2021年防火墻運行安全管理制度.doc

1、2021年防火墻運行安全管理制度第一章總則第一條為保障電網(wǎng)公司信息網(wǎng)絡的安全、穩(wěn)定運行，特制訂本制度。第二條本制度適用于_電網(wǎng)公司信息網(wǎng)絡的所有防火墻及相關設備管理和運行。第二章人員職責第三條防火墻系統(tǒng)管理員的任命防火墻系統(tǒng)管理員的任命應遵循“任期有限、權限分散”的原則；系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；必須簽訂保密協(xié)議書。第四條防火墻系統(tǒng)管理員的職責恪守職業(yè)道德，嚴守企業(yè)_；熟悉國家安全生產(chǎn)法以及有關信息安全管理的相關規(guī)程；負責網(wǎng)絡安全策略的編制，更新和維護等工作；對信息網(wǎng)絡實行分級授權管理，按照崗位職責授予不同的管理級別和權限；不斷的學習和掌握

2、最新的網(wǎng)絡安全知識，防病毒知識和專業(yè)技能；遵守防火墻設備各項管理規(guī)范。（范本）第三章用戶管理第五條只有防火墻系統(tǒng)管理員才具有修改入侵檢測設備策略配置、分析的權限。第六條為用戶級和_級模式設置口令，不能使用缺省口令，確保用戶級和_級模式口令不同。第七條防火墻設備口令長度應采用_位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。第四章設備管理第八條防火墻設備部署位置的環(huán)境應滿足相應的國家標準和規(guī)范，以保證防火墻設備的正常運行。第九條防火墻設備定期檢測和維護要求如下：每月定期_、更新廠家發(fā)布的防火墻補丁程序，及時修補防火墻操作系統(tǒng)的漏洞，并做好升級記錄；一周內(nèi)至少審計一次日志報表；一

3、個月內(nèi)至少重新啟動一次防火墻；根據(jù)入侵檢測系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時調(diào)整防火墻安全規(guī)則；及時修補防火墻宿主機操作系統(tǒng)的漏洞；對網(wǎng)絡安全事故要及時處理，保證信息網(wǎng)絡的安全運行。第十條防火墻設備安全規(guī)則設置、更改的授權、審批依據(jù)防火墻配置變更審批表（參見附表1）進行。防火墻設備安全規(guī)則的設置、更改，應該得到信息系統(tǒng)運行管理部門負責人的批準，由系統(tǒng)管理員具體負責實施。第十一條防火墻設備配置操作規(guī)程要求如下：記錄網(wǎng)絡環(huán)境，定義防火墻網(wǎng)絡接口；配置靜態(tài)路由或代理路由；定義防火墻的網(wǎng)絡對象和應用端口；定義安全策略；配置冗余的防火墻設備，并_到網(wǎng)絡當中；定義管理員清單和管理權限；測試防火墻性能和做好

4、網(wǎng)管資料。第十二條防火墻設備安全規(guī)則的備份和恢復。修改防火墻安全規(guī)則之前對現(xiàn)運行的安全規(guī)則必須進行備份，以便于修改防火墻安全規(guī)則失敗后能夠快速恢復現(xiàn)運行的安全規(guī)則。第十三條防火墻設備運行狀況的監(jiān)視和記錄系統(tǒng)管理員應定期和不定期地檢查防火墻設備的運行狀況，及時查看防火墻日志，對異常情況的發(fā)生，及時上報，并做好記錄；對防火墻設備的CPU和內(nèi)存利用率、數(shù)據(jù)流量、地址翻譯數(shù)量等進行均時監(jiān)測、跟蹤工作，每周形成報表。第十四條防火墻設備安全事件處理和報告，由系統(tǒng)管理員填寫防火墻維護和應急處理記錄（參見附表2）。當防火墻設備發(fā)生宕機引起網(wǎng)絡擁塞或網(wǎng)絡癱瘓等重大安全事件時，應立即啟動緊急響應程序，對網(wǎng)絡進行緊急處理，堵塞攻擊入口，恢復網(wǎng)絡的正常運行，并追查攻擊來源，及時上報。第五