网站安全管理制度Word文档下载推荐.docx
- 文档编号:19946883
- 上传时间:2023-01-12
- 格式:DOCX
- 页数:10
- 大小:23.28KB
网站安全管理制度Word文档下载推荐.docx
《网站安全管理制度Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《网站安全管理制度Word文档下载推荐.docx(10页珍藏版)》请在冰豆网上搜索。
以及其他网络设备)应由专职网络维护人员负责管理,
定期检查设备的物理环境,并按照机房物理安全要求进行维
护。
2.
网络维护人员应对所有网络设备进行资产登记,登记记
录上应该标明硬件型号,厂家,操作系统版本,已安装的补
丁程序号,安装和升级的时间等内容。
3.
网络维护人员应至少每天
1
次,对所有网络设备进行检
查,确保各设备都能正常工作。
4.
网络维护人员应制定网络设备用户账号的管理制度,对
各个网络设备上拥有用户账号的人员、权限以及账号的认证
和管理方式做出明确规定。
5.
网络维护人员应制订网络设备用户账号口令的管理策略,
对口令的选取、组成、长度、保存、修改周期以及存储做出规
定;
禁止使用名字、姓氏、电话号码、生日等容易猜测的字符
作为口令,也不应使用单个单词或命令作为口令,组成口令
的字符应包含大小写英文字母、数字、标点、控制字符等,口
令长度要求在
8
位以上;
不应将口令存放在个人计算机文件
中,或写到容易被其它人获取的地方;
对于重要的网络设备,
要求至少每个月修改一次口令,或者使用一次性口令设备;
-2-
若掌握口令的管理人员调离本职工作时,必须立即更改所有
相关口令;
用户账号口令应以加密方式存储,如
MD5
方式。
6.
严格禁止非网络管理人员直接进入网络设备进行操作,
若在特殊情况下(如系统维修、升级等)需要外部人员(主要
是指厂家技术工程师、非本系统技术工程师、安全管理员等)
进入网络设备进行操作时,必须由网络管理员登录,并对操
作全过程进行记录备案。
禁止将系统用户账号及口令直接交
给外部人员,在紧急情况下需要为外部人员开放临时账号时,
必须向信息管理处相关领导申请,在申请中写明开放临时账
号的原因、时间、期限、对外部人员操作的监控方法、负责开
放和注销临时账号的人员等内容,并严格根据安全管理机构
的批复进行临时账号的开放、注销、监控,并记录备案。
7.
网络维护人员应尽可能减少网络设备的管理方式,例如
Telnet、web、SNMP
等;
如果的确需要进行远程管理,应使用
SSH
代替
Telnet,使用
HTTPS
HTTP,并且限定远程登
录的超时时间,远程管理的用户数量,远程管理的终端
IP
地
址,同时按照“网络安全配置管理策略”中的规定进行严格的
身份认证和访问权限的授予,并在配置完后,立刻关闭此类
远程连接;
应尽可能避免使用
SNMP
协议进行管理,如果的
确需要,应使用
V3
版本替代
V1、V2
版本,并启用
等
验证功能;
进行远程管理时,应设置控制口和远程登录口的
-3-
超时时间,让控制口和远程登录口在空闲一定时间后自动断
开。
8.
网络维护人员应及时监视、收集网络以及安全设备生产
厂商公布的软件以及补丁更新,要求下载补丁程序的站点必
须是相应的官方站点,并对更新软件或补丁进行评测,在获
得信息管理处领导的批准下,对生产环境实施软件更新或者
补丁安装。
9.
软件更新或者补丁安装应尽量安排在非业务繁忙时段进
行。
操作必须由两人以上完成,由一人监督,另一人进行实
际操作,并在升级(或修补)前后做好数据和软件的备份工作,
同时将整个过程记录备案。
10.
软件更新或者补丁安装后网络维护人员应重新对系统进
行安全设置,并进行系统的安全检查。
11.
