防火墙管理制度.doc

潍坊昌大建设集团有限公司防火墙管理制度 为了维护集团公司信息网络安全，保护信息网络内部计算机数据安全，保证公司各项基于网络的应用系统的正常运行，特制定本制度。 第一条 本制度适用于集团公司总部及下属单位。 第二条 集团局域网内的信息网络与外部互联网之间必须统一安装部署防火墙系统。 第三条 集团公司信息中心负责防火墙系统的整体规划和部署，并负责定期检查防火墙系统的运行工作 。 第四条 防火墙系统由信息中心安排专人专管。新购置的防火墙系统在使用前应根据相关管理制度进行安装设置，并进行功能、性能等方面的全面测试，满足要求后方可投入运行。防火墙系统硬件设备必须按照设备安装规范进行安装。 第五条 必须采取技术手段严格控制能够登录、访问控制、配置防火墙的计算机。限制能够登录、访问、控制、配置防火墙计算机的帐户、IP、MAC地址。 第六条 防火墙管理所需的密钥、电子证书、帐户、口令等重要资料必须由专人管理。为防泄密，在获得本信息中心工作主管领导或直属领导同意的情况下，可以不定期对防火墙的口令、密钥等进行更改。最长周期不得大于90天，口令长度要大于6位。 第七条 防火墙系统管理员需定期查看防火墙日志、报警信息、工作状态等，及时发现并处理防火墙系统的故障隐患。检查周期不小于3天一次。 第八条 防火墙系统管理员必须定期对防火墙配置进行检查，检查配置文件的正确性、完整性。检查周期不小于7天一次。 第九条 防火墙系统管理员不可轻易更改防火墙配置。正式运行中的防火墙如需进行改变安装位置、停机、重起、更改配置等操作，需由防火墙系统管理员向本信息中心主管领导提出申请，获得批准后方可进行。 第十条 防火墙系统管理员应密切关注防火墙厂商发布的防火墙相关程序、补丁程序，根据情况升级程序或安装补丁。安装后应对防火墙系统进行测试。同时对安装过程进行记录归档。 第十一条 防火墙在进行软件升级、配置更改等重要工作之前必须先备份防火墙原有配置等相关信息，以确保对防火墙操作失败后能恢复之前正常的运行状态。 第十二条 对防火墙进行监控须向信息中心主管领导提出申请，获得批准后方可进行。对防火墙进行监控的机器只能以只读方式对防火墙进行监控。 第十三条 本制度自发布之日起施行。 第十四条 本制度解释权归潍坊昌大建设集团有限公司。