ICS 35.040 L 80 GB 中华人民共和国国家标准 GB/T 36626 一2018 信息安全技术 信息系统安全运维管理指南 Information security technology-Management guide for secure operation and maintenance of information systems 2018-09-17 发布 2019-04-01 实施 国家市场监督管理总局 中国国家标准化管理委员会 发布 GB/T 3662 6 一20 18 目次 前言 .............. . . ....... .. . . .. . . .. . ..... . ..................... . ..... . ........ . ......................... . . . ...... . ........ I 1 范阶. ... . .. .. ...... . ...... . .. . .. . . . ... .... . . . .. . ... . . . . ..... .. . ... .. ... . ... ... ...... . .......... .... . . . ... .. ....... .. . . ... 1 2 规范性弓 I 用文件 .......................................................................... . ......................... . . 1 3 术语和定义 ............................ . ............................................................................... 1 4 缩略语 ............ . ...... ...... . . . ....... . .... . ... . .......... . .... ... . . ..... ... .. ................................... . ... 2 5 信息系统安全运维 体 系 6 7 8 9 ．．．． ． ．．．．．．．．．．．．．．．．．． ． ．．．．．．．．．． ． ．．．． ． ．．．．．．．．．．．．．．．．．．．．．．．．暑............................ 2 .... . ..... . ....................... .. .......................... . .................................... 2 5.1 安全运维模型 5. 2 安全运维活动分类 · · · · · ···· ·· ···· · ···"······.. 5.3 安全运维活动要索 .... . ........ . .................... . .......................................... . ........ . ...... 3 5.4 安全运 维 管理原 则..... . . .. . .. .. . ... . . ...... ...... .. . . .. .. . .. . . ..... . .. . ... ..... . . .. ..... . . .. .. ..... . .......... 3 安全运 维策略 ·····............................. ........ ....... ......... ...... 3 ................ . ........ . ..... . .............. . ........................... . ........ . .............. . ...... 3 6. 1 安全运维策略制定 .... . ......... . .... . ....................... ... ................ ....... ........ ............ ... . 3 6.2 安全运维策略评审 ............................................................................................. 4 . . ..... . . .. ..... ... ... . ... . .... .. ............. ... ... ... .... ..... . .. . . ........................... 4 7. 1 安全运 维的角色和 责任. ..... .. ..... . ... . .... . ..... . ...... ... .... .... ... ... .. .................... .. .. .. . . ..... 4 7. 2 聘用前审查 5 7.3 工作履行职责 7.4 聘用终止和变更 安全运 维组 织的管理 安全运 维规 程 ........................................... . .......................................................... ．．．． ． ．．．．．．．．．． ． ．．．．暑．．．． ． ．．．．．．．．．．．．．． ． ．．．．．． ．． ．．．．． ． ．．．．．．． ． ．．．．． ． ．．．．．．．．．．．．．． ． ．．．．．．． ． ．．．．．．暑 5 ................................................................. . .. .. ............. ..... . ... .... 6 . .. . . . .... . . . ... . ......... . .... . ....................... . ........................... . ...... . ....... . ...... 6 8. 1 资产管理 ......................................................................................................... 6 8.2 日志管理 ........ . .. ... . .. . .. ..... .. .... . . . ...... .. .... . . .. . ... .... ... .. ..... ... ... ..... ...... . ...... ... ... . .. .. .. 7 8.3 访 问控制 ................ . .............. . ... . .......... . .... . ......... . ...... . ..... .. ....... . .............. . ...... 7 8.4 密码管理 .......... . ............... . ........... . . .. . . . . ....... . ....... . ... .. . . ... ... .............. .. .......... .. .. 8 8.5 淜洞管理 ... . ............ . .............. . ........ . ..... . ........................... . ........ . ..................... 8 8.6 备份 ................ . ..... . ........ . ....... . .... .. .. .................................................. . ............ 9 8.7 安全事件管理及 响 应 . . . . ...... ... ............ .. ....... ..... . . ............ .. .... . ........ ..... .......... ... .... 安全运维支撑系统 . .. . . ... .... .. ..... . . .. .... . ....... . ..... .. . .... ....... . ... ..... . .. . .. . ... . . . .. . ... . . ..... . ........ 9 10 9. 1 信息系统安全服务台 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．暑.......................... 10 9. 2 资产管理系统 ........................................ . .......................................................... 11 9. 3 凅洞管理系统... ........ . ...... .. .............. . .................................... . .. . ............... . ........ 11 9.4 入侵检测系统 ............ . ..... . ........................... . ........................... . . . ...... . ............... 12 9.5 异常行为监测系统 ...... . ........................ .