管理制度信息安全防护体系运行管理办法Word格式.docx

管理制度信息安全防护体系运行管理办法Word格式.docx

《管理制度信息安全防护体系运行管理办法Word格式.docx》由会员分享，可在线阅读，更多相关《管理制度信息安全防护体系运行管理办法Word格式.docx（22页珍藏版）》请在冰点文库上搜索。

3.1日常维护管理

（1）安全管理员应每天进行安全设备巡检；

（2）安全管理员必须对安全产品的策略进行备份保护，策略发生变更时，必须做好变更记录并进行备份更新；

（3）定期备份与维护安全产品的系统日志和安全日志；

（4）在总部发布安全产品升级通知后，及时进行产品升级；

（5）安全产品的运行维护活动记入安全产品的维护工作日志。

3.2故障管理

安全管理员应每天在日常维护日志中，记录安全产品的运行状况或使用情况。

在产品出现故障时，应及时与厂商联系解决问题，并记录故障现象与处理结果。

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《安全产品故障统计月表》。

《安全产品故障统计月表》根据日常维护记录中安全产品的故障情况填写。

产品类型包括：

防火墙、入侵检测系统、防病毒系统、漏洞扫描系统、终端桌面安全防护系统和安全审计系统。

内容包括：

a.故障总数

b.主要故障描述

c.处理结果

3.3变更管理

总部对网络与信息安全防护产品的配置位置和统配策略做了统一部署。

为了保证安全防护体系的完整性和可控性，需要对网络信息安全防护体系中配置的安全产品进行变更管理。

（1）总部统一配置的安全产品配置位置变更时必须经总部批准；

（2）各级x单位单位负责本单位安全策略的制定，但总部统配安全策略的变更必须报总部批准。

（3）对批准实施的变更情况存档并记入本单位《运行管理报告》中的变更情况说明，包括：

●变更的安全设备名称、型号

●变更原因

●变更后的设备配置拓扑

●变更后的设备配置策略

3.4安全管理

3.4.1例行安全管理

安全管理员必须每天分析安全产品的系统日志和安全日志，在发现安全事件时，应及时报告。

以下各节描述对各类安全设备的例行安全管理活动。

3.4.1.1防火墙

（1）防火墙运行状态监测

安全管理员应每天监测上下行防火墙和横向防火墙运行状态。

监测的内容：

a.系统负载（CPU状态）

b.系统资源（内存状态）

c.防火墙端口状态

d.网络连接数

（2）防火墙安全事件分析

安全管理员应每天检查防火墙的安全日志，分析安全事件。

安全事件分析内容：

a.攻击事件描述

b.攻击时间

c.攻击类型

d.攻击源IP和受攻击主机IP

e.阻断IP地址及相关端口

（3）防火墙安全事件月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《防火墙安全事件统计月表》。

《防火墙安全事件统计月表》根据防火墙日志分析结果填写。

安全事件统计内容：

a.各种攻击类型数量及百分比统计

b.TOP10攻击源IP与受攻击主机IP统计

（4）防火墙阻断事件统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中《防火墙阻断事件报告统计表》。

《防火墙阻断事件报告统计表》根据安全审计系统中相应的防火墙日志分析结果填写。

阻断事件统计内容：

a.阻断事件总数。

b.TOP10阻断IP地址。

c.TOP10阻断端口。

3.4.1.2入侵检测系统

（1）安全事件分析

安全管理员应每天分析入侵检测系统记录的安全事件。

（2）入侵检测系统安全事件月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《入侵检测系统安全事件统计月表》。

《入侵检测系统安全事件统计月表》根据入侵检测日志分析结果填写。

a.TOP10安全事件数量及百分比统计

3.4.1.3防病毒系统

（1）防病毒系统运行管理监测

安全管理员应进行防病毒系统运行管理监测。

监测内容：

a.防病毒软件升级信息

b.周病毒审计

c.周主机变化记录

d.周策略维护

（2）病毒事件周分析

安全管理员应每周监测病毒事件

a.病毒总量

b.多发病毒统计

c.多发病毒主机

（3）病毒事件月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《病毒事件报告月表》。

《病毒事件报告月表》根据防病毒系统日志分析结果填写。

a.病毒总量

b.多发病毒统计

c.多发病毒主机

3.4.1.4漏洞扫描系统

（1）漏洞扫描系统管理监控

安全管理员要严格管理好漏洞扫描系统，未经领导批准，不得擅自使用。

在使用漏洞扫描系统前应填写《漏洞扫描系统使用申请》（见附件一），获得领导批准后方能使用。

申请内容：

漏洞扫描系统的扫描地址范围。

安全管理员在日常维护日志中记录使用漏洞扫描系统的情况。

对发现的重要业务服务器的安全漏洞，必须在报告总部后，根据总部组织的专家咨询意见，获得领导批准后才能打补丁。

（2）漏洞管理月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《漏洞管理月报告》。

《漏洞管理报告》根据漏洞扫描系统扫描数据分析与处理结果填写。

漏洞管理内容：

a.主要应用系统的相关信息及漏洞分布情况

b.根据漏洞进行配置调整与补丁安装情况

3.4.1.5终端桌面安全防护系统

安全管理员应每天分析终端桌面安全防护系统的安全事件。

a.高危险级别事件名称。

b.高危险级别事件发生时间。

c.高危险级别事件详细内容和发生原因。

d.发生高危险级别事件的主机信息。

（2）终端桌面安全防护系统月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《桌面安全防护系统事件月报告》。

《桌面安全防护系统事件月报告》根据桌面安全防护系统的相应查询功能和安全审计系统中桌面安全防护系统的相关日志分析结果填写。

终端桌面安全防护系统管理内容：

a.资产信息统计

b.安全事件总数，高危险级别事件数量，中危险级别事件数量。

c.TOP10高危险级别事件。

d.TOP10高危险级别IP地址.

