日常操作管理办法-策略配置目标

日常操作规范主要是对日常工作职责、内容、操作流程所做的规定，从而实现安全防护的程序化和统一化管理，主要内容包括：

 各种软件安装、调试、维护、卸载权限和流程；

 管理员日常监管职责划分；

 安全扫描评估方式选择；

 安全事件发现后的分析与记录；

 对本级和下级安全设备及软件运行状态、问题处理的监控；

 突发事件紧急处理、报告程序

 安全策略配置管理办法：

根据安全问题潜存环境的差异和对环境关注程度的不同，选择相应的网络安全策略是网络安全建设非常重要的一步，突出重点、兼顾一般的策略配置能够降低风险，其主要内容包括：

 策略配置目标

 不同环境要求下的策略分类

 不同策略配置权限划分和配置流程

 策略配置效果分析

 策略配置修正