资料ISMS-C-14网络配置安全策略.pdfVIP

网络配置安全策略 发布部门 信息安全小组 生效时间 2019-11-01 批准人 文件编号 ISMS-C-14 网络基础设施是提供给所有信息资源用户的中心设施。 重要的是这些基础设施 （包 介绍 括电缆以及相关的设备， 如路由器、 交换机） 要持续不断的发展以满足用户需求， 然而也要求同时高速发展网络技术以便将来提供功能更强大的用户服务。 该策略的目的是为网络基础设施的维护、扩展以及使用建立规则。该规则是保持 目 的 信息完整性、可用性和保密性所必需的。 适用范围 该策略适用于访问信息资源的所有人。 术语定义 略 组织拥有网络基础设施并对其负责，而且还要对基础设施的发展和增加进行 管理； 为了提供稳固的网络基础设施，所有电缆必须由人事行政部或被认可的合同 方安装； 所有网络连接设备必须按照改为：人事行政部批准的规范进行配置； 所有连接到网络的硬件必须服从人事行政部的管理和监控标准； 在没有人事行政部批准的情况下，不能对活动的网络管理设备的配置进行更 改； 网络 网络基础设施支持一系列合理定义的、被认可的网络协议。使用任何未经认 配置 可的协议都必须经过人事行政部的批准； 安全 支持协议的网络地址由人事行政部集中分配、注册和管理； 策略 网络基础设施与外部第三方网络的所有连接都由人事行政部负责。这包括与 外部电话网络的连接； 组织的防火墙必须按照防火墙实施规范文件进行安装和配置； 在未获得人事行政部书面授权的情况下，各部门不得使用防火墙； 用户不得以任何方式扩散或再次传播网络服务。这就意味着未经人事行政部 批准你不可以安装路由器、交换机、集线器或者无线访问端口； 在未经人事行政部批准的情况下，用户不得安装网络硬件或软件提供网络服 务； 不允许用户以任何方式更换网络硬件。 违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、 惩罚 实习人员和志愿者失去继续工作的机会、 学生被开除； 另外， 这些人员还可能遭 受信息资源访问权以及公民权的损失，甚至遭到法律起诉。 引用标准 略 第 1 页 共 1 页