网络维护人员应及时报告任何已知的或可疑的信息安全
问题、违规行为或紧急安全事件,并在采取适当措施的同时,
应向信息管理处领导报告细节;
并不得试图干扰、防止、阻碍
或劝阻其他员工报告此类事件;
同时禁止以任何形式报复报
告或调查此类事件的个人。
12.
网络维护人员应定期提交安全事件和相关问题的管理报
告,以备领导检查。
13.
网络维护人员应制订网络设备日志的管理制定,对于日
志功能的启用,日志记录的内容,日志的管理形式,日志的
-4-
审查分析做明确的规定。
对于重要网络设备,应建立集中的
日志管理服务器,实现对重要网络设备日志的统一管理,以
利于对网络设备日志的审查分析。
14.
网络维护人员应保证各设备的系统日志处于运行状态,
并每两周对日志做一次全面的分析,对登录的用户、登录时
间、所做的配置和操作做检查,在发现有异常的现象时应及
时向信息安全工作组报告。
15.
网络维护人员应通过各种手段监控网络的流量状况,当
突发异常流量时,应立即上报信息安全工作组,并同时采取
适当控制措施,并记录备案。
16.
网络维护人员应至少每年
次对整个网络进行风险评估。
17.
次对整个网络进行灾难影响
分析,并进行灾难恢复演习。
五、系统安全维护管理制度
所有主机设备应由系统维护人员负责管理,定期检查服
务器主机的物理环境,并按照相关物理安全要求进行维护。
系统维护人员应对所有主机设备进行资产登记,登记记
-5-
系统维护人员应至少每天
次,对所有主机设备进行检
系统维护人员应对各个主机设备上拥有用户账号的人员、
权限以及账号的认证和管理方式做出明确定义,并定期进行
审查,在发现有可疑的用户账号时进行核实并采取相应的措
施。
在用户权限的设置时应遵循最小授权和权限分割的原则,
只给系统用户、数据库系统用户或其它应用系统用户授予业
务所需的最小权限,应禁止为所管理主机系统无关的人员提
供主机系统用户账号,并且关闭一切不需要的系统账号。
对
两个月以上不使用的用户账号进行锁定。
同时对主机设备中
所有用户账号进行登记备案。
系统维护人员应制订主机系统的帐户口令管理策略,对
口令的选取、组成、长度、保存、修改周期做出规定。
禁止使
用名字、姓氏、电话号码、生日等容易猜测的字符作为口令,
也不要使用单个单词或命令作为口令,组成口令的字符应包
含大小写英文字母、数字、标点、控制字符等,口令长度要求
在
位以上。
不应将口令存放在个人计算机文件中,或写到
容易被其它人获取的地方。
口令文件(如:
系统中的
/etc/shadow)及其所有拷贝的访问权限应该严格限制为超级
用户可读,并且定期检查。
对于重要的主机系统,要求至少
每个月修改一次口令,或者使用一次性口令设备;
对于管理
-6-
用的工作站和个人计算机,要求至少每两个月修改一次口令。
系统维护人员应定期利用口令破解软件进行口令模拟破
解测试,在发现脆弱性口令后及时采取强制性的补救修改措
严格禁止非本维护管理人员直接进入主机设备进行操作,
进入主机设备进行操作时,必须由系统管理员登录,并对操
放和注销临时账号的人员等内容,并严格根据主管领导的批
复进行临时账号的开放、注销、监控,并记录备案。
系统软件安装之后,系统维护人员应立即进行备份;
在后
续使用过程中,在系统软件的变更以及配置的修改之前和之
后,也应立即进行备份工作。
严禁随意安装、卸载系统组件和驱动程序,如确实需要,
应及时评测可能由此带来的影响,并需要获得主管领导的批
准。
-7-
系统维护人员应制定软件使用制度,禁止在服务器系统
上禁止安装与该服务器所提供服务和应用无关的其它软件。
系统维护人员应制定重要主机系统的安全使用制度,禁
止在重要的主机系统上浏览外部网站网页、接收电子邮件、
编辑文档以及进行与主机系统维护无关的其它操作。
如果需
要安装补丁程序,补丁程序必须通过日常维护管理用的工作
站或
PC
机进行下载,然后再移到相应的主机系统安装。
禁止主机系统上开放具有“写”权限的共享目录,如果确
实必要,可临时开放,但要设置强共享口令,并在使用完之
后立刻取消共享。
系统维护人员应禁止不被系统明确使用的服务、协议和
设备的特性,避免使用不安全的服务,例如:
SNMP、RPC、Telnet、Finger、Echo、Chargen、Remote
Registry、Time、NIS、NFS、R
系列服务等。
系统维护人员应严格控制重要文件的许可权和拥有权,
重要的数据应当加密存放在主机上,取消匿名
FTP
访问,并
合理使用信任关系。
系统维护人员应及时监视、收集主机设备操作系统生产
得主管领导的批准下,再实施软件更新或者补丁安装。
-8-
18.
