VPN网络管理方案办法.docxVIP

VPN网络管理方案方法 VPN网络管理方案方法 PAGE / NUMPAGES VPN网络管理方案方法 中国人寿财产保险股份有限公司VPN网络管理方法 第一节 总则 第一条 为进一步规范中国人寿财产保险股份有限公司 （以下简称“中国人寿财险” ）VPN网络使用，加强安全风险 管控，特拟定本管理方法。 第二条 本方法所指的 VPN 网络指中国人寿财险为满足 业务、办公对网络接入的需求而建设的 IPSEC VPN网络和 SSL VPN网络。 第三条 本方法适用于中国人寿财险总公司、各级分支机构及第三方合作机构的 VPN网络接入管理。 第四条 本方法中关于分公司各项管理规定均适用于计划单列市中心支公司。 第二节 VPN 网络用户分类 第五条 为加强 VPN网络接入管控，特将 VPN网络用户 分为内部用户和外面用户两大类。 第六条 内部 VPN用户包括以下两各种类： （一）内部机构用户，指多人（ 3-20 人）集中办公的机 VPN用户，如中支公司、县支公司、营销服务部。 （二）内部个人用户，指为满足中国人寿财险内部员工 搬动办公需求所成立的 VPN用户。 第七条 外面 VPN用户主要包括以下种类： （一）专业 / 兼业代理机构用户，指为已成立合作关系 的专业、兼业代理出单机构而成立的 VPN 用户。如车险 4S 店 / 维修厂出单点、其他代理出单机构等。 （二）保险经纪公司用户，指为已成立合作关系的保险 经纪公司用户接见业务系统需要而成立的 VPN用户。 （三）第三方车险查勘 / 定损 / 公估等机构用户，指为满足第三方车险查勘 / 定损 / 公估等机构接见理赔系统需要而成立的 VPN用户。 （四）互动出单点用户，指为满足中国人寿互动出单点 进行代理出单业务的需要而成立的 VPN用户。 （五）外面技术支持人员用户，指为我公司供应技术支持的外面技术人员而成立的 VPN用户。 第三节 组织与职责 第八条 VPN 用户的申请、审批、配置及开通工作由总、 分公司相关部门依照职能划分，分别进行相关工作。 第九条 总公司负责 VPN 网络基础设施的建设与保护， 拟定 VPN 用户准入审察原则 ,VPN 用户接入申请的审察，对 VPN 用户进行管理与督查检查。总公司相关部门职责分工如 下： （一）总公司信息技术部： VPN 网络基础设施的建设与保护；为总公司 VPN用户、分公司 VPN管理员供应技术支持服务；总公司 VPN用户申请审察及配置开通、关闭工作；指定专职 VPN管理员；对分公司 VPN用户申请流程及接入种类进行审察；分公司 VPN账号的开通及关闭；对 VPN用户使用情况进行督查检查，关于不吻合本管理规定的行为会同相关责任部门进行进一步办理。 （二）总公司战略发展部门：负责分公司机构 VPN用户成立的审批工作，当出现各级分支机构撤掉的情况时，及时 通知总公司信息技术部关闭 VPN用户账号。 （三）总公司人力资源部门：负责对总公司内部 VPN用户申请人进行身份确认，当出现总公司员工离职、调离情况 时，及时通知总公司信息技术部关闭 VPN用户账号。 （四）总公司战略发展部门、人力资源部门、内控合规部门、营销业务管理部门、车险业务管理部门、非车险业务 管理部门、互动业务部门： 负责拟定本管理条线所负责的 VPN 用户准入的审察原则 , 指导分公司对口部门成立相应审察细 则，并对分公司存在异议或需特别申请的 VPN网络接入申请进行指导把关。 第十条 分公司主要负责接受辖内的 VPN网络接入申请，依照总公司下发的 VPN用户准入审察原则拟定相关 VPN用户准入审察细则，对申请信息进行审察；对经过审察的接入申 请配置 VPN账号和权限并上报总公司开通，负责 VPN账号的 平常保护；配合总公司对不吻合本管理规定的 VPN用户的处 理工作。对涉及新增中介代理出单机构的 VPN接入审批应视当地看守政策要求报告分公司分管领导。相关部门职责分工 以下： （一）分公司总经理室： 负责对分公司各部门提交的 VPN 用户申请信息进行审察，并将审察结果反响相应部门。 （二）分公司人事 / 行政 / 合规部门：负责辖内内部机构用户、内部个人用户 VPN申请的准入审察工作；当出现员工 离职、调离情况时， 应及时通知分公司信息技术部门关闭 VPN 用户账号。 （三）分公司营销业务管理部门：负责辖内专兼业代理机构、保险经纪公司用户 VPN申请的准入审察工作；当与上述合作机构停止合作关系时，应及时通知分公司信息技术部门关闭 VPN用户账号。 （四）分公司车险业务管理部门：负责辖内第三方车险查勘 / 定损 / 公估等机构用户申请的准入审察工作；当与上述合作机构停止合作关系时，应及时通知分公司信息技术部门 关闭 VPN用户账号。 （五）分公司互动业务部门：负责辖内互动出单点 V