27001-访谈提纲-网络管理.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES2页

网络管理

本公司制定了哪些网络管理方面的要求？是否有涉及安全方面的要求？

本公司是否对网络规划和设计、网络拓扑图、网络设计文档、网络设备的配置信息等方面有相关要求，你们是如何满足要求的？

本公司是如何管理网络IP地址的？对于新进员工和外来人员接入和IP分配的如何规定的？是否有相应的监控手段？

是否对网络可靠性进行了管理？是否采用了冗余备份机制和网络监控系统来保证网络的正常和稳定运行？

网络路由规划是如何制定的？采用了哪些路由协议？对路由的变更是否有审批？是否会定期审核？

网络设备的用户、口令和配置管理是如何规定的？

是否由专人负责相关的设备的配置变更和补丁升级测试？如何进行的？

网络设备的审计和日常维护，是否会定期对设备配置更改和登陆情况进行审计?有无日常维护的管理手册？是否会定期修改密码？

网络传输的安全性设计，是否考虑的加密的传输方式？是否有反嗅探的工具或嗅探检测？

对于无线网络是如何进行配置和管理的？是否采用了认证和加密的手段？使用了哪些方法？

网络间的访问控制策略是如何制定的？边界保护策略怎样？采用了哪些硬件设备进行限制？

远程访问的控制措施是如何制定的？是否禁止远程访问或限制登陆主机？远程访问是否采用了加密技术？是否有登陆审计？

网络的安全策略和接入管理制度如何？新的接入是否需要申请表和领导审批？

是否对网络运行进行有效的监控？采用什么网络管理工具？

是否发生过病毒影响网络正常运行的事件？如何监控与报警？

对网络流量是否有有效的监控和管理手段？

网络设备有没有实施安全配置?是否限定管理终端的远程连接？

是否对所有网络设备的操作有日志记录？

如果对建立起一套统一的网络设备管理、监控和运维系统，你认为对现在的工作是否有帮助？

你是如何看待信息安全的？你在信息安全方面做了哪些工作？你认为信息安全建设对本部门和全公司有哪些好处？

现在部门或全公司是否发布过信息安全方面的规定和要求？是如何规定的？如果没有规定过，以后是否有制定的需要？

你认为现在的工作中仍然存在哪些问题或信息安全方面的隐患？你觉得应该如何改进？

文档结束