中国电信维护岗位技能认证资料：NOC安全操作相关规定

NOC安全操作相关规定2013年中国电信网络操作维护职工技能竞赛办公室编写说明本课件分为两部分：一、中国电信运维[2012]20号“关于印发《省级NOC安全管理办法（暂行）》的通知”二、中国电信集团生产任务[2012]1039号《中国电信各级网络操作维护中心通行字管理办法》省级NOC安全工作要求总则省级NOC安全工作指标省级NOC安全管理办法：提纲省级NOC安全维护职责1234总则为加强省级NOC安全管理，保障IP网络、业务平台及其他相关网络和系统的网络安全，根据集团公司中国电信运维〔2010〕80号《关于落实下一阶段运维体系优化专项工作的通知》的要求，制定本办法。省级NOC的安全管理应遵循积极防范、规范管理、全员参与、各负其责的方针。省级NOC的安全管理应以防攻击、防劫持、防病毒、防入侵为目标，确保IP网络运行安全，确保重点支撑系统和业务平台安全，支撑政企业务发展。省级NOC安全维护职责负责所维护范围内所有网络、平台和系统的安全工作，贯彻和落实集团公司相关安全管理规定和安全工作要求。负责对所维护范围内所有网络、平台和系统的7*24小时安全事件的监测、处理、预警和加固。负责本省SOC平台及子系统的日常维护工作。负责所维护范围内所有网络、平台和系统的安全事件统计及分析。负责对所维护范围内所有网络、平台和系统进行网络安全域调整和网络安全配置更新。负责对所维护范围内网络、平台和系统开展安全风险评估和加固。负责组织开展省内安全重要保障工作，配合完成政府网络安全管理部门各项任务的操作和配置。负责接应并认真完成集团NOC的各项安全工作要求。负责指导本省各地市完成安全相关工作。省级NOC安全工作要求应结合本单位实际，制定与安全相关的制度与流程。应安排适量的专职人员负责安全工作，完成各项安全工作任务。应积极推动省内SOC体系建设和省内SOC平台建设。应组织人员对本单位所维护网络、平台和系统进行安全域划分并根据情况变化进行调整。应在本单位新网络、新平台和新系统上线时严把安全关，严禁将存在安全隐患的网络、平台和系统投入运行。应积极配合集团和其他省公司处理安全事件和安全预警。应高度重视并认真完成集团下达的各项安全保障任务。发生重大安全事件时应及时上报集团NOC。发现普遍性的安全漏洞和隐患后应及时向集团NOC通报。省级NOC安全工作要求（续）应加强对安全工作人员的业务培训。应对省内虚假源地址流量和攻击流量进行严格控制。应对省内发起的域名劫持和路由劫持行为进行严密防范。应对省内发起的各类恶意代码行为进行严格控制。应对省内发起的各类入侵事件进行严密防范省级NOC安全工作指标省级NOC安全工作指标包括工单响应指标、重要工单完成指标、防攻击指标、防劫持指标、防病毒指标、防入侵指标。工单响应指标：SOC工单接单及时率>90%SOC工单接单及时率=（15分钟内响应的SOC安全工单数量/参与处理的SOC安全工单总数）X100%。重要工单完成指标：重要SOC工单完成超时率<5%重要SOC工单完成超时率=（超时完成的重要SOC安全工单数量/参与处理的重要SOC安全工单总数）X100%。重要SOC工单包括工信部僵尸木马打击等在工单正文中明确给出反馈时限的工单。工单完成时刻为提交符合集团要求的反馈内容时刻。防攻击指标：在工信部备案的2级以上系统和省级电信公司自有DNS遭受攻击导致业务基本不可用的安全事件≤5次/年。第二防劫持指标：针对重要通信保障对象的路由劫持事件从响应开始至处理完毕平均耗时<20分钟。防病毒指标：负责的维护终端、网管系统和业务平台的病毒防护及时率>90%。防入侵指标：负责的网络设备、平台和系统无非法用户登录。管理员职责通行字管理办法：提纲12总则通行字的注册3通行字的使用4通行字的修改5通行字权限的变更6通行字的注销7通行字的逐级授权与撤销授权8通行字的存储与传输9总则为保证中国电信各级网络操作维护中心维护范围内的网络、平台和系统的安全运行，规范通行字的使用，加强对登录者的监督管理，依据《省级NOC安全管理办法（暂行）》(中国电信运维[2012]20号）的有关规定制定本办法。