信息安全防護體系運行管理辦法-在線瀏覽
2025-05-25 23:01本頁面
【正文】 火墻運行狀態(tài)。（3）對批準實施的變更情況存檔并記入本單位《運行管理報告》中的變更情況說明，包括：l 變更的安全設(shè)備名稱、型號l 變更原因l 變更后的設(shè)備配置拓撲l 變更后的設(shè)備配置策略安全管理員必須每天分析安全產(chǎn)品的系統(tǒng)日志和安全日志，在發(fā)現(xiàn)安全事件時，應(yīng)及時報告。為了保證安全防護體系的完整性和可控性，需要對網(wǎng)絡(luò)信息安全防護體系中配置的安全產(chǎn)品進行變更管理。產(chǎn)品類型包括：防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、終端桌面安全防護系統(tǒng)和安全審計系統(tǒng)。 安全管理員應(yīng)按附件二要求如實填寫本單位《運行管理報告》中的《安全產(chǎn)品故障統(tǒng)計月表》。安全管理員應(yīng)每天在日常維護日志中，記錄安全產(chǎn)品的運行狀況或使用情況。安全管理員在各x單位機關(guān)安全管理機構(gòu)的領(lǐng)導下工作，負責管理x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護體系部署的安全產(chǎn)品，主要職責是：（1）根據(jù)業(yè)務(wù)需求和網(wǎng)絡(luò)安全威脅維護安全產(chǎn)品的安全策略，在必須修改策略時，經(jīng)領(lǐng)導和上級主管部門批準后實施； （2）負責安全產(chǎn)品的日常維護管理，認真記錄維護日志；（3）解決安全產(chǎn)品運行中出現(xiàn)的技術(shù)問題，及時排除故障；（4）定期分析安全產(chǎn)品的系統(tǒng)日志和安全日志，檢查設(shè)備工作狀況，分析是否存在安全風險；（5）發(fā)現(xiàn)重大安全問題或事件時，及時向領(lǐng)導報告，并按照應(yīng)急預(yù)案進行應(yīng)急處理；（6）按照安全產(chǎn)品運行管理報告（見附件二）的內(nèi)容要求，提交安全產(chǎn)品的運行管理報告。各地市級局負責本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運行管理工作；形成安全產(chǎn)品運行管理報告，當月報告在下月的5日前上報各省級局；分析所屬網(wǎng)絡(luò)中的安全風險和存在的安全隱患，解決發(fā)現(xiàn)的安全問題。各省級局負責本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運行管理工作；負責匯總各地市級局上報的安全產(chǎn)品運行管理報告，形成本省范圍內(nèi)的安全產(chǎn)品運行管理報告，當月報告在下月的10日前上報x單位總部；分析所轄區(qū)域內(nèi)的安全風險和存在的安全隱患，監(jiān)督指導下一級局解決發(fā)現(xiàn)的安全問題。x單位總部、各省級局和地市級局對所配置的其它同類安全產(chǎn)品的運行管理參照本辦法執(zhí)行。**系統(tǒng)網(wǎng)絡(luò)信息安全防護體系運行管理辦法（初稿參考資料）二○○九年二月27 / 28目 錄第一章 總則 2 2 適用范圍 2 2第二章 安全管理員職責 3第三章 安全產(chǎn)品的管理 4 4 4 5 6 6 9附 件 10附件一：漏洞掃描申請報告 10附件二：運行管理報告 11 第一章 總則根據(jù)《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全總體方案》和《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及其職責》，為進一步規(guī)范x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護體系配置的安全產(chǎn)品的運行管理工作，提高x單位系統(tǒng)信息安全管理水平，保證安全產(chǎn)品的有效性，特制定本辦法。 適用范圍《運行管理辦法》適用于x單位總部、各省級局和地市級局對x單位系統(tǒng)網(wǎng)絡(luò)信息安全防護體系統(tǒng)一部署的防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)和漏洞掃描系統(tǒng)、桌面安全防護系統(tǒng)、安全審計系統(tǒng)等安全產(chǎn)品的運行管理。x單位總部負責總部網(wǎng)絡(luò)中部署的安全產(chǎn)品的運行管理工作；并負責匯總各省級局上報的安全產(chǎn)品運行管理報告；分析安全風險和存在的安全隱患，形成報表，監(jiān)督指導各省級局解決發(fā)現(xiàn)的安全問題。各省級局負責本單位網(wǎng)絡(luò)中部署的安全產(chǎn)品的運行管理工作；形成安全產(chǎn)品運行管理報告，當月報告在下月的10日前上報x單位總部；分析安全風險和存在的安全隱患，解決發(fā)現(xiàn)的安全問題。第二章 安全管理員職責各級x單位機關(guān)必須按照《x單位系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及其職責》的規(guī)定，
公司管理相關(guān)推薦
鄂ICP備17016276號-1