網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施

1、5/6網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施技術(shù)部擬定部門:總經(jīng)理簽發(fā):日 期:網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施網(wǎng)絡(luò)安全防護(hù)不僅關(guān)系到公司正常業(yè)務(wù)的開(kāi)展，還將影響到國(guó)家的安 全、社會(huì)的穩(wěn)定。我公司認(rèn)真開(kāi)展網(wǎng)絡(luò)安全防護(hù)工作，建立健全的管理制度, 落實(shí)技術(shù)保障措施，保證必要的經(jīng)費(fèi)和條件，在管理安全、網(wǎng)絡(luò)系統(tǒng)安全、 應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、物理環(huán)境安全等方面建立有效的保障措施, 確保網(wǎng)絡(luò)與信息安全。一、管理安全技術(shù)保障措施建設(shè)1、建立安全管理制度（1）建立日常管理活動(dòng)中常用的管理制度；（2）指定專門的人員負(fù)責(zé)安全管理制度的制定，并發(fā)布到相關(guān)人員手 中。2、建立安全管理機(jī)構(gòu)（1）設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安

2、全管理員等崗位，并定義各個(gè) 工作崗位的職責(zé)；（2）配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員；（3）根據(jù)各個(gè)部門和崗位職責(zé)明確授權(quán)審批部門及批準(zhǔn)人，對(duì)系統(tǒng)投 入運(yùn)行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源訪問(wèn)等關(guān)鍵活動(dòng)進(jìn)行審批。3、人員安全管理措施制定安全教育和培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行 的培訓(xùn)，每年舉辦一次。4、系統(tǒng)建設(shè)管理措施（1）明確信息系統(tǒng)的邊界和安全保護(hù)等級(jí)，按保護(hù)等級(jí)進(jìn)行建設(shè)。（2）對(duì)系統(tǒng)進(jìn)行安全性測(cè)試，并出具安全性測(cè)試報(bào)告；（3）組織相關(guān)部門和相關(guān)人員對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，并簽字 確認(rèn)；（4）將系統(tǒng)等級(jí)及相關(guān)材料報(bào)系統(tǒng)主管部門備案；（5）在系統(tǒng)運(yùn)行過(guò)程中，應(yīng)至少

3、每年對(duì)系統(tǒng)進(jìn)行一次等級(jí)測(cè)評(píng)，發(fā)現(xiàn) 不符合相應(yīng)等級(jí)保護(hù)標(biāo)準(zhǔn)要求的及時(shí)整改；并指定專門的人員負(fù)責(zé)等級(jí)測(cè)評(píng) 的管理；5、系統(tǒng)運(yùn)維管理（1）編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度 和所處位置等內(nèi)容；（2）建立移動(dòng)存儲(chǔ)介質(zhì)安全管理制度，嚴(yán)格限制移動(dòng)存儲(chǔ)介質(zhì)的使用;（3）保證所有網(wǎng)絡(luò)連接均得到授權(quán)和批準(zhǔn)；（4）提高所有用戶的防病毒意識(shí)，告知及時(shí)升級(jí)防病毒軟件；（5）在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框 架應(yīng)包括啟動(dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和 培訓(xùn)等內(nèi)容。二、網(wǎng)絡(luò)系統(tǒng)安全建設(shè)1、結(jié)構(gòu)安全方面（1）主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)

4、務(wù)高峰期需 耍；網(wǎng)絡(luò)各個(gè)部分的帶寬滿足業(yè)務(wù)高峰期需要；（2）業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問(wèn)路徑；6/6（3）繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，主要包括設(shè)備名稱、型號(hào)、IP地址等信息，并提供網(wǎng)段劃分、路由、安全策略等配置信息；2、訪問(wèn)控制方面（1）在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能；（2）根據(jù)訪問(wèn)控制列表對(duì)源地址、目的地址、源端口、目的端口和協(xié) 議等進(jìn)行檢查，以允許/拒絕數(shù)據(jù)包出入；（3）通過(guò)訪問(wèn)控制列表對(duì)系統(tǒng)資源現(xiàn)實(shí)允許或拒絕用戶訪問(wèn)，控制粒 度為用戶組。3、網(wǎng)絡(luò)設(shè)備防護(hù)方面（1）對(duì)登入網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；（2）具有登入失敗處理功能，可采取結(jié)束會(huì)話、

5、限制非法登入次數(shù)和 當(dāng)網(wǎng)絡(luò)登入鏈接超時(shí)自動(dòng)退出等措施。（3）當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，采取必要措施防止鑒別信息在網(wǎng) 絡(luò)傳輸過(guò)程中被竊聽(tīng)。三、主機(jī)安全技術(shù)措施1、身份鑒別，需對(duì)登入操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和 默認(rèn)口令；2、訪問(wèn)控制（1）啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)資源的訪問(wèn)；（2）限制默認(rèn)賬戶的訪問(wèn)權(quán)限，重命名系統(tǒng)的默認(rèn)賬戶，修改這些賬 戶的默認(rèn)口令；（3）及時(shí)刪除多余的、過(guò)期的賬戶，避免共享賬戶的存在。3、入侵防范，操作系統(tǒng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng) 用程序，并保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。4、惡意代碼防范，安裝防惡意代碼軟件，并及時(shí)更新防惡意代碼軟件 版

6、本和惡意代碼庫(kù)。四、應(yīng)用安全技術(shù)措施1、身份鑒別技術(shù)措施（1）提供專用的登入控制模塊對(duì)登入用戶進(jìn)行身份識(shí)別和鑒別；（2）提供登入失敗處理功能，采取結(jié)束會(huì)話、限制非法登入次數(shù)和自 動(dòng)退出等措施；（3）啟用身份鑒別和登入失敗處理功能，并根據(jù)安全策略配置相關(guān)參 數(shù)。2、訪問(wèn)控制技術(shù)措施（1）提供訪問(wèn)控制功能控制用戶組/用戶對(duì)系統(tǒng)功能和用戶數(shù)據(jù)的訪 問(wèn)；（2）由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)用戶的訪問(wèn)權(quán)限。3、通信完整性，采用約定通信會(huì)話方式的方法保證通信過(guò)程中數(shù)據(jù)的 完整性。4、軟件容錯(cuò)，提供數(shù)據(jù)有效檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò) 通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求。五、數(shù)據(jù)安全技術(shù)措施1、數(shù)據(jù)完整性，能夠檢測(cè)到重要用戶數(shù)據(jù)在傳輸過(guò)程中完整性受到破 壞。2、備份和恢復(fù)，對(duì)重要細(xì)膩進(jìn)行備份和恢復(fù)。六、物理環(huán)境安全措施1、物理訪問(wèn)控制，機(jī)房出入安排專人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的 人員。2、防盜和防破壞（1）主要設(shè)備放置在機(jī)房?jī)?nèi)；（2）設(shè)備或主要部件需固定，并設(shè)置明顯的不易除去的標(biāo)記。3、防雷擊，機(jī)房建筑需設(shè)置避雷裝置。4、防火設(shè)施，機(jī)房需設(shè)置滅火設(shè)備。5、防水和防潮措施（1）對(duì)穿過(guò)機(jī)房墻壁和樓板的水