网络系统安全管理制度.doc
网络运行系统安全管理制度
一、总则为加强我公司网络运行系统的安全管理，确保网络运行稳定、高效，保障公司信息安全和业务连续性，特制定本制度。
二、组织机构与职责1. 成立网络安全管理领导小组，负责制定网络安全政策、制度，监督网络安全工作的实施。
2. 设立网络安全管理部门，负责网络安全日常管理工作，包括但不限于安全策略制定、安全事件处理、安全培训等。
3. 各部门应指定专人负责本部门网络安全工作，落实网络安全责任。
三、网络安全管理制度1. 网络安全策略（1）严格执行国家网络安全法律法规，确保网络运行合法合规。
（2）制定网络安全策略，包括访问控制、数据加密、入侵检测、漏洞管理等方面。
（3）根据业务需求，定期评估和调整网络安全策略。
2. 网络设备管理（1）规范网络设备采购、安装、调试、运维等环节，确保设备安全可靠。
（2）定期对网络设备进行巡检、维护，及时发现并处理安全隐患。
（3）对网络设备进行物理隔离，防止设备被非法接入。
3. 网络安全防护（1）部署防火墙、入侵检测系统等安全设备，防范恶意攻击。
（2）定期更新安全设备规则，提高安全防护能力。
（3）对重要业务系统进行安全加固，降低安全风险。
4. 网络访问控制（1）严格用户权限管理，确保用户只能访问其授权的资源。
（2）定期审计用户权限，及时调整用户权限。
（3）禁止非授权用户访问网络资源。
5. 数据安全与备份（1）对重要数据进行加密存储，确保数据安全。
（2）定期备份关键数据，确保数据可恢复。
（3）制定数据恢复方案，确保业务连续性。
6. 网络安全事件处理（1）建立网络安全事件报告、处理、调查、总结机制。
（2）对网络安全事件进行及时响应，降低事件影响。
（3）定期对网络安全事件进行总结，完善网络安全管理制度。
四、安全培训与意识提升1. 定期开展网络安全培训，提高员工网络安全意识。
2. 对新员工进行网络安全教育，使其了解网络安全重要性。
3. 对员工进行网络安全考核，确保其具备基本的网络安全知识。
五、附则1. 本制度自发布之日起实施。
完整版网络安全管理制度
第一章总则第一条为了加强网络安全管理，保障网络信息安全和用户合法权益，维护网络空间秩序，根据《中华人民共和国网络安全法》等相关法律法规，结合本单位实际情况，制定本制度。
第二条本制度适用于本单位所有网络设备、网络系统、网络应用以及与网络安全相关的各项工作。
第三条本制度遵循以下原则：（一）依法依规，确保网络安全；（二）预防为主，防治结合；（三）责任到人，分工协作；（四）技术保障，管理提升。
第二章组织机构与职责第四条成立网络安全工作领导小组，负责本制度的制定、实施和监督工作。
第五条网络安全工作领导小组的主要职责：（一）组织制定网络安全管理制度；（二）指导、协调网络安全管理工作；（三）监督网络安全工作的落实；（四）处理网络安全事件；（五）组织开展网络安全培训。
第六条设立网络安全管理部门，负责网络安全日常管理工作。
第七条网络安全管理部门的主要职责：（一）贯彻落实网络安全政策法规；（二）组织开展网络安全风险评估；（三）制定网络安全应急预案；（四）监督网络安全设备设施运行；（五）组织网络安全检查和整改；（六）处理网络安全事件。
第三章网络安全管理制度第八条网络设备管理（一）网络设备应选用符合国家规定的产品，并定期进行安全检查和维护；（二）网络设备应设置合理的密码，并定期更换；（三）网络设备应安装必要的安全防护软件，并及时更新；（四）禁止私自接入网络设备。
第九条网络系统管理（一）网络系统应采用安全可靠的架构，确保系统稳定运行；（二）网络系统应定期进行安全检查和漏洞修复；（三）网络系统应设置访问控制，限制非法访问；（四）禁止使用已知的漏洞和弱密码。
第十条网络应用管理（一）网络应用应遵循最小权限原则，限制用户权限；（二）网络应用应定期进行安全检查和漏洞修复；（三）网络应用应采取数据加密措施，保障数据安全；（四）禁止使用已知的安全漏洞。
第十一条网络安全事件处理（一）发现网络安全事件，应立即报告网络安全工作领导小组；（二）根据网络安全事件等级，采取相应的应急措施；（三）及时恢复受影响的网络系统和应用；（四）对网络安全事件进行调查和处理。
无线网络安全管理制度
第一章总则第一条为加强无线网络安全管理，保障无线网络系统安全稳定运行，维护用户合法权益，根据国家相关法律法规，结合本单位的实际情况，特制定本制度。
