国产精品麻豆久久99,韩日在线播放,午夜体验,鲁鲁狠色综合色综合网站,亚洲视频区,高清2019av手机版,精品中文字幕不卡在线视频

安全管理網(wǎng)

漏洞掃描系統(tǒng)運(yùn)行安全管理制度

  
評論: 更新日期:2016年05月09日

第一章 總則
        第一條 為保障電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行,特制訂本制度。
        第二條 本制度適用于海南電網(wǎng)公司(以下簡稱公司)本部、分公司,以及直屬各單位信息系統(tǒng)的所有漏洞掃描及相關(guān)設(shè)備的管理和運(yùn)行。其他聯(lián)網(wǎng)單位參照執(zhí)行。
        第二章 人員職責(zé)
        第三條 漏洞掃描系統(tǒng)管理員的任命
        漏洞掃描系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則;
        系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定,最長為三年,期滿通過考核后可以續(xù)任;
        必須簽訂保密協(xié)議書。
        第四條 漏洞掃描系統(tǒng)管理員的職責(zé)如下:
        恪守職業(yè)道德,嚴(yán)守企業(yè)秘密;熟悉國家安全生產(chǎn)法以及有關(guān)通信管理的相關(guān)規(guī)程;
        負(fù)責(zé)漏洞掃描軟件(包括漏洞庫)的管理、更新和公布;
        負(fù)責(zé)對網(wǎng)絡(luò)系統(tǒng)所有服務(wù)器和專用網(wǎng)絡(luò)設(shè)備的首次、周期性和緊急的漏洞掃描;
        負(fù)責(zé)查找修補(bǔ)漏洞的補(bǔ)丁程序,及時打補(bǔ)丁堵塞漏洞;
        密切注意最新漏洞的發(fā)生、發(fā)展情況,關(guān)注和追蹤業(yè)界公布的漏洞疫情;
        遵守漏洞掃描設(shè)備各項管理規(guī)范。
        第三章 用戶管理
        第五條 只有漏洞掃描系統(tǒng)管理員才具有修改漏洞掃描設(shè)備配置、分析和掃描的權(quán)限。
        第六條 為用戶級和特權(quán)級模式設(shè)置口令。不能使用缺省口令,確保用戶級和特權(quán)級模式口令不同。
        第七條 漏洞掃描設(shè)備口令長度應(yīng)采用8位以上,由非純數(shù)字或字母組成,并定期更換,不能使用容易猜解的口令。
        第四章 設(shè)備管理
        第八條 漏洞掃描設(shè)備的部署環(huán)境應(yīng)滿足相應(yīng)的國家標(biāo)準(zhǔn)和規(guī)范,其網(wǎng)絡(luò)拓?fù)浜蛼呙璺秶母囊獔笏托畔⑾到y(tǒng)運(yùn)行管理部門批準(zhǔn),以保證漏洞掃描設(shè)備發(fā)揮最大效應(yīng)。
        第九條 漏洞掃描設(shè)備工作時會對網(wǎng)絡(luò)造成一定程度的影響,應(yīng)避免在網(wǎng)絡(luò)運(yùn)行高峰期進(jìn)行掃描,如有特殊情況應(yīng)通知有關(guān)的系統(tǒng)管理員
        第十條 漏洞掃描設(shè)備的規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《漏洞掃描設(shè)備配置變更審批表》(參見附表1)進(jìn)行。漏洞掃描設(shè)備的規(guī)則設(shè)置、更改,應(yīng)該得到信息系統(tǒng)運(yùn)行管理部門負(fù)責(zé)人的批準(zhǔn),由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。
        第十一條 對掃描結(jié)果的分析和安全漏洞修補(bǔ)。漏洞掃描后,發(fā)現(xiàn)系統(tǒng)漏洞公告,必須及時找到修補(bǔ)漏洞的補(bǔ)丁程序,并通過專用工具,及時下載打補(bǔ)丁,堵塞漏洞。
        第十二條 漏洞掃描設(shè)備定期檢測和維護(hù)要求(首次實(shí)施)。系統(tǒng)管理員對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施首次漏洞掃描。服務(wù)器和專用網(wǎng)絡(luò)設(shè)備上線前,必須進(jìn)行漏洞掃描,并填寫《漏洞掃描補(bǔ)丁記錄單》(附表2)。
        第十三條 漏洞掃描設(shè)備定期檢測和維護(hù)要求(周期實(shí)施)。系統(tǒng)管理員對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施周期性漏洞掃描,并填寫《漏洞掃描記錄單》(附表3)。
        第十四條 漏洞掃描設(shè)備配置操作規(guī)程要求如下:
        記錄網(wǎng)絡(luò)環(huán)境,定義漏洞掃描的網(wǎng)絡(luò)接口;
        定義漏洞掃描的IP地址范圍;
        定義漏洞掃描的安全級別和掃描選項;
        安裝,升級最新的漏洞庫;
        定義管理員清單和管理權(quán)限;
        測試漏洞掃描設(shè)備的性能和做好網(wǎng)管數(shù)據(jù)庫。
        第十五條 漏洞掃描發(fā)現(xiàn)的安全事件處理和報告的要求。一旦獲悉業(yè)界公布的漏洞疫情,并確認(rèn)它們存在嚴(yán)重的危害性,即使公司當(dāng)前尚未出現(xiàn)受到侵?jǐn)_的跡象,也必須采取預(yù)防措施,緊急更新庫,通告公司,對服務(wù)器和專用網(wǎng)絡(luò)設(shè)備實(shí)施緊急漏洞掃描,及時調(diào)整防火墻策略,并填寫《漏洞掃描記錄單》(附表3)。
        第五章 附則
        第十六條 本制度由海南電網(wǎng)公司信息中心負(fù)責(zé)解釋。
        第十七條 本規(guī)定自頒布之日起實(shí)行,有新的修改版本頒布后,本規(guī)定自行終止
       

網(wǎng)友評論 more
創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們