防火墙策略审核优化管理办法.docxVIP

防火墙策略审核优化管理办法

一、第一章总则

1.1第一条目的与依据

防火墙策略是网络边界的核心防线，但长期运行的网络中普遍存在“只增不减”的策略膨胀问题：历史遗留的放行规则、临时开通后未回收的端口、宽泛的any-to-any条目相互叠加，最终形成一张无人能完整说清的规则表。策略表越大，误配置概率越高，故障排查越慢，审计越难通过。

为规范防火墙策略的新增、变更、下线与周期审核全生命周期管理，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中关于“应在网络边界根据访问控制策略设置访问控制规则”的要求，制定本办法。

1.2第二条适用范围

本办法适用于公司全部网络边界的访问控制策略管理，包括：

?互联网出口防火墙（含主备两台）

?服务器区、办公区、生产区之间的内部防火墙

?云平台（公有云、私有云）的安全组与网络ACL

?VPN网关的访问控制策略

不适用于：主机防火墙（Windows防火墙、iptables）的配置细节，但主机防火墙的端口开放申请可参照本办法的审批流程执行。

1.3第三条角色与职责

角色

人员（示例）

职责

策略申请方

业务系统管理员、开发负责人

提出策略需求，提供源/目的地址、端口、业务依据、开通期限

安全管理员

信息安全部专职人员（不少于2人，互为备