第二条本制度适用于本单位所有无线网络设备、网络资源的使用者以及相关管理人员。
第三条本制度的目标是：提高无线网络安全防护能力，防范无线网络安全风险，保障无线网络信息传输安全，促进无线网络健康有序发展。
第二章无线网络安全管理职责第四条系统管理员负责无线网络系统的规划、建设、维护和安全管理。
第五条网络安全管理人员负责无线网络安全事件的监测、预警、处理和报告。
第六条无线网络设备使用者应遵守本制度，合理使用无线网络资源，确保网络安全。
第三章无线网络安全管理措施第七条无线网络设备接入管理（一）所有无线网络设备接入前，必须经过系统管理员审核批准。
（二）无线网络设备接入时，需提供合法身份证明，并签订无线网络设备接入协议。
第八条无线网络安全防护措施（一）系统管理员应定期更新无线网络安全策略，确保无线网络安全防护措施有效。
（二）无线网络设备使用者应设置复杂密码，定期更换密码，确保账户安全。
（三）禁止使用已知的弱密码或密码破解工具。
（四）禁止使用无线网络进行非法活动，如非法入侵他人网络、传播病毒、恶意攻击等。
第九条无线网络安全监测与预警（一）网络安全管理人员应定期对无线网络安全进行监测，及时发现并处理安全风险。
（二）发现网络安全事件时，应立即启动应急预案，采取措施保障无线网络安全。
第十条无线网络安全事件处理（一）发现无线网络安全事件时，应及时向系统管理员报告。
（二）系统管理员应根据事件性质和影响程度，启动应急预案，采取措施保障无线网络安全。
第四章无线网络安全教育与培训第十一条系统管理员应定期对无线网络设备使用者进行网络安全教育，提高用户网络安全意识。
第十二条无线网络设备使用者应积极参加网络安全培训，了解网络安全知识，提高自我保护能力。
第五章违规处理第十三条违反本制度，造成无线网络安全事故的，将依照国家相关法律法规和本单位规章制度进行处理。
网络与信息系统安全管理制度
网络与信息系统安全管理制度第一章总则第一条目的和依据为了保障企业网络与信息系统的正常运行，确保网络与信息资产的安全和保密，防范网络攻击和信息泄露，订立本管理制度。
本制度依据国家相关法律法规和政策文件，结合企业实际情况订立，适用于企业内部的全部网络与信息系统。
第二条适用范围本制度适用于企业内部全部网络设备、信息系统和网络用户。
包含企业内部的计算机、服务器、网络设备、软件系统等。
第三条定义1.网络与信息系统：指企业内部通过计算机设备互联互通的网络和相关的信息系统，包含硬件设备、软件系统、通信设备等。
2.网络管理员：指负责企业网络与信息系统管理和维护的员工，具备相关专业知识和技能。
3.网络用户：指企业内部全部使用网络与信息系统的员工和相关合作伙伴。
第二章网络安全管理第四条网络设备管理1.网络设备的选购和安装必需符合国家相关法律法规和标准要求，确保设备的正常运行和安全性。
2.网络设备必需定期进行安全检查和维护，及时修复漏洞和升级系统软件。
3.网络设备的管理权限必需分级授权，严格掌控管理员权限和用户权限。
第五条网络访问掌控1.网络管理员必需依据职责和需要设置不同级别的访问权限，并严格掌控网络用户的访问权限。
2.网络用户在访问网络时必需使用合法的账号和密码，而且定期更改密码，禁止共享账号和密码。
3.禁止非合法途径进入企业网络，禁止未经授权使用他人账号登录网络。
第六条网络安全防护1.网络管理员必需及时更新防火墙、入侵检测和防病毒软件，确保网络安全设备的有效性。
2.网络用户不得擅自安装和使用未经授权的软件和工具，不得传播病毒和恶意代码。
3.网络管理员必需定期进行网络安全漏洞扫描和风险评估，及时修复和处理发现的安全问题。
第七条网络安全事件响应1.网络管理员必需建立健全的网络安全事件响应机制，及时对网络安全事件进行处理和修复。
2.网络用户在发现网络安全问题时应立刻报告给网络管理员，不得隐瞒或袒护安全事件。
第三章信息系统安全管理第八条信息系统访问掌控1.企业内部的信息系统必需依据用户职责和需要设置不同的访问权限，并严格掌控用户的访问权限。
网络与系统安全管理制度
