通讯公司业务支撑网安全管理平台技术规范--系统安全管理.docVIP

目 录 1 总体描述 3 1.1 功能定位 3 1.2 功能框架 3 2 系统安全策略内容 4 2.1 配置策略 4 2.1.1 网络设备 5 2.1.2 主机 5 2.1.3 中间件 6 2.1.4 数据库 6 2.1.5 防火墙 6 2.2 漏洞策略 7 2.3 补丁策略 8 3 功能要求 9 3.1 系统漏洞管理 9 3.1.1 漏洞信息管理 9 3.1.2 漏洞扫描工具管理 10 3.1.3 漏洞统计分析 10 3.1.4 系统漏洞管理作业流程要求 12 3.2 系统补丁管理 13 3.2.1 补丁信息管理 13 3.2.2 补丁信息识别与通告 13 3.2.3 补丁统计分析 14 3.2.4 系统补丁管理作业流程要求 15 3.3 系统配置核查管理 16 3.3.1 配置核查模板管理 16 3.3.2 安全配置核查 16 3.3.3 配置核查统计分析 17 3.3.4 系统配置核查作业流程要求 18 3.4 系统检查周期 19 4 界面展现要求 19 5 技术实现要求 20 6 编制历史 20 图表目录 图表 11系统安全管理功能框架 3 图表 31系统漏洞管理业务流程 12 图表 32补丁管理业务流程 15 图表 33系统配置管理业务流程图 18 图表 41系统安全管理拓扑视图示意 20 表格目录 表格 21系统安全策略-配置策略-网络设备 5 表格