(完整版)信息安全管理制度-网络安全设备配置规范

网络安全设备配置规范

XXX 2011年1月

网络安全设备配置规范

? 文档信息 标题 版本号 版本日期 文件名 所有者 作者 修订记录 文档全名 1.0 2011年1月 网络安全设备配置规范 XXX XXX 日期 2011-1 创建 描述 作者 XXX 版本号 1.0 文档审核/审批（此文档需如下审核） 姓名 公司/部门 职务/职称 文档分发（此文档将分发至如下各人） 姓名

公司/部门 职务/职称

网络安全设备配置规范

网络安全设备配置规范

1 防火墙

1.1 防火墙配置规范

1. 要求管理员分级，包括超级管理员、安全管理员、日志管理员等，并定义相应的职责，维护相应的文档和记录。 2. 防火墙管理人员应定期接受培训。

3. 对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等，以及使用SSH而不是telnet远程管理防火墙。

4. 账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如何进行口令变更？ 1.2 变化控制

1. 防火墙配置文件是否备份？如何进行配置同步？ 2. 改变防火墙缺省配置。

3. 是否有适当的防火墙维护控制程序？

4. 加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁，确保补丁的来源可靠。

5. 是否对防火墙进行脆弱性评估/测试？（随机和定期测试）

- 3 -