网络与系统安全管理制度网络与系统安全管理制度【篇1】第一条遵守国家有关法律、法规、严格执行安全保密制度，不得利用网络从事危害国家安全，泄密国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私，严禁通过网络进行任何黑客运动和性质类似的在破坏活动，严格控制和防范计算机病毒侵入。
第二条网络安全管理员主要负责全单位网络的系统稳定性和安全性。
第三条良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。
应定期对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对络设备日志须保存三个月。
第四条网络管理员察觉到网络外于被攻击状态后，应确定其身份，并对其发发警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。
第五条每月安全管理人员应向主管人员提交当月值班事件记录，并对系统记录文件保存收档，以备查阅。
第六条网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行；更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。
第七条定期对网络设备进行漏洞扫描进行分析、修复、网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。
第八条对于需要将服务器托管接入申请表。
第九条对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。
第十条IP地址为计算机网络的重要资源，计算机终端用户应在信息科的规划下使用这些资源，不得擅自更改，另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。
网络与系统安全管理制度【篇2】1. 目的1.1 为了加强计算机网络、软件管理，保证网络系统安全，保证软件设计和计算的安全，保障系统、数据库安全运行特制定本制度。
网络安全管理制度文件
一、总则第一条为了加强网络安全管理，保障网络系统的安全稳定运行，维护网络安全秩序，根据《中华人民共和国网络安全法》及相关法律法规，结合我单位实际情况，特制定本制度。
第二条本制度适用于我单位所有网络设备和网络资源的使用、维护和安全管理。
第三条本制度旨在提高全体员工的网络安全意识，规范网络行为，防范网络安全风险，确保网络信息安全。
二、网络安全管理制度第四条网络安全责任制度（一）网络管理部门负责全单位网络的安全管理工作，明确网络安全责任，落实网络安全措施。
（二）各部门负责人对本部门网络使用者的网络安全行为负责，加强对部门网络使用者的网络安全教育。
（三）全体员工应自觉遵守网络安全法律法规，增强网络安全意识，履行网络安全责任。
第五条网络安全防护制度（一）加强网络设备管理，确保网络设备安全稳定运行。
（二）定期对网络设备进行安全检查，及时修复漏洞，更新安全补丁。
（三）加强网络安全监控，及时发现并处理网络安全事件。
（四）对重要网络设备进行物理隔离，确保关键业务不受影响。
第六条网络安全事件处理制度（一）网络安全事件发生后，立即启动应急预案，采取措施控制事态发展。
（二）组织调查，分析原因，制定整改措施。
（三）对事件责任人和责任单位进行责任追究。
第七条网络安全培训制度（一）定期开展网络安全培训，提高全体员工的网络安全意识和技能。
（二）对重要岗位人员进行专项培训，确保其具备相应的网络安全知识。
第八条网络安全信息报送制度（一）及时报送网络安全事件，确保信息准确、完整。
（二）建立健全网络安全信息报送机制，确保信息报送及时、准确。
三、附则第九条本制度由我单位网络安全管理部门负责解释。
第十条本制度自发布之日起施行。
四、具体措施第十一条网络设备安全管理（一）对网络设备进行定期检查，确保设备安全稳定运行。
（二）加强网络设备访问控制，限制非法访问。
（三）对网络设备进行安全加固，提高设备安全性能。
第十二条网络安全事件应急响应（一）建立网络安全事件应急响应机制，确保在发生网络安全事件时，能够迅速响应。
网络安全管理制度制度(优秀8篇)
网络安全管理制度制度(优秀8篇)网络安全管理制度制度篇1为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。
