网络设备使用、管理规定.docVIP

PAGE PAGE 1 XXXXXXXX管理局企业标准 Q/SL STA-7－2002 网络设备使用、管理规定 1总则 为保证XXXXXXXX网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定XXXXXXXX管理局《网络设备使用管理规范》，本规范适用于XXXXXXXX管理局网络使用和管理人员。 2适用范围 本规范适用于XXXXXXXX管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。 3规范解释权 XXXXXXXX管理局信息安全管理中心对本规范拥有解释权。 4网络设备的管理 4.1设备的购置管理 4.1.1设备的选型 严禁使用未经国家质量认证的网络产品。 尽量采用我国自主开发研制的网络技术和设备。 涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须使用经过国家信息安全质量认证的产品。 严禁直接采用境外密码设备。 必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认可。 对一般网络设备的选型须遵守以下注意事项： 确保网络具有良好的可扩充性，系统易于升级； 确保网络具有开放性，支持异种网络互联； 确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能； 确保网络的安全性和保密性 4.1.2设备监测 设备符合系统选型并获得批准后，方可购置。 凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。 通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。 通过试运行的设备，才能正式运行。 4.1.3设备登记 对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。 4.2设备使用管理 机房设备各种连接线较多，电源管理应科学、合理，保持电脑和各种外设处于最佳状态。 主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得随意再修改，如果不是特殊情况，不要随意关闭服务器。 防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功，不得随意修改。 机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理人员造成危险的设备靠里间放置，并且一定要设置警告标志。 设备的使用必须指定专人负责并建立详细的运行日志。 由设备责任人负责设备的使用登记，登记内容应包括运行起止时间，累计运行时数以及运行状况等。 由责任人负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。 一旦设备出现故障，责任人应立即如实填写故障报告，并通知有关人员处理。 设备责任人应保证设备在安全环境（出厂标称的使用环境）下运行。 骨干网络设备所属权归油田管理局，由下级单位维护。 4.3设备维修管理 设备必须有专人负责进行维修，并建立满足正常运行最低要求的易损备件的备件库。 根据设备的资源情况及网络系统的可靠性等级，制定预防性维修计划。 对网络系统进行维修时必须采取数据保护措施，安全设备维修时必须有安全管理员在场。 对设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程以及维修有关情况。 对设备应规定折旧期，设备到了规定使用期限或者因严重故障不能恢复，必须由安全管理员和设备维修员共同进行鉴定和残值估价，并对设备情况进行详细登记，提出报告书和处理意见，由信息中心批准后方能进行报废处理。 4.4设备仓储管理 设备责任人应保证设备在安全环境（出厂标称环境）下储存。 设备必须有进出库领用和报废登记。 必须定期对储存设备进行情节核查以及监测。 安全产品以及保密设备必须单独储存并由相关保护措施。 5生效日期