4网络访问策略-信息安全理策略.docVIP

网络访问策略 V1.0 文件编号：MAJ-A-04-04-2010-01 保密：敏感 批准人签字： 审核人签字： 制定人签字： 日 期： 日 期： 日 期： 发布组织： 发布日期： 执行日期： 历史版本编制、审核、批准、发布实施、分发信息记录表 版本号 编制人/ 创建日期 审核人/ 审核日期 批准人/ 批准日期 发布日期/ 实施日期 分发编号 V1.0 / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / 文件更改记录 序号 更改单号 页次 更改人 日期 更 改 摘 要 1 2 3 4 5 6 7 8 9 10 本标准MAJ-A-04-04-2010-01 本标准依据ISO/IEC 27001：2005信息安全管理体系-要求编写。 本标准由敖博信息咨询服务有限公司提出起草 本标准主要起草人： 本标准于2010年1月日 网络访问策略 发布部门 总经理室 生效时间 2010年1月5日 批准人 文件编号 MAJ-A-04-04-2010-01 介绍 网络基础设施是提供给所有信息资源用户的中心设施。重要的是这些基础设施（包括电缆以及相关的设备）要持续不断的发展以满足需求，然而也要求同时高速发展网络技术以便将来提供功能更强大的用户服务。 目 的 该策略的目的是建立网络基础设施的访问和使用规则。这些规则是保持信息完整性、可用性和保密性所必需的。 适用范围 该策略适用于访问任何信息资源的所有人。 术语定义 略 网络 访问 策略 用户不可以以任何方式扩散或再次传播网络服务。未经行政人事部批准你不可以安装路由器、交换机、集线器或者无线访问端口； 在未经行政人事部批准的情况下，用户不可以安装提供网络服务的硬件或软件； 需要网络连接的计算机系统必须符合信息服务规范； 用户不可以私自下载、安装或运行安全程序或应用程序，发现或揭露系统的安全薄弱点。例如，在以任何方式连接到互联网基础设施时，为经行政人事部批准用户不可以运行口令破解程序、监听器、网络绘图工具、或端口扫描工具； 不允许用户以任何方式更换网络硬件； 在局域网上进行文件共享时必须指定授权的用户并设置共享口令，严禁使用Everyone方式共享文件资料； 任何员工在访问网络资源时必须使用专属于自己的帐号ID，不得使用他人的帐号访问网络资源（即使得到了他人的许可），公司禁止外部登录内部局域网，需要登录必须经过授权。 防火墙，路由器等日常状态下禁止连接远程诊端口，如因维修需要，应记录到第三方服务记录中 公司与外部通过防火墙隔离。 公司与外部、内部不同网段之间默认禁止所有端口/协议，根据需要申请开放。 远程登录必须经过申请同意后方可以开放。 对应用系统，如果系统支持应使用联机时间限制，确保系统安全 惩罚 违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实习人员和志愿者失去继续工作的机会、学生被开除；另外， 这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉。 引用标准 略 上海敖博企业管理有限公司 “ Able (Shanghai) Enterprise Management Co., LTD “ Able (Shanghai) Enterprise Management Co., LTD Page 3