一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。
二、包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。
(一)数据资源的安全保护。
网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。
数据资源安全保护的主要手段是数据备份,规定如下:1、办公室要做到数据必须每周一备份。
2、财务部要做到数据必须每日一备份3、一般用机部门要做到数据必须每周一备份。
4、系统软件和各种应用软件要采用光盘及时备份。
5、数据备份时必须登记以备检查,数据备份必须正确、可靠。
6、严格网络用户权限及用户名口令管理。
(二)硬件设备及机房的安全运行1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。
2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻≤2ω,零地电压≤2v),避免因接地安装不良损坏设备。
3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。
4、网络机房必须有防盗及防火措施。
5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。
(三)网络病毒的防治1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。
2、定期对网络系统进行病毒检查及清理。
3、所有u盘须检查确认无病毒后,方能上机使用。
4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。
5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。
网络安全管理管理制度
网络安全管理管理制度一、背景介绍随着互联网的快速发展和普及，网络安全问题日益突出，给个人、企业甚至国家带来了巨大的风险和威胁。
为了有效应对网络安全挑战，建立和完善网络安全管理制度成为迫切的需求。
二、目的和范围网络安全管理管理制度的目的是确保网络安全的运行与管理，保护网络系统和网络资源的完整性、可用性和机密性。
本制度适用于所有网络使用者和管理人员，包括企事业单位、政府机关以及个人用户。
三、基本原则1. 法律合规原则：遵守国家相关法律法规，保障网络安全合法合规。
2. 综合治理原则：建立统一的网络安全管理体系，实施一体化的网络安全管理措施。
3. 风险评估原则：定期、细致地进行网络安全风险评估与评估，及时发现和解决潜在风险。
4. 权责明确原则：明确网络使用者和管理人员的网络安全责任，形成网络安全的共同参与。
5. 技术保障原则：采用先进的网络安全技术手段，确保网络安全防护措施的有效性。
6. 信息共享原则：建立网络安全信息共享机制，加强网络安全态势感知与应急响应。
四、网络安全管理职责1. 资源管理员：负责对网络资源进行合理分配和管理，确保网络资源的有效利用。
2. 系统管理员：负责对网络系统的运行和维护，保障网络系统的稳定和安全。
3. 安全管理员：负责制定并执行网络安全策略和管理措施，保护网络安全。
4. 审计员：负责对网络安全制度和控制措施进行检查和审计，发现问题并提出改进建议。
5. 培训管理员：负责网络安全培训和意识提升，提高网络使用者的安全意识和能力。
6. 技术支持人员：负责提供网络安全技术支持和帮助，解决网络安全问题。
五、网络安全管理措施1. 物理安全措施：确保网络系统的物理安全，例如设置门禁、监控摄像等措施。
2. 访问控制措施：采用密码、身份认证等方式进行访问控制，限制非授权人员的访问。
3. 数据安全措施：加密重要数据、制定数据备份和恢复方案，提高数据的保密性和完整性。
4. 网络防护措施：部署防火墙、入侵检测系统、反病毒软件等网络安全设备，保护网络系统免受攻击。
无线网络安全管理制度
第一章总则第一条为加强无线网络安全管理，保障公司信息系统的安全稳定运行，防止无线网络被非法侵入、攻击和破坏，依据《中华人民共和国网络安全法》及相关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司内部所有无线网络设备、无线接入点和无线网络使用人员。
