一、網(wǎng)絡(luò )設備安全管理內容

1、網(wǎng)絡(luò )設備安全管理員主要負責全公司網(wǎng)絡(luò )（包含局域網(wǎng)、廣域網(wǎng)）的系統安全性。

2、負責日常操作系統、網(wǎng)管系統、郵件系統的安全補丁、漏洞檢測及修補、病毒防治等工作。

3、網(wǎng)絡(luò )安全管理員應經(jīng)常保持對最新技術(shù)的掌握，實(shí)時(shí)了解INTERNET的動(dòng)向，做到預防為主。

4、良好周密的日志記錄以及細致的分析經(jīng)常是預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。察覺(jué)到網(wǎng)絡(luò )處于被攻擊狀態(tài)后，網(wǎng)絡(luò )安全管理員應確定其身份，并對其發(fā)出警告，提前制止可能的網(wǎng)絡(luò )犯罪，若對方不聽(tīng)勸告，在保護系統安全的情況下可做善意阻擊并向主管領(lǐng)導匯報。

5、在做好本職工作的同時(shí)，應協(xié)助機房管理人員進(jìn)行機房管理，嚴格按照機房制度執行日常維護。

6、每月安全管理人員應向主管人員提交當月值班及事件記錄，并對系統記錄文件保存收檔，以備查閱。具體文件及方法見(jiàn)附件。

網(wǎng)絡(luò )安全設備管理

附件：

在NT中是使用Administrative Tools菜單中Event Viewer查看系統的SYSTEM、SECURITY、APPLICATION日志文件。

對Netware而言，錯誤日志是SYS＄LOG.ERR文件，通過(guò)syscon菜單中supervisor options下view file server errorlog觀(guān)察記錄，另外文卷錯誤日志文件是各文卷中的VOL＄LOG.LOG以及事務(wù)跟蹤處理系統錯誤日志文件SYS:文卷中的TTS＄LOG.ERR文件。

二、網(wǎng)絡(luò )設備安全管理細則

一）設備管理-出入管理

1、嚴禁非機房工作人員進(jìn)入機房，特殊情況需經(jīng)中心值班負責人批準，并認真填寫(xiě)登記表后方可進(jìn)入。

2、進(jìn)入機房人員應遵守機房管理制度，更換專(zhuān)用工作鞋；機房工作人員必須穿著(zhù)工作服。

3、進(jìn)入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質(zhì)等對設備正常運行構成威脅的物品。

二）設備管理-安全管理

1、操作人員隨時(shí)監控中心設備運行狀況，發(fā)現異常情況應立即按照預案規程進(jìn)行操作，并及時(shí)上報和詳細記錄。

2、非機房工作人員未經(jīng)許可不得擅自上機操作和對運行設備及各種配置進(jìn)行更改。

3、嚴格執行密碼管理規定，對操作密碼定期更改，超級用戶(hù)密碼由系統管理員掌握。

4、機房工作人員應恪守保密制度，不得擅自泄露中心各種信息資料與數據。

5、中心機房?jì)葒澜鼰?、喝水、吃食物、嬉戲和進(jìn)行劇烈運動(dòng)，保持機房安靜。

6、不定期對機房?jì)仍O置的消防器材、監控設備進(jìn)行檢查，以保證其有效性。

三）設備管理-操作管理

1、中心機房的數據實(shí)行雙人作業(yè)制度；操作人員遵守值班制度，不得擅自脫崗。

2、值班人員必須認真、如實(shí)、詳細填寫(xiě)《機房日志》等各種登記簿，以備后查。

3、嚴格按照每日預制操作流程進(jìn)行操作，對新上業(yè)務(wù)及特殊情況需要變更流程的應事先進(jìn)行詳細安排并書(shū)面報負責人批準簽字后方可執行；所有操作變更必須有存檔記錄。

4、每日對機房環(huán)境進(jìn)行清潔，以保持機房整潔；每周進(jìn)行一次大清掃，對機器設備吸塵清潔。

5、值班人員必須密切監視中心設備運行狀況以及各網(wǎng)點(diǎn)運行情況，確保安全、高效運行。

6、嚴格按規章制度要求做好各種數據、文件的備份工作。中心服務(wù)器數據庫要定期進(jìn)行雙備份，并嚴格實(shí)行異地存放、專(zhuān)人保管。所有重要文檔定期整理裝訂，專(zhuān)人保管，以備后查。

四）設備管理-運行管理

1、中心機房和開(kāi)發(fā)調試機房隔離分設。未經(jīng)負責人批準，不得在中心機房設備上編寫(xiě)、修改、更換各類(lèi)軟件系統及更改設備參數配置。

2、各類(lèi)軟件系統的維護、增刪、配置的更改，各類(lèi)硬件設備的添加、更換必需經(jīng)負責人書(shū)面批準后方可進(jìn)行；必須按規定進(jìn)行詳細登記和記錄，對各類(lèi)軟件、現場(chǎng)資料、檔案整理存檔。

3、為確保數據的安全保密，對各業(yè)務(wù)單位、業(yè)務(wù)部門(mén)送交的數據及處理后的數據都必須按有關(guān)規定履行交接登記手續。

4、TPM培訓公司總結：部門(mén)負責人應定期與不定期對制度的執行情況進(jìn)行檢查，督促各項制度的落實(shí)，并作為人員考核之依據。