文档介绍：密级:
文档编号:
项目代号:
Epson Security Framework Policy
安全管理员日常维护规范
V
保密申明
这份说明书涉及到EPSON的商业机密的信息。接受这份说明书表示同意对其内容保密,未经书面请求并得到EPSON的书面认可,不得复制,泄露或散布这份说明书。如果你不是有意接受者,请注意对这份说明书内容的任何形式的泄露、复制或散布都有可能引起法律纠纷。
文档控制
属性
内容
客户名称:
EPSON
项目名称:
项目编号:
文档主题:
安全管理员日常维护规范
文档副标题:
拟制:
周发桂
审核:
金海
批准:
标准化:
金海
读者:
EPSON、ISCA
版本控制
版本
提交日期
相关组织和人员
版本描述
05月29日
EPSON、ISCA
初始化,建立文档框架
06月07日
金海
文档审核
目录
1 目的 4
2 范围 4
3 内容 4
4 安全维护工作细则 4
维护安全设备的工作细则 5
防病毒日常维护细则 5
防火墙日常维护细则 10
VPN日常维护细则 14
安全评估日常维护细则 15
16
对网络设备的日常工作细则 17
编写安全报告工作 19
安全加固文档的更新 19
对地市安全现状进行审计和评估 20
目的
为规范EPSON的安全日常维护工作的计划和工作内容管理,明晰EPSON ISD部门的技术人员日常在安全维护时的工作细则,加强对日常安全维护,促进安全维护规范化,特制定本文档。
范围
本策略适用于EPSON拥有的、控制和管理的所有信息系统、数据和网络环境,适用于属于EPSON范围内的安全维护人员,包括ISD部门的技术负责人、安全管理员、系统管理员、网络管理员和数据库管理员。
内容
用户系统安全维护管理工作中,日常安全维护工作细则是根据和遵循本岗位职责要求而制定的,运维人员必须认真遵循本岗位安全职责规定,然后遵照日常安全工作细则的规定进行安全管理和维护工作,并根据工作实际情况,制定并遵守相应的安全设备配置和实施细则和安全技术、安全事故的操作流程,做好安全维护管理工作。
安全维护工作细则
系统一线和二线维护人员和安全管理员的日常维护工作总则:
负责用户与信息安全相关工作的具体实施和有关信息安全问题的处理;
根据用户的信息安全需求,定期提出用户的信息安全整改意见,上报信息安全管理机构;
根据信息安全事件的处理情况和对于用户信息安全检测的结果, 定期编制用户的信息安全状况报告;
指导和监督系统管理员和普通用户的与安全相关的工作;
下面规定的与安全管理员相关的各项具体职责。
维护安全设备的工作细则
EPSON当前的安全设备主要包括安全产品的维护(防病毒、防火墙、VPN、扫描软件、入侵监测、身份认证、SOC平台、Radware),安全日常管理和审核工作。我们针对当前EPSON的实际工作情况提供规范的日常维护工作细则。
防病毒日常维护细则
工作名称:检查升级趋势防病毒的病毒代码和杀毒引擎升级情况
工作内容:负责检查趋势病毒防治产品的升级版本,包括软件本身以及病毒库的升级
工作范围:省公司的病毒产品;
工作方法:
系统一线人员到TMCM服务器的数据库中生成报表,检查下载的升级杀毒引擎和病毒代码是否是最新的;然后在EPSON安全周报中记录病毒码升级情况,在EPSON安全月报中记录杀毒引擎的升级情况;
通过TMCM服务器的数据库中生成报表检查防病毒客户端是否全部同步了最新的病毒代码和杀毒引擎;然后在在EPSON安全周报中记录病毒代码升级情况,在EPSON安全月报中记录杀毒引擎的升级情况
负责人员:系统一线人员负责
协作人员:防病毒厂商协作
工作周期:
杀毒引擎建议每1月检查一次;
病毒代码建议每1周检查一次;
工作结果:
在《EPSON安全周报》中记录病毒码升级检查情况
在《EPSON安全月报》中记录杀毒引擎升级检查情况
参考文档:
《EPSON趋势产品(OSCE_SPNT_TMCM)维护手册》
工作名称:重大病毒的发作之前发布病毒预警通知
工作内容:根据防病毒产商和安全服务公司的通知,及时的了解重大的病毒发作情况和解决方法,同时马上采取应对措施,做好及时的防范。
工作方法:
获得重要病毒的预警通知,通知来源包括:
维护人员及时到防病毒厂商网站查看全球和国内重大病毒的报告通知;
从趋势防病毒产商及时获得;
从第三方安全服务公司的安全通告中获得
手工升