第一章 總則
        第一條 為保障海南電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行，特制訂本制度。
        第二條 本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有入侵檢測及相關(guān)設(shè)備管理和運(yùn)行。
        第二章 人員職責(zé)
        第三條 入侵檢測系統(tǒng)管理員的任命
        入侵檢測系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則；
        系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；
        必須簽訂保密協(xié)議書。
        第四條 入侵檢測系統(tǒng)管理員的職責(zé)
        恪守職業(yè)道德，嚴(yán)守企業(yè)秘密；熟悉國家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程；
        負(fù)責(zé)入侵檢測系統(tǒng)的管理、更新和事件庫備份、升級(jí)；
        負(fù)責(zé)對入侵檢測系統(tǒng)發(fā)現(xiàn)的惡意攻擊行為進(jìn)行跟蹤處理；
        根據(jù)網(wǎng)絡(luò)實(shí)際情況正確配置入侵檢測策略，充分利用入侵檢測系統(tǒng)的處理能力；
        密切注意最新網(wǎng)絡(luò)攻擊行為的發(fā)生、發(fā)展情況，關(guān)注和追蹤業(yè)界公布的攻擊事件；
        遵守入侵檢測設(shè)備各項(xiàng)管理規(guī)范。
        第三章 用戶管理
        第五條 只有入侵檢測系統(tǒng)管理員才具有修改入侵檢測設(shè)備策略配置、分析的權(quán)限。
        第六條 為用戶級(jí)和特權(quán)級(jí)模式設(shè)置口令。不能使用缺省口令，確保用戶級(jí)和特權(quán)級(jí)模式口令不同。
        第七條 入侵檢測設(shè)備口令長度應(yīng)采用8位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。
        第四章 設(shè)備管理
        第八條 入侵檢測設(shè)備部署位置的環(huán)境要求如下：
        入侵檢測系統(tǒng)的部署位置應(yīng)能正確檢測到被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流量，并能抓取含有足夠信息的IP包，如：MAC地址、IP地址等；
        系統(tǒng)管理員應(yīng)根據(jù)具體的網(wǎng)絡(luò)情況為入侵檢測系統(tǒng)選擇、配置適當(dāng)?shù)臋z測策略，充分利用系統(tǒng)的能力；
        入侵檢測系統(tǒng)應(yīng)盡量與防火墻聯(lián)動(dòng)，充分發(fā)揮系統(tǒng)的潛力。
        第九條 入侵檢測設(shè)備定期檢測和維護(hù)要求如下：
        每月定期安裝、更新廠家發(fā)布的入侵檢測設(shè)備補(bǔ)丁程序（包括事件庫），及時(shí)修補(bǔ)入侵檢測操作系統(tǒng)的漏洞。
        一周內(nèi)至少審計(jì)一次日志報(bào)表。
        一個(gè)月內(nèi)至少重新啟動(dòng)一次入侵檢測設(shè)備。
        第十條 入侵檢測設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《入侵檢測設(shè)備配置變更審批表》（參見附表2）進(jìn)行。入侵檢測設(shè)備安全規(guī)則的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運(yùn)行管理部門負(fù)責(zé)人的批準(zhǔn)，由系統(tǒng)管理員具體負(fù)責(zé)實(shí)施。
        第十一條 入侵檢測設(shè)備配置操作規(guī)程要求如下：
        根據(jù)需要記錄當(dāng)前網(wǎng)絡(luò)環(huán)境，定義入侵檢測接口；
        安裝引擎（包括事件庫）和終端網(wǎng)管軟件；
        定義入侵檢測系統(tǒng)要保護(hù)的網(wǎng)絡(luò)對象（網(wǎng)絡(luò)或主機(jī)）；
        定義檢測策略，阻斷級(jí)別和事件報(bào)警；
        備份配置，安裝到網(wǎng)絡(luò)當(dāng)中；
        定義管理員清單和管理權(quán)限；
        模擬攻擊，測試入侵檢測系統(tǒng)性能，做好網(wǎng)管資料。
        第十二條 系統(tǒng)管理員注意軟件以及事件庫的變更情況，確保使用當(dāng)前有效的軟件以及事件庫，定期做好入侵檢測系統(tǒng)的配置的備份工作，以保證系統(tǒng)出現(xiàn)故障后能正?；謴?fù)原有性能。
        第十三條 入侵檢測設(shè)備運(yùn)行狀況的監(jiān)視和記錄要求如下：
        系統(tǒng)管理員應(yīng)定期和不定期地檢查入侵檢測設(shè)備的運(yùn)行狀況，及時(shí)查看系統(tǒng)日志，對異常情況的發(fā)生，及時(shí)上報(bào)，并做好記錄，填寫《入侵檢測記錄單》（附表1）；
        對入侵檢測設(shè)備的CPU和內(nèi)存利用率、報(bào)警次數(shù)等進(jìn)行均時(shí)監(jiān)測、跟蹤工作，每周形成報(bào)表。
        第十四條 入侵檢測設(shè)備安全事件處理和報(bào)告。當(dāng)入侵檢測設(shè)備出現(xiàn)告警或工作不正常，已經(jīng)引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大安全事件時(shí)，應(yīng)立即啟動(dòng)緊急響應(yīng)程序，對網(wǎng)絡(luò)進(jìn)行緊急處理，堵塞攻擊入口，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，并追查攻擊來源，及時(shí)上報(bào)。
        第十五條 對涉及特殊網(wǎng)絡(luò)對象進(jìn)行檢測和緊急事件發(fā)生的處理。要有針對性的把有關(guān)領(lǐng)導(dǎo)的主機(jī)、信息發(fā)布類型的主機(jī)（如WEB,MAIL系統(tǒng)）、重要數(shù)據(jù)類型的主機(jī)（如財(cái)務(wù)，OA系統(tǒng)）作為受重點(diǎn)保護(hù)的對象，綜合防火墻日志和漏洞掃描日志分析其安全性，一旦出現(xiàn)惡性事件可事先切斷物理鏈路，并及時(shí)上報(bào)，封鎖現(xiàn)場。
        第五章 附則
        第十六條 本制度由海南電網(wǎng)公司信息中心負(fù)責(zé)解釋。
        第十七條 本規(guī)定自頒布之日起實(shí)行，有新的修改版本頒布后，本規(guī)定自行終止