防火墻運(yùn)行安全管理制度

防火墻運(yùn)行安全管理制度總則為保障信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行，特制訂本制度。本制度適用于信息網(wǎng)絡(luò)的所有防火墻及相關(guān)設(shè)備管理和運(yùn)行。防火墻管理員職責(zé)防火墻系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則。系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長(zhǎng)為三年，期滿通過(guò)考核后可以續(xù)任。必須簽訂保密協(xié)議書。防火墻系統(tǒng)管理員的職責(zé)：恪守職業(yè)道德，嚴(yán)守企業(yè)秘密；熟悉國(guó)家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程；負(fù)責(zé)網(wǎng)絡(luò)安全策略的編制，更新和維護(hù)等工作；對(duì)信息網(wǎng)絡(luò)實(shí)行分級(jí)授權(quán)管理，按照崗位職責(zé)授予不同的管理級(jí)別和權(quán)限；不斷的學(xué)習(xí)和掌握最新的網(wǎng)絡(luò)安全知識(shí)，防病毒知識(shí)和專業(yè)技能；遵守防火墻設(shè)備各項(xiàng)管理規(guī)范。用戶管理只有防火墻系統(tǒng)管理員才具有修改入侵檢測(cè)設(shè)備策略配置、分析的權(quán)限。為用戶級(jí)和特權(quán)級(jí)模式設(shè)置口令，不能使用缺省口令，確保用戶級(jí)和特權(quán)級(jí)模式口令不同。防火墻設(shè)備口令長(zhǎng)度應(yīng)采用8位以上，由大小寫、字母、數(shù)字和字符組成，并定期更換，不能使用容易猜解的口令。設(shè)備管理防火墻設(shè)備部署位置的環(huán)境應(yīng)滿足相應(yīng)的國(guó)家標(biāo)準(zhǔn)和規(guī)范，以保證防火墻設(shè)備的正常運(yùn)行。防火墻設(shè)備定期檢測(cè)和維護(hù)要求如下：每月定期安裝、更新廠家發(fā)布的防火墻補(bǔ)丁程序，及時(shí)修補(bǔ)防火墻操作系統(tǒng)的漏洞，并做好升級(jí)記錄；一周內(nèi)至少審計(jì)一次日志報(bào)表；一個(gè)月內(nèi)至少重新啟動(dòng)一次防火墻；根據(jù)入侵檢測(cè)系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時(shí)調(diào)整防火墻安全規(guī)則；及時(shí)修補(bǔ)防火墻宿主機(jī)操作系統(tǒng)的漏洞；對(duì)網(wǎng)絡(luò)安全事故要及時(shí)處理，保證信息網(wǎng)絡(luò)的安全運(yùn)行。防火墻設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《防火墻配置變更審批表》（參見附表1）進(jìn)行。防火墻設(shè)備安全規(guī)則的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運(yùn)行管理部門負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。附表2防火墻維護(hù)和