網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施

1、網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施擬定部門(mén)：技術(shù)部總經(jīng)理簽發(fā)：日期:2/6網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施網(wǎng)絡(luò)安全防護(hù)不僅關(guān)系到公司正常業(yè)務(wù)的開(kāi)展， 還將影響到國(guó)家的安全、 社會(huì) 的穩(wěn)定。我公司認(rèn)真開(kāi)展網(wǎng)絡(luò)安全防護(hù)工作，建立健全的管理制度，落實(shí)技術(shù)保障 措施，保證必要的經(jīng)費(fèi)和條件，在管理安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用安全、主機(jī)安 全、數(shù)據(jù)安全、物理環(huán)境安全等方面建立有效的保障措施，確保網(wǎng)絡(luò)與信息安全。一、管理安全技術(shù)保障措施建設(shè)1、建立安全管理制度(1)建立日常管理活動(dòng)中常用的管理制度；(2)指定專(zhuān)門(mén)的人員負(fù)責(zé)安全管理制度的制定，并發(fā)布到相關(guān)人員手中。2、建立安全管理機(jī)構(gòu)(1)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全

2、管理員等崗位，并定義各個(gè)工作崗位 的職責(zé)；(2)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員；(3)根據(jù)各個(gè)部門(mén)和崗位職責(zé)明確授權(quán)審批部門(mén)及批準(zhǔn)人，對(duì)系統(tǒng)投入運(yùn)行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源訪問(wèn)等關(guān)鍵活動(dòng)進(jìn)行審批。3、人員安全管理措施制定安全教育和培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行的培 訓(xùn)，每年舉辦一次。4、系統(tǒng)建設(shè)管理措施(1)明確信息系統(tǒng)的邊界和安全保護(hù)等級(jí)，按保護(hù)等級(jí)進(jìn)行建設(shè)。3/6(2)對(duì)系統(tǒng)進(jìn)行安全性測(cè)試，并出具安全性測(cè)試報(bào)告；(3)組織相關(guān)部門(mén)和相關(guān)人員對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，并簽字確認(rèn)；(4)將系統(tǒng)等級(jí)及相關(guān)材料報(bào)系統(tǒng)主管部門(mén)備案；(5)在系統(tǒng)運(yùn)行過(guò)程中，應(yīng)至少

3、每年對(duì)系統(tǒng)進(jìn)行一次等級(jí)測(cè)評(píng)，發(fā)現(xiàn)不符合相應(yīng)等級(jí)保護(hù)標(biāo)準(zhǔn)要求的及時(shí)整改;并指定專(zhuān)門(mén)的人員負(fù)責(zé)等級(jí)測(cè)評(píng)的管理；5系統(tǒng)運(yùn)維管理(1)編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單， 包括資產(chǎn)責(zé)任部門(mén)、 重要程度和所處位 置等內(nèi)容；(2)建立移動(dòng)存儲(chǔ)介質(zhì)安全管理制度，嚴(yán)格限制移動(dòng)存儲(chǔ)介質(zhì)的使用；(3)保證所有網(wǎng)絡(luò)連接均得到授權(quán)和批準(zhǔn)；(4)提高所有用戶(hù)的防病毒意識(shí)，告知及時(shí)升級(jí)防病毒軟件；(5)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案， 應(yīng)急預(yù)案框架應(yīng)包括 啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容。二、網(wǎng)絡(luò)系統(tǒng)安全建設(shè)1、結(jié)構(gòu)安全方面(1)主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿(mǎn)足業(yè)務(wù)

4、高峰期需要；網(wǎng)絡(luò)各個(gè)部分的帶寬滿(mǎn)足業(yè)務(wù)高峰期需要；(2)業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路山控制建立安全的訪問(wèn)路徑；4/6(3)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，主要包括設(shè)備名稱(chēng)、型號(hào)、IP地址等信息，并提供網(wǎng)段劃分、路山、安全策略等配置信息;2、訪問(wèn)控制方面(1)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能；(2)根據(jù)訪問(wèn)控制列表對(duì)源地址、口的地址、源端口、目的端口和協(xié)議等進(jìn)行 檢查，以允許/拒絕數(shù)據(jù)包出入；(3)通過(guò)訪問(wèn)控制列表對(duì)系統(tǒng)資源現(xiàn)實(shí)允許或拒絕用戶(hù)訪問(wèn)，控制粒度為用戶(hù)組。3、網(wǎng)絡(luò)設(shè)備防護(hù)方面(1)對(duì)登入網(wǎng)絡(luò)設(shè)備的用戶(hù)進(jìn)行身份鑒別；(2)具有登入失敗處理功能， 可采取結(jié)束會(huì)話、 限

5、制非法登入次數(shù)和當(dāng)網(wǎng)絡(luò)登 入鏈接超時(shí)自動(dòng)退出等措施。(3)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)， 采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò) 程中被竊聽(tīng)。三、主機(jī)安全技術(shù)措施1、身份鑒別，需對(duì)登入操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶(hù)進(jìn)行身份標(biāo)識(shí)和默認(rèn)口令；2、訪問(wèn)控制(1)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶(hù)對(duì)資源的訪問(wèn)；(2)限制默認(rèn)賬戶(hù)的訪問(wèn)權(quán)限，重命名系統(tǒng)的默認(rèn)賬戶(hù)，修改這些賬戶(hù)的默認(rèn) 口令；(3)及時(shí)刪除多余的、過(guò)期的賬戶(hù)，避免共享賬戶(hù)的存在。5/63、入侵防范， 操作系統(tǒng)遵循最小安裝的原則， 僅安裝需要的組件和應(yīng)用程 序，并保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。4、 惡意代碼防范， 安裝防惡意代碼軟件， 并及時(shí)更新防惡

6、意代碼軟件版本和 惡意代碼庫(kù)。四、 應(yīng)用安全技術(shù)措施1、身份鑒別技術(shù)措施(1)提供專(zhuān)用的登入控制模塊對(duì)登入用戶(hù)進(jìn)行身份識(shí)別和鑒別；(2)提供登入失敗處理功能，采取結(jié)束會(huì)話、限制非法登入次數(shù)和自動(dòng)退出等措施；(3)啟用身份鑒別和登入失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。2、訪問(wèn)控制技術(shù)措施(1)提供訪問(wèn)控制功能控制用戶(hù)組/用戶(hù)對(duì)系統(tǒng)功能和用戶(hù)數(shù)據(jù)的訪問(wèn)；(2)山授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)用戶(hù)的訪問(wèn)權(quán)限。3、通信完整性，采用約定通信會(huì)話方式的方法保證通信過(guò)程中數(shù)據(jù)的完整性。4、軟件容錯(cuò)，提供數(shù)據(jù)有效檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接 口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求。五、 數(shù)據(jù)安全技術(shù)措施1、數(shù)據(jù)完整性，能夠檢測(cè)到重要用戶(hù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞。6/62、備份和恢復(fù)，對(duì)重要細(xì)膩進(jìn)行備份和恢復(fù)。六、 物理環(huán)境安全措施1、物理訪問(wèn)控制，機(jī)房出入安排專(zhuān)人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的人員。2、防盜和防破壞(1)主要設(shè)備放置在機(jī)房?jī)?nèi)；(2)設(shè)備或主要部件需固定，并設(shè)置明顯的不易除去的標(biāo)記。3、防雷擊，機(jī)房建筑需設(shè)置避雷裝置。4、防火設(shè)施，機(jī)房需設(shè)置滅火設(shè)備。5、防水和防潮措施(1)對(duì)穿過(guò)機(jī)房墻壁和樓板的