《网络安全管理范例vfd》由会员分享，可在线阅读，更多相关《网络安全管理范例vfd（77页珍藏版）》请在金锄头文库上搜索。
1、告 记 中先国石虑油信诚息安孩全标巩准编号：中国石油天然气股份网络安全管理规范（审阅稿）势版本吸号：稿V塘3年审阅蜡人：荒王巍浸中国葬石油著天然败股份着有限炭公司拳前 苹蹈 言法随着扮中国敏石油瘦天然至气股蔑份有绢限公策司（妹以下域简称怜“轿中国爷石油苗”禁）信管息化段建设表的稳矿步推与进，饲信息取安全耗日益折受到袍中国码石油本的广龟泛关荐注，黑加强责信息姜安全旦的管味理和霉制度桂无疑黑成为辞信息调化建熄设得盾以顺以利实榜施的艘重要榨保障饰。中兄国石葛油需宏要建剥立统裳一的豆信息落安全涝管理贪政策咐和标蜓准，帝并在焦集团毯内统摸一推充广、盟实施奔。怪本规缸范是浑依据贤中国底石油笋信息屠安全魔的
2、现嗓状，肌参照亿国际踢、国须内和正行业张相关宰技术斗标准妇及规警范，恒结合院中国限石油桥勘探粘与生沙产地光区公生司、裙炼油椅与销贷售地割区公神司、确化工顶与销齐售地团区公寒司、这天然梨气与雷管道始地区徒公司窗等四啦个专征业分庙公司禾的应织用特败点，赚制定欧的适俗合于减中国欢石油舌信息烈安全席的标的准与恋规范民。目炭标在州于通臭过在停中国跟石油股范围虏内建殊立信促息安被全相索关标闸准与袭规范领，提粒高中距国石丰油信抗息安纠全的愿技术告和管埋理能历力。慧本规奋范中音信息至技术缎安全宽总体汗框架怪如下港：1） 贯整体国信息杠技术鞭安全烧架构框从逻己辑上张共分羞为7呼个部亚分，键分别断为：碍物理鼻环境
3、砍、硬勿件设委备、疏网络骄、操停作系辜统、施数据纪和文恨档、锋应用圾系统售和通么用安用全管买理标膏准。淡图中尝带阴叹影的棉方框倚中带调书名浑号的焰为单牌独成奴册的谦部分冰，共劫有1蚀3本歇规腰范术和1怪本考通用疾标准记。2） 蛛对于雷13死个聋规瞎范忆中具扣有一疗定共仪性的致内容克我们青整理新出了客6个袋标钥准分横向陕贯穿叠整个却架构阅，这菜6个热标破准佳的组林合也光依据址了信促息安旧全生使命周哈期的虑理论婚模型墙。每晋个悬标准讨都缝会对娱所有鸟的壶规范双中天相关精涉及谈到的岸内容隙产生态指导行作用嘴，但诵每个伏标宣准眼应用唯在不荐同的裙规链范榆中又猎会有坟相应摊不同朱的具倘体的后内容鞠。我秀
4、们在忽行文刊上将浴这六王个标嘴准组扑合成越一本非通用卷的安不全管贯理标冰准单阴独成暖册。3） 冶全文戚以信腹息安略全生故命周展期的往方法丘论作斥为基抛本指霞导，欺规岗范忘和概标准制的槐内容折基本队都根咱据认越证愚膏授季权垫厕内灵容安太全匙西日祥志管数理的色理论能基础熊行文趣。愈本文爹即为烦信息透安全毛总体挥框架璃中以刻深色届标注宵的部叮分：驻网万络安愿全管离理规哄范没，主困要垄制停定了回各种毁网络已系统碎相关寒的安根全问御题的回管理吩规范材。泥随着果信息喊技术致的发卡展，惯企业花对于测网络费通讯嘴的依勺赖程尾度日诸益增分大，忙网络绩作为专企业坏信息秆系统遣的基敬础更局加需脱要受专到更谁密切命的
5、保彩护。额网络借安全王设计日到法昆律、毙管理添和技筒术等访多方逝面的阅因素握。因认此必京须从只各个嫌方面够加强差网络馅的安旱全防窑范。涨本规奶范从呈网络性互联耀范围服的角抢度将把网络诵的安例全管坚理分缘为三短个部倦分进借行描柏述，常他们洗分别屯是网殿络的蛛通用属管理鄙规范彻、外般部网钓络的返安全嚷管理类规范言和内府部网缠络的材安全洽管理夏规范杨三个蚁部分商。玉本规幕范由犬中国探石油复天然抗气股爬份有资限公敞司提昨出。览本规办范由态中国补石油帅天然趋气股万份有筒限公倍司科骆技与控信息哀管理阻部归圆口管于理解俗释。湖起草够单位兄：中阿国石腥油制版定信劫息安左全政妙策与餐标准清项目只组。俘说 彻幅
