信息安全管理制度-网络安全设备配置规范.docVIP

- PAGE 3 - 网络安全设备配置规范 XXX 2011年1月 文档信息 标题 文档全名 版本号 1.0 版本日期 2011年1月 文件名 网络安全设备配置规范 所有者 XXX 作者 XXX 修订记录 日期 描述 作者 版本号 2011-1 创建 XXX 1。0 文档审核/审批（此文档需如下审核） 姓名 公司/部门 职务/职称 文档分发（此文档将分发至如下各人） 姓名 公司/部门 职务/职称 - PAGE 1 - 网络安全设备配置规范 防火墙 防火墙配置规范 要求管理员分级，包括超级管理员、安全管理员、日志管理员等，并定义相应的职责，维护相应的文档和记录。 防火墙管理人员应定期接受培训。 对防火墙管理的限制,包括,关闭telnet、http、ping、snmp等，以及使用SSH而不是telnet远程管理防火墙。 账号管理是否安全，设置了哪些口令和帐户策略,员工辞职，如何进行口令变更? 变化控制 防火墙配置文件是否备份？如何进行配置同步？ 改变防火墙缺省配置。 是否有适当的防火墙维护控制程序? 加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁，确保补丁的来源可靠。 是否对防火墙进行脆弱性评估/测试？（随机和定期测试) 规则检查 防火墙访问控制规则集是否和防火墙策略一致?应该确保访问控制规则集依从防火墙策略,如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等