XX公司网络访问控制管理办法汇编--模板.pdfVIP

《XX 公司网络访问控制管理办法汇编 -- 模板》 《XX 公司网络与信息安全《远程接入安全管理办法》 《XX 公司网络与信息安全《网络互联安全管理办法》 《XX 公司网络与信息安全《数字证书使用管理办法》 《XX 公司网络与信息安全《帐号、口令及权限管理办法》 1 远程接入安全管理办法 第一章 总则 第 一 条 为加强 XX 公司总部及各成员单位对远程接入的管理，保障在安全可控的前提下 实现远程维护、使用业务、获取数据等目的，根据国家要求及《 XX 公司网络与 信息安全总纲》等公司相关规定，制定本办法。 第 二 条 远程接入应符合“谁主管、谁负责，谁接入、谁负责”总体原则，遵从“基于需 求”、 “集中化”及“可控”等具体原则，并与维保方式改革相一致。通过规范 申请、审批等过程，实现安全接入。 第 三 条 本办法由 XX公司办公厅制定、监督实施和解释。 第 四 条 本办法自发布之日起执行，各成员单位应制定具体实施细则。 第二章 适用范围 第 五 条 本办法适用于总部及各成员单位内部网 / 广域网维护部门，使用相关系统的一般 员工以及所有由于特定目的、 需要短期访问的人员与单位， 如代维公司、 设备供 应商的支持人员等等。 第 六 条 “远程接入”特指从 XX 公司内部网 / 广域网之外的其它场所，如家庭、酒店、 交通途中、第三方办公场所等，在逐次审批的前提下通过国家核电部署的拨号、 CMNet、VPN或者综合维护接入平台等方式，访问内部网 / 广域网的情形。其它两 个网络之间的互联管理要求参见《网络互联管理办法》。 第三章 组织及职责 第 七 条 总体原则 (一) “谁主管、谁负责，谁接入、谁负责”原则。内部网 /广域网的维护部门作 为第一责任人，分别直接负责所辖网络的远程接入管理工作； (二) “基于需求”原则。所有远程接入需求应符合国家核电业务发展、运维管理 2 的实际需要，必须有明确的接入目的， 接入所开放的访问权限 （如访问时限、 可访问时间段、可发起访问的地址段、需要访问的系统、操作权限等等）应 以满足而且不超出实际需求为标准； (三) “集中化”原则。远程接入应尽量减少接入点， 通过逐步设置集中的接入点， 为实现对远程访问的集中控管奠定基础； (四) “可控”原则。所有远程接入必须通过申请、审批、备案及审计，确保在安 全可控的前提下实现远程接入； (五) 与维保方式改革思路相一致。非代维方式的厂家支持人员，原则上应在每次 接入前进行审批，并在接入完成后收回分配的帐号权限。 第 八 条 网络安全职能管理部门 ：如总部和各成员单位网络与信息安全工作办公室、网 络安全处或者负责本单位安全工作的具体职能部门等。主要负责： (一) 落实上级主管部门宏观要求，配合上级部门完成必要的远程接入实施工作； (二) 制定远程接入实施细则； (三) 对远程接入情况，如所辖范围内设置的接入点数量、部署位置、用途、责任 人等，进行备案； (四) 对本公司或