根据众平科技的经验,在一个基本的网络信息系统中,造成信息泄露或损害的原因,更多的是系统运维制度和人员的缺失,是网络安全体系的建设不足,相对而言其实网络信息安全设备更多的是个辅助。

本文是一个简版的网络与信息安全管理制度,内容比较少,但该有的都有了,各位在参考使用时注意把内文所涉用户信息删除。整理不易,投个币再下载吧,相关文章:

  1. 网络安全管理制度
  2. 网络机房管理制度
  3. 监控中心管理制度
  4. 信息系统建设的安全机制建设

网络与信息安全管理制度(简版)

第一章 目的

第一条 为规范重庆市XX网络信息系统安全管理,特制订本规范。

第二章 范围

第二条 本规范适用于xx书馆网络部对网络系统的日常管理和安全维护行为。

第三章 职责

第三条 xxx馆日常网络运行维护管理主要由网络部负责。

第四章 管理细则

第四条 网络系统维护基本要求

1.日常维护要求:监测节点设备上的声光告警信号和维护控制台的告警显示信息,发现问题并及时处理,为网络稳定运行提供基本保障。

2.定期维护要求:定期对机房、设备、网管及配套设施进行巡视巡检、清洁、数据备份等操作。

3.突发性维护要求:由重庆市江津区图书馆负责协调处理,信息安全领导小组协助配合,并对故障现象和处理过程作详细记录。

4.对基础数据网设备进行硬件操作时须严格按照规范执行。

5.根据运行维护工作需要,应配备以下品种的部分或全部仪表:

(1)数据线路综合测试仪。

(2)光功率计。

第五条 网络配置管理

1.检查当前运行的网络配置数据与网络现状是否一致,如不一致应及时更新。

2.检查缺省启动的网络配置文件是否为最新版本,如不是应及时更新。

3.网络发生变化时,及时更新网络配置数据,并做相应记录。

4.网络配置数据应及时备份,备份结果至少要保留到下一次修改前。

5.对重要网络数据备份应实现异质备份、异址存放。

6.重要的网络设备策略调整,如安全策略调整、服务开启、服务关闭、网络系统外联、连接外部系统等变更操作必须填写《网络维护审批表》经信息安全领导小组同意后方可调整。

网络与信息安全管理制度(简版)

第六条 网络运行管理

1.网络资源命名按重庆市江津区图书馆规范进行,建立完善的网络技术资料档案(包括:网络结构,设备型号,性能指标等)。

2.重要网络设备的口令要定期更改,一般要设置八个字符以上,口令设置应无任何意义,最好能包含非数字和字母在内的字符,同时采用大小写混用的方式;口令要存档保存。

3.需建立并维护整个系统的拓扑结构图,拓扑图体现网络设备的型号、名称以及与线路的链接情况等。

4.涉及与外单位联网,应制定详细的资料说明备案;需要接入内部网络时,必须通过相关的安全管理措施,报主管领导审批后,方可接入和接出。

5.内部网络不得与互联网进行物理连接;不得将有关涉密信息在互联网上发布,不得在互联网上发布非法信息;在互联网上下载的文件需经过检测后方可使用,不得下载带有非法内容的文件、图片等。

6.尽量减少使用网络传送非业务需要的有关内容,尽量降低网络流量;禁止涉密文件在网上共享。

7.所有网络设备都必须根据采购要求购置,并根据安全防护等级要求放置在相应的安全区域内或区域边界处,合理设置访问规则,控制通过的应用及用户数据。

8.网络设备(包括传统网络设备和网络安全设备)的日志要保存归档,如设备本身提供日志存储空间,可利用设备本身的存储空间存储日志,如设备本身不提供存储空间,须由网络管理员定期或实时将日志备份存储在外部存储空间。要求网络设备的运行日志至少要保存半年后方可删除。

9.网络管理员应定期但至少每月一次对网络设备、网管及配套设施进行巡视巡检,巡检的主要内容为机房各网络设备的外观报警情况、设备链路连接情况、各网络设备的运行日志。检查完毕后需填写《网络违规行为记录表》,重点将检查中发现的违规行为,如乱搭乱接、非法外联等违规行为记录在案。

