- 1、本文档共2页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
漏洞扫描系统运行平安管理制度
[日期:2010-12-18]????浏览:320
第一章总那么
第一条为保障电网公司信息网络的平安、稳定运行,特制订本制度。
第二条本制度适用于海南电网公司〔以下简称公司〕本部、分公司,以及直属各单位信息系统的所有漏洞扫描及相关设备的管理和运行。其他联网单位参照执行。
第二章人员职责
第三条漏洞扫描系统管理员的任命
漏洞扫描系统管理员的任命应遵循“任期有限、权限分散”的原那么;
系统管理员的任期可根据系统的平安性要求而定,最长为三年,期满通过考核后可以续任;
必须签订保密协议书。
第四条漏洞扫描系统管理员的职责如下:
恪守职业道德,严守企业秘密;熟悉国家平安生产法以及有关通信管理的相关规程;
负责漏洞扫描软件〔包括漏洞库〕的管理、更新和公布;
负责对网络系统所有效劳器和专用网络设备的首次、周期性和紧急的漏洞扫描;
负责查找修补漏洞的补丁程序,及时打补丁堵塞漏洞;
密切注意最新漏洞的发生、开展情况,关注和追踪业界公布的漏洞疫情;
遵守漏洞扫描设备各项管理标准。
第三章用户管理
第五条只有漏洞扫描系统管理员才具有修改漏洞扫描设备配置、分析和扫描的权限。
第六条为用户级和特权级模式设置口令。不能使用缺省口令,确保用户级和特权级模式口令不同。
第七条漏洞扫描设备口令长度应采用8位以上,由非纯数字或字母组成,并定期更换,不能使用容易猜解的口令。
第四章设备管理
第八条漏洞扫描设备的部署环境应满足相应的国家标准和标准,其网络拓扑和扫描范围的更改要报送信息系统运行管理部门批准,以保证漏洞扫描设备发挥最大效应。
第九条漏洞扫描设备工作时会对网络造成一定程度的影响,应防止在网络运行顶峰期进行扫描,如有特殊情况应通知有关的系统管理员
第十条漏洞扫描设备的规那么设置、更改的授权、审批依据《漏洞扫描设备配置变更审批表》〔参见附表1〕进行。漏洞扫描设备的规那么设置、更改,应该得到信息系统运行管理部门负责人的批准,由系统管理员具体负责实施。
第十一条对扫描结果的分析和平安漏洞修补。漏洞扫描后,发现系统漏洞公告,必须及时找到修补漏洞的补丁程序,并通过专用工具,及时下载打补丁,堵塞漏洞。
第十二条漏洞扫描设备定期检测和维护要求〔首次实施〕。系统管理员对效劳器和专用网络设备实施首次漏洞扫描。效劳器和专用网络设备上线前,必须进行漏洞扫描,并填写《漏洞扫描补丁记录单》〔附表2〕。
第十三条漏洞扫描设备定期检测和维护要求〔周期实施〕。系统管理员对效劳器和专用网络设备实施周期性漏洞扫描,并填写《漏洞扫描记录单》〔附表3〕。
第十四条漏洞扫描设备配置操作规程要求如下:
记录网络环境,定义漏洞扫描的网络接口;
定义漏洞扫描的IP地址范围;
定义漏洞扫描的平安级别和扫描选项;
安装,升级最新的漏洞库;
定义管理员清单和管理权限;
测试漏洞扫描设备的性能和做好网管数据库。
第十五条漏洞扫描发现的平安事件处理和报告的要求。一旦得悉业界公布的漏洞疫情,并确认它们存在严重的危害性,即使公司当前尚未出现受到侵扰的迹象,也必须采取预防措施,紧急更新库,通告公司,对效劳器和专用网络设备实施紧急漏洞扫描,及时调整防火墙策略,并填写《漏洞扫描记录单》〔附表3〕。
第五章附那么
第十六条本制度由海南电网公司信息中心负责解释。
第十七条本规定自公布之日起实行,有新的修改版本公布后,本规定自行终止
(责任编辑:张丹)
您可能关注的文档
最近下载
- 汉族民歌 澧水船夫号子.ppt VIP
- 学校党风廉政建设教育课件.ppt VIP
- qc如何做创新型课题.pptx
- 2022年05月陕煤集团榆林化学有限责任公司招聘320名工作人员笔试历年高频考点-难、易错点荟萃附答案带详解.pdf
- 100MW 光伏电站项目环评环境影响报告表(新版环评).pdf
- 惠普HP M27fq QHD MonitorMaintenance and Service Guide说明书用户手册.pdf
- 第二十六届全国青少年信息学奥林匹克联赛初赛模拟试题附有答案.docx VIP
- 《资产评估实务》课程教学大纲.pdf
- 第二十三届全国青少年信息学奥林匹克联赛初赛含答案(WORD重新整理排版).doc VIP
- 《经络腧穴》考试复习题库(含答案).docx
文档评论(0)