026-網(wǎng)絡(luò)安全控制程序

1、網(wǎng)絡(luò)平安控制程序撰寫： 發(fā)布：2020年8月1日文件編號：YJF-SP-026版本：A0文檔秘級：秘密版本歷史序號版本修訂內(nèi)容修訂部門/人修訂時間1A0制定2020-8-123451范圍本標(biāo)準(zhǔn)規(guī)定了*科技網(wǎng)絡(luò)的管理和控制，保證網(wǎng)絡(luò)控制和網(wǎng)絡(luò)服 務(wù)的平安，保障應(yīng)用系統(tǒng)信息在網(wǎng)絡(luò)傳輸過程中的平安。2規(guī)范性引用文件以下文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。但凡注日期的引用文 件，其隨后所有的修改或修訂均不適用于本標(biāo)準(zhǔn)，然而，鼓勵各部門研究是否可使用這 些文件的最新版本。但凡不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。YJF-SP-024相關(guān)方信息平安控制程序3術(shù)語和定義無4職責(zé)和權(quán)限1系統(tǒng)

2、運(yùn)維部負(fù)責(zé)我司企業(yè)網(wǎng)的網(wǎng)絡(luò)平安管理。4.2各部門各部門人員均應(yīng)遵守本程序的網(wǎng)絡(luò)平安管理要求。5規(guī)定1總那么本公司網(wǎng)絡(luò)平安控制措施包括：在公司網(wǎng)與外網(wǎng)之間部署防火墻；根據(jù)公司網(wǎng)絡(luò)的實(shí)際情況，正確配置網(wǎng)絡(luò)路由，確保網(wǎng)絡(luò)路由信息是平安可靠的；對公司網(wǎng)絡(luò)系統(tǒng)進(jìn)行平安區(qū)域劃分，如劃分服務(wù)器區(qū)、DMZ區(qū)、辦公區(qū)等；采用VPN設(shè)備實(shí)現(xiàn)平安的數(shù)據(jù)傳輸；對防火墻、交換機(jī)等重要設(shè)備進(jìn)行適當(dāng)?shù)钠桨才渲?；根?jù)部門工作及平安需要，進(jìn)行相應(yīng)的網(wǎng)段劃分，如劃分VLAN；對用戶訪問網(wǎng)絡(luò)實(shí)施準(zhǔn)入控制，如IP/MAC綁定；對辦公電腦采用VNC遠(yuǎn)程的方式進(jìn)行統(tǒng)一管理；采用防病毒服務(wù)器對全網(wǎng)計(jì)算機(jī)系統(tǒng)進(jìn)行統(tǒng)一的防病毒管理；供電線路與

3、傳輸線路隔離開，以防相互干擾；對網(wǎng)絡(luò)設(shè)備的變更進(jìn)行控制；對網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行監(jiān)控檢查；根據(jù)需要，適當(dāng)時采取其他平安措施。資源管理2. 1由專人負(fù)責(zé)企業(yè)內(nèi)部的IP地址資源分配及管理，包括制定IP地址規(guī)劃，針 對網(wǎng)絡(luò)設(shè)備、服務(wù)器及辦公電腦進(jìn)行統(tǒng)一的IP地址分配。2. 2計(jì)算機(jī)用戶根據(jù)需要申請F(tuán)TP用戶名；根據(jù)實(shí)際需要賦予一定的文件服務(wù)空 間和權(quán)限。2.3做好網(wǎng)絡(luò)設(shè)備的資產(chǎn)管理，及時更新“網(wǎng)絡(luò)設(shè)備明細(xì)表”。網(wǎng)絡(luò)管理3.1由系統(tǒng)運(yùn)維部指定專人進(jìn)行網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理人員應(yīng)遵照網(wǎng)絡(luò)平安控制要 求進(jìn)行日常網(wǎng)絡(luò)管理。3.2接入公司網(wǎng)絡(luò)必須經(jīng)過系統(tǒng)運(yùn)維部授權(quán)；未經(jīng)授權(quán)，任何部門或個人不得在 線路或線路設(shè)備上連接設(shè)備，不得私自拉接網(wǎng)線。3. 3所有接入公司網(wǎng)絡(luò)的人員應(yīng)保護(hù)好接入的帳號及密碼，不得泄露相關(guān)信息。4網(wǎng)絡(luò)維護(hù)對網(wǎng)絡(luò)設(shè)備的變更應(yīng)經(jīng)系統(tǒng)運(yùn)維部負(fù)責(zé)人審批，重大變更應(yīng)經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn) 后方可進(jìn)行。網(wǎng)絡(luò)管理人員應(yīng)按照信息平安監(jiān)控管理程序的要求，定期檢查網(wǎng)絡(luò)設(shè)備 的運(yùn)行情況，并對發(fā)現(xiàn)的問題及時處理。網(wǎng)絡(luò)設(shè)備維護(hù)可參照網(wǎng)絡(luò)設(shè)備維護(hù)作業(yè)指導(dǎo)書進(jìn)行。5. 4. 4根據(jù)公司實(shí)際情況配備一定的備品備件。應(yīng)做好網(wǎng)絡(luò)設(shè)備的配置備份。5.5網(wǎng)絡(luò)服務(wù)5. 5.1電信公司提供Intenet統(tǒng)一的接入服務(wù)，系統(tǒng)運(yùn)維部負(fù)責(zé)就有關(guān)事宜進(jìn)行溝 通。