通信和操作管理办法.pdfVIP

通信与操作管理办法 第一章 总 则 第一条 目的：本管理办法规定了 XX 银行（以下简称我行）及所辖分、支行网络 通信系统建设、 运行管理及维护的操作流程和控制要点， 旨在确保网络工作的规范操作和主 要风险的有效控制，使网络管理和维护工作纳入科学、规范、高效的项目管理体制。 第二条 依据：本管理办法根据《 XX 银行信息安全管理策略》制订。 第三条 范围：本管理办法适用于我行总部及所辖分、支行。 第四条 定义、缩写和分类 ( 一 ) 设备：本文未具体指明的设备均为网络通信设备。 ( 二 ) 重大操作： 是指改变网络拓朴结构、 数据流向及运行中的网络设备、 网络参数、 骨干网络等影响生产的正常运行、妨碍网络安全的一切行为的总称。 第二章 基本要求 第五条 遵循原则 ( 一 ) 网络通信系统运行控制遵循安全性原则， 生产和管理环境在网络通信系统和地 域上实行严格的分离。 ( 二 ) 网络通信系统运行控制遵循可靠性原则， 网络通信系统参数的管理、 网络通信 资源管理必须分配专人负责。 ( 三 ) 网络通信系统的维护遵循维护记录可审计原则， 所有涉及网络通信系统参数修 改、方案变更、系统维护的操作需有记录存档。 ( 四) 对于网络体系结构性的维护操作， 视为重大安全事件进行管理控制， 填写 《网 络重大操作申请表》 。涉及分支行网络参数调整， 由信息技术部运行维护中心指导实施；支 行骨干网络通信系统建设、 变更由信息技术部运行维护中心技术人员及其授权的公司网络技 术人员共同实施。 ( 五 ) 所有网络通信设备、连接线路使用明确的标签标识。 ( 六 ) 建立并严格执行远程登录操作审批登记制度。 登录操作须经信息技术部运行维 护中心负责人批准， 并对登录者的合法性进行审查，确定其访问权限。 登录时，被登录方应 对登录者的操作进行审查。 登录结束后被登录方应及时更改相关口令， 并详细记录 《远程登 录申请表》。 ( 七 ) 严格控制和管理中间业务的网络接入。 所有外联网络接入须采取相应的安全防 护措施， 通过单独的网络设备连接， 接入的网络设备配置访问控制列表， 采用防火墙隔离内 联网与外联网。 ( 八 ) 连接办公网的计算机不得以拨号方式上互联网。严格遵循“涉密计算机不上 网，上网计算机不涉密。”的保密原则。 第三章 组织与管理 第六条 职责与权限 ( 一 ) 信息技术部运行维护中心网络科设置网络规划岗、网络管理岗和网络安全岗。 1. 网络规划岗 a) 负责全辖网络通信系统整体规划、设计。 b) 负责网络科其他岗位的技术管理和协调工作，及各类网络通信系统项目方案的 审核及组织实施。 c) 审批各类新业务、新应用上线制定的网络技术方案和实施方案，负责全行的网 络一体化、网络平台的标准化工作。 d) 负责联系电信营运商洽谈有关通信线路事宜。 e) 组织制订和贯彻执行各项规章制度。 2. 网络管理岗 a) 负责网络项目和新应用系统等的网络分析、 方案设计、 方案审查、 设备选型工 作。 b) 建立和维