本办法所称中国电信各级网络操作维护中心，包括集团公司网运部网络操作维护中心、省公司网络操作维护中心以及地市公司承担网络运行维护职责的相关部门。本办法所称通行字，是指因运行维护工作需要，登录中国电信各级网络操作维护中心维护范围内的网络、平台和系统（以下统称网络资产）时所必需的用于鉴别登录者身份和权限信息的字符串，不包括公众用户登录面向公众开放的平台和系统时所需的鉴别登录者身份和权限信息的字符串。通行字一般由登陆用户名和登陆密码组成。动态口令令牌、短信通知密码等动态方式分配的通行字也在本办法管理范围内中国电信各级网络操作维护中心依据本办法通过通行字管理员（以下称管理员）对通行字的注册、使用、修改、权限变更、注销、逐级授权与撤销授权、存储与传输等实施管理。管理员职责相关网络操作维护中心应根据本办法指定至少两名管理员负责通行字的管理。管理员间应明确各自职责、分工协作、互相监督。管理员按照本办法的规定协同通行字申请者完成通行字管理的相应流程。管理员按照本办法的规定完成或督促相关人员完成通行字配置的相应操作。管理员对各种书面申请材料归档管理。管理员不得将接触到的通行字以任何方式泄露给使用者之外的任何人。管理员负责对通行字的权限划分和范围限定进行规划和管理。管理员负责监督通行字的定期修改工作。管理员定期检查超高权限通行字的使用情况。管理员负责定期审计所管辖范围内通行字的使用情况，对发现的问题及时采取措施纠正管理员负责将新入网系统纳入通行字管理流程。管理员协助本单位网络安全负责人制定与通行字相关的维护作业计划。管理员定期分析通行字管理和使用情况，发布运行报告。通行字的注册申请注册通行字的申请者需具备以下条件之一在中国电信相关网络操作维护中心从事监控、故障处理、维护支撑、数据配置、分析等相关工作的；在中国电信其他部门从事与中国电信相关网络操作维护中心所维护的网络资产相关的工作；其他因工作需要，申请登录中国电信各级网络操作维护中心所维护的网络资产的。注册通行字，应遵循以下流程填写通行字申请表，申请时需详细填写拟使用期限，最长不超过2年；报请申请者本单位领导批准；向本级管理员当面提交或通过传真提交申请表；由本级管理员对申请进行审核并出具意见，同时报请本级网络操作中心领导批复；对于省公司申请者申请注册集团网络操作维护中心所维护网络资产的通行字的情况，省级管理员应将申请连同批复报请集团级管理员审核，并由集团级管理员报请集团网络操作维护中心领导批复；通行字的注册（续1）注册通行字，应遵循以下流程（续）对于地市公司申请者申请注册省网络操作维护中心所维护网络资产的通行字的情况，地市级管理员应将申请连同批复报请省级管理员审核，并由省级管理员报请省网络操作维护中心负责同事批复；对于地市公司申请者申请注册集团网络操作维护中心所维护网络资产的通行字的情况，应由各省审核后交集团公司处理，即：地市级管理员应将申请连同批复报请省级管理员审核，并由省级管理员报请省网络操作维护中心领导批复；然后，省级管理员将该申请连同批复报请集团级管理员并由集团级管理员报请集团网络操作维护中心领导批复；审核及批复全部通过后，相关管理员应在3个工作日内与申请者联系，管理员与申请者之间传递含有通行字的信息时，应通过安全的方式进行。如相关管理员本人负责该项通行字的配置工作，应在收到通行字3个工作日内完成配置工作并配合申请者试用；如另有其他同事负责该项通行字的配置工作，管理员应督促其在3个工作日内完成配置工作并配合申请者试用；配置完成后，相关管理员负责将申请表归档；若未获批复，则申请者应根据相关批复意见重新考虑申请要求，并根据本流程重新申请通行字的注册（续2）用户名和静态通行字应符合下列规则通行字严禁使用默认的和易被猜测的字符串如admin、root、test、oracle、huawei、cisco、123456、111111等；通行字不应包含用户名，通行字的字符连续组合与用户名的字符连续组合的重叠部分应不超过通行字长度的30%；用户名的长度应大于等于4个字符。通行字的长度应大于等于8个字符。