第一章總則

• 制度目標(biāo)：為了加強(qiáng)信息安全保障能力，建立健全的安全管理體系，提高整體的網(wǎng)絡(luò)與信息安全水平，保證網(wǎng)絡(luò)通信暢通和業(yè)務(wù)系統(tǒng)的正常運(yùn)營，提高網(wǎng)絡(luò)服務(wù)質(zhì)量，在安全體系框架下，本制度為加強(qiáng)信息安全事件的管理，規(guī)范安全事件的響應(yīng)和操作流程。
• 適用范圍：本制度適用于TCP/IP網(wǎng)絡(luò)、以及所承載的業(yè)務(wù)系統(tǒng)。
• 使用人員及角色職責(zé)：本制度適用于網(wǎng)絡(luò)信息系統(tǒng)維護(hù)及相關(guān)人員。
• 制度相關(guān)性：本制度與安全檢查及監(jiān)控等管理辦法相關(guān)。

?

第二章職責(zé)

• 安全管理員? 負(fù)責(zé)所有系統(tǒng)及設(shè)備的超級(jí)用戶帳號(hào)及權(quán)限管理員。
• 安全設(shè)備管理員? 負(fù)責(zé)安全設(shè)備的日常維護(hù)監(jiān)控工作。
• 網(wǎng)絡(luò)管理員? 負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)監(jiān)控工作。
• 主機(jī)系統(tǒng)管理員 ?負(fù)責(zé)主機(jī)、服務(wù)器、操作系統(tǒng)的監(jiān)控工作。
• 數(shù)據(jù)庫管理員 ?負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的監(jiān)控工作。
• 應(yīng)用系統(tǒng)管理員?? 負(fù)責(zé)應(yīng)用系統(tǒng)的監(jiān)控工作。
• 安全審計(jì)員

• 負(fù)責(zé)信息安全審計(jì)的日常工作；
• 負(fù)責(zé)組織、計(jì)劃定期的審計(jì)活動(dòng)。

第三章規(guī)定

• 安全監(jiān)控及審計(jì)職責(zé)

• 信息安全日常監(jiān)控由各系統(tǒng)管理員、各數(shù)據(jù)庫管理員、各應(yīng)用系統(tǒng)管理員、各網(wǎng)絡(luò)管理員等進(jìn)行操作；
• 安全審計(jì)員根據(jù)各信息系統(tǒng)管理員的監(jiān)控結(jié)果審計(jì)網(wǎng)絡(luò)、各數(shù)據(jù)庫、各計(jì)算機(jī)系統(tǒng)、各應(yīng)用系統(tǒng)等的安全狀況。??
• 安全審計(jì)員定期將審計(jì)結(jié)果上報(bào)到信息安全管理工作組；
• 信息安全管理工作組根據(jù)安全審計(jì)員上報(bào)審計(jì)結(jié)果進(jìn)行抽檢和改進(jìn)。
• 安全監(jiān)控內(nèi)容

?

• 網(wǎng)絡(luò)監(jiān)控

網(wǎng)絡(luò)監(jiān)控的內(nèi)容主要包括數(shù)據(jù)流異常分析和黑客入侵監(jiān)控。分別是指：

• 網(wǎng)絡(luò)設(shè)備運(yùn)行性能監(jiān)控；
• 數(shù)據(jù)流分析通過全OSI七層解碼，包括對(duì)數(shù)據(jù)庫數(shù)據(jù)包進(jìn)行分析，發(fā)現(xiàn)網(wǎng)絡(luò)中數(shù)據(jù)流類型和內(nèi)容，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象；同時(shí)根據(jù)數(shù)據(jù)協(xié)議類型發(fā)現(xiàn)當(dāng)前數(shù)據(jù)趨勢(shì)，幫助分析網(wǎng)絡(luò)狀況，避免大規(guī)模病毒爆發(fā)；
• 黑客入侵監(jiān)控要不僅能檢測來自外部的入侵行為，同時(shí)也監(jiān)控內(nèi)部用戶的未授權(quán)活動(dòng)。

• 主機(jī)監(jiān)控

主機(jī)監(jiān)控的內(nèi)容主要包括主機(jī)系統(tǒng)信息監(jiān)控、主機(jī)重要文件和資源監(jiān)控、主機(jī)網(wǎng)絡(luò)連接的監(jiān)控、主機(jī)系統(tǒng)進(jìn)程的監(jiān)控。分別是指：

