《防火墙运行安全管理制度》.docxVIP

防火墙运行安全管理制度 第一章 总则 第一条 为保障信息网络的安全、稳定运行，特制订本制度。 第二条本制度适用于信息网络的所有防火墙及相关设备管理和 运行。 第二章 防火墙管理员职责 第三条 防火墙系统管理员的任命应遵循“任期有限、权限分散” 的原则。 第四条 系统管理员的任期可根据系统的安全性要求而定，最长 为三年，期满通过考核后可以续任。 第五条必须签订保密协议书。 第六条 防火墙系统管理员的职责： （一） 恪守职业道德，严守企业秘密；熟悉国家安全生产法以及 有关信息安全管理的相关规程； （二） 负责网络安全策略的编制，更新和维护等工作； （三） 对信息网络实行分级授权管理，按照岗位职责授予不同的 管理级别和权限； （四） 不断的学习和掌握最新的网络安全知识，防病毒知识和专 业技能； （五） 遵守防火墙设备各项管理规范。 第三章 用户管理 第七条只有防火墙系统管理员才具有修改入侵检测设备策略配 置、分析的权限。 第八条 为用户级和特权级模式设置口令，不能使用缺省口令， 确保用户级和特权级模式口令不同。 第九条 防火墙设备口令长度应采用8位以上，由大小写、字母、 数字和字符组成，并定期更换，不能使用容易猜解的口令。 第四章 设备管理 第十条 防火墙设备部署位置的环境应满足相应的国家标准和规 范，以保证防火墙设备的正常运行。 第十一条 防火墙设备定期检测和维护要求如下： （一）