6、明饶在中击国石唯油信严息安撕全标餐准中狭涉及医以下铺概念叉：壁组织器机构删中国渗石油很（垦Pe焦tr猜oC蝴hi细na于）犁爱指中条国石翼油天姨然气火股份慧有限波公司惕有时坦也称补“顺股份郊公司部”软。晒集团税公司天（森CN鞋PC梦）堪坝指中养国石谦油天令然气残集团唤公司巨有时新也称绵“吓存续境公司贺”劫。为杏区分栏中国项石油扩的地新区公谣司和绍集团乒公司棉下属写单位库，但苍提及杆“欧存续两部分呀”呜时指膝集团怒公司鼓下属勾的单饶位。驼如：索辽河辟油田困分公专司存助续部匆分指辈集团缠公司比下属摆的辽美河石叨油管渡理局丑。途计算证机网粘络饱中国要石油派信息箭网（妨Pe底tr漏oC竭hi昼na梯N
7、e纺t奴）弦坊指中题国石敢油范矿围内伐的计膀算机敲网络秒系统蓄。中爹国石立油信辽息网韵是在着中国忽石油捕天然真气集经团公存司网斑络的兽基础驰上，些进行钢扩充惩与提部高所词形成馋的连序接中嘴国石因油所棋属各贤个单交位计短算机漏局域口网和喘园区宿网。珍集团色公司狼网络鉴（C迈NP肉CN河et担）圾富指集毒团公单司所重属范轻围内行的网顽络。屿中国栗石油卖的一茶些地桨区公比司是旋和集舒团公涝司下拔属的戴单位底共用馆一个胃计算咳机网牧络，廉当提硬及召“姿存续堵公司盯网络判”世时，诵指存毒续公抛司使担用的适网络炮部分嚷。品主干犯网泉热是从石中国兔石油在总部交连接处到各娃个下填属雄地区艇公司庭的网敬络部拾分
8、，孟包括驳中国将石油精总部伸局域越网、养各个答二级丑局域兰网（琴或园请区网塔）和玩连接沾这些钥网络较的专骆线远字程信朝道。亦有些港单位燥通过治拨号贤线路部连接鲜到中选国石良油总料部，旺不是加利用他专线梅，这脚样的乐单位幅和所忙使用获的远剥程信遣道不理属于泡中国刊石油帽专用贱网主释干网尤组成父部分团。友地区版网洁根地区抄公司填网络浆和所铺属单粒位网恳络的亏总和痒。这沾些局捧域网煎或园诚区网受互相伙连接毅所使虾用的逗远程吼信道软可以始是专膜线，怖也可著以是武拨号套线路习。洲局域局网与叶园区多网死护局域抗网通风常指胞，在腊一座鸡建筑阴中利父用局莲域网岛技术各和设庭备建交设的育高速扶网络倘。园最区网样
9、是在句一个电园区陡（例榨如大振学校询园、关管理让局基鸡地等垫）内退多座斯建筑林内的跑多个资局域海网，引利用从高速运信道用互相顷连接寻起来荒所构旨成的答网络棉。园亲区网怒所利僵用的贵设备苦、运祖行的纹网络高协议嗓、网筝络传雅输速冷度基余本相作同于恩局域创网。泉局域浙网和抢园区京网通孔常都梅是用龙户自尘己建路设的觉。局血域网让和园抖区网默与广煤域网枣不同收，广游域网捧不仅厦覆盖亩范围智广，句所利趋用的众设备饲、运科行的笨协议喷、传端送速核率都凭与局戏域网载和园众区网非不同弯。传么输信俯息的她信道矿通常旱都是沙电信限部门奉建设骂的。办二级舰单位老网络冒涌指地渡区公唇司下层属单续位的册网络委的总臭和，
10、煤可能抄是局市域网佳，也搞可能企是园稠区网耀。职专线过与拨遭号线斤路绘摆从连惕通性臣划分篇的两璃大类轻网络坑远程裂信道诞。专甲线，饶指数干字电眉路、赠帧中刚继、限DD勉N遵和片AT畏M甲等经砌常保戒持连欢通状碎态的馆信道梅；拨捉号线企路，脊指只秒在传卧送信旱息时标才建勾立连宰接的艳信道肤，如柿戒拨号书线路扶或就IS届DN捷拨号孔线路右。这吊些远抵程信苏道可拦能用射来连体接不灿同地子区的嫌局域性网或梦园区斩网，秆也可能能用间于连三接单邮台计盾算机导。死石油照专网牲与公杀网核权石油岭专业走电信蚁网和论公共事电信茧网的惧简称劝。志最后盲一公捷里问省题做仪建设赌广域烫网时葛，用还户局蹦域网四或园视区网
11、灵连接浆附近宽电信订部门碍信道中的最短后一抚段距阁离的闹连接购问题艇。这惰段距执离通驶常小疫于一铅公里柏，但右也有塞大于舒一公芳里的些情况爬。为扮简便泽，同蛮称为步最后誉一公占里问狱题。菠涉及院计算尼机网援络的为术语浩和定介义请丢参见氧中祸国石屠油局泄域网沟标准疯。祖目 紫组 录脆第想 1道均章甲牌网络炒安全膊管理符概述偶华8尾1.工1堆叔概述寺比8丹1.尾2记脆目标亲萝8声1.芝3投切适用款范围钉咽8削1.台4良捷规范篇引用驱的文朵件或灵标准供僻9匙1.洞5亡姜术语淡和定赚义浓拦10珍1.仿6墙工理论帐依据议付11毫第秀 2漠贿章白蓄通用棵网络症安全通管理豆规范调献13阿2.依1捏陆网络风线
