精选范文--入侵检测设备运行安全管理制度

1、1 入侵检测设备运行安全管理制度 第一章总则 第一条为保障海南电网公司信息网络的安全、稳定运行，特制订本制度。 第二条本制度适用于海南电网公司信息网络的所有入侵检测及相关设备管理 和运行。 第二章人员职责 第三条入侵检测系统管理员的任命 入侵检测系统管理员的任命应遵循“任期有限、权限分散”的原则; 系统管理员的任期可根据系统的安全性要求而定，最长为三年，期满通过考 核后可以续任; 必须签订保密协议书。 第四条入侵检测系统管理员的职责 恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关信息安全管理 的相关规程; 负责入侵检测系统的管理、更新和事件库备份、升级; 负责对入侵检测系统发现的恶意攻

2、击行为进行跟踪处理; 根据网络实际情况正确配置入侵检测策略，充分利用入侵检测系统的处理能 力; 密切注意最新网络攻击行为的发生、发展情况，关注和追踪业界公布的攻击 事件; 2 遵守入侵检测设备各项管理规范。 第三章用户管理 第五条只有入侵检测系统管理员才具有修改入侵检测设备策略配置、分析的 权限。 第六条为用户级和特权级模式设置口令。不能使用缺省口令，确保用户级和 特权级模式口令不同。 第七条入侵检测设备口令长度应采用 8 8 位以上，由非纯数字或字母组成，并 定期更换，不能使用容易猜解的口令。 第四章设备管理 第八条入侵检测设备部署位置的环境要求如下: 入侵检测系统的部署位置应能正确检测到被

3、保护网络的数据流量，并能抓取 含有足够信息的 IPIP 包，如：MACMAC 地址、IPIP 地址等; 系统管理员应根据具体的网络情况为入侵检测系统选择、配置适当的检测策 略，充分利用系统的能力; 入侵检测系统应尽量与防火墙联动，充分发挥系统的潜力。 第九条入侵检测设备定期检测和维护要求如下: 每月定期安装、更新厂家发布的入侵检测设备补丁程序（包括事件库），及 时修补入侵检测操作系统的漏洞。 一周内至少审计一次日志报表。 一个月内至少重新启动一次入侵检测设备。 3 第十条入侵检测设备安全规则设置、更改的授权、审批依据入侵检测设备 配置变更审批表（参见附表 2 2）进行。入侵检测设备安全规则的设

4、置、更改, 应该得到信息系统运行管理部门负责人的批准，由系统管理员具体负责实施。 第十一条入侵检测设备配置操作规程要求如下: 根据需要记录当前网络环境，定义入侵检测接口; 安装引擎（包括事件库）和终端网管软件; 定义入侵检测系统要保护的网络对象（网络或主机）； 定义检测策略，阻断级别和事件报警; 备份配置，安装到网络当中; 定义管理员清单和管理权限; 模拟攻击，测试入侵检测系统性能，做好网管资料。 第十二条系统管理员注意软件以及事件库的变更情况，确保使用当前有效的 软件以及事件库，定期做好入侵检测系统的配置的备份工作，以保证系统出现故 障后能正常恢复原有性能。 第十三条入侵检测设备运行状况的监

5、视和记录要求如下: 系统管理员应定期和不定期地检查入侵检测设备的运行状况，及时查看系统 日志，对异常情况的发生，及时上报，并做好记录，填写入侵检测记录单 （附 表 1 1）； 对入侵检测设备的 CPUCPU 和内存利用率、 报警次数等进行均时监测、 跟踪工作, 每周形成报表。 4 第十四条入侵检测设备安全事件处理和报告。当入侵检测设备出现告警或工 作不正常，已经引起网络拥塞或网络瘫痪等重大安全事件时，应立即启动紧急响 应程序，对网络进行紧急处理，堵塞攻击入口，恢复网络的正常运行，并追查攻 击来源，及时上报。 第十五条对涉及特殊网络对象进行检测和紧急事件发生的处理。要有针对性 的把有关领导的主机、信息发布类型的主机（如 WEB,MAIWEB,MAI 系统）、重要数据类型 的主机（如财务，0A0A 系统）作为受重点保护的对象，综合防火墙日志和漏洞扫描 日志分析其安全性，一旦出现恶性事件可事