运维安全管理制度(3篇）.docxVIP

运维安全管理制度（优质3篇） 运维安全管理制度（1） 第一条遵守国家有关法律、法规、严格执行安全保密制度，不得利用网络从事危害国 家安全，泄密国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不 得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他 人隐私，严禁通过网络进行任何黑客运动和性质类似的在破坏活动，严格控制和防范计算机 病毒侵入。 第二条网络安全管理员主要负责全单位网络的系统稳定性和安全性。 第三条良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻 击后追查攻击者的有力武器。应定期对网络设备运行状况、网络流量、用户行为等进行日志 审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对络设 备日志须保存三个月。 第四条网络管理员察觉到网络外于被攻击状态后，应确定其身份，并对其发发警告， 提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主 管领导汇报。 第五条每月安全管理人员应向主管人员提交当月值班事件记录，并对系统记录文件保 存收档，以备查阅。 第六条网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准 后方可进行；更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场 资料、档案整理存档。 第七条定期对网络设备进行漏洞扫描进行分析