• 主機(jī)系統(tǒng)信息監(jiān)控對(duì)系統(tǒng)的配置信息和運(yùn)行情況進(jìn)行監(jiān)控，包括主機(jī)機(jī)器名、網(wǎng)絡(luò)配置、用戶登錄、進(jìn)程情況、CPU和內(nèi)存使用情況、硬盤容量等；
• 對(duì)主機(jī)的重要文件和資源使用進(jìn)行監(jiān)控；
• 監(jiān)控重要主機(jī)網(wǎng)絡(luò)連接情況，監(jiān)控主機(jī)開啟的服務(wù)，對(duì)傳輸數(shù)據(jù)包內(nèi)容進(jìn)行過濾監(jiān)控，對(duì)非法的連接進(jìn)行跟蹤。

?

• 數(shù)據(jù)庫監(jiān)控

• 數(shù)據(jù)庫性能監(jiān)控；
• 數(shù)據(jù)庫監(jiān)控是對(duì)數(shù)據(jù)庫的操作進(jìn)行監(jiān)控，以保護(hù)數(shù)據(jù)庫的安全。
• 數(shù)據(jù)庫容量監(jiān)控；
• 用戶安全登錄監(jiān)控；

?

• 應(yīng)用系統(tǒng)監(jiān)控

應(yīng)用系統(tǒng)監(jiān)控的內(nèi)容主要包括對(duì)應(yīng)用的進(jìn)程監(jiān)控、應(yīng)用的異常監(jiān)控、應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控。分別是指：

• 應(yīng)用的進(jìn)程監(jiān)控：監(jiān)控應(yīng)用進(jìn)程占有的資源量，如CPU時(shí)間、內(nèi)存使用量等。
• 應(yīng)用的異常監(jiān)控：監(jiān)控應(yīng)用系統(tǒng)的異常行為；監(jiān)控應(yīng)用進(jìn)程的異常中止、應(yīng)用的異常連接。
• 應(yīng)用的網(wǎng)絡(luò)連接監(jiān)控：監(jiān)控應(yīng)用的各種網(wǎng)絡(luò)連接，對(duì)應(yīng)用系統(tǒng)發(fā)送與接受的信息內(nèi)容進(jìn)行監(jiān)控。
• 安全審計(jì)內(nèi)容

• 網(wǎng)絡(luò)安全審計(jì)

網(wǎng)絡(luò)安全審計(jì)的主要內(nèi)容包括對(duì)網(wǎng)絡(luò)登錄的審計(jì)、網(wǎng)絡(luò)操作的審計(jì)和日志的審計(jì)。分別是指：

• 對(duì)網(wǎng)絡(luò)登錄進(jìn)行審計(jì)，審計(jì)網(wǎng)絡(luò)設(shè)備的登錄情況，記錄用戶名、時(shí)間和登錄次數(shù)等；
• 對(duì)網(wǎng)絡(luò)操作進(jìn)行審計(jì)，審計(jì)網(wǎng)絡(luò)設(shè)備的操作情況，記錄對(duì)網(wǎng)絡(luò)設(shè)備的操作情況；
• 對(duì)網(wǎng)絡(luò)系統(tǒng)日志進(jìn)行審計(jì)。

• 主機(jī)安全審計(jì)

主機(jī)安全審計(jì)的主要內(nèi)容包括對(duì)系統(tǒng)登錄、系統(tǒng)操作、日志、系統(tǒng)文件操作、主機(jī)連接、主機(jī)撥號(hào)、系統(tǒng)進(jìn)程、系統(tǒng)連接設(shè)備以及綜合性審計(jì)。分別是指：

