IDC产品维护规程(7)

并填写和保留有关记录；

2. 每月定期进行设备硬件、系统软件、应用软件运行状态检查，及时发现设备运行

中的安全隐患，并填写和保留有关记录；

3. 每周定期检查安全日志(包括系统访问日志、配置更改日志等)，及时发现非法访

问和异常配置的安全隐患，并填写和保留有关记录；

4. 对网络安全检查中发现的问题，应根据问题的严重性及影响范围制订修补计划，

必要时可以寻求专业安全技术厂商的支持并报上级主管部门审批，在安全小组成员的监督下，由安全技术厂商进行渗透性测试，以检查安全问题解决的效果。

第42条 主机系统的安全要求：

1. 须配置冗余的电源模块，或采用双机热备份，保证避免因单台设备故障而影响业

务服务；

2. 应部署服务器病毒防护系统，减少病毒对系统和应用软件造成破坏的机会，保证

服务器的可用性；

3. 杜绝对系统的非授权访问；

4. 执行严格的审计策略，以增强系统的安全性；

5. 严格管理软件版本及其补丁，保证及时进行服务器软件补丁升级、修补漏洞。

第43条 MIB安全管理：

1. 设备MIB库的读／写字串必须设定为非缺省值，避免攻击者窃取其中的信息，威

胁网络的安全；非必要情况下，不设置写权限；

2. 必须通过设备的访问控制列表严格限制可读/写设备MIB 库的主机, 原则上禁止

从网管网段外访问MIB库；

3. 对于不同的网管系统，应设置独立的SNMP字串和访问控制列表。

第44条 远程登录访问控制：

1. 确保在所有登录服务的位置设置口令防护，其中设备登录和认证的通信过程应加

密，确保AUX和Console接口设置EXEC口令；

2. 严格限定特定的IP地址远程登录网络设备或主机设备；

3. 对设备的远程登录会话最大无响应连接断开时间应设置为不大于10分钟。

第45条 IDC机房安全管理应依据《中国网络通信集团公司通信网络运行维护规程》动力环境分册中机房管理和安全保密的相关要求执行。

第46条 对有关设备、网络组织结构、电路开放信息等机房机密资料不得随意放置，

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库IDC产品维护规程(7)在线全文阅读。