青岛百森通支付有限公司
破绽扫描系统运转安全管理制度
第一章 总则
第一 条
为保障本公司信息网络的安全、稳固运转，特制定本制度。
第二
条
本制度合用于公司（以下简称公司）
本部、分公司，
的全部破绽扫描及有关设施的管理和运转。其余联网单位参照履行。 第二章
人员职责
第三条 破绽扫描系统管理员的委任 破绽扫描系统管理员的委任应按照
“任期有限、权限分别 ”的原则；
系统管理员的任期可依据系统的安全性要求而定， 最长为三年， 期满经过查核
后能够续任；
一定签署保密协议书。
第四条 破绽扫描系统管理员的职责以下： 遵守职业道德， 严守公司奥密；
熟习国家安全生产法以及有关通讯管理的有关规程； 负责破绽扫描软件（包含破绽库）的管理、更新和宣布；
负责对网络系统全部服务器和专用网络设施的初次、周期性和紧迫的破绽扫 描；负责查找修理破绽的补丁程序，实时打补丁拥塞破绽；
亲密注意最新破绽的发生、发展状况，关注和追踪业界宣布的破绽疫情； 守破绽扫描设施各项管理规范。
1
以及直属各单位信息系统
漏洞扫描制度.doc
2遵
第三章 用户管理
第五条 只有破绽扫描系统管理员才拥有改正破绽扫描设施配置、
剖析和扫描的权限。
第六条 为用户级和特权级模式设置口令。 不可以使用缺省口令， 保证用户级和特权级模 式口令不一样。每三个月进行一次破绽扫描。
第七条 破绽扫描设施口令长度应采纳 8位以上，由非纯数字或字母构成， 并按期改换，
不可以使用简单猜解的口令。
第四章 设施管理
第八条 破绽扫描设施的部署环境应知足相应的国家标准和规范， 其网络拓扑和扫描范
围的改正要报送信息系统运转管理部门同意，
以保证破绽扫描设施发挥最大效应。
第九条 破绽扫描设施工作时会对网络造成必定程度的影响，应防止在网络运转顶峰 期进行扫描，若有特别状况应通知有关的系统管理员
第十条 破绽扫描设施的规则设置、改正的受权、审批依照《破绽扫描设施配置改正 审批表》（拜见附表 1）进行。破绽扫描设施的规则设置、改正，应当获取信息系 统运转管理部门负责人的同意，由系统管理员详细负责实行。
漏洞扫描制度.doc
第五章3
第十一条 对扫描结果的剖析和安全破绽修理。
破绽扫描后， 发现系统破绽通告，
须实时找到修理破绽的补丁程序， 并经过专用工具， 实时下载打补丁， 拥塞破绽。 第十二条 破绽扫描设施按期检测和保护要求（初次实行）
。系统管理员对服务器和
专用网络设施实行初次破绽扫描。 服务器和专用网络设施上线前， 一定进行破绽扫
描，并填写《破绽扫描补丁记录单》 （附表
2）。
第十三条 破绽扫描设施按期检测和保护要求（周期实行） 。系统管理员对服务器和
专用网络设施实行周期性破绽扫描，并填写《破绽扫描记录单》
（附表
3）。
第十四条 破绽扫描设施配置操作规程要求以下： 记录网络环境，定义破绽扫描的 网络接口；
定义破绽扫描的
IP地点范围；
第十五条 定义破绽扫描的安全级别和扫描选项； 安装，升级最新的破绽库 安装，升级最新的破绽库；
定义管理员清单和管理权限；
测试破绽扫描设施的性能和做好网管数据库。
第十六条
破绽扫描发现的安全事件办理和报告的要求。一旦获悉业界宣布的破绽 疫情，并确认它们存在严重的危害性， 即便公司目前还没有出现遇到扰乱的迹象，
一定采纳预防举措， 紧迫更新库， 通知公司，
对服务器和专用网络设施实行紧迫漏
洞扫描，实时调整防火墙策略，并填写《破绽扫描记录单》
（附表
3）。
第十七条 第十八条
本制度由公司信息中心负责解说。
本规定自宣布之日起推行，有新的改正版本宣布后，本规定自行停止
必
也
附则
漏洞扫描制度.doc
附表
1
破绽扫描设施配置改正审批表
编号：
申请部门
责任人
联系电话
申请日期
设施名称
设施种类
设施型号
设施地点 受权 性质
新增策略 受权 开端日期： 策略改正
限期
结束日期：
申请权限要求（所在网络名称
/范围、扫描范围、扫描方式、扫描目的等）
：
IP
申请原因：
申请部门建议：
信息系统运转管理部门建议：
署名：日期：
署名：日期：
履行记录
控制名称
控制目的
扫描目标地点
扫描规则设置
4
漏洞扫描制度.doc
其余设置
履行人 履行日期
5
漏洞扫描制度.doc
附表2 编号：记录人
记录时间
破绽名称
破绽通揭发现时间
破绽补丁发现时间
破绽通揭发现地点
破绽补丁发现地点
破绽补丁名称
系统破绽补丁记录表
破绽补丁上载内部网时间
附表3 编号：
破绽扫描记录单
实行人
实行时间
破绽扫描机遇 初次扫描按期扫描紧迫扫描其余
扫描软件名称和版本
本次获取破绽扫描的 网络设施列表
6
漏洞扫描制度.doc
本次扫描出的破绽分 布状况、种类以及个 数、危险级别、拥塞 状况
7
因篇幅问题不能全部显示，请点此查看更多更全内容