网络安全工作方案Word文档下载推荐.doc

网络安全工作方案Word文档下载推荐.doc

《网络安全工作方案Word文档下载推荐.doc》由会员分享，可在线阅读，更多相关《网络安全工作方案Word文档下载推荐.doc（7页珍藏版）》请在冰豆网上搜索。

主要从网络防病毒措施、系统业务处理能力、网络边界设备的访问控制、各子系统子网划分、用户身份鉴别等方面进行排查;

3.主机安全：

主要从登录系统和数据库用户身份鉴别、权限分配、防病毒软件安装等方面进行排查；

4.应用安全：

主要从系统对登录用户的身份鉴别能力、登录失败处理措施、文件自动保护及服务预警措施等方面进行排查；

5.数据安全：

主要从数据备份与恢复、重要业务数据完整性保护措施、主要网络设备与传输通道冗余等方面进行排查；

6.管理安全：

主要从网络安全管理制度、系统操作人员管理、网络安全培训、软件升级审批等方面进行排查。

（三）加强宣传培训，达到全员知晓

各XX将网络安全培训纳入年度安全培训计划，每季度至少培训一次。

（四）定期组织演练，提升应急能力

各XX将网络安全应急演练纳入年度演练计划，每季度至少开展一次。

四、工作要求

（一）提高认识，压实责任。

各科室要把生产系统网络安全提升到生产安全的高度，切实加强领导，压实责任。

根据“谁主管、谁负责，谁使用、谁负责”的要求，严格落实生产系统网络安全保护责任，积极解决生产系统网络安全管理方面存在的漏洞，清除隐患，提升防范能力。

（二）合理规划，积极推进。

各科室要根据方案要求，制定详细的培训和演练计划，并合理设置网络故障开展网络安全应急演练，积极推进生产系统网络安全各项工作进度。

（三）定期检查，责任考核。

将生产系统及办公网络安全列入联合检查项目，对未按要求开展工作或工作开展不到位的XX进行考核。

附件1：

网络安全检查记录表

附件2：

网络安全风险隐患登录表

XXXXXXXX公司

20XX年XX月XX日

第-7-页共7页

物

理

安

全

机房是否具备防震、防风和防雨能力：

□　是　　□　否　

机房是否安排专人值守，控制、鉴别和记录进入的人员：

□　是　　□　否

进入机房的来访人员是否需要经过申请和审批流程，并限制和监控其活动范围：

机房是否配置电子门禁系统，控制、鉴别和记录进入的人员：

机房是否设置接地排，设备是否已接地：

机房是滞设置防静电地板，主要设备是否采用必有要防静电措施：

机房是否采用具有耐火等级的建筑材料：

机房是否设置温、湿度自动调节设施，使用机温、湿度的变化在设备运行所允许的范围之内：

机房是否设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火：

主要设备或机柜顶正上方是否有消防洒水喷头：

通信线缆是否全部铺设在线槽和管道内：

通信线缆和电源线是否隔离铺设，避免互相干扰：

设备供电是否配置稳压器和过压防护设备：

设备是否配置后备电源，防止在外部电源供电中断时，满足主要设备的正常进行：

主要设备是否设置冗余或并行的电力电缆为其供电：

网

络

安

系统是否与外部信息系统互联：

系统是否安装防病毒软件，并维护恶意代码库的升级和检测系统的更新：

主要网络设备的业务处理能力是否具备冗余空间，满足业务高峰期需要：

网络边界是否部署访问控制设备，并启用访问控制功能：

是否绘制与当前运行情况相符的网络拓扑结构图：

是否能够在会话处于非活跃一定时间或会话结束后终止网络连接：

各子系统是否划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段:

□　是　　□　否　

是否对系统中的网络设备运行状况、网络流量、用户行为等进行日志记录：

应在网络边界处监视端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等行为：

当检测到攻击行为时，系统是否能够记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警：

在网络边界处是否能够对恶意代码进行检测和清除：

是否能对登录网络设备的用户进行身份鉴别：

身份鉴别信息是否具有不易被冒用的特点，口令应有复杂度要求并定期更换：

用户登录失败，是否可以结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施：

主

机

对登录操作系统和数据库系统的用户是否具备身份标识和鉴别：

操作系统和数据库系统管理用户身份标识是否具有不易被冒用的特点，口令复杂度是否符合要求并定期更换：

操作系统和数据库系统的不同用户是否分配不同的用户名，并确保用户名具有唯一性：

是否能够根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限：

是否安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库:

审计范围是否覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户：

系统内是否存在多余的、过期的帐户，是否有共享帐户的存在：

应

用

是否能够提供专用的登录控制模块对登录用户进行身份标识和鉴别：

是否能够提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用：

是否能够提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施：

是否能够提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问：

是否能够提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复:

是否能够对系统服务水平降低到预先规定的最小值进行检测和报警：

数

据

是否能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施：

是否能够提供本地数据备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放：

是否能够提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地：

是否能够提供主要网络设备、通信线路和数据处理系统的硬件冗余，保证系统的高可用性：

是否采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务数据存储保密性:

管

是否制定网络安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等：

是否对安全管理活动中的各类管理内容建立安全管理制度：

是否指定或授权专门的部门或人员负责安全管理制度的制定：

安全管理制度是否通过正式、有效的方式发布：

是否成立指导和管理网络安全工作的委员会或领导小组、是否设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责:

□　是　　□　否

是否对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度:

安全管理员是否定期对系统进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况：

是否定期开展安全教育和培训工作，针对不同岗位制定不同的培训计划，对网络安全基础知识、岗位操作规程等进行培训：

是否对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规定执行：

是否指定专门的部门或人员定期对机房供配电、空调、温湿度控制等设施进行维护管理：

是否建立介质安全管理制度，对介质的存放环境、使用、维护等方面作出规定：

软件升级，是否会根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文件进行备份：

是　　□　否

网络安全风险隐患登记表

科室：

时间：

20XX年第X季度

序号

分类

检查时间

系统名称

存在隐患（问题）及原因分析

整改意见

整改时间（前）

主办单位

配合单位

整改情况

整改人

备注

注：

1.隐患初步分类为：

物理安全、管理安全、人员安全、系统安全、主机安全、网络安全等。

2.“主办单位”、“整改时间（前）”能确定则及时填写；

“配合单位”应至少包括隐患发现单位，作好问题的跟踪。

3.季度排查有新增、完成整改项目在电子台账中标明颜色区分。