软件更新或者补丁安装后应重新对系统进行安全设置,
并进行系统的安全检查。
19.
系统维护人员应及时报告任何已知的或可疑的信息安全
应向主管领导报告细节;
并不得试图干扰、防止、阻碍或劝阻
其他员工报告此类事件;
同时禁止以任何形式报复报告或调
查此类事件的个人。
20.
系统维护人员应制订主机设备日志的管理制定,对于日
对于重要主机设备,应建立集中的
日志管理服务器,实现对重要主机设备日志的统一管理,以
利于对主机设备日志的审查分析。
21.
系统维护人员应保证各主机设备的系统日志处于运行状
态,并每两周对日志做一次全面的分析,对登录的用户、登
录时间、所做的配置和操作做检查,在发现有异常的现象时
应及时向信息安全工作组报告。
22.
系统维护人员应定期进行安全漏洞扫描和病毒查杀工作,
平均频率应不低于每
2
周一次,重大安全漏洞发布后,应在
-9-
3
个工作日内进行;
并且为了防止网络安全扫描以及病毒查
杀对网络性能造成影响,应根据业务的实际情况对扫描时间
做出规定,应一般安排在非业务繁忙时段;
当发现主机设备
上存在病毒、异常开放的服务或者开放的服务存在安全漏洞
时应及时上报主管领导,并采取相应措施。
23.
系统维护人员应通过各种手段监控主机系统的
CPU
利用
率,进程,内存和启动脚本等的使用状况,在发现异常系统
进程或者系统进程数量异常变化时,或者
利用率,内存
占用量等突然异常时,应立即上报主管领导,并同时采取适
当控制措施,并记录备案。
24.
当主机系统出现以下现象之一时,系统维护人员必须进
行安全问题的报告和诊断:
●
系统中出现异常系统进程或者系统进程数量有异常变
化。
系统突然不明原因的性能下降。
系统不明原因的重新启动。
系统崩溃,不能正常启动。
系统中出现异常的系统账号
系统账号口令突然失控。
系统账号权限发生不明变化。
系统出现来源不明的文件。
系统中文件出现不明原因的改动。
-10-
系统时钟出现不明原因的改变。
系统日志中出现非正常时间系统登录,或有不明
址的系统登录。
发现系统不明原因的在扫描网络上其它主机。
25.
系统维护人员对主机系统进行维护管理应编写运行维护
的日报、周报、月报和年报。
26.
主机的备份分两种,一种是数据的备份,另一种是系统配
置的备份。
网站系统维护人员需要作数据备份的服务器为:
数据库主机、电子邮件服务器、WWW
主机等。
所有主机均
应有较详细的系统配置的备份,以便系统的恢复。
重要数据
应定期进行
0
级备份和增量备份,并妥善保存存储介质。
鉴
于现在网络的主机和备份介质,建议采用如下备份计划:
每月做一次系统
级备份;
每周做一次增量备份;
每个服务器至少保持最近的三个月的系统和数据备份。
二
一
年三月五日
-11-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网站 安全管理 制度