第三条无线网络安全管理遵循以下原则：（一）依法合规：严格遵守国家有关无线网络安全的法律法规和政策。
（二）安全优先：将无线网络安全放在首位，确保公司信息系统安全稳定运行。
（三）预防为主：加强无线网络安全防范意识，采取预防措施，降低安全风险。
（四）责任明确：明确无线网络安全责任，落实各项安全措施。
第二章无线网络安全管理职责第四条公司无线网络安全管理职责：（一）信息部门负责制定无线网络安全管理制度，组织实施无线网络安全管理工作。
（二）无线网络使用人员负责遵守无线网络安全管理制度，确保自身使用行为符合安全规范。
（三）各部门负责人对本部门无线网络安全负直接责任。
第三章无线网络安全措施第五条无线网络安全措施：（一）物理安全1. 无线网络设备应放置在安全区域，防止被盗、损坏或被非法侵入。
2. 无线接入点应设置在通风、干燥、防尘、防潮的环境中。
（二）网络安全1. 无线网络设备应安装防火墙、入侵检测系统等安全设备，防止非法侵入和攻击。
2. 定期更新无线网络设备固件，修复已知安全漏洞。
3. 对无线网络使用人员进行安全培训，提高安全意识。
（三）数据安全1. 对传输数据进行加密，防止数据泄露。
2. 定期备份重要数据，确保数据安全。
（四）访问控制1. 对无线网络使用人员实行实名制，严格审核访问权限。
2. 定期对访问权限进行审查，及时调整。
第四章无线网络安全事件处理第六条无线网络安全事件处理：（一）发生无线网络安全事件时，立即启动应急预案，采取相应措施，防止事件扩大。
（二）及时向公司领导和相关部门报告，按规定程序处理。
（三）调查事件原因，采取措施防止类似事件再次发生。
(完整版)网络安全管理制度
网络安全管理制度第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。
任何单位和个人不得利用连网计算机从事危害城域网及防火墙、路由器、交换机、服务器等网络设备的活动。
不得在网络上制作、发布、传播下列有害内容：（一）泄漏国家秘密，危害国家安全的；（二）违反国家民族、宗教与教育政策的；（三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的；（四）公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的；（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；（六）损害社会公共利益的；（七）计算机病毒；（八）法律和法规禁止的其他有害信息。
第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向网络管理人员及公安机关报告，并协助查处。
在保留有关上网信息和日志记录的前提下，及时删除有关信息。
问题严重、情况紧急时，应关闭交换机或相关服务器。
第三条公司局域网的网络配置由网络管理员统一规划管理，其他任何人不得私自更改网络配置。
第四条接入公司局域网的客户端计算机的网络配置由网络管理员不熟的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息，未经许可，任何人不得更改网络配置。
第五条网络核心设备部署要求性能良好，设备和链路有冗余，保证业务高峰期需求。
第六条须强化对终端的控制，并强制终端使用防病毒系统。
第七条对于涉密终端强制安装数据防泄密软件。
第八条网络边界处部署防火墙、IPS等安全设备。
第九条按照网络内的不同区域，划分不同的VLAN。
第十条邮箱系统须增加垃圾邮件检测功能。
第十一条严格控制带宽，设置优先级，限制上网权限。
第十二条定期对网络系统（服务器、网络设备）进行漏洞扫描，并及时修补已发现的安全漏洞。
第十三条根据设备厂商提供的更新软件对网络设备和安全设备进行升级，在升级之前要注意对重要文件的配置进行备份。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1-3网络系统安全管理制度1 上海国和现代服务业股权投资管理有
限公司
网络系统安全管理制度
2019年04月
目录
1.总则(3)
