网络访问控制规则审核实施规范_第1页
网络访问控制规则审核实施规范_第2页
网络访问控制规则审核实施规范_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络访问控制规则审核实施规范一、总则（一）目的规范。为加强网络访问控制规则管理，提升信息安全防护能力，特制定本规范。1.本规范适用于本单位所有网络访问控制规则的审核与实施工作。2.规则审核应遵循合法合规、最小权限、动态调整原则。3.实施工作需确保技术可行、操作规范、责任明确。（二）适用范围。本规范涵盖网络访问控制规则的制定、审核、发布、执行、监督及评估等全生命周期管理。二、组织架构（一）职责分工。信息安全部门负责规则审核的技术支撑与监督执行，各业务部门负责本部门访问需求的提出与确认。1.信息安全部门设立专门审核小组，由3名以上专业人员组成。2.各业务部门指定1名联络员，负责规则需求的日常管理。（二）权限配置。审核小组拥有对规则草案的否决权，业务部门对规则实施效果有监督建议权。三、审核流程（一）需求提交。业务部门填写《网络访问控制规则申请表》，附详细需求说明。1.申请表需包含访问对象、访问目的、访问频率等要素。2.特殊访问需求需经部门负责人签字确认。（二）技术评估。信息安全部门对申请表进行技术评估。1.评估内容包括规则合理性、技术可行性、安全风险等。2.评估结果分为通过、修改后通过、不通过三种。（三）三重审核。审核小组开展三重审核工作。1.初步审核：重点审查规则要素完整性。2.技术审核：验证规则技术实现方案。3.终审：综合评估规则安全价值。四、实施标准（一）规则发布。审核通过的规则由信息安全部门统一发布。1.发布形式为正式文件，编号管理。2.新规则自发布之日起30日内生效。（二）技术配置。网络管理员根据规则配置访问控制设备。1.配置工作需在非业务高峰期进行。2.配置前需备份原有策略。（三）效果验证。实施后7日内开展效果验证。1.验证内容包括规则执行率、业务影响度等。2.验证结果形成书面报告存档。五、监督机制（一）定期检查。信息安全部门每月开展规则执行检查。1.检查方式包括抽样测试、日志审计等。2.检查结果纳入部门绩效考核。（二）问题整改。对检查发现的问题需及时整改。1.整改期限不得超过15个工作日。2.整改情况需书面反馈审核小组。六、附则（一）规则变更。规则实施满6个月后需重新审核。1.变更申请需按原流程提交。2.紧急变更需同步通知相关部门。（二）责任追究。违反本规范造成安全事件的，严肃追究相关责任。1.直接责任人将受到行政处分。2.涉及犯罪的移交司法机关处理。（三）培训要求。新入职员工必须接受规则培训。1.培训内容包括规则基本概念、违规后果等。2.培训效果通过考试检验。（四）文档管理。所有相关文档需按档案管理规定保存。1.电子文档需定期备份

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论