L2-003-网络安全管理制度_第1页
L2-003-网络安全管理制度_第2页
L2-003-网络安全管理制度_第3页
L2-003-网络安全管理制度_第4页
L2-003-网络安全管理制度_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、编号： ISMS-L2-003商密三级XX信息安全管理体系文档XX网络安全管理制度编号： ISMS-L2-003XX二一六年十月文档密级：商密三级B版本控制信息版本日期拟稿和修改说明A初版发行本文档中的所有内容为XX有限公司的机密和专属所有。未经XX有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。目 录目 录B第一章总则1第二章 网络建设1第三章 网络管理1第四章 网络安全2第五章 附则3第一章 总则第一条 为保证公司网络安全正常的运行，特制定本制度。第二条 本制度包含了信息技术管理有关网络管理的相关内容。第三条 本制度适用于管理和使用公

2、司网络的所有人员。第二章 网络建设第四条 公司的网络应该统一规划，网络建设应遵循高可靠性、高安全性、高性能、可扩展性、可管理性、标准化等原则，网络设备和通信带宽应保证业务需求，保证网络不存在单点故障。第五条 局域网应该采用结构化综合布线，并且针对不同的业务或者应采用技术手段进行网络分离，提高网络安全性。第六条 广域网的主干设备支持标准化的通信协议，网络节点间有明确的互访原则，与电信运营商和设备供应商签订服务协议，做到定期检修、发现故障及时响应。第八条 互联网的接入必须通过防火墙等安全设备。第三章 网络管理第九条 公司的网络管理采用统一策略，设置专职的网络管理员，实行网络分级管理。第十条 公司的

3、网络需要配备完整的管理工具，网络设备和线路需要定期进行的维护。第十一条 网络故障的发生原因和解决办法需要进行详细的记录，如果是人为原因造成的，需要追究相关责任人的责任。第十二条 公司网络IP地址必须由管理员统一设置，网络用户不能随意进行设置，因为网络IP地址冲突造成业务无法正常运行的，需要追究相关责任人的责任。第十三条 信息技术部对公司网络流量进行24小时监控，严禁大量占用公司网络带宽的行为，包括但不仅包括非工作相关的文件上传与下载、网络视频、网络游戏等，对违反规定的，需追究相关责任人责任。第四章 网络安全第十四条 利用防火墙、IPS等成熟的网络安全技术防止黑客非法访问攻击和破坏网络的行为。 第十五条 对路由器、防火墙等重要网络设备的安全检测措施，主要内容包括：定期（每两周）对路由器、防火墙等网络设备进行漏洞扫描，根据扫描结果对路由器、防火墙进行配置检查和软件升级。第十六条 所有可配置的网络设备按最小安全访问原则设置访问控制权限，关闭不必要的端口及服务。第十七条 网络设备的远程登录必须使用加密传输ssh方式，访问密码应该妥善保管和定期更换。第十八条 公司内可访问互联网的计算机采用必要的安全措施，并与核心系统相隔离。第十九条 对来自互联网的访问采用可靠的身份认证、访问控制和安全审计措施，防止非法接入。第二十条 对公司员工离职后，应及时删除或冻结相应帐户并修改其密码。第

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论