网络安全管理制度
网络安全管理制度
网络安全管理制度
＊*****公司网络安全管理制度
１、机房管理规定??
1、１、机房环境?
?１、1、1、机房环境实施集中监控和巡检登记制度。环境监控应包括:烟雾、温湿度、防盗系统。?
??1、1、2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。???
1、1、3、机房应满足温湿度得要求,配有监视温湿度得仪表或装置。温度:低于28°C???湿度:小于８0%?
??1、1、4、机房得照明及直流应急备用照明电源切换正常,照明亮度应满足运行维护得要求,照明设备设专人管理,定期检修。?
??1、１、５、门窗应密封,防止尘埃、蚊虫及小动物侵入。?
??1、１、6、楼顶及门窗防雨水渗漏措施完善;一楼机房地面要进行防潮处理,在满足净空高度得原则下,离室外地面高度不得小于１5CＭ。??
1、２、机房安全?
??１、2、１、机房内用电要注意安全,防止明火得发生,严禁使用电焊和气焊。???
1、2、2、机房内消防系统及消防设备应定期按规定得检查周期及项目进行检查,消防系统自动喷淋装置应处于自动状态。?
??１、2、3、机房内消防系统及消防设备应设专人管理,摆放位置适当,任何人不得擅自挪用和毁坏;严禁在消防系统及消防设备周围堆放杂物,维护值班人员要掌握灭火器得使用方法。?
?1、2、4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间得电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。?
??１、２、５、无人值守机房得安全防范措施要更加严格,重要机房应安装视像监视系统。??
1、3、设备安全?
??1、3、1、每年雷雨季节到来之前得要做好雷电伤害得预防工作,主要检查机房设备与接地系统与连接处就就是否紧固、接触就就是否良好、接地引下线有无锈蚀、接地体附近地面有无异常,必要时挖开地面抽查地下掩蔽部分锈蚀情况,如发现问题应及时处理。?
??１、3、2、接地网得接地电阻宜每年测量一次,测量方法按ＤL54８—94标准附录B,接地电阻符合该标准附录A得表1所列接地电阻得要求,要防止设备地电位升高,击穿电器绝缘,引发通信事故。?
??1、3、3、每年雷雨季节到来之前应对运行中得防雷元器件进行一次检测,雷雨季节中要加强外观巡视,发现异常应及时处理。?
??1、3、4、房设备应有适当得防震措施。??
1、4、接地要求?
??1、4、1、独立得数据网络机房必须有完善得接地系统,靠近建筑物或变电站得数据网络机房接地系统必须在本接地系统满足DＬ5４8—94标准附录Ａ得表１所列接地电阻得要求后才可与附近建筑物或变电站得接地系统连接,连接点不得少于两点。?
??１、4、２、机房内接地体必须成环,与接地系统得连接点不得少于两点,机房内设备应就近可靠接地。??
1、5、人身安全???
1、5、1、检修及值班人员要严格遵守安全制度,树立安全第一得思想,确保设备和人身得安全。?
??1、5、2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。??
2、帐户管理规定??
帐户就就是用户访问网络资源得入口,她控制哪些用户能够登录到网络并获取对那些网络资源有何种级别得访问权限。帐户作为网络访问得第一层访问控制,其安全管理策略在全网占有至关重要得地位。?
??在日常运维中发生得许多安全问题很大程度上就就是由于内部得安全防范及安全管理得强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都就就是引起安全问题得重要原因。?
??对于账户得管理可从三个方面进行:用户名得管理、用户口令得管理、用户授权得管理。??
2、1、用户名管理?
??用户注册时,服务器首先验证所输入得用户名就就是否合法,如果验证合法,才继续验证用户输入得口令,否则,用户将被拒于网络之外。用户名得管理应注意以下几个方面:?
??隐藏上一次注册用户名?
??更改或删除默认管理员用户名???
更改或删除系统默认帐号???
及时删除作费帐号?
??清晰合理地规划和命名用户帐号及组帐号???
根据组织结构设计帐户结构
不采用易于猜测得用户名?
??用户帐号只有系统管理员才能建立??
2、2、口令管理?
??用户得口令就就是对系统安全得最大安全威胁,对网络用户得口令进行验证就就是防止非法访问得第一道防线。用户不像系统管理员对系统安全要求那样严格,她们对系统得要求就就是简单易用。而简单和安全就就是互相矛盾得两个因素,简单就不安全,安全就不简单。简单得密码就就是暴露自己隐私最危险得途径,就就是对自己邮件服务器上得她人利益得不负责任,就就是对系统安全最严重得威胁,为