據(jù)的載體。3) 設(shè)備倉(cāng)儲(chǔ)管理指未被使用或修復(fù)后性能正常的各種設(shè)備的集中統(tǒng)一管理。 設(shè)備安全使用管理制度設(shè)備安全使用管理制度包括：1) 設(shè)備使用管理包括指定專人負(fù)責(zé)設(shè)備的使用、建立詳細(xì)的運(yùn)行日志、設(shè)備的維護(hù)和定期保養(yǎng)、設(shè)備故障處理等。3) 電磁波的輻射控制與防護(hù)：防止計(jì)算機(jī)系統(tǒng)受工作環(huán)境中電磁波干擾，避免計(jì)算機(jī)電磁波輻射造成的信息泄露。空調(diào)系統(tǒng)、電磁波輻射控制等應(yīng)滿足相應(yīng)的技術(shù)標(biāo)準(zhǔn)。職責(zé)不允許交叉覆蓋；2. 履行安全職責(zé)：各類(lèi)人員必須按規(guī)定行事，不得從事超越自己職責(zé)以外的任何作業(yè)；3. 崗位監(jiān)督：進(jìn)行系統(tǒng)維護(hù)、復(fù)原、強(qiáng)行更改數(shù)據(jù)時(shí)，至少有兩名操作人員相互監(jiān)督操作，并進(jìn)行詳細(xì)的登記及簽名；4. 稽核：安全管理人員有權(quán)對(duì)一線操作、管理人員進(jìn)行監(jiān)督與核查； 機(jī)房與設(shè)施安全管理制度按照國(guó)家《計(jì)算機(jī)場(chǎng)地安全要求》、《計(jì)算站場(chǎng)地技術(shù)條件》等標(biāo)準(zhǔn)，對(duì)場(chǎng)地與設(shè)施進(jìn)行安全等級(jí)劃分，制定安全管理規(guī)定的技術(shù)措施和管理辦法。4. 人員培訓(xùn)：應(yīng)定期對(duì)相關(guān)安全工作人員進(jìn)行安全知識(shí)和安全意識(shí)培訓(xùn)。3. 人員調(diào)離：關(guān)鍵崗位人員調(diào)離，應(yīng)嚴(yán)格辦理調(diào)離手續(xù)。 人員安全管理人員安全管理的主要內(nèi)容包括：1. 關(guān)鍵崗位人選：對(duì)關(guān)鍵崗位人員進(jìn)行審查，保證具備較強(qiáng)業(yè)務(wù)技術(shù)能力，確?？尚趴煽?，勝任本職工作。2. 各分支機(jī)構(gòu)安全管理人員：1) 具體執(zhí)行集團(tuán)總公司網(wǎng)絡(luò)安全主管人員的工作計(jì)劃；2) 指導(dǎo)、監(jiān)督、協(xié)調(diào)、規(guī)范分支機(jī)構(gòu)網(wǎng)絡(luò)安全工作的開(kāi)展；3) 管理、維護(hù)和處理分支機(jī)構(gòu)網(wǎng)絡(luò)的安全工作。 中國(guó)醫(yī)藥集團(tuán)公司安全響應(yīng)中心職責(zé)1. 中國(guó)醫(yī)藥集團(tuán)公司安全主管人員：1) 貫徹、落實(shí)中國(guó)醫(yī)藥集團(tuán)公司關(guān)于網(wǎng)絡(luò)安全工作的策略、制度；2) 研究決定骨干網(wǎng)設(shè)備安全工作的重大事項(xiàng)；3) 制定骨干網(wǎng)設(shè)備安全工作的實(shí)施細(xì)則；4) 組織、領(lǐng)導(dǎo)各分支機(jī)構(gòu)網(wǎng)絡(luò)相關(guān)的安全工作2. 安全響應(yīng)中心安全管理人員：1) 具體組織落實(shí)中國(guó)醫(yī)藥集團(tuán)公司網(wǎng)絡(luò)安全工作主管人員的工作計(jì)劃；2) 指導(dǎo)、監(jiān)督、協(xié)調(diào)、規(guī)范骨干網(wǎng)系統(tǒng)安全工作的開(kāi)展；3) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理；4) 管理和維護(hù)、處理骨干網(wǎng)的具體安全工作；3．安全響應(yīng)中心具體職責(zé)：1) 對(duì)骨干網(wǎng)的網(wǎng)絡(luò)運(yùn)行和設(shè)備的安全實(shí)施監(jiān)控管理，實(shí)施日常安全管理和監(jiān)督安全管理制度的執(zhí)行；2) 負(fù)責(zé)骨干網(wǎng)網(wǎng)絡(luò)設(shè)備和系統(tǒng)的安全評(píng)估和定期系統(tǒng)安全性增強(qiáng)。3) 協(xié)助指導(dǎo)各分支機(jī)構(gòu)安全管理人員處理網(wǎng)絡(luò)中發(fā)生的重大安全事故，必要時(shí)派人到事故點(diǎn)處理。3) 定期分析研究全網(wǎng)的安全管理問(wèn)題，并提出相應(yīng)的改進(jìn)措施、意見(jiàn)和辦法3．中國(guó)醫(yī)藥集團(tuán)公司安全協(xié)調(diào)組織具體職責(zé)：1) 制定安全管理制度，統(tǒng)一對(duì)網(wǎng)絡(luò)安全工作進(jìn)行管理。：1) 在安全主管人員的領(lǐng)導(dǎo)下，從理論上、技術(shù)上，宏觀上指導(dǎo)中國(guó)醫(yī)藥集團(tuán)網(wǎng)絡(luò)安全體系建設(shè)。2) 各分支機(jī)構(gòu)原則上不設(shè)置專職的安全管理機(jī)構(gòu)，但應(yīng)設(shè)立專（
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1