网络安全管理规范和流程详解.pptVIP

网络安全管理规范 编撰人：网络安全设计组 郭宏礼 目录 第一部分：概述 第二部分：总则 第三部分：行为规范 第四部分：网络安全管理 VPN的安全管理 防火墙的安全管理 IDS的安全管理 SMS的安全管理 病毒防护的安全管理 第一部分:概述 中国石油信息管理部精心组织，建成广域网改进项目网络安全设计组（以下简称：安全组）,形成了分级运行，集中管理，安全、快捷、易使用、可扩展的中国石油企业网络安全管理系统。 安全设计组——负责防病毒网站的推广，防病毒工具研究，防病毒工作检查；负责网络接入、防火墙、VPN、IDS、代理服务器等控制、服务器安全、终端安全等；负责协助信息安全项目建设；负责密码的管理和操作确认。 为防止黑客攻击、入侵、病毒、不良内容和垃圾邮件等通过区域网络中心的Internet的入口进入中国石油广域网，同时也为通过网络管理数据，提升中国石油的企业管理效率和效益,使得网络信息的安全风险得到有效降低,保障企业网络的高可用性。 第二部分：总则 第一条 为保障网络安全管理系统高速、安全、可靠运行，规范日常的维护、操作和使用行为，使其高效、优质地服务于中国石油生产、经营和管理活动，为企业内部用户提供便捷、高效、安全、可靠的网络安全服务，根据《中国石油信息技术管理规定》及相关管理的要求，编制本网络安全管理规范。 第二条 本管理规范所指