HRBank-ISMS-03-06-V1.0 网络安全技术管理实施细则.docxVIP

PAGE / NUMPAGES 网络安全技术管理实施细则 总则 为规范网络安全技术管理工作，指导网络安全技术日常工作，制定本细则。 本细则适用于网络安全技术的管理工作。 组织与职责 运维中心网络管理组负责网络安全技术管理，规范网络设备安全配置，监控和检查网络安全运行情况，确保网络的安全稳定运行。 网络安全架构 科技发展部的网络按照分区、分层的架构、以模块化的方式进行规划。网络整体划分为生产网、办公网、开发网、测试网，各网络按功能区域进行细分，网络区域实现核心、分布和接入三层架构。 生产核心网络应采用双设备、多链路捆绑、多路径等冗余措施，防止单点故障，确保网络可用性。 外网和内网之间应部署防火墙设备,对目标端口、源地址、目标地址及协议进行控制。 网络管理组应通过网管系统对科技发展部网络进行网络管理，实行7×24小时网络监控。网管系统应实现对网络拓扑、网络性能、事件、故障告警的管理，并提供网络运维报表。 网络管理组应每年对生产网从网络架构设计、网络冗余、安全策略等方面进行评估,并根据评估结果优化网络安全。 网络设备管理 网络管理组根据配置信息收集表定期检查设备的使用情况，确保网络设备在厂商维护服务范围内，并在维保合同到期前三个月提出续保申请。 网络管理组应每年组织网络健康检查，依据设备管理要求对网络设备的健康状态和性能进行评估，并根据评估结果进行相应调整和改进。 网络设备安全配置 网络