一章 目的
第一条 安全和监控中心管理制度的建立旨在实现重庆XX中学以资产和风险为核心的安全风险监控管理，并将之规范化、常态化。
第二条 本规范适用于重庆XX中学对于信息系统的综合安全管理、风险监控管理，主要适用于网络安全办公室的日常综合管理。
第三条 结合现有信息安全管理现状，网络安全办公室负责整合现有的信息安全管理技术解决方案，初步建成重庆XX中学的信息安全监控和管理中心。
第四条 因重庆XX中学目前还未部署安全监控和管理中心，需要通过管理手段弥补技术上的不足。各安全管理岗位人员需要统一协作，互相配合，手工整合现有各分散的安全管理子系统的日志后统一汇总后分析，达到安全监控和管理中心的目的。主要管理要求如下：
- 网络管理员定期分析网强网管系统日志数据，通过对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等监测和报警数据的分析形成分析结论。
- 系统管理员定期分析WSUS 补丁分发系统和防病毒系统的日志数据，分析恶意代码、补丁升级情况，形成分析结论。
- 安全管理员应定期分析堡垒机和数据库审计系统的审计日志，分析人员行为；定期进行全网漏洞扫描，分析全网脆弱性和威胁状况。
- 网络安全办公室安全管理员应组织网络管理员、系统管理员、数据库管理员定期对各自的上述分析结果进行汇总、评审，发现可疑行为，形成总体分析报告，并相应地采取必要的应对措施。
下一篇：网络安全管理制度
相关文章
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
移动存储介质安全管理制度
为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆XX中学对可移动介质的安全管理。 第一章 目的 第一条 为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。 第二章 范围 第二条 本管理程序适用于重庆…
-
信息系统的工程测试验收管理
为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆XX中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的测试和验收主…
-
网络应用系统软硬件维护管理制度
为进一步规范应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第一章 目的 第一条 为了进一步规范重庆XX中学应用服务器管理，充分体现统一规划、统一标准、统一管理、资源共享的原则，确保各网络应用系统（以下简称“应用系统”）及各级对外网站的健康发展和正常运行，依据我国法律及有关行政法规，结合我校的实际情况制定本管理办法。 第二章 范围 第…
-
系统运行维护管理制度，运维管理制度
为强化应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第一章 目的 第一条 为进一步强化重庆XX中学应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第二章 范围 第二条 本办法适用于重庆XX中学应用系统的运行维护。由于业务处理的特殊性，各应用系统的具体运维管理内容可根据本办法进一步细化。 第三章 职责 …
-
信息系统安全事件报告和处置办法
为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。本流程适用于使用的网络、计算机系统的安全事件处理。 第一章 目的 第一条 为了严密规范信息系统的安全事件处理程序， 确保各业务系统的正常运行和系统及网络的安全事件得到 及时响应、处理和跟进，保障网络和系统持续安全运行，特制定本流程。 第二章 范围 第二条 本流程适用于重庆XX中学范围内使用的网络、计算机系统的安全事件处理。 第三章 职责 第…
