广西xx网络管理规章制度.docVIP

广西XX商业企业网络管理办法 （征求意见稿） 总则 为了科学、安全地管理广西XX商业企业计算机网络，有效利用网络资源， 确保网络系统规范、有序、安全、迅捷、高效地运行，根据国家有关管理条例和国家XX行业有关技术管理规范，特制订广西XX商业企业网络管理办法。 本办法适用于广西XX商业企业网络。 网络管理责任制度 2.1区（公司）信息化管理部门网络管理职责 2.1.1 负责全区XX计算机网络的整体设计和发展规划。 2.1.2 负责对全区网络的运行情况进行实时监控，并且将发现的故障及时通告给故障发生单位。监控对象为区本级的所有网络设备，各市、县的路由器和各级主备份链路。 2.1.3 负责对全区骨干网络设备和本级其它网络设备的维护和管理，骨干网络设备是指广西XX省域网所有节点的路由器设备、防火墙设备。 2.1.4 负责建立和执行全区网络管理办法。 2.1.5 负责对全区XX网络管理办法的执行情况进行监督和检查。 2.1.6 负责对各个市、县局（公司）出现的网络问题进行处理、分析和指导。 2.1.7 在必要的时候协调第三方单位协助进行故障处理。 2.2市x（公司）信息化管理部门网络管理职责 2.2.1 根据全区网络管理办法，结合自身的实际情况，建立健全本级及下属单位网络管理的实施细则。 2.2.2 负责执行全区XX各项网络管理办法。 2.2.3 负责协助区（公司）对广西XX省域网的骨干网络设备进行维护和管理，骨干网络设备是指省域网节点上的路由器设备、防火墙设备。 2.2.4 全权负责管理本级的交换机、防火墙设备和本地的主、备份链路。对本地的交换机和防火墙设备应进行实时监控，出现问题后按照流程进行处理。 2.2.5 全权负责管理本级的局域网。 2.2.6 对于发现的网络问题按照流程进行分析、处理或上报。 2.2.7 负责对本级网络的运行情况进行记录并接受区（公司）的监督和检查。 网络管理员的配备和职责 3.1 各单位应当按照区（公司）要求配备专职的网络管理人员。 3.2 网络管理人员应接受过相关的培训，并且考核通过以后才能上岗。 3.3 市（公司）网络管理人员的配备情况，应向区（公司）科技处报告、备案。 3.4 县级网络管理人员的配备情况，应向市（公司）信息化管理部门报告、备案，并且由市（公司）进行汇总后向区（公司）信息中心报告、备案。 3.5 网络管理人员确定以后，不应随意进行更换，如果确实有需要进行人员变动的话，应提前通知上级主管部门。 3.6 网络管理人员更换的时候，须做好交接工作，在新的管理员可以独立工作之前，老的管理员应给予新管理员充分的技术指导，协助配合其尽快熟悉工作。 3.7 网络管理员负责网络的运行管理，实施网络安全策略和安全运行细则。 3.8 网络管理员负责安全配置网络参数，严格控制网络用户访问权限，维护网络安全正常运行。 3.9 网络管理员负责监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向同级和上级主管部门报告安全事件。 3.10 网络管理员负责对操作网络管理功能的其他人员进行安全监督。 3.11 网络管理员负责对各种网络资源的管理和分配。 网络设备管理制度 4.1 网络设备是指广西XX省域网网络上的路由器、交换机和防火墙等设备。其中路由器由区（公司）全权管理，市（公司）网络管理员有申请察看的权限。市（公司）本级和下属县局（XX部）局域网内的交换机和防火墙由市（公司）网络管理员全权管理，拥有配置的权限。 4.2 路由器的配置修改，由区（公司）网络管理员统一操作，各市（公司）不得以非常手段自行修改，一旦发现，将追究其责任。如有需要对路由器进行配置修改，须按照流程以书面方式报区（公司），区（公司）对其需求进行确认并且确定修改方式后直接进行配置修改操作。具体流程详见附件三，《广西XX商业系统网络设备配置变更流程》。 4.3 市（公司）网络管理员对本级和下属县局（XX部）的交换机和防火墙有完全控制的权限，可以根据需要对设备的配置进行适当的修改，但所做的任何配置修改必须有存档记录，并将所做修改及时以书面方式报告区（公司）。具体流程详见附件三，《广西XX商业系统网络设备配置变更流程》。 4.4 严禁修改局域网交换机上Trunk端口的配置或将Trunk端口改为访问端口，严禁修改设备上的enable密码、SNMP配置、AAA配置等影响区（公司）监控管理该设备的配置，严禁修改相关安全策略。 4.5 各级网络管理员应周期性对局域网交换机、防火墙等设备的配置进行备份。 4.6 各级管理员应监控设备运行状况，包括CPU利用率和内存使用情况等性能数据，发现设备异常或者故障后应按照流程及时处理，并且向区（公司）报告。具体流程详见附件一，《广西XX商业系统网络故障处理流程》。 4.7 对于所有的网络设备，严禁擅自关闭电源或者是将其移