3.4.1.6安全审计系统

安全管理员应每天分析安全审计系统收集和处理的安全事件日志信息。

a.Windows主机产生的高危险级别事件信息。

b.Windows主机产生的高危险级别事件产生的时间。

c.Windows主机产生的高危险级别事件所属主机信息。

d.UNIX主机产生的高危险级别事件信息。

e.UNIX主机产生的高危险级别事件产生的时间。

f.UNIX主机产生的高危险级别事件所属主机信息。

g.网络设备产生的高危险级别事件信息。

h.网络设备产生的高危险级别事件产生的时间。

i.网络设备产生的高危险级别事件所属主机信息。

（2）安全审计系统月统计

安全管理员应按附件二要求如实填写本单位《运行管理报告》中的《安全审计管理月报告》。

共包括如下四个报告：

《安全审计系统审计源及日志统计》、《Windows主机事件报告统计》、《Unix主机事件报告统计》、《网络设备事件报告统计》。

《安全审计管理月报告》根据安全审计系统收集的日志结果填写。

安全审计管理内容：

1、安全审计系统审计源及日志统计

a.日志源日志源数量统计

b.日志分级数量统计

2、Windows主机事件报告统计

a.产生事件总数，高危险级别数量。

b.TOP10高危险级别事件产生数量的IP地址

3、Unix主机事件报告统计

4、网络设备事件报告统计

3.4.2应急安全管理

在发现安全系统出现《x单位系统重大网络与信息安全事件报告制度》中定义的重大安全事件时，按文件规定的流程进行处理和上报，如果与相应的安全产品关联，应同时记录相关情况。

附件

附件一：

漏洞扫描申请报告

漏洞扫描系统使用申请

单位名称

申请人

审批人

申请时间

审批时间

扫描地址范围

附件二：

运行管理报告

x单位系统网络信息安全防护体系

单位

运行管理报告

单位名称填制人

一、安全产品故障统计月表

安全产品故障统计表

产品名称

故障总数（台/次）

主要故障描述

处理结果

防火墙

入侵检测系统

防病毒系统

漏洞扫描系统

终端桌面安全防护系统

安全审计系统

二、安全事件与状态统计分析

1．防火墙安全事件统计月表

防火墙安全事件统计表

填表人

填表时间

攻击类型

数量

百分比

说明

攻击

TOP10攻击源IP

TOP10攻击目标IP

1

2

3

4

5

6

7

8

9

10

防火墙阻断事件报告统计表

阻断事件报告内容

阻断总量报告

阻断事件总量

阻断IP地址排行报告

阻断IP排行

IP地址

阻断次数

备注

TOP1

TOP2

TOP3

TOP4

TOP5

TOP6

TOP7

TOP8

TOP9

TOP10

阻断端口排行报告

阻断端口排行

阻断端口号

阻断数量

2．入侵检测系统安全事件统计月表

入侵检测系统安全事件统计表

TOP10安全事件名称

3．病毒事件报告统计月表

病毒事件报告统计表

病毒事件报告内容

月病毒总量报告

月病毒总量

多发病毒统计报告

病毒名称

TOP1病毒

TOP2病毒

TOP3病毒

TOP4病毒

TOP5病毒

TOP6病毒

TOP7病毒

TOP8病毒

TOP9病毒

TOP10病毒

多发病毒主机

报告

主机IP地址

TOP1地址

TOP2地址

TOP3地址

TOP4地址

TOP5地址

TOP6地址

TOP7地址

TOP8地址

TOP9地址

TOP10地址

4．漏洞管理月统计表

漏洞管理统计表

服务器/主机类别

内容

处理情况

网上申报业务

（1）主机信息

主机名：

主机IP地址：

操作系统：

（2）用户信息

系统用户个数：

（3）服务信息

端口信息数：

（4）漏洞信息

系统漏洞总数、风险等级

高等级的漏洞比例

银联网业务

银联网数据库

协查/稽核数据库

协查应用

漏洞信息

稽核应用

查询机

数据库

应用

MQ服务器

公文处理系统（OA）

办公自动化文件服务

办公自动化应用服务

5．终端桌面安全防护系统统计月表

桌面安全防护系统事件报告统计表

系统设备

设备总数

应注册计算机

已注册计算机

注册率

事件报告内容

事件总量

高危险数量

中危险数量

高危险级别事件排行

事件名称

高危险级别主机

6．安全审计系统统计月表

安全审计系统审计源及日志统计报告

报警信息内容

审计源数量

操作系统（Windows、Linux、UNIX）

网络产品（交换机、路由器）

安全产品（IDS、防火墙、防病毒、桌面防护系统）

合计：

报警事件

非常危险事件

比较危险事件

一般危险事件

低危险事件

合计：

Windows主机事件报告统计

事件总数

高危险事件数量

高危险事件所占比例

高危险级别事件IP地址排行

UNIX主机事件报告统计

网络设备事件报告统计表

7．本单位安全系统风险分析与问题解决

三、变更情况

1、变更的安全设备名称

2、变更原因

3、变更后的设备配置拓扑

4、变更后的设备配置策略

四、需要反映的其他问题