安全管理员日常维护规范.docxVIP

安全管理员日常维护规范 密级：文档编号：工程：Epson Security Framework Policy 平安管理员日常维护标准V 1.0保密申明这份说明书涉及到EPSON的商业机密的信息。承受这份说明书表示同意对其内容保密，未经书面恳求并得到EPSON的书面认可，不得复制，泄露或分布这份说明书。假如你不是有意承受者，请留意对这份说明书内容的任何形式的泄露、复制或分布都有可能引起法律纠纷。文档掌握版本掌握名目1目的 (4)2范围 (4)3内容 (4)4平安维护工作细那么 (4)4.1 维护平安设备的工作细那么 (5)4.1.1 防病毒日常维护细那么 (5)4.1.2 防火墙日常维护细那么 (11)4.1.3 VPN日常维护细那么 (16)4.1.4 平安评估日常维护细那么 (18)4.2对主机系统的日常工作细那么 (20)4.3 对网络设备的日常工作细那么 (21)4.4 编写平安报告工作 (23)4.5 平安加固文档的更新 (24)4.6 对地市平安现状进展审计和评估 (25)1目的为标准EPSON的平安日常维护工作的方案和工作内容管理，明晰EPSON ISD部门的技术人员日常在平安维护时的工作细那么，加强对日常平安维护，促进平安维护标准化，特制定本文档。2范围本策略适用于EPSON拥有的、掌握和管理的全部信息系统、数据和网络环境，适用于属于EPSON范围内的平安维护人员，包括ISD部门的技术负责人、平安管理员、系统管理员、网络管理员和数据库管理员。3内容用户系统平安维护管理工作中，日常平安维护工作细那么是依据和遵循本岗位职责要求而制定的，运维人员必需仔细遵循本岗位平安职责规定，然后遵照日常平安工作细那么的规定进展平安管理和维护工作，并依据工作实际状况，制定并遵守相应的平安设备配置和施行细那么和平安技术、平安事故的操作流程，做好平安维护管理工作。4平安维护工作细那么系统一线和二线维护人员和平安管理员的日常维护工作总那么：1.负责用户与信息平安相关工作的详细施行和有关信息平安问题的处理；2.依据用户的信息平安需求，定期提出用户的信息平安整改看法，上报信息平安管理机构；3.依据信息平安大事的处理状况和对于用户信息平安检测的结果，定期编制用户的信息平安情况报告；4.指导和监视系统管理员和一般用户的与平安相关的工作；5.下面规定的与平安管理员相关的各项详细职责。4.1 维护平安设备的工作细那么EPSON当前的平安设备主要包括平安产品的维护〔防病毒、防火墙、VPN、扫描软件、入侵监测、身份认证、SOC平台、Radware〕,平安日常管理和审核工作。我们针对当前EPSON的实际工作状况供应标准的日常维护工作细那么。4.1.1 防病毒日常维护细那么1、工作名称：检查晋级趋势防病毒的病毒代码和杀毒引擎晋级状况工作内容：负责检查趋势病毒防治产品的晋级版本，包括软件本身以及病毒库的晋级工作范围：省公司的病毒产品；工作方法：系统一线人员到TMCM效劳器的数据库中生成报表，检查下载的晋级杀毒引擎和病毒代码是否是最新的；然后在EPSON平安周报中记录病毒码晋级状况，在EPSON平安月报中记录杀毒引擎的晋级状况；通过TMCM效劳器的数据库中生成报表检查防病毒客户端是否全部同步了最新的病毒代码和杀毒引擎；然后在在EPSON平安周报中记录病毒代码晋级状况，在EPSON平安月报中记录杀毒引擎的晋级状况负责人员：系统一线人员负责协作人员：防病毒厂商协作工作周期：杀毒引擎建议每1月检查一次；病毒代码建议每1周检查一次；工作结果：在《EPSON平安周报》中记录病毒码晋级检查状况在《EPSON平安月报》中记录杀毒引擎晋级检查状况参考文档：《EPSON趋势产品(OSCE_SPNT_TMCM)维护手册》2、工作名称：重大病毒的发作之前发布病毒预警通知工作内容：依据防病毒产商和平安效劳公司的通知，准时的理解重大的病毒发作状况和解决方法，同时马上实行应对措施，做好准时的防范。工作方法：获得重要病毒的预警通知，通知来源包括：i．维护人员准时到防病毒厂商网站查看全球和国内重大病毒的报告通知；ii．从趋势防病毒产商准时获得；iii．从第三方平安效劳公司的平安通告中获得手工晋级最新的病毒代码和杀毒引擎；发布病毒通知，告知部门全部人员重大病毒的特征、感染方法和杀毒方法；预备好杀毒的程序和工具；工作周期：一线人员需要每天到趋势防病毒厂商的网站查看最新的信息；趋势防病毒厂商负责在重要病毒出现准时发送病毒通告；第三方平安效劳公司在重要病毒出现准时发送平安通告；负责人员：系统一线人员负责协作人员：趋势防病毒厂商第三方平安效劳公司工