政府部门网络安全解决方案指引

目 录

第一部分 网络安全日常管理工作

第一章 网络安全管理组织 3

一、总体框架 3

二、主要职责 4

三、网络安全管理范畴 6

（一）人员安全管理 7

（二）资产安全管理 7

（三）访问控制安全管理 7

（四）密码控制安全管理 8

（五）物理环境安全管理 8

（六）操作安全管理 8

（七）通信安全管理 9

（八）信息系统获取开发管理 9

（九）供应关系管理 10

（十）信息安全事件管理 10

（十一）信息安全业务连续性管理 10

（十二）信息安全符合性管理 11

（十三）信息安全风险管理 11

四、应用案例 11

第二章 网络安全检查 15

一、工作流程 15

二、主要环节 16

（一）检查工作部署 16

（二）信息系统基本情况梳理 18

（三）日常工作情况检查 21

（四）安全技术检测 39

（五）检查总结整改 44

第三章 网络安全宣传教育培训 47

一、宣传教育方式 47

（一）活动周 47

（二）技能竞赛 49

二、教育培训内容 52

（一）网络安全管理 52

（二）网络安全技术 53

第四章 网络安全应急管理 55

一、应急管理组织职责 55

二、编制应急预案 56

三、开展应急演练 57

四、应急响应处置 60

五、建立应急管理支撑平台 62

六、建设应急支撑队伍 63

第二部分 网络安全技术防护工作

第五章 互联网安全接入 67

一、整体框架 67

二、主要做法 69

（一）缩减互联网接入口 69

（二）加强互联网安全接入口技术防护 70

（三）强化互联网安全接入口管理 73

三、应用案例 75

第六章 网络安全管理 77

一、网络安全总体框架 77

二、网络安全技术防护 77

（一）网络安全域划分 78

（二）网络边界防护 79

（三）网络内部安全 81

三、网络安全管理 82

第七章 计算机终端安全管理 85

一、统一管理 85

（一）设备采购 85

（二）设备使用 86

（三）设备报废 87

二、规范配置 88

（一）软件配置 88

（二）操作系统安全配置 90

（三）应用软件 95

（四）安全防护软件 99

三、接入管控 100

（一）网络接入 100

（二）介质接入 102

四、运行监控 105

（一）集中管控 105

（二）安全审计 106

（三）流量监控 107

（四）漏洞扫描与修补 108

第八章 应用系统日常安全防护 109

一、门户网站安全防护 109

（一）域名管理 110

（二）信息发布 110

（三）网站攻击防范 110

（四）链接安全性和有效性检查 111

（五）渗透测试 111

二、邮件系统安全防护 111

（一）注册管理 112

（二）口令管理 112

（三）反垃圾邮件 112

（四）定期清除 113

第三部分 新技术在政府部门的应用

第九章 云计算服务安全 117

一、云计算服务过程 117

二、规划准备阶段 118

三、选择服务商与部署服务 119

四、运行监管 120

五、退出阶段 121

第十章 移动办公安全管理 123

一、接入安全 123

二、身份安全 124

三、设备安全 125

四、环境安全 127

五、应用安全 128

附件一 网络安全管理制度案例 129

（一）某单位互联网使用管理办法 129

（二）某单位内网安全管理制度 132

（三）某单位信息安全事件管理办法 137

（四）某单位信息系统信息发布制度 140

（五）某单位机房安全管理制度 143

（六）某单位网络安全管理制度 148

（七）某单位信息系统运行维护管理制度 152

（八）某单位信息系统用户管理制度 158

（九）某单位信息资产和设备管理制度 172

（十）某单位信息系统安全审计管理制度 185

（十一）某单位数据存储介质管理制度 191

附件二、某单位互联网接入应用实例 195

（一）互联网安全接入前的网络安全现状分析 195

（二）建设的总体目标 198

（三）总体技术架构 199

（四）主要技术防护手段 201

（四）流量监测 202

（五）终端管控 202

（五）安全管理制度建设 202

参考文献 203