0301-网络安全管理程序.docVIP

网络安全管理程序FY-ISMS-0301-2017 版本：A/0 第0次修改 第 PAGE 1 页 共 3 页 网络安全管理程序 1 目的 为了确保公司信息系统网络安全，对公司网络安全活动实施控制，特制定本程序。 2 范围 适用于对公司信息系统网络安全的管理。 3 职责 3.1 项目部 负责网络安全措施的制定、实施、维护。 3.2 各相关部门 负责配合网络安全管理的实施。 4 程序 4.1 总则 本公司信息系统网络安全控制措施包括： a) 实施有效的网络安全策略； b) 防火墙、路由器等安全配置管理； c) 网络设备的定期维护； d) 对用户访问网络实施授权管理； e) 对网络设备和系统的变更进行严格控制； f) 对网络的运行情况进行监控； g) 对网络服务的管理。 4.2 网络安全策略 4.2.1 网络安全的通用策略如下： a) 公司网络管理员负责信息网络和系统安全，审核系统日志。系统日志的记录内容和保存期限应符合《信息系统监控管理程序》。 b) 项目部设网络管理员。负责公司网络设备的配置和内部的IP地址管理（注：负责给每台计算机分配静态IP地址，进行IP地址与MAC绑定；如安装有监控软件，亦可采用动态IP）。