企业网络安全管理规范作业指导书.doc

企业网络安全管理规范作业指导书

TOC\o1-2\h\u28420第1章引言 4

268611.1范围 4

261001.2参考文献 4

26311.3术语和定义 4

30729第2章网络安全政策与组织 5

224622.1网络安全政策 5

210252.1.1制定目的 5

64382.1.2适用范围 5

229112.1.3政策内容 5

287772.2组织架构 5

69682.2.1网络安全领导机构 5

96902.2.2网络安全管理部门 5

60672.2.3部门网络安全责任人 5

133372.3岗位职责 6

213832.3.1网络安全领导机构职责 6

307312.3.2网络安全管理部门职责 6

81972.3.3部门网络安全责任人职责 6

198982.3.4员工职责 6

24861第3章信息资产分类与保护 6

269093.1资产分类 6

9133.1.1目的 6

291963.1.2范围 6

116583.1.3分类标准 7

258403.1.4分类流程 7

176783.2资产保护措施 7

15263.2.1保护原则 7

7423.2.2保护措施 7

252903.3数据加密 8

158613.3.1加密原则 8

325423.3.2加密范围 8

148693.3.3加密技术 8

272813.3.4密钥管理 8

24294第4章网络安全风险管理 8

129824.1风险识别 8

77524.1.1范围界定 8

312944.1.2风险要素提取 9

202974.1.3风险信息收集 9

16894.1.4风险识别方法 9

106954.2风险评估 9

244624.2.1风险等级划分 9

123374.2.2风险量化分析 9

144864.2.3风险评估流程 9

327514.2.4风险评估周期 9

230344.3风险控制 9

16694.3.1风险控制策略 9

122994.3.2风险控制措施 9

185504.3.3风险控制计划 9

63784.3.4风险控制效果评估 10

41934.3.5风险控制优化 10

3510第5章网络安全防护措施 10

204715.1网络边界防护 10

271745.1.1网络边界定义与划分 10

24905.1.2防火墙部署 10

281055.1.3VPN应用 10

45225.1.4网络隔离与冗余 10

114055.2入侵检测与防御 10

92815.2.1入侵检测系统（IDS）部署 10

41565.2.2入侵防御系统（IPS）应用 10

36985.2.3安全审计 10

233055.3防病毒管理 10

139625.3.1防病毒软件部署 10

233995.3.2病毒库更新 11

54065.3.3病毒防护策略制定 11

173465.3.4病毒应急处理 11

262225.4补丁管理 11

278565.4.1系统及应用软件补丁更新 11

245525.4.2补丁测试与部署 11

162745.4.3补丁管理策略制定 11

211665.4.4补丁审计 11

11330第6章网络设备与系统安全 11

110746.1网络设备安全 11

321866.1.1基本要求 11

327286.1.2安全措施 12

54076.2服务器安全 12

107076.2.1基本要求 12

142916.2.2安全措施 12

31836.3终端设备安全 12

107426.3.1基本要求 12

311646.3.2安全措施 13

25095第7章应用系统安全 13

287427.1应用开发安全 13

180087.1.1开发过程安全管理 13

325437.1.2第三方组件安全管理 13

111367.2应用部署安全 13

192457.2.1部署环境安全管理 13

171287.2.2应用安全配置 14

184027.3应用运维安全 14

253777.3.1运维过程安全管