机房与网络安全管理要点：人员出入、设备管理及网络安全配置指南

hwyzw

    1。计算机室安全管理。请参阅计算机室安全管理法规，以进行计算机室人员的入境，检查，操作和设备管理。网络安全管理1。公司的内部网络与安全隔离。防火墙或其他安全访问控制设备应在网络边界部署，并应制定访问控制规则。 2。当将新的网络设备添加到网络中时，网络管理员应根据网络设备安全配置清单进行检查。在信息安全管理员确认所有检查结果为“是”之后，允许网络设备输入网络运行。 3。在新构建或翻新网络之前，网络管理员必须进行网络连接，冗余和传输速度测试，而信息安全管理员则在整个过程中参与，以确保网络系统的安全性。 4。当网络设备配置更改时，必须及时备份网络设备配置文件；网络设备配置每三个月完全备份，网络设备配置文件来自网络

    2。网络管理员将其保留。 5。网络管理员应建立网络技术文件。技术文档包括拓扑结构（包括分支网络），网络设备配置和其他相关文档。网络技术文档由网络管理员保存。主机安全管理1。原则上，主机系统仅启用必要的系统服务和功能，并启用系统日志和安全日志。 2。主机操作和维护人员应及时更新软件版本和病毒数据库；信息安全管理员负责制定统一的病毒管理策略。 3。主机操作和维护人员每月通过防病毒管理软件检查所有主机的防病毒软件的操作状态。如果有任何异常，主机操作和维护人员必须迅速向信息安全管理员进行反馈以处置。应用程序安全管理1。重要信息系统应用程序开发应建立开发和测试环境。开发和测试环境必须与实际操作环境分开。信息系统开发，测试和修改工作不得进行。

   

    3。生产环境的进展。 2。在向构建新的信息系统之前，系统管理员必须进行信息安全管理员参与的系统测试，并发布系统泄漏的责任，包括身份身份验证，访问控制，安全审核等。其他公司如果组织或个人披露公司的技术和商业秘密，如果公司的技术或商业机密参与了学术交流或论文的出版获得批准后。 3。定期备份重要的公司信息，包括软件代码，备份完成后，请妥善注册。 4。数据库管理员负责每周对重要信息系统的数据库进行完整备份，并检查备份数据的有效性。 5。存储备份数据的媒体包括USB磁盘，移动硬盘，CD和纸张。所有备份媒体必须清楚地识别备份内容和时间，并存储在另一个地方。

    4。6。在数据恢复之前，必须备份原始环境中的数据，以防止丢失有用的数据。数据恢复后，必须进行验证和确认，以确保数据恢复的完整性和可用性。 7。数据清洁之前必须备份数据，并且只有在确认备份正确后才能执行清洁操作。数据清洁的实施应避免营业时间，以避免影响在线服务的运行。 8.管理部门应备份废弃设备中存储的程序和数据，并将其删除，并正确处理废弃的无用信息和媒体以防止泄漏。 9。如果由于审计，查询和其他管理而需要复制系统的原始数据，则系统管理员需要在IT中心主管部门和商业部门的批准之后以及双方都在场后导出数据。测试报告。数据安全管理公司的每个员工都有保守的公司信息安全性，以防止安全攻击，并应立即通知信息安全管理员。主要的

   

    5。安全人员管理1。总部和每个分支IT中心应指定一个专门的人来负责信息安全管理。 2。总部IT中心的信息安全管理员负责协调信息安全管理，每个分支机构的信息安全管理人员负责实施其各自的信息安全施工工作，并促进其各自信息安全的开发工作。 3。当信息安全管理人员离开帖子时，IT中心的负责人应指派一个特殊的人接管信息安全管理工作；当信息安全管理人员接管信息安全管理人员时，他们应迅速终止离开帖子并在移交后三个工作日内修改其访问权利的权利。相关的安全系统密码。信息安全事件的预防和处理1。公司的IT中心应制定信息系统紧急计划和演习计划并组织演习。 2。公司的IT中心负责预防和处理信息安全事件。 3。如果整个非重要信息系统瘫痪，则系统管理员应组织人员及时恢复系统；如果重要的信息系统整体瘫痪，则系统管理员将立即向IT中心的负责人报告，并组织人员及时恢复。如果无法在24小时内回收，则有必要通知所有相关部门并向负责领导人报告。 4。恢复系统后，系统管理员应确定失败的原因，制定改进措施并核实该措施，并将事件的书面报告提交给IT中心的负责人。