• 對(duì)系統(tǒng)登錄進(jìn)行審計(jì)，審計(jì)主機(jī)的登錄情況，審計(jì)登錄主機(jī)的用戶名、時(shí)間等；
• 對(duì)系統(tǒng)操作進(jìn)行審計(jì)，審計(jì)主機(jī)管理員操作情況，記錄對(duì)主機(jī)的操作和變更；
• 對(duì)系統(tǒng)信息進(jìn)行綜合審計(jì)，審計(jì)系統(tǒng)的配置信息和運(yùn)行情況進(jìn)行審計(jì)，包括主機(jī)機(jī)器名、網(wǎng)絡(luò)配置、用戶登錄、進(jìn)程情況、CPU和內(nèi)存使用情況、硬盤容量等；
• 對(duì)系統(tǒng)日志進(jìn)行審計(jì)，系統(tǒng)日志審計(jì)包括：系統(tǒng)日志、安全日志、應(yīng)用程序?qū)懭氲南到y(tǒng)日志、其它服務(wù)日志（如DNS Server）等，同時(shí)對(duì)系統(tǒng)日志進(jìn)行管理；
• 對(duì)系統(tǒng)的文件操作進(jìn)行審計(jì)，記錄重要文件的使用情況；
• 對(duì)主機(jī)網(wǎng)絡(luò)連接進(jìn)行審計(jì)與保護(hù)，記錄和監(jiān)控主機(jī)的網(wǎng)絡(luò)連接情況，審計(jì)主機(jī)開啟的服務(wù)，記錄數(shù)據(jù)包情況，便于分析網(wǎng)絡(luò)對(duì)主機(jī)的影響；
• 對(duì)主機(jī)拔號(hào)情況進(jìn)行審計(jì)，審計(jì)特定計(jì)算機(jī)的撥號(hào)情況，顯示被審計(jì)主機(jī)的撥號(hào)用戶、撥號(hào)號(hào)碼、撥號(hào)時(shí)間等信息；系統(tǒng)默認(rèn)的情況下，禁止被審計(jì)的主機(jī)通過任何號(hào)碼拔號(hào)上網(wǎng)；
• 對(duì)被審計(jì)主機(jī)上光驅(qū)、軟驅(qū)、串口、USB的用戶使用情況進(jìn)行審計(jì)，包括訪問時(shí)間、當(dāng)前登錄用戶等；
• 對(duì)系統(tǒng)進(jìn)程進(jìn)行審計(jì)，審計(jì)主機(jī)異常進(jìn)程、未知進(jìn)程。

?

• 數(shù)據(jù)庫安全審計(jì)

數(shù)據(jù)庫安全審計(jì)的主要內(nèi)容包括對(duì)數(shù)據(jù)庫操作和日志進(jìn)行審計(jì)。分別是指：

• 對(duì)數(shù)據(jù)庫系統(tǒng)本身所產(chǎn)生的日志文件進(jìn)行審計(jì)；
• 對(duì)數(shù)據(jù)庫操作進(jìn)行審計(jì)，對(duì)數(shù)據(jù)包中數(shù)據(jù)操作語法的分析，審計(jì)對(duì)數(shù)據(jù)庫中的某個(gè)表、某個(gè)字段和視圖進(jìn)行了什么操作。

• 應(yīng)用系統(tǒng)安全審計(jì)

應(yīng)用系統(tǒng)安全審計(jì)的主要內(nèi)容包括對(duì)應(yīng)用系統(tǒng)網(wǎng)絡(luò)連接和日志的審計(jì)，分別指：

• 對(duì)應(yīng)用系統(tǒng)自身產(chǎn)生的日志文件與系統(tǒng)日志進(jìn)行審計(jì)；
• 對(duì)應(yīng)用系統(tǒng)的各種網(wǎng)絡(luò)連接進(jìn)行審計(jì)，并對(duì)相應(yīng)的發(fā)送與接受信息內(nèi)容進(jìn)行審計(jì)。

第四章附則

• 文擋信息

• 本制度由業(yè)務(wù)科技處制定，并負(fù)責(zé)解釋和修訂。由信息安全工作組討論通過，發(fā)布執(zhí)行。
• 本制度自發(fā)布之日起執(zhí)行。
• 版本控制
• 對(duì)本制度所有修改及審批、發(fā)布都按時(shí)間順序記錄在此。

?

• 其他信息

• 本制度中所稱的人員角色職責(zé)由各部門人員分別擔(dān)任，可能現(xiàn)有崗位的職工在不同時(shí)期所擔(dān)任的角色不同，甚至身兼多種角色，這種情況下該職工應(yīng)該履行所兼每種角色的安全職責(zé)。
• 《XXXX安全管理制度匯編》定義了信息安全體系的整體結(jié)構(gòu)、安全組織及各角色崗位的職責(zé)、以及覆蓋各項(xiàng)安全內(nèi)容的安全管理制度。所有職工均應(yīng)把《XXXX安全管理制度匯編》的規(guī)定作為信息安全工作的基本要求，其內(nèi)容一經(jīng)頒布將在一定時(shí)間內(nèi)長期有效，其涉及的所有部門或個(gè)人均需對(duì)其負(fù)責(zé)。

?