1、防火墻運行平安管理制度第一章總則第一條 為保障信息網(wǎng)絡的平安、穩(wěn)定運行，特制訂本制度。其次條 本制度適用于信息網(wǎng)絡的全部防火墻及相關設備管理和運行.其次章防火墻管理員職責的原則。第四條 系統(tǒng)管理員的任期可依據(jù)系統(tǒng)的平安性要求而定 ,最長為三年,期滿通過考核后可以續(xù)任。第五條 必需簽訂保密協(xié)議書.第六條 防火墻系統(tǒng)管理員的職責：(一) 恪守職業(yè)道德，嚴守企業(yè)隱秘；生疏國家平安生產(chǎn)法以及有關信息平安管理的相關規(guī)程；(二) 負責網(wǎng)絡平安策略的編制,更新和維護等工作；管理級別和權限;業(yè)技能;(五) 遵守防火墻設備各項管理規(guī)范。第三章用戶管理第七條 只有防火墻系統(tǒng)管理員才具有修改入侵檢測設備策略配置、分

2、析的權限.第八條 為用戶級和特權級模式設置口令，不能使用缺省口令 ,確保用戶級和特權級模式口令不同。8數(shù)字和字符組成,并定期更換，不能使用簡潔猜解的口令。第四章設備管理第十條 防火墻設備部署位置的環(huán)境應滿足相應的國家標準和規(guī)范，以保證防火墻設備的正常運行。第十一條防火墻設備定期檢測和維護要求如下：(一) 每月定期安裝、更新廠家發(fā)布的防火墻補丁程序，準時修補防火墻操作系統(tǒng)的漏洞,并做好升級記錄；(二) 一周內(nèi)至少審計一次日志報表；(三) 一個月內(nèi)至少重新啟動一次防火墻；(四) 依據(jù)入侵檢測系統(tǒng)、平安漏洞掃描系統(tǒng)的提示，適時調(diào)整防火墻平安規(guī)章；(五) 準時修補防火墻宿主機操作系統(tǒng)的漏洞；(六) 對

3、網(wǎng)絡平安事故要準時處理，保證信息網(wǎng)絡的平安運行. 第十二條防火墻設備平安規(guī)章設置、更改的授權、審批依據(jù)（1)進行。防火墻設備平安規(guī)章的設置、更改，應當?shù)玫叫畔⑾到y(tǒng)運行管理部門負責人的批準，由系統(tǒng)管理員具體負責實施。第十三條防火墻設備配置操作規(guī)程要求如下：(一) 記錄網(wǎng)絡環(huán)境，定義防火墻網(wǎng)絡接口；(四) 定義平安策略;(五) 配置冗余的防火墻設備，并安裝到網(wǎng)絡當中；(六) 定義管理員清單和管理權限;(七) 測試防火墻性能和做好網(wǎng)管資料。第十四條 防火墻設備平安規(guī)章的備份和恢復。修改防火墻平安規(guī)章失敗后能夠快速恢復現(xiàn)運行的平安規(guī)章。第十五條 系統(tǒng)管理員應定期和不定期地檢查防火墻設備的運行狀況，準時

4、查看防火墻日志,對特別狀況的發(fā)生，準時上報，并做好記錄。第十六條 對防火墻設備的 CPU址翻譯數(shù)量等進行均時監(jiān)測、跟蹤工作，每周形成報表。第十七條防火墻設備平安大事處理和報告，由系統(tǒng)管理員填寫防火墻維護和應急處理記錄（參見附表2）.當防火墻設備發(fā)生宕機引起網(wǎng)絡擁塞或網(wǎng)絡癱瘓等重大平安大事時應馬上啟動緊急響應程序,對網(wǎng)絡進行緊急處理堵塞攻擊入口恢復網(wǎng)絡的正常運行，并追查攻擊來源,準時上報。申請部門責任人聯(lián)系電話申請部門責任人聯(lián)系電話申請日期授權性質(zhì) 新增策略授權期限起始日期: 策略變更結束日期：申請權限要求（網(wǎng)絡名稱/IP 范圍）、訪問資源、訪問方式、訪問目的等）：申請理由:申請部門意見：系統(tǒng)運行管理部門意見:簽名：日期：簽名:日期：執(zhí)行記錄把握名稱把握目的源地址目的地址訪問權限設定其他設置執(zhí)行人執(zhí)行日期防火墻