生产网络安全性管理规范与操作指南.docxVIP

生产网络安全性管理规范与操作指南

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.3术语定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.4基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

二、组织机构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.1安全管理组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.1.1安全领导小组．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.1.2安全管理部．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.1.3各部门安全负责人．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.2各部门和岗位职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2.1安全领导小组职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.2.2安全管理部职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.2.3网络管理员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

2.2.4系统管理员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

2.2.5应用管理员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.2.6数据库管理员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.2.7普通员工职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

三、网络安全策略与制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.1网络安全总体策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2访问控制策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.2.1网络边界访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.2.2内部区域访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.2.3主机访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.2.4应用访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

3.3防火墙管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

3.3.1防火墙策略配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

3.3.2防火墙日志审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．61

3.4入侵检测与防御．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．65

3.4.1入侵检测系统部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67

3.4.2入侵防御系统部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68

3.4.3入侵事件响应．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．69

3.5漏洞管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．69

3.5.1漏洞扫描．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．74

3.5.2漏洞修复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．75

3.6安全审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．76

3.6.1安全审计范围．．．．