网络安全与信息化信息系统访问控制策略管理程序.pdfVIP

安全管理第1版/第0次修改

版本页

标题：安全管理文件

主题：信息安全方针

文档编号:

适用范围：

版本说明：V1.0

版本号版本日期作者备注

V1.0创建

V1.0审批

1

安全管理第1版/第0次修改

信息系统访问控制策略管理办法

第一章总则

第一条为进一步规范XX信息系统访问控制策略的管理，防止对信息系

统资源的非授权访问，使各项业务在权限范围内有序进行，保证信息系统

的信息安全、运行效率和质量控制，制定本办法。

第二条本办法适用于XX信息系统访问控制策略制定管理工作。

第三条信息中心负责本级信息系统访问控制策略的制定和组织实施工

作。访问控制策略的主要内容包括网络访问控制、主机系统访问控制及应

用软件系统访问控制。

第四条对于访问控制策略的制定应依据其访问的信息系统的信息安全

等级分级实现。

第五条安全审计员负责每月检查各种设备的配置及日志记录，确定系统

管理员按照制定的系统资源访问控制策略配置相关软硬件设备。

第六条系统管理员和安全审计员应定期向信息中心负责人报告有关设

备的运行情况及审计情况，相关文档应归档保存。

第二章网络访问控制

第七条对于信息系统安全等级为二级的网络访问控制策略的制定，要求

如下：

（一）必须在网络节点和边界设置访问控制机制，按确定的网络访问控制

2

安全管理第1版/第0次修改

策略控制用户对网络的访问。

（二）根据访问控制列表对源地址、目的地址、源端口、目的端口和协议

等进行检查，允许或拒绝数据包出入。

（三）通过访问控制列表对系统资源实现允许或拒绝用户访问，控制粒度

为用户级和系统资源级。

（四）根据会话状态信息为数据流提供明确的允许访问的能力，控制粒度

为用户级和网段级。

（五）网络访问控制应设定过滤规则集，并涵盖所有出入边界数据包的处

理方式，对于没有明确定义的数据包，应缺省拒绝。

（六）按用户和系统之间的允许访问规则，允许或拒绝用户对受控系统进

行资源访问，控制粒度为用户级和系统资源级。

（七）应限制具有拨号访问权限的用户数量。

第八条对于信息系统安全等级为三级的网络访问控制策略的制定，要求

如下：

（一）必须在网络节点和边界设置访问控制机制，按确定的网络访问控制

策略控制用户对网络资源的访问。

（二）根据访问控制列表对源地址、目的地址、源端口、目的端口和协议

等进行检查，允许/拒绝数据包出入。

（三）通过访问控制列表对系统资源实现允许或拒绝用户访问，控制粒度

为用户级和系统资源级。

（四）根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控

制粒度为端口级。

3

安全管理第1版/第0次修改

（五）网络访问控制应设定过滤规则集，并涵盖所有出入边界数据包的处

理方式，对于没有明确定义的数据包，应缺省拒绝。

（六）对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、

SMTP、POP3等协议命令级的控制。

（七）在会话处于非活跃一定时间（如超过5分钟）或会话结束后终止网

络连接。

（八）应限制网络最大流量数及网络连接数。

（九）重要网段应采取技术手段防止地址欺