第一章 總則
        第一條 為保障電網(wǎng)公司信息網(wǎng)絡(luò)的安全、穩(wěn)定運行，特制訂本制度。
        第二條 本制度適用于海南電網(wǎng)公司信息網(wǎng)絡(luò)的所有防火墻及相關(guān)設(shè)備管理和運行。
        第二章 人員職責(zé)
        第三條 防火墻系統(tǒng)管理員的任命
        防火墻系統(tǒng)管理員的任命應(yīng)遵循“任期有限、權(quán)限分散”的原則；
        系統(tǒng)管理員的任期可根據(jù)系統(tǒng)的安全性要求而定，最長為三年，期滿通過考核后可以續(xù)任；
        必須簽訂保密協(xié)議書。
        第四條 防火墻系統(tǒng)管理員的職責(zé)
        恪守職業(yè)道德，嚴守企業(yè)秘密；熟悉國家安全生產(chǎn)法以及有關(guān)信息安全管理的相關(guān)規(guī)程；
        負責(zé)網(wǎng)絡(luò)安全策略的編制，更新和維護等工作；
        對信息網(wǎng)絡(luò)實行分級授權(quán)管理，按照崗位職責(zé)授予不同的管理級別和權(quán)限；
        不斷的學(xué)習(xí)和掌握最新的網(wǎng)絡(luò)安全知識，防病毒知識和專業(yè)技能；
        遵守防火墻設(shè)備各項管理規(guī)范。
        第三章 用戶管理
        第五條 只有防火墻系統(tǒng)管理員才具有修改入侵檢測設(shè)備策略配置、分析的權(quán)限。
        第六條 為用戶級和特權(quán)級模式設(shè)置口令，不能使用缺省口令，確保用戶級和特權(quán)級模式口令不同。
        第七條 防火墻設(shè)備口令長度應(yīng)采用8位以上，由非純數(shù)字或字母組成，并定期更換，不能使用容易猜解的口令。
        第四章 設(shè)備管理
        第八條 防火墻設(shè)備部署位置的環(huán)境應(yīng)滿足相應(yīng)的國家標準和規(guī)范，以保證防火墻設(shè)備的正常運行。
        第九條 防火墻設(shè)備定期檢測和維護要求如下：
        每月定期安裝、更新廠家發(fā)布的防火墻補丁程序，及時修補防火墻操作系統(tǒng)的漏洞，并做好升級記錄；
        一周內(nèi)至少審計一次日志報表；
        一個月內(nèi)至少重新啟動一次防火墻；
        根據(jù)入侵檢測系統(tǒng)、安全漏洞掃描系統(tǒng)的提示，適時調(diào)整防火墻安全規(guī)則；
        及時修補防火墻宿主機操作系統(tǒng)的漏洞；
        對網(wǎng)絡(luò)安全事故要及時處理，保證信息網(wǎng)絡(luò)的安全運行。
        第十條 防火墻設(shè)備安全規(guī)則設(shè)置、更改的授權(quán)、審批依據(jù)《防火墻配置變更審批表》（參見附表1）進行。防火墻設(shè)備安全規(guī)則的設(shè)置、更改，應(yīng)該得到信息系統(tǒng)運行管理部門負責(zé)人的批準，由系統(tǒng)管理員具體負責(zé)實施。
        第十一條 防火墻設(shè)備配置操作規(guī)程要求如下：
        記錄網(wǎng)絡(luò)環(huán)境，定義防火墻網(wǎng)絡(luò)接口；
        配置靜態(tài)路由或代理路由；
        定義防火墻的網(wǎng)絡(luò)對象和應(yīng)用端口；
        定義安全策略；
        配置冗余的防火墻設(shè)備，并安裝到網(wǎng)絡(luò)當中；
        定義管理員清單和管理權(quán)限；
        測試防火墻性能和做好網(wǎng)管資料。
        第十二條 防火墻設(shè)備安全規(guī)則的備份和恢復(fù)。修改防火墻安全規(guī)則之前對現(xiàn)運行的安全規(guī)則必須進行備份，以便于修改防火墻安全規(guī)則失敗后能夠快速恢復(fù)現(xiàn)運行的安全規(guī)則。
        第十三條 防火墻設(shè)備運行狀況的監(jiān)視和記錄
        系統(tǒng)管理員應(yīng)定期和不定期地檢查防火墻設(shè)備的運行狀況，及時查看防火墻日志，對異常情況的發(fā)生，及時上報，并做好記錄；
        對防火墻設(shè)備的CPU和內(nèi)存利用率、數(shù)據(jù)流量、地址翻譯數(shù)量等進行均時監(jiān)測、跟蹤工作，每周形成報表。
        第十四條 防火墻設(shè)備安全事件處理和報告，由系統(tǒng)管理員填寫《防火墻維護和應(yīng)急處理記錄》（參見附表2）。當防火墻設(shè)備發(fā)生宕機引起網(wǎng)絡(luò)擁塞或網(wǎng)絡(luò)癱瘓等重大安全事件時，應(yīng)立即啟動緊急響應(yīng)程序，對網(wǎng)絡(luò)進行緊急處理，堵塞攻擊入口，恢復(fù)網(wǎng)絡(luò)的正常運行，并追查攻擊來源，及時上報。
        第五章 附則
        第十五條 本制度由海南電網(wǎng)公司信息中心負責(zé)解釋。
        第十六條 本規(guī)定自頒布之日起實行，有新的修改版本頒布后，本規(guī)定自行終止