《网络安全管理制度-等保制度模板.docx》由会员分享，可在线阅读，更多相关《网络安全管理制度-等保制度模板.docx（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、xxxx网络平安管理制度（一）职责信息技术岗：1 .负责制定和管理本文件；.负责制定网络访问控制策略；2 .负责受理对网络的访问申请和授权；.负责对网络设备状态、网络运行状况的日常检查工作；3 .负责维护网络运行记录。4 .负责对网络平安管理工作进行监督和检查。（二）网络平安规划信息技术岗在网络系统规划、升级、改造建设过程中，应组织相关人员对网 络建设方案进行评审，使方案满足网络平安管理要求。（三）网络接入控制.对涉及到网络变更方面的需求（如网络结构变更、终端网络需求变更（如 Hub的接入）、非常规性网络访问（如外来人员临时性访问），需向信 息技术岗提出书面申请，信息技术岗对变更申请进行评审通
2、过后，方可 进行操作；1 .无线网络由信息技术岗进行统一部署和管理，如其他需要接入无线网络 或部署无线网络设备时，需向信息技术岗提出申请，经审批后方可接入。2 .信息技术岗负责网络与其他外部单位网络的平安防护，在网络边界处采 取平安措施进行有效隔离防护，并对违规行为进行检查和阻断；.信息技术岗对网络设备、网络设备之间的连接线缆进行标识，重要网络端口也须进行详细标识;U!U!网络平安审计1 .信息技术岗采取开启网络设备日志，记录与网络平安相关的操作与活动, 并定期对记录进行评审，将评审结果进行记录。2 .日志保存时间应至少保证在一个月以上。3 .信息技术岗在网络关键位置采取网络审计手段，对网络访
3、问操作行为进 行记录，定期对记录进行评审，将评审结果进行记录。（五）网络设备管理.信息技术岗制定网络备份策略（如网络配置备份、硬件备份），并做好 相应备案；1 .信息技术岗每月对网络配置、网络设备日志进行备份，并做好备份记录；.信息技术岗做好网络配置、网络设备日志及网络设备备件的保存与管理, 保证备份的平安性；2 .信息技术岗定期对配置备份及设备备件进行测试，保证其可用性，并对 测试结果进行记录；.根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有 的重要文件进行备份；3 .建立日志服务器，保存日志时间要求超过6个月；.定期对设备口令进行更新。（六）网络平安检查.信息技术岗制定详细
4、的网络检查工程，负责进行网络系统运行的日常检 查工作，将检查结果进行记录。1 .信息技术岗定期对网络设备配置进行检查和评估，确保网络配置与平安 策略保持一致，并对检查结果进行记录。2 .定期对网络系统进行漏洞扫描，对发现的网络系统平安漏洞进行及时的 修补；（七）网络访问控制1 .信息技术岗制定网络访问控制策略，并做好相应备案。2 .访问控制策略内容应包括：根据业务、管理等情况，对不同的岗位接入进行划分；明确各岗只能访问被允许访问的网络和网络服务；规定各岗访问网络和网络服务使用的手段（如，拨号、VPN等）。3 .信息技术岗基于网络访问控制策略进行网络路由控制；.如有用户需要接入网络，需要向信息技
5、术岗提出书面申请，由信息技术 岗审核开通，确保网络用户的访问权限符合网络访问控制策略；4 .信息技术岗制定远程设备维护的管理职责与制度，交信息平安管理小组 备案，以保证远程维护人员的操作符合信息平安管理策略，防止由于疏 忽、密码账户泄漏造成未授权访问连接网络设备与服务器。5 .信息技术岗应确保维护厂商的远程维护连接只允许访问指定的设备和服 务，由信息技术岗负责审批、开启和关闭，保持每次远程连接记录备查， 并对远程访问帐号定期进行审核。6 .信息技术岗对远程诊断和配置端口采取技术手段与管理措施进行保护， 如无必要，禁止使用远程诊断和配置端口。7 .信息技术岗应对远程用户进行身份鉴别（如回拨程序、证书、密钥、口 令等），假设系统的远程访问无法提供用户鉴别措施时，禁止使用远程访 问功能。