信息办[2019]7号

为规范网络安全监测预警管理，切实加强学校网络安全工作，维护校园网正常运行，结合我单位实际情况，制定本办法。

第一条 网络管理员应建立并完善网络系统拓扑结构图，经常更新，保持拓扑结构图与现行网络运行环境的一致性，拓扑图上包含信息应包括网络设备、安全设备的型号、名称以及与链路的链接情况等信息。

第二条 通过必要的安全技术措施对网络信息进行统一管理，包括信息资产管理、网络拓扑管理、信息资源管理、网络异常流量管理、安全事件监控管理、安全策略管理、安全预警管理等网络信息。

第三条 网络管理员应监控网络的运行状况，发现影响较大的网络故障时，应按照《北京语言大学网络信息安全事件应急预案》协调处理并及时上报。

第四条 网络设备及安全设备中的运行配置文件和启动配置文件应该随时保持一致，网络设备及安全设备的日志应转发到审计系统保存，保存至少半年内的相关安全日志。

第五条 定期对网络设备和安全设备进行安全检查和扫描，及时发现安全隐患，升级设备修复安全漏洞。

第六条 网络管理员应加强网络安全监控管理，监测项目包括通信线路状态、网络设备运行状况、网络流量、网络基础服务等，及时检查网络安全隐患，发现安全事件。

第七条 应对网络区域中的非法访问部署检测和审计措施，能够做到安全事件可监控、可追踪和可审计，形成安全审计报告，及时发现安全隐患，调整安全策略消除安全风险。

第八条 应建立健全态势感知系统，对信息资产的运行状态、安全状态、告警信息等进行集中管理，关联分析。

第九条 本办法自公布之日起执行。

信息化办公室

2019年10月15日