1.1.目的(3)
1.2.适用范围(3)
2.职责和权限(3)
3.网络安全管理(3)
3.1.网络管理(3)
3.2.网络监控(4)
3.3.网络访问控制(4)
4.检查要求(5)
5.附则(5)
1.总则
1.1.目的
为了加强对上海国和现代服务业股权投资管理有限公司网络安全的管理，保障业务网络与办公网络的顺畅，确保各网络安全、可靠、稳定地运行，防止口令泄漏和相关的资产被非授权访问，特制定本规定。
1.2.适用范围
本规定适用于上海国和现代服务业股权投资管理有限公司网络系统的安全管理工作。
2.职责和权限
(1)信息中心负责对本策略进行检查和更新；
(2)网络管理员：负责对日常网络的管理工作。
(3)信息安全审计管理员：根据检查要求定期检查和评估本管理策略的执行情况。
3.网络安全管理
3.1.网络管理
(1)组织员工学习《计算机信息网络国际互联网安全保护管理办法》，提高员工的
维护网络安全的警惕性和自觉性。
(2)对员工进行安全教育和培训，使员工具备基本的网络安全知识。
(3)加强对外信息发布的审核管理工作，杜绝违反《计算机信息网络国际互联网安
全保护管理办法》的内容出现。
(4)提高安全认识，禁止非工作人员操作系统主机，不使用系统主机时，应注意锁
屏。
(5)每周检查主机登录日志，及时发现不合法的登录情况。
(6)网络管理口令，每三个月更换一次，需要设置复杂度并不少于8位。
(7)网络IP地址应由信息技术部统一规划。
(8)接入网络的IT设备应录入IT资产库，并根据设备编号对设备进行标识。
(9)网络设备配置变更、监控与设备维护应指定专人负责，并建立人员备份的管理
机制。
(10)重要核心设备应有备件服务，其余网络设备应保证一定的备件存储。
(11)网络管理人员应根据厂家提供的软件升级版本对网络设备进行更新，并在更
新前对现有的重要文件进行备份。
(12)网络管理人员应对网络的日常管理、维护工作文档化，并定期对文档更新。
包括日常巡检、配置变更等操作的工作说明、内容和操作指令集。
(13)应至少每周进行一次网络系统漏洞扫描，对发现的网络系统安全漏洞进行及
时的修补。
(14)应定期检查违反规定拨号上网或其他违反网络安全策略的行为。
(15)网络管理人员应妥善保管各类网络维护、管理相关的文档及记录。
3.2.网络监控
(1)网络管理人员应每季度至少进行一次设备和链路的冗余性测试，对冗余设备和
线路进行可用性检查测试。
(2)监控与维护：
●应保证网络设备所在物理区域的安全，以防止未经授权的访问；
●网络管理人员应通过网络管理系统对网络设备和网络连接状况进行实时
监控和记录，以确保这些网络系统正常稳定的运行。
3.3.网络访问控制
(1)核心服务器应采取安全防护措施，防止IP地址欺骗。
(2)应按照应用系统的重要程度来指定带宽分配优先级别，在网络发生拥堵的时候
保障关键业务系统的优先访问。
(3)网络管理人员必须使用认证和加密的方式来远程管理网络设备，并限制管理者
的设备IP地址、会话时间、失败登录次数等。
(4)如需使用SNMP协议管理监控网络设备，应修改默认的SNMP只读和读写管理团体
字符串，SNMP只读和读写管理团体字符串应符合强密码要求，同时应通过ACL 限制与SNMP通信的管理终端IP地址。
(5)网络管理人员负责网络设备配置文件备份工作，网络设备配置变更前后均应进
行备份，变更结束后网络管理人员应保留最新的配置文件备份。
(6)网络管理人员从外部网络登录系统时，进行网络设备管理时应通过加密传输的
方式进行设备管理，对登录行为进行记录。
4.检查要求
任务
编号
检查点检查内容检查方法检查周期
1 会话超时、限制
连接时间管理
会话超时、限制连接时
间配置文件
随机抽取网络设备的配置
文件
每月一次
2 运行日志、配置
备份检查表
检查设备运行日志、配
置文件的备份情况
检查网络设备配置文件每月一次
3 访问控制管理评估网络拓扑图，并通
过设备配置文件中的访
问控制策略验证。
随机抽取检查网络设备的
配置文件
每季度一次
4 设备管理检查设备登记记录检查设备登记记录每季度一次
5.附则
5.1本规定由上海国和现代服务业股权投资管理有限公司信息中心负责解释。
5.2本规定自颁布之日起发布执行。
5.3本规定如与国家有关法律、法规不一致的，以国家法律、法规为准。