XX-b-24網(wǎng)絡(luò)設(shè)備安全配置管理程序

<XX信息科技有限公司>網(wǎng)絡(luò)設(shè)備安全配置管理程序[XX-B-24]V1.0發(fā)布日期2013年03月10日發(fā)布部門(mén)信息安全管理小組實(shí)施日期2013年03月10日<XX信息科技有限公司>文件編號(hào)XX-B-24網(wǎng)絡(luò)設(shè)備安全配置管理程序文件版次1.0密級(jí)機(jī)密目的為確保網(wǎng)絡(luò)安全，依據(jù)安全策略，加強(qiáng)與信息相關(guān)網(wǎng)絡(luò)設(shè)備的配置管理，特制定本程序。2范圍本程序適用于在組織內(nèi)使用的所有主要網(wǎng)絡(luò)設(shè)備的安全參數(shù)設(shè)置管理，包括：防火墻設(shè)備及軟硬件；網(wǎng)關(guān)設(shè)備及軟硬件；網(wǎng)絡(luò)交換機(jī)及HUB等。3職責(zé)3.1工程部負(fù)責(zé)對(duì)組織內(nèi)所有主要網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)定。4相關(guān)文件《信息安全管理手冊(cè)》《信息系統(tǒng)訪問(wèn)與使用監(jiān)控管理程序》5程序5.1網(wǎng)絡(luò)設(shè)備安全配置策略5.1.1通用策略網(wǎng)絡(luò)設(shè)備的配置必須由工程部IT專(zhuān)職人員實(shí)施。設(shè)備系統(tǒng)日志的記錄內(nèi)容和保存期限應(yīng)該符合《信息系統(tǒng)訪問(wèn)與使用監(jiān)控管理程序》。5.1.2防火墻安全配置策略對(duì)外連接防火墻配置要求:除內(nèi)部向外部提供的服務(wù)外，其他任何從外部向內(nèi)部發(fā)起的連接請(qǐng)求被禁止；除內(nèi)部向外部提供的服務(wù)相關(guān)部分外，內(nèi)部向外部的訪問(wèn)需經(jīng)技術(shù)部經(jīng)理批準(zhǔn)。內(nèi)部防火墻配置要求：內(nèi)部防火墻的內(nèi)外部分分為不同的安全等級(jí)，外部為等級(jí)低的部分，內(nèi)部為等級(jí)高的部分；除內(nèi)部向外部提供的服務(wù)外，其他任何從外部向內(nèi)部發(fā)起的連接請(qǐng)求被禁止；除內(nèi)部向外部提供的服務(wù)相關(guān)部分外，內(nèi)部向外部的訪問(wèn)需經(jīng)技術(shù)部經(jīng)理批準(zhǔn)。5.1.3網(wǎng)關(guān)設(shè)備安全配置策略VPN網(wǎng)關(guān)設(shè)備安全配置策略：訪問(wèn)許可列表應(yīng)根據(jù)申請(qǐng)并經(jīng)過(guò)審批獲得；對(duì)許可的訪問(wèn)發(fā)起者的身份認(rèn)證應(yīng)至少在兩項(xiàng)或以上；非許可訪問(wèn)的部分應(yīng)禁止；許可的訪問(wèn)發(fā)起者應(yīng)體現(xiàn)相對(duì)靜態(tài)的信息記錄，如有明確意義的用戶(hù)名、靜態(tài)訪問(wèn)IP地址等；許可的訪問(wèn)發(fā)起者的訪問(wèn)權(quán)利應(yīng)不被濫用。5.1.4網(wǎng)絡(luò)交換機(jī)設(shè)備安全配置策略關(guān)鍵路徑網(wǎng)絡(luò)交換機(jī)安全配置策略關(guān)鍵路徑網(wǎng)絡(luò)交換機(jī)是指位于公司網(wǎng)絡(luò)中間節(jié)點(diǎn)或信息交換中心位置的網(wǎng)絡(luò)交換機(jī)；關(guān)鍵路徑網(wǎng)絡(luò)交換機(jī)安全配置策略應(yīng)考慮和周邊網(wǎng)絡(luò)設(shè)備的連接的兼容性、安全性、可靠性和可變性；關(guān)鍵路徑網(wǎng)絡(luò)交換機(jī)安全配置策略應(yīng)盡量減少不必要的限定以保證合理的通信能力。周邊網(wǎng)絡(luò)交換機(jī)安全配置策略周邊網(wǎng)絡(luò)交換機(jī)是指位于公司網(wǎng)絡(luò)非中間節(jié)點(diǎn)或信息交換相對(duì)不重要的位置的網(wǎng)絡(luò)交換機(jī)；周邊網(wǎng)絡(luò)交換機(jī)安全配置策略應(yīng)考慮和關(guān)鍵路徑網(wǎng)絡(luò)設(shè)備的連接的兼容性、安全性、可靠性和可變性；關(guān)鍵路徑網(wǎng)絡(luò)交換機(jī)安全配置策略應(yīng)根據(jù)需要減少不必要信息向更高級(jí)的網(wǎng)絡(luò)層的傳輸。5.2網(wǎng)絡(luò)中間設(shè)備配置過(guò)程工程部IT專(zhuān)職人員根據(jù)安全配置策略和特定安全要求填寫(xiě)《網(wǎng)絡(luò)設(shè)備安全配置表》，經(jīng)信息安全管理小組組長(zhǎng)審核批準(zhǔn)后，由工程部IT專(zhuān)職人員對(duì)網(wǎng)絡(luò)設(shè)備參數(shù)進(jìn)行配置。配置實(shí)施后必須