信息安全管理制度

《信息安全管理制度》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全框架及管理规定第一章资源界定第1条业务系统信息安全包括托管在联通机房的所有服务器、网络线路、网络设备、安装在服务器上的操作系统、业务系统、应用系统、软件、网络设备上的OS、配置等软硬件设施第2条任何人未经允许不得对业务系统所包含的软硬件进行包括访问，探测，利用，更改等操作第二章网络管理第1条网络结构安全管理1网络物理结构和逻辑结构定期更新，拓扑结构图上应包含IP地址，网络设备名称，专线供应商名称及联系方式，专线带宽等，并妥善保存，未经许可不得对网络结构进行修改2网络结构必须严格保密，禁止泄漏网络结构相关信息3网络结构的改变，必须提交更

2、改预案，并经过信息总监的批准方可进行第2条网络访问控制1网络访问控制列表包括ASA5510和联想网御的ACL2妥善保管现有的网络访问控制列表，其中应包含网络设备及型号，网络设备的管理IP，当前的ACL列表，更新列表的时间，更新的内容等3定期检查网络访问控制列表与业务需求是否一致，如不一致，申请更新ACL4未经许可不得进行ACL相关的任何修改5更新ACL时，必须备份原有ACL，以防误操作6ACL配置完成以后，必须测试7禁止泄漏任何ACL配置第3条网络设备安全1妥善保管现有网络设备清单，包括供应商及联系人信息，设备型号，IP地址，系统版本，设备当

3、前配置清单2定期检查设备配置是否与业务需求相符，如有不符，申请更新配置3配置网络设备时，必须备份原有配置，以防误操作4配置完成之后，必须进行全面测试5禁止在网络设备上进行与工作无关的任何测试6未经许可不得进行任何配置修改7禁止泄漏网络设备配置第4条IP地址管理1妥善保管现有IP地址清单，其中应包含服务器型号，操作系统版本，是否支持远程登录及远程登录方式，IP地址，子网掩码，网关，dns信息2实时更新IP地址清单，并制定检查计划，如有多余的IP，及时清理和更新3禁止泄漏IP地址清单第三章操作系统管理第1条操作系统安装运行及更新51操作系统安装过

4、程必须遵循操作系统安装部署规定2不得安装与业务系统无关的其他系统功能和服务3定期检查操作系统的端口开放情况，并维护操作系统端口开放列表，制定定期检查端口计划4系统安装完成后加入域，并登录域检查服务启动情况，并进行必要的授权5安装完成后必须完成补丁的安装6操作系统的重要补丁应及时更新，其他补丁可定期更新7禁止泄漏操作系统版本及相关任何信息第2条应用软件更新1维护应用软件的安装列表，列表中应包含，IP地址，应用软件名称，版本，更新网址，安装时间，异常记录和更新记录2制定定期扫描应用软件的版本更新的时间计划3在不影响业务系统的情况下，及时更新应用软

5、件版本4对应用软件的更新做好记录第3条域帐号和系统权限管理1维护域帐号及每台系统的权限清单，其中应包含IP，操作系统版本，系统帐号及权限分配，安全组2制定定期检查域帐号计划，以保证及时做到帐号在系统中的权限是最新的3禁止泄漏域帐号信息4每个用户只能使用自己的帐号，如需权限，填写申请表5每个系统需维护3个系统管理组：moniter、log、backup第4条系统操作日志和登录日志审计1制定计划定期检查系统日志是否正常工作，日志审核是否开启2检查日志容量大小，是否需要增加容量3定期备份日志，并记录备份时间4维护和更新日志检查和备份清单5禁止泄漏日

6、志信息第二章业务系统管理第1条业务系统的运行管理1建立并维护业务系统运行清单，其中应包含操作系统版本，IP地址，业务系统及版本，业务系统供应商及联系方式，异常记录，更新记录，检查记录2制定计划对业务系统的健康检查3及时报告业务系统存在的任何异常情况，并记录4禁止泄漏任何业务系统相关信息第2条业务系统日志管理1开启业务系统的日志2制定计划定期检查业务系统的日志3制定计划定期备份业务系统的日志4分析业务系统的日志，并及时报告5禁止泄漏日志信息第3条业务系统帐号及权限管理1维护业务系统帐号及权限列表，其中应包括操作系统版本，IP地址，业务5系统版本

7、，帐号，权限及帐号和权限变更记录1制定计划定期检查帐号与业务需求是否匹配2对异常情况及时报告第2条机密文件及数据管理1文件管理分为3个等级，秘密、机密、绝密2秘密级别的采用权限管理的方式3机密级别的采用加密方式管理4绝密级别的采用加密和离线并行的方式管理，比如使用加密U盘5定期做好备份，每个人的机密数据自己负责备份，部门的机密数据由部门负责人指定人员备份第3条业务系统版本更新1对业务系统的版本定期进行检查，与供应商定期沟通是否有新版本需要更新2更新版本前做好备份，并测试备份的可用性和可靠性3完成版本备份后应全面测试新版本的安全可靠和稳定，并密

8、切关注新版本的运行情况第二章服务器管理第1条服务器性能1监控服务器性能，并分析制约服务器性能的瓶颈2对服务器硬盘、cpu或内存的使用率超过80%并持续半个小时以上，