您所在位置：网站首页 > IT计算机/网络 > 网络安全安全信息等级保护-信息系统运行维护和监控管理制度

安全信息等级保护-信息系统运行维护和监控管理制度

4页

卖家[上传人]：小**

文档编号：321499761

上传时间：2022-07-03

文档格式：DOCX

文档大小：13.15KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

9.9 金贝

/ 4 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、信息系统运行维护和监控管理制度第一章总则第一条为保障*服务系统（以下简称“信息系统”）安全、稳定运行，加强网络与信息系统运行维护和监控管理，特制订此规定。第二条本规定适用于企业信息化部。第二章运行维护和监控工作第三条由企业信息化部与运维部共同负责信息系统的安全运行维护和监控工作，保证各项业务的正常运行。第四条建立安全管理中心，对通信线路、主机、网络设备和应用软件的运行状况，对设备状态、恶意代码、网络流量、补丁升级、安全审计等安全相关事项进行集中管理，并形成监测记录文档，指定专人对监测记录进行整理并保管。第五条监测记录应包括监测对象、监控内容、监控的异常现象处理等方面。第六条组织人员定期每个月对监测记录进行一次分析、评审，发现可疑行为时采取必要的措施，并形成分析报告，分析报告应包括监测到的异常现象和处理措施等。第七条维护项目应包括但不限于以下内容：网络链路的实时监控，网络的连通性（内网、外网）、时延、丢包率检查，设备运行状态检查，出口链路或关键链路流量检查，设备备份工作等。第八条定期每年对安全设备的策略进行一次检查，确保安全策略符合系统现状的要求。第九条对设备和软件

2、的日志定期每个月进行审计，了解整个网络的状况、设备的运行状况和网络故障及攻击事件。第十条设备和软件分为版本升级和相关库（如病毒库、IDS策略库）升级两部分。在业务不能满足或者出现一个很严重的漏洞的情况下，要进行相关升级。第十一条运维人员负责维护和监控责任范围内的设备，不得越权进行访问。第三章安全运行维护和监控作业计划第十二条系统运维人员根据维护和监控工作内容制定各项计划性的安全维护工作。第十三条作业计划应包括以下内容：安全设备维护、安全监控、操作日志、日志审核、故障管理、测试等工作。第十四条编制安全维护作业计划时，应充分考虑可能发生的各种情况，明确执行期限，落实到人。第十五条编制安全维护作业计划时，应明确各项作业的执行完成标志，提供可操作的核查手段。第十六条安全维护作业计划核准下达后，要保质、保量、按时完成，不得任意更改，如系统环境变化或遇特殊情况需要临时变动时，须经系统部核准后及时更新。第十七条安全维护作业计划在编制和确定后，应根据其内容严格执行。第十八条系统运维人员应及时填写维护报告，并对相应的维护作业计划归档。第十九条系统运维人员应每半年对维护计划执行情况进行一次总结分析。第二十条对于未及时完成或完成情况欠佳的安全维护作业计划，应及时认真地作好总结工作，分析原因，避免下次出现同样的问题。第二十一条安全维护作业计划确定严格执行，并由信息安全部进行检查。第二十二条安全运行维护报告是信息安全工作小组工作的重要成果之一，对以后的安全运行维护工作有着指导性的意义，是以后运行维护计划制定的可行性依据之一。第二十三条安全运行维护报告的内容，应根据作业计划执行情况的对应信息作为参考，结合实际情况来编写。第二十四条安全运行维护报告涉及方面包括但不限于以下内容：安全设备维护、安全监控、操作日志、日志审核、故障管理、测试等工作。第二十五条用户从系统导出业务数据，或将包含业务数据的介质、设备带出常规工作环境使用的，必须将数据进行加密。涉及敏感数据的，必须执行审批流程。第四章附则第二十六条本规定的解释权归企业信息化部。

《安全信息等级保护-信息系统运行维护和监控管理制度》由会员小**分享，可在线阅读，更多相关《安全信息等级保护-信息系统运行维护和监控管理制度》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源