ImageVerifierCode 换一换
格式:DOCX , 页数:3 ,大小:12.93KB ,
资源ID:132093     下载积分:2 金币    免费下载
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝扫码支付 微信扫码支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.aqrzj.com/docdown/132093.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(漏洞扫描系统运行安全管理制度.docx)为本站会员(一米阳光)主动上传,安全人之家仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知安全人之家(发送邮件至316976779@qq.com或直接QQ联系客服),我们立即给予删除!

漏洞扫描系统运行安全管理制度.docx

1、漏洞扫描系统运行安全管理制度第一章 总则第一条 为保障电网公司信息网络的安全、稳定运行,特制订本制度。第二条 本制度适用于海南电网公司(以下简称公司)本部、分公司,以及直属各单位信息系统的所有漏洞扫描及相关设备的管理和运行。其他联网单位参照执行。第二章 人员职责第三条 漏洞扫描系统管理员的任命漏洞扫描系统管理员的任命应遵循“任期有限、权限分散”的原则;系统管理员的任期可根据系统的安全性要求而定,最长为三年,期满通过考核后可以续任;必须签订保密协议书。第四条 漏洞扫描系统管理员的职责如下:恪守职业道德,严守企业秘密;熟悉国家安全生产法以及有关通信管理的相关规程;负责漏洞扫描软件(包括漏洞库)的管

2、理、更新和公布;负责对网络系统所有服务器和专用网络设备的首次、周期性和紧急的漏洞扫描;负责查找修补漏洞的补丁程序,及时打补丁堵塞漏洞;密切注意最新漏洞的发生、发展情况,关注和追踪业界公布的漏洞疫情;遵守漏洞扫描设备各项管理规范。第三章 用户管理第五条 只有漏洞扫描系统管理员才具有修改漏洞扫描设备配置、分析和扫描的权限。第六条 为用户级和特权级模式设置口令。不能使用缺省口令,确保用户级和特权级模式口令不同。第七条 漏洞扫描设备口令长度应采用 8 位以上, 由非纯数字或字母组成,并定期更换,不能使用容易猜解的口令。第四章 设备管理第八条 漏洞扫描设备的部署环境应满足相应的国家标准和规范,其网络拓扑

3、和扫描范围的更改要报送信息系统运行管理部门批准,以保证漏洞扫描设备发挥最大效应。第九条 漏洞扫描设备工作时会对网络造成一定程度的影响,应避免在网络运行高峰期进行扫描,如有特殊情况应通知有关的系统管理员第十条 漏洞扫描设备的规则设置、更改的授权、审批依据漏洞扫描设备配置变更审批表 (参见附表 1)进行。漏洞扫描设备的规则设置、更改,应该得到信息系统运行管理部门负责人的批准,由系统管理员具体负责实施。第十一条 对扫描结果的分析和安全漏洞修补。漏洞扫描后,发现系统漏洞公告,必须及时找到修补漏洞的补丁程序,并通过专用工具,及时下载打补丁,堵塞漏洞。第十二条 漏洞扫描设备定期检测和维护要求(首次实施)

4、。系统管理员对服务器和专用网络设备实施首次漏洞扫描。服务器和专用网络设备上线前,必须进行漏洞扫描,并填写漏洞扫描补丁记录单 (附表 2) 。第十三条 漏洞扫描设备定期检测和维护要求(周期实施) 。系统管理员对服务器和专用网络设备实施周期性漏洞扫描, 并填写 漏洞扫描记录单(附表 3) 。第十四条 漏洞扫描设备配置操作规程要求如下:记录网络环境,定义漏洞扫描的网络接口;定义漏洞扫描的 IP 地址范围;定义漏洞扫描的安全级别和扫描选项;安装,升级最新的漏洞库;定义管理员清单和管理权限;测试漏洞扫描设备的性能和做好网管数据库。第十五条 漏洞扫描发现的安全事件处理和报告的要求。一旦获悉业界公布的漏洞疫情,并确认它们存在严重的危害性,即使公司当前尚未出现受到侵扰的迹象,也必须采取预防措施,紧急更新库,通告公司,对服务器和专用网络设备实施紧急漏洞扫描,及时调整防火墙策略,并填写漏洞扫描记录单 (附表 3) 。第五章 附则第十六条 本制度由海南电网公司信息中心负责解释。第十七条 本规定自颁布之日起实行,有新的修改版本颁布后,本规定自行终止

copyright@ 2010-2023 安全人之家版权所有

经营许可证编号:冀ICP备2022015913号-6