下载后可任意编辑2024 年防火墙运行安全管理制度第一章总则第一条为保障电网公司信息网络的安全、稳定运行，特制订本制度
第二条本制度适用于___电网公司信息网络的所有防火墙及相关设备管理和运行
第二章人员职责第三条防火墙系统管理员的任命防火墙系统管理员的任命应遵循“任期有限、权限分散”的原则；系统管理员的任期可根据系统的安全性要求而定，最长为三年，期满通过考核后可以续任；必须签订保密协议书
第四条防火墙系统管理员的职责恪守职业道德，严守企业___；熟悉国家安全生产法以及有关信息安全管理的相关规程；负责网络安全策略的编制，更新和维护等工作；对信息网络实行分级授权管理，根据岗位职责授予不同的管理级别和权限；不断的学习和掌握最新的网络安全知识，防病毒知识和专业技能；遵守防火墙设备各项管理法律规范
（范本）第三章用户管理第五条只有防火墙系统管理员才具有修改入侵检测设备策略配置、分析的权限
第六条为用户级和___级模式设置口令，不能使用缺省口令，确保用户级和___级模式口令不同
第七条防火墙设备口令长度应采纳___位以上，由非纯数字或字母组成，并定期更换，不能使用容易猜解的口令
第 1 页共 4 页下载后可任意编辑第四章设备管理第八条防火墙设备部署位置的环境应满足相应的国家标准和法律规范，以保证防火墙设备的正常运行
第九条防火墙设备定期检测和维护要求如下：每月定期___、更新厂家发布的防火墙补丁程序，及时修补防火墙操作系统的漏洞，并做好升级记录；一周内至少审计一次日志报表；一个月内至少重新启动一次防火墙；根据入侵检测系统、安全漏洞扫描系统的提示，适时调整防火墙安全规则；及时修补防火墙宿主机操作系统的漏洞；对网络安全事故要及时处理，保证信息网络的安全运行
第十条防火墙设备安全规则设置、更改的授权、审批依据《防火墙配置变更审批表》（参见附表 1）进行
防火墙设备安全规则的设置、更改，应该
