规范主人-haier信息门户系统.doc

控制文档
当前版本号:
最新更新日期:
最新更新作者:
作者&创建日期
曲德双 2013-08-23
审核&审核日期:
会签及日期
批准人:
批准日期:
修订历史
更新次数
更新日期
修订作者
主要修订摘要
0
2013-08-23
曲德双
创建文档
目录
1. 目的 3
2. 适用范围 3
3. 用语定义 3
4. 规范主人 3
5. 相关标准 3
6. 组织及职责 3
. 网络运维管理人员 3
. 网络用户 4
7. 流程图 4
8. 工作内容 4
. 系统基线满足 4
. 设备管理 4
. 安全域划分 4
. 帐号和权限 5
. 访问控制 5
. 入侵防范 6
. 安全监控 6
. 备份与恢复 6
9. 附件 7
目的
为明确网络建设和维护中的安全风险管理要求,规范网络运维中的安全管理活动,制定本管理规范。
适用范围
本规范适用于海尔集团网络管理、设计实施、运维人员。本规范所描述的网络指是网络及网络设备,网络硬件方面的安全管理要求参见《机房安全管理规范》中设备管理部分。
用语定义
规范主人
PSI – IT基础创新经营体–信息安全团队
相关标准
《海尔集团息系统安全基线保护技术要求》
《信息系统变更管理流程》
《海尔集团网络设备巡检流程》
《网络建设规范》
《数据中心机房准入准出管理规范》
《远程VPN接入管理流程》
《海尔集团信息安全事故管理规范》
《海尔集团业务连续性管理规范》
组织及职责
网络运维管理人员
负责设计网络的安全架构
制定网络访问控制策略和控制措施
负责管理网络和相关安全产品的配置和运行维护
负责监控网络和设备的运行状况
负责制定应急预案,并在故障时进行应急恢复
负责网络安全设备资产管理
网络用户
按安全管理要求使用网络资源
流程图
无
工作内容
系统基线满足
,网络运维管理员应严格按照和《信海尔集团息系统安全基线保护技术要求》的要求,对涉及到的网络层面的安全防护点进行自查、整改,保障网络及网络设备的基本安全。
设备管理
,标识应遵循唯一性和直观性原则,以实现准确有效管理。
、整机更换、配件变更等,应填写《服务器变更申请表》,严格按照《信息系统变更管理流程》进行申请及审批,并由由网络运维管理人员进行记录。
,网络运维管理人员应考虑配备机、备件,以网络发生硬件故障时能够及时替换。
《海尔集团网络设备巡检流程》定期巡检,并制定巡检方案,明确巡检周期、内容和操作步骤等,并形成《网络巡检记录表》。
,并在经过充分的测试后, 安装系统必要补丁。
安全域划分
《网络建设规范》根据网络及其承载的业务、应用及其所处理信息的敏感性和重要性,将网络划分成不同的网络安全区域,至少应包括:开发、测试、生产、办公,并设定各安全区域