18网络配置安全策略.docVIP

网络配置安全策略 AXBJLYF38 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 网络基础设施是提供给所有信息资源用户的中心设施。重要的是这些基础设施（包括电缆以及相关的设备，如路由器、交换机）要持续不断的发展以满足用户需求，然而也要求同时高速发展网络技术以便将来提供功能更强大的用户服务。 目的 该策略的目的是为网络基础设施的维护、扩展以及使用建立规则。该规则是保持信息完整性、可用性和保密性所必需的。 适用范围 该策略适用于访问信息资源的所有人。 内容 信息安全委员会管理网络基础设施并对其负责，而且还要对基础设施的发展和增加进行管理； 为了提供稳固的网络基础设施，所有电缆必须由信息安全委员会或被认可的合同方安装； 所有网络连接设备必须按照信息安全委员会批准的规范进行配置； 所有连接到网络的硬件必须服从信息安全委员会的管理和监控标准； 在没有信息安全委员会批准的情况下，不能对活动的网络管理设备的配置进行更改； 网络基础设施支持一系列合理定义的、被认可的网络协议。使用任何未经认可的协议都必须经过信息安全委员会的批准； 支持协议的网络地址由信息安全委员会集中分配、注册和管理； 网络基础设施与外部第三方网络的所有连接都由信息安全委员会负责。这包括与外部电话网络的连接； 信息安全委员会的防火墙必须按照防火墙实施规范文件进行安装和配置； 在未获得信