第七条 网络变更管理

1.网络变更是指重庆市江津区图书馆调整网络结构,修改IP寻址方式、调整数据流向、修改路由指向、网络扩容、新设备并网运行、设备搬迁等工作。

2.网络调整和割接工作,由网络部负责,并和工程部门及设备厂商一起制定技术方案和实施细则,报信息安全领导小组批准。

3.所有重大网络调整和割接必须提前五个工作日以书面形式报信息安全领导小组,经审核批准后方可执行。

4.重大的网络调整和割接必须事先进行严格的测试验证,确保网络安全,同时制定明确的技术方案,在技术方案中须含有回退预案。

5.调整割接申请批复后,网络部应及时负责召开调整割接工作会议,落实工作步骤和具体细节。

6.调整割接工作执行前,必须对系统准备情况进行一次现场检查,确保准备工作充分。

7.调整割接工作应安排在业务运行低谷时段,如夜晚。

8.调整割接工作完成后,安排维护人员加强值班监控,密切注意系统运行情况,及时分析话务统计数据,前后比较,网络割接后必须加强值班监视,并按相关规定上报结果。

第八条 补丁管理制度

1.应定期,至少一季度一次对网络设备进行漏洞扫描,根据漏洞扫描的结果对各种漏洞进行加固和升级规避处理。

2.网络部是设备软件升级和补丁安装的唯一执行单位。由设备厂商提供的新软件版本和补丁,必须经网络部主任批准后,测试合格并提交测试报告,确认安装计划后才能在全网安装实施。未经批准不得擅自执行升级。

3.设备厂商应提供有关软件版本和补丁的完整技术资料文档,网络部负责和设备厂商一起制定详细的执行方案,必须要有回退机制。

4.网络设备补丁安装前,必须进行测试和必要的验证,并根据技术需要对设备进行重启动,同时应密切注意系统运行情况。测试完毕,在厂家签字确认后,按相关规定上报测试结果。

第九条 备份管理

1.备份周期:网络管理员对维护的网络设备配置每半年备份一次;日常性维护,网络设备配置文件发生变更前也需要保留备份文件;突发性维护尽可能在可备份情况下进行备份。

2.备份位置:至少需要放在文件服务器,冷备、重要及核心设备须有异地备份。

3.备份文件命名规则:设备名称+IP地址(取最后字节)+备份日期

4.备份方式:可采用手工或自动备份方式。

5.备份记录:备份时须填写《网络数据备份记录表》,记录备份过程。

附件(详见 网络与信息安全管理制度(简版).doc)

  • 网络数据备份记录表
  • 网络维护审批记录表
  • 网络违规行为记录表
网络与信息安全管理制度(简版)

网络与信息安全管理制度(简版)

密码 zzptech.com 大小 70KB 来源 重庆众平科技有限公司 价格 ¥2.00
已付费?登录刷新
展开文章目录
文章目录
  1. 网络与信息安全管理制度(简版)
  2. 附件(详见 网络与信息安全管理制度(简版).doc)

相关文章

  • 七氟丙烷灭火系统的计算是按照吊顶后的实际使用容积计算么?

    七氟丙烷灭火系统的设计和计算一般是基于被保护空间的实际容积来确定的。以下是详细的计算步骤和需要考虑的因素: 1. 实际容积计算 2. 设计浓度 3. 计算公式 计算七氟丙烷灭火剂量的基本公式如下: M=(V×C)/K 4. 考虑因素 七氟丙烷灭火系统的设计是一个复杂的过程,涉及实际容积、设计浓度、温度压力修正等多方面因素。为了确保灭火系统的有效性和安全性,建议按照相关标准(如《气体灭火系统设计规范》GB 50370-2005)进行详细设计和计算,并在实际操作中由专业人员进行审核和调试。 展开文章…

  • 某指挥中心装饰工程技术方案书(指挥中心装修改造)

