入侵检测设备运行安全管理制度.docxVIP

入侵检测设备运行安全管理制度 第一章 总则 第一条 为保障海南电网公司信息网络的安全、稳定运行，特制订本制度。 第二条 本制度适用于海南电网公司信息网络的所有入侵检测及相关设备管理和运行。 第二章 人员职责 第三条 入侵检测系统管理员的任命 入侵检测系统管理员的任命应遵循“任期有限、权限分散”的原则； 系统管理员的任期可根据系统的安全性要求而定，最长为三年，期满通过考核后可以续任； 必须签订保密协议书。 第四条 入侵检测系统管理员的职责 恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关信息安全管理的相关规程； 负责入侵检测系统的管理、更新和事件库备份、升级； 负责对入侵检测系统发现的恶意攻击行为进行跟踪处理； 根据网络实际情况正确配置入侵检测策略，充分利用入侵检测系统的处理能力； 密切注意最新网络攻击行为的发生、发展情况，关注和追踪业界公布的攻击事件； 遵守入侵检测设备各项管理规范。 第三章 用户管理 第五条 只有入侵检测系统管理员才具有修改入侵检测设备策略配置、分析的权限。 第六条 为用户级和特权级模式设置