nmg-xxh zd008a1-互联网接入安全管理

—互联网接入安全管 电信信息化第一章总第一条为加强内电信信息化部互联网接入的安全管理，规范本部门人员和外部的互联网接入行为制定本办法本办法适用于互联网接入行为责任管理和工作流程说明。第二条第二章角色与职第三条1、按照网络接入、变更、退网要求提出申请2第四条部门职责包括应用管理员数据库管理员网络管理员和系统管理员等12、对IT第五条安全部门职责12、组织制定防护方案第三章互联网接入安全管理原。第六条凡要求接入国际互联网的计算机，须由使用部门提出申请，安全防范措施配置必要的产品安装防软件软件报综合部检查确认批准各单位一律不得开设服务器路由器进行NAT转换。第七条凡要求接入国际互联网的计算机需由各级信息部门进行备案，计算机IPmac第八条经连接国际互联网的计算机，不得留存涉密电信数据信息；存U，第九条从国际互联网上的任何信息资源检测不得在业务网(又称内网、生产网)上使用。信息化部，不得在内网上使用从因特网上的信息资源。，第十条各接入互联网的部门应当履行六条安全保护职12、安全保护技术措施，保障本级网络的运行安全和3序经过严格和批准，确保涉密信息不上网。5、做好互联网信息发布用户的登记和定期更改即向和相关报告。第十一条任何单位和个人不得利用因特网危害国家安全、国家，不得国家、社会、集体利益和公民合法权益，不得从事违法活动。第十二条任何单位和个人不得利用因特网制作查阅和下列信息1、抗拒、破坏和法律、行政实施2、国家、制度3、国家、统一4、民族、民族，破坏民族团结5、捏造或者歪曲事实，散布，扰乱社会秩序、、、、6、宣扬秽、凶杀、，教唆、、、、7、公然他人或者捏造事实诽谤他人89、其他和法律、行政第十三条上网电脑仅用于、查询业务相关资料等合法用途，严禁使用电脑玩游戏、聊天、炒股等一切与工作无关的事情。第十四条1、只能允许被的网络和网络服务2、需确定网络和网络服务的流程3、应保护网络连接和网络服务的管理控制措施和流程4、应部署互联网的防护第十五条网络1、网络的原则要满足电信的相关要求，因特网必须与内网物理隔2、应采用技术和VLAN技术实现逻辑分离，各个网络区域之间只有的信息流交换。3、业务网与办公网要实现物理或逻辑。第十六条网络连接控制1、保持严格的分离控制措施，保证边界的安全。边界使用规则、VAN或路由器控制列表，未IP地址的。2、策略的设计要遵守“缺省全部”原则，只允许必需的信第四章业务系统到互联第十七条应清晰定义哪些业务系统可以与互联网连接对于不需要互 第十八 应梳理所有业务系统与互联网的连接，关闭不必要的互联网第十九条IT全员审核后，填写信息化部生产系统互联网接入需求表报送主管。多面评估后方可接入生产系统的DMZ区由管理员进行需求的策略配置。严格控制接入，原则上需接入互联网的系统只开放80 对于特殊的业务需要互联网的设备应当建立相应的申请、和报备流程，并对结果进行记录，形成互联网接口信息备案表（附录11其表中可以包含设备名称、IP设备发生变化时应及时更新，及时取消不需要的设备权限。第二十一条网络管理员需要对互联网接口信息备案表定期核查，审核是否有新增或者不需要权限的设备，记录备案，及时归档。第二十二条对于必须互联网的业务系统，将原有互联网接口调整到统一互联网接口暂时无法实现接口调整的系统需制定相应的计划和第二十三条对于互联网统一接口应当配备必要的安全保护措施，如部署第二十四条来自互联网的请求需通过部署在互联网接口区的设备进行处理或转发。互联网设备不能直接业务系统的服务器。第二十五条业务系统与互联网之间需要通过防护第五章内网到互联第二十六条所有从互联网接入内网必须通过互联网统一接口，实现统一第二十七条内网终端接入互联网，由部门相关填写互联网接入申请表，详细列出所需系统、权限、登录方式、登录时间段；申请人所在部门经理进行后方可接入；计算机终端的IP地址，由申请人所在部门IP第二十八条IP网。没有经过登记、的终端一律不得网络资源第二十九条为完成其工作，需要互联网时，由对口部门根据部门账、第三十条内网终端的使用人离职、岗位变更权限变更时，其所在负IP、第三十一条接入互联网的所有内网终端由部门管理员填写《可互联网的终端列表