    某指挥中心装饰工程技术方案书(指挥中心装修改造)

    现有 xxxx 监控指挥中心位于综合楼,该单体建筑共 x 层,现有海关三级监控指挥中心位于三层,总面积约为 65 平米。 现有海关指挥中心的升级: 本次升级改造主要是对现有海关指挥中心进行装修、照明、安防、显示等功能进行升级改造,其中装修改造不涉及室内外土建主体结构的改动,不涉及结构安全,只涉及软装装修。以满足对海关人员办公环境的需求,同时满足原有消防设计要求,且符合《建筑内部装修设计防火规范》(GB50222-2017)的相关规范。 1. 基础装修升级改造 通过对原监控指挥中心的基础装修改造,…

  • 中小型机房设计方案(机柜系统、制冷系统和UPS电源)

    中小型机房设计方案(机柜系统、制冷系统和UPS电源)

    用户计划打造一套小型数据机房,包括供配电系统、制冷系统、动环监控系统、机柜系统和消防系统。要求支持约20KVA IT设备功率,满足断电后2小时的蓄电池配置(视用户功率和电池配置),满足系统及机房配电要求;空调配置能满足IT设备工作时的散热和湿度要求,使IT设备常年保持在温度23±1℃、湿度40%~55%的环境中运行;能对UPS、空调、机柜温湿度、漏水、烟雾等进行全面不间断的监控。 本文是一个中小型机房的单排模块化建设方案之核心内容部分,方案其他部分请查看上下文或搜索一下。 根据用户需求,众平推荐…

  • 数据安全、网络安全应急演练报告模板

    数据安全、网络安全应急演练报告模板

    这里分享一个我们用过的数据安全、网络安全应急演练报告模板,报告内容详实、简练,适合 XXX 会议做报告使用,具体的内容、漏洞等已抹去,全文共 7 页,包含以下几个部分: 根据相关文件精神,为妥善应对和处置重要数据突发安全事件,确保重要信息系统安全、稳定、持续运行,防止造成重大损失和影响,进一步提高数据安全应急保障能力,特制定本演练方案: 一、指导思想 按照“预防为主,积极处置”的原则,进一步完善数据安全应急处置机制,提高突发事件的应急处置能力。 二、组织机构 (一)应急演练指挥部 职责:负责数据…

  • 机房建设上走线还是下走线?数据中心上下走线方式优劣分析

    机房建设上走线还是下走线?数据中心上下走线方式优劣分析

    咱们在机房建设过程中,特别是中大型数据中心建设过程中常常遇到一个问题:是采用上走线还是下走线方式?除了我们自己,一般的甲方也会关注这个问题,当问及咱们专业施工人员,你该如何作答?希望看完此篇你将有新的答案! 在数据中心布线系统走线方式的问题上,有人认为关于上下走线这种无关紧要的问题还需要讨论吗?事实上在上下走线所隐合的问题不仅仅是布结那么点事,对机房整体规划乃至其他系统将产生不小的影响,有必要讨论分析一下。做好一个数据中心项目就需要很多规划,大的方面出如防雷、空调、网络、布线等各个系统,对于布线…

  • 数据中心机房建设方案:综合布线工程

    数据中心机房建设方案:综合布线工程

    本数据中心机房建设方案内容较多,包含了一般机房建设项目中的装修方案、供配电系统、动环监控系统、防雷系统、机柜系统、制冷系统等。本页内容是机房建设中的综合布线部分,本系列文章: 本机房综合布线工程建设的总体目标是:建立一套先进、完善的机房综合布线系统,为机房管理各种应用,包括数据、语音、图像、控制等应用系统提供接入方式、配线方案,实现系统配置灵活、易于管理、易于维护、易于扩充的目的。 1. 综合布线设计依据 2. 综合布线设计原则 机房工程体现出系统功能设置合理、技术成熟、适度超前、集成度高、性价…

- 联 系 我 们 -

+86 186-2315-0440

在线咨询:点击这里给我发消息

电子邮箱:i@zzptech.com

工作时间:9:00~18:30,工作日

微信客服