通信与操作管理办法.docVIP

通信和操作管理办法 第一章 总 则 目的：本管理办法规定江苏南瑞帕威尔电气有限公司（以下简称公司）网络通信系统建设、运行管理及维护的操作流程和控制要点，旨在确保网络工作的规范操作和主要风险的有效控制，使网络管理和维护工作纳入科学、规范、高效的项目管理体制。 依据：本管理办法根据南瑞集团信息安全管理规定制订。 范围：本管理办法适用于公司内部。 定义、缩写和分类 设备：本文未具体指明的设备均为网络通信设备。 重大操作：是指改变网络拓朴结构、数据流向及运行中的网络设备、网络参数、骨干网络等影响生产的正常运行、妨碍网络安全的一切行为的总称。 第二章 基本要求 遵循原则 网络通信系统运行控制遵循安全性原则，内外采用物理隔离。 网络通信系统运行控制遵循可靠性原则，网络通信系统参数的管理、网络通信资源管理必须分配专人负责。 网络通信系统的维护遵循维护记录可审计原则，所有涉及网络通信系统参数修改、方案变更、系统维护的操作需有记录存档。 对于网络体系结构性的维护操作，视为重大安全事件进行管理控制，填写《网络重大操作申请表》。 所有网络通信设备、连接线路使用明确的标签标识。 严格控制和管理中间业务的网络接入。所有外联网络接入须采取相应的安全防护措施，通过单独的网络设备连接，接入的网络设备配置访问控制列表，采用防火墙隔离内联网与外联网。 连接办公网的计算机不得以拨号方式上互联网。严格遵循“涉密计算机不上网，上网计算机不涉密。”的保密原则。 第三章 组织与管理 职责与权限 综合办设置计算机网络管理岗。 网络管理岗 负责网络项目和新应用系统等的网络分析、方案设计、方案审查、设备选型工作。 建立和维护网管系统，对公司内外网实施实时监控。 负责公司局域网的运行维护。 制订网络应急方案，处理网络突发事件。 负责制订核心设备的保修计划。 对网络运行日志进行检查、追踪和分析。 人员管理与岗位制约 网络岗位人员上岗前，需经过岗位知识技能培训。 网络岗位人员调离岗位时，必须办理交接手续，以明确责任。交接时，调离人员必须将本人负责的工作及相关资料等各类物品全部移交综合办负责人或负责人指定的接替人员。调离人员没有办清交接手续，不得离职或调动。调离交接须有综合办负责人或其指定人员监督执行。 分离制约 多人负责：每一项涉及核心安全或高风险的活动，都必须有两人或多人同时参与。 第四章 流程描述与控制要求 日常运行管理 网络增、删节点，改变网络连接方式，修改网络配置参数等操作，需填写《网络通信系统资源安装、变更申请表》，经综合办负责人批准后，由网络维护人员进行操作。 节点变更操作完毕后，更新网络通信设备、网络线路连接端的标签标识，相关记录应及时归入网络运行档案管理。 运行维护人员受理的网络故障投诉、监控网络运行状况须填写《网络运行日志》，若当日有未完成事项，要作详细记录。 发生重大网络故障要立即上报，并及时启动应急方案。 定期开展网络维护工作。综合办网络维护人员定期对网络配置、备份设备和线路、网络运行状况等进行分析、处理。具体包括： 每个工作日要检查前一天的值班记录，处理遗留的网络故障。 每个工作日查看中心机房主备骨干网线路是否正常。 每个工作日登记《网络运行日志》。 定期更改中心端路由器、交换机等主要网络设备口令。 定期巡视和分析防火墙、网络设备的运行状态，对网络设备的容量、性能和差错进行统计分析, 及时发现系统事故和问题。 定期检查网络配置，备份设备配置参数。 定期测试备份设备和线路。 定期分析查看网络系统的审计日志，及时清理过期日志。 定期例行处理事项应登记《网络例行维护登记表》。 及时更新网络运行技术资料，按《信息安全管理文件管理办法》进行管理。 网络故障处理 处理故障应按以下要求操作： 对防火墙、网络交换机等设备操作之前和之后的配置分别保存。 每次操作完成后，通知相关业务部门对网络情况进行测试，并记录。 结合有关网络技术手册、历史维护记录资料等，分析故障原因。 在操作过程中，不断监控网络运行情况。 故障面积过大或故障超过30分钟未排除，按《信息系统应急预案》进入应急处理。 操作结束后，通知相关部门对业务进行测试，测试通过，表明操作成功。 在处理故障过程中要避免误操作或多人同时操作，网络技术人员只能通过设备的Console口或SSH连接网络设备进行故障处理。 在故障排除后，须认真填写《网络故障维护登记表》、《信息安全事件报告表》，并作好登记表的归档及备案。 网络参数管理 网络参数变更前、后，网络管理人员应对配置进行备份，防止未经授权同意的情况下私自修改网络参数。网络管理维护人员每季根据变动情况，整理网络系统的拓朴结构、网络设备参数、网络地址、综合布线等文件资料，并归档保管。 第五章 网络重大操作管理 网络重大操作管理 重大操作中涉及网络拓朴变化的，如网络