jyyh-gd-09-网络设备安全配置管理制度.docVIP

文档密级：普通 文档状态：[ ] 草案 [√]正式发布 [ ]正在修订 受控状态：[√] 受控 [ ]非受控 日期 版本 描述 作者 审核 审批 2015-01-08 A0 A版首次发布 质量小组 孙佩 连春华 目 录 1. 目的 1 2. 范围 1 3. 职责 1 4. 规定 1 4.1. 网络设备安全配置策略 1 4.2. 网络设备配置过程 2 4.3. 配置信息的备份 2 5. 相关文件 3 6. 记录 3 目的 依据安全策略，加强与信息相关网络设备的配置管理，确保网络安全。 范围 适用于在公司使用的所有主要网络设备的安全参数设置管理。 主要网络设备包括： 防火墙设备及软硬件； 路由器设备（包括无线路由器）及软硬件； 网关设备及软硬件； 网络交换机及HUB等。 职责 信息部负责对公司所有主要网络设备的配置和参数设定。 规定 网络设备安全配置策略 通用策略 网络设备的配置必须由信息部系统管理员实施。 设备系统日志的记录内容和保存期限应该符合《系统访问与使用监控管理制度》。 开发与测试网络环境必须隔离。 开发网络与测试网络不得接入Internet。 开发网络与测试网络应与公司办公网络隔离。 无线网络不得接入开发与测试网络。 服务器防火墙安全配置策略 除《网络服务与端口配置策略表》里允许的服务外，不允许其他服务请求通过； 除《网络服务与端口配置策略表》里允许的端口外，不允许其他端口连接 除已识别的合法应用软件及系统本身的访问外，不允许其他连接通过。 防火墙应配置防止常见黑客攻击手段的策略，如防DDos、SynFlood等； 路由器设备安全配置策略 除内部向外部提供的服务外，其他任何从外部向内部发起的连接请求被禁止。 内部向外部提供的服务需经管理者代表批准。 对设备的管理控制不对外提供。 无线路由设备（如有），不得接入公司研发与测试网络。 无线路由设备必须采用加密安全机制（密钥每月应更换一次）且提供MAC地址绑定。 网络设备配置过程 信息部根据安全配置策略和特定安全要求,编制《网络拓扑结构图》。 信息部根据安全配置策略和特定安全要求填写《网络设备安全配置表》，在报经管理者代表审核批准后，由网络管理员对网络设备参数进行配置。 进行网络中间设备配置时，配置实施至少需要2人进行，其中一人负责配置操作，另一人负责检查、测试，并在《网络设备安全配置表》签署姓名和日期。 配置参数的备份根据需要进行，并记录在《网络设备安全配置表》中。 每季度，信息部人员应根据《网络设备安全配置表》、《网络服务与端口配置策略表》检查实际网络配置与上述表格符合情况，若发现不符合，应分析不合原因，改正后报告管理者代表。 配置信息的备份 网络设备配置信息应从设备中导出并备份，每季度进行恢复测试，参见《重要信息备份管理制度》。 网络配置信息变更后，应再次进行备份，每季度进行恢复测试，参见《重要信息备份管理制度》。 除信息部人员外，不得访问备份的网络配置信息，参见《记录控制程序》 相关文件 《重要信息备份管理制度》 《记录控制程序》 记录 《网络拓扑结构图》 《网络服务与端口配置策略表》 《网络配置安全策略表》 四川久远银海软件股份有限公司 文档编号 JYYH-GD-09 网络设备安全配置管理制度 文档版本 A0 执行日期 2015-01-08 I 网络设备安全配置管理制度 第 3 页