静态通行字应至少包含下面四类字符中的三类：大写英文字母；小写英文字母；0～9这10个基本数字；键盘上的ASCII特殊字符（如!、@或#）；动态口令应一次一密，每次均不相同。申请通行字时应遵循最小权限原则，即仅申请完成工作任务所需要的最小权限通行字的使用通行字使用者应恪守安全观念，不得将通行字以任何方式泄露给其他人。使用者应遵循通行字专人专用原则。通行字使用者不得利用取得的使用权限，进行危害网络资产安全稳定运行的操作，不得进行维护职责以外的操作。通行字使用者在离开操作终端前应退出使用该通行字的设备、系统操作界面以确保安全。可以使用低权限通行字完成的操作，不应使用高权限通行字登录。通行字的修改通行字应定期修改。普通权限通行字的修改期限应不超过3个月，高权限通行字的修改期限应不超过1个月。如果功能上允许使用者本人修改通行字，使用者应定期自行修改通行字。如果功能上不允许使用者本人修改通行字，通行字使用者需修改通行字时，应遵循以下流程：填写通行字申请表;向本级管理员当面提交或传真提交通行字申请表；对于省公司使用者修改集团网络操作维护中心维护网络资产的情况，由省级管理员向集团级管理员提交通行字申请表；对于地市公司使用者修改省网络操作维护中心所维护网络资产的通行字的情况，由地市级管理员向省级管理员提交通行字申请表；对于地市公司使用者修改集团网络操作维护中心所维护网络资产的通行字的情况，由地市级管理员向省级管理员提交通行字申请表，省级管理员审核后向集团级管理员提交通行字申请表；通行字的修改（续）申请通过后，本级管理员应在3个工作日内与申请者联系，管理员与申请者之间传递含有通行字的信息时，应通过安全的方式进行。如本级管理员本人负责该项通行字的配置工作，应在收到新通行字3个工作日内完成配置工作并配合申请者试用；如本级管理员所在网络操作维护中心另有其他同事负责该项通行字的配置工作，管理员应督促其在3个工作日内完成配置工作并配合申请者试用；对于省公司使用者申请修改集团网络操作维护中心所维护网络资产的通行字的情况，由省级管理员联系集团级管理员在3个工作日内完成配置工作并配合申请者试用；对于地市公司使用者申请修改省网络操作维护中心所维护网络资产的通行字的情况，由地市级管理员联系省级管理员在3个工作日内完成配置工作并配合申请者试用；对于地市公司使用者申请修改集团网络操作维护中心所维护网络资产的通行字的情况，由地市级管理员联系省级管理员，省级管理员联系集团级管理员，在3个工作日内完成配置工作并配合申请者试用；配置完成后，各级管理员负责将申请表归档；修改通行字时，不得使用曾经用过的通行字。通行字权限的变更通行字使用者根据工作需要，可以申请权限变更，即增加或减少权限。权限变更申请，应遵循以下流程：填写通行字申请表；报请申请者本单位领导批准；向本级管理员当面提交或通过传真提交通行字申请表；相关网络操作维护中心对申请进行审核并出具意见；对于省公司使用者申请变更集团网络操作维护中心所维护网络资产的通行字权限的情况，省级管理员应将申请连同批复报请集团级管理员审核批复；对于地市公司使用者申请变更省网络操作维护中心所维护网络资产的通行字权限的情况，地市级管理员应将申请连同批复报请省级管理员审核，并由省级管理员报请省网络操作维护中心领导批复；通行字权限的变更（续）对于地市公司使用者申请变更集团网络操作维护中心所维护网络资产的通行字权限的情况，地市级管理员应将申请连同批复报请省级管理员审核，并由省级管理员报请省网络操作维护中心领导批复。然后由省级管理员将申请连同批复报请集团级管理员审核，并由集团级管理员报请集团网络操作维护中心领导批复；如果相关网络操作维护中心同意申请者的申请，而相关管理员本人负责该项通行字的配置工作，应在3个工作日内完成配置工作并配合申请者试用；如果相关网络操作维护中心同意申请者的申请，而另有其他同事负责该项通行字的配置工作，相关管理员应督促其在3个工作日内完成配置工作并配合申请者试用；配置完成后，各级管理员负责将申请表归档；如果相关网络操作维护中心未能同意申请者的申请，则申请者应根据相关网络操作维护中心的意见重新考虑申请要求，并根据本流程重新申请。