12、路都/口设备拐的加您固币增13歪2.稼1.薯1叉协网络其线路材加固旱瞎13耐2.控1.蚁2倾挤网络启设备拼加固康夸14硬2.乖2宴株防火冷墙安含全管絮理拢垫17猜2.南2.浅1经冷防火败墙设罚置策概略制蓬定步蓄骤姐呀17盟2.陕2.顿2批桌防火暑墙设熔置浆左17杆2.维2.课3烤黎防火控墙对枯网络孔传输耳协议惰的控罗制印服20材2.石3并后网络膊入侵稼检测输(I饮DS晕)洗欲23开2.贷3.范1蒜聚入侵翠检测巧系统委（掉ID哑S墙）概排览侄鹿23码2.者3.设2炕碧实施窝入侵颜检测厨系统弹（显ID烈S缠）降旋24规2.奥3.蚊3状况处理拒入侵袄检测依系统寄（闪ID协S夫）输约出数跃据俩恋27患
13、2.捉4丰染网络压实时针监控头管理妈碗29钓2.驳4.消1巡挤基于细SN不MP呢协议序的网逃络实搁时监浇控管堤理指现29匠2.畏4.冬2技功基于丘Ou观t 化of养 B吊an灯d虽的网尽络实所时监罗控管欠理藏磁30榜2.敲5升恩网络抗渗透茄性测培试野重32茅2.旋5.腥1抄尼建立版目标爷吩32千2.倦5.伸2游饼定义农报告涌格式罚团32堵2.啊5.休3可慰授权范(筝许可良证农)陈馅33怕2.搅5.弓4劳床选择某测试势的工拼具斑核33输2.辨5.嫩5傍秩实施未渗透痒性测叔试纹装33升2.炊5.慌6经息评估着测试庸并编睛写报拒告崇陕33贿2.两6淹茄网络毛拒绝命服务梁攻击尺防范汽心34庄2.最6.
14、流1累栗防御哲分布孩式的盟拒绝钉服务痕攻击亦（朴De则ny偿 o惕f 绕Se窗rv覆ic谨e殊）隙园34淋2.防7峡逝VP堆N藏技术灾实施艺通用揭规范侧委37蜂2.墙8吧丝通用掀网络玉服务煤的使添用授毅权管倘理规概范充身39页2.均8.趴1扒程外来晋访问日者网渐络使砌用管普理规愚范赌除39厉2.竖8.贯2膀袍内部光员工功管理哲办法垦颜39辽2.缸9眨腥网络砌系统动相关巴日志民管理破和权程限的粥审计钳管理膏勺41钩2.软9.欺1湖刻网络股设备边配置荒更改份登记自簿管粗理出填41糟2.志9.煌2搞塑网络榆设备馅存放电保管拴登记糖簿管桥理器笋41测2.臭9.蝶3飞删网络款事件算日志互定期址的审砖计和
15、孔人员科权限里的定谜期审畅核乞盛42影第困 3隆兔章挖咬公司洽外部只网络重安全半管理研规范本揉43券3.五1忧辛In逗te旅rn牙et讨访问寇安全杂管理察规范遍我43体3.址1.迟1汇遇中国狂石油舒股份锹公司纪总部毁In续te痛rn电et帜访问盯网络搁连接示安全伞管理坝架构悄翠43幸3.言1.谷2跪至地区斥公司占In杂te雁rn汗et微访问夏网络肆连接役安全主管理腔架构只惹46古3.狐1.都3似劣地区稀公司赢下级庄公司悲In侍te违rn充et祝访问弟网络衣连接之安全旬管理原架构口藏48葬3.疤1.大4慧椒用户奴In毯te栗rn气et粮使用哑安全递管理弊践49命3.谊2偿筋远程畜访问古安全啊管理袖规范形青51总3.寿2.跪1忌赠远程鞋访问彻安全问通用敌准则京度51唤3.陷2.育2龟垂第三皂方合废作伙绍伴网畏络接夏入安赠全管状理规幼范国未51竞3.锐2.仿3客泄外部妹工作泉人员踢远程含接入吹内部且网络告安全淡管理很规范给贵52母第犹 4灿丧章方令公司招内部说网络魂安全吹管理员规范玩芝56甚4.飘1过喊内部怕局域盼网络宾安全胖管理技规范巩岁56届4.岂1.踪1来倦股份翅公司龟局域敲网络米完全说独立期的情份况生筛56萌4.锤1.慈2贡征股份销公司岂局域膨网络掌和集慕团公菠司共泥享的求情况膜寇58段4.排2义泪内部雷网络神虚拟陡局域肢网（绿VL珍AN蛙）划呢分
