远程接入管理规范-含流程及表格_第1页
远程接入管理规范-含流程及表格_第2页
远程接入管理规范-含流程及表格_第3页
远程接入管理规范-含流程及表格_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

远程接入管理规范6.1目的为加强对公司网络远程接入的管理，保障在安全可控的前提下实现远程维护、使用业务、获取数据等目的，制定本办法。6.2 组织及职责6.2.1网络安全职能管理部门公司网络部或者负责本公司安全工作的具体职能部门等。6.2.2远程接入点管理部门指公司部署的拨号、VPN等远程接入手段的维护部门，如：负责维护机房、通信网、业务网的网络部门、各系统的业务支撑部门6.2.3远程接入需求人员指为实现业务、管理、维护等目的而提出接入需求的部门或人员，如相关维护人员、设备供应商的相关人员等。6.3 远程接入管理流程6.3.1 远程接入申请阶段远程接入需求人员按照远程接入管理部门制定的远程接入申请表格式要求，填写申请表，申请方填写内容至少包括：申请单位、申请单位联系人、申请单位负责人、拟接入的系统、申请目的描述（如访问哪些数据、进行什么维护等等）、申请开通时间、接入有效期,然后提交远程接入管理部门。6.3.2接入需求审批阶段远程接入管理部门联合远程接入需求拟访问系统的维护人员，对接入申请进行评估审核，对于信息不全、描述不够清晰的申请，应要求提供者补充完善；对于需求目的不合理的申请，应予以拒绝，并对其说明理由；对合理的远程接入申请，应分配并配置相应接入点设备及拟访问系统中的帐号，并通知需求人员；远程接入管理部门对接入情况进行备案，以备查询、审计。6.3.3远程接入阶段远程接入管理部门及所访问系统维护人员应在需求人员接入过程中，监控其重点或者高危操作情况，及时发现违规操作。6.3.4远程接入终止阶段访问完毕后，远程接入应按照远程接入点管理部门要求，及时声明并终止接入；如出现违反权限规定的操作，应及时终止该接入人员的连接，并对其提出警告或者处理要求。开始远程接入需求人员按照远程接入管理部门制定的远程接入申请表格式要求，填写申请表。未通过远程接入管理部门联合远程接入需求维护人员，对接入申请进行评估审核管理部门及所访问系统维护人员监控其重点或者高危操作情况访问完毕后，远程接入应按照远程接入点管理部门要求，及时声明并终止接入6.4.0特殊情况处理方法为提高效率，对于公司技术人员、代维人员，可在严格管理的前提下，采用长期授权方式进行授权，指定开设的帐号责任人；系统交维之前，可采用代维人员模式管理长期且固定的厂家维护人员的接入，交维之后，应按照按次审批的方式进行管理。在出现重大故障等紧急情况时，可在向接入需求人员及其公司、内部系统维护人员简单核实人员身份和目的后，允许接入，但需要在事后及时补办手续。 6.5.0远程接入安全管理相关表格远程维护接入申请和情况记录表编号：申请人姓名申请人单位申请日期申请远程维护接入的时间申请远程维护接入的系统名称远程维护接入操作内容和对系统的影响安全管理员审核意见
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论