xx银行综合业务系统网络管理办法(试行).pdfVIP

越努力，越幸运！欢迎下载！ xx 银行综合业务系统网络管理办法（试行） 第一条 为加强 xx 银行综合业务系统网络运行管理， 确保网 络运行稳定、 安全，根据省联社具体要求， 结合实际， 制定本办法。 第二条 本办法适用于 xx 银行辖内所有营业网点。 第三条 网络设备是指路由器、交换机、集线器、终端以及 打印机设备等。 第四条 严格控制有关人员对网络系统及其相关设备的使用 权限。设备使用、 管理和维护要使用适当的技术手段加以控制并做 好日志登记工作。 第五条 未经允许不得随意挪用、关启网络设备。 第六条 必须设定网络设备管理密码或控制台端口的密码 （尤其是设备的管理员级密码） 。坚持定期、不定期更换路由器各 个管理级别的访问口令， 原则上每二个月更改一次口令。 严禁使用 路由器安装后的缺省口令。 对重要通信应当采用加密措施， 并定期 更换通讯密钥。 第七条 有关口令、密码的设定、保存与更改规定必须遵照 统一的密码管理规范。 第八条 对于中心机房的网络设备需要接入外部设备时，只 允许打开必要的远程仿真端口。 严格控制对中心机房网络设备的远 程接入， 严格限制可以远程接入的工作站的接入条件， 确保只有网 络管理员事先设定的工作站才能进行相应的操作。 第九条 严禁在使用无安全防范机制的集线器或交换机等 网络环境开放远程接入功能。 第十条 严格加强网络设备管理， 对服务器、 路由器、 节点 - 1 - 页眉页脚可删除，欢迎下载！ 越努力，越幸运！欢迎下载！ 机等重要网络设备，必须制定有效的安全防范措施。 第十一条 必须关闭存在安全隐患的 TCP ／ IP 协议端口 及相应的网络服务， 确有必要时， 必须严格限制， 实行报批制度并 进行安全审查。 第十二条 重要网络参数（如网络地址）必须严格保密，严 禁外传。 网络地址须专人集中管理， 任何人不得擅自修改、 任意使 用。 第十三条 对上连线路，要定期检查防火墙日志，做好防火 墙维护记录，包括增加、删除、 修改安全策略等情况， 及时核对可 疑访问， 定期检查备份线路的运行情况， 遇重大情况及时向上级主 管部门汇报。 第十四条 财会科技部要合理规划内联网、外联网以及国际 互联网的使用， 通过相关的网络设备进行必要的网络隔离。 国际互 联网必须与内联网进行物理隔离。 根据网络功能与连接类型的不同 设定不同的安全级别， 通过加装防火墙等限制手段隔离相关网络服 务，阻挡非法接入。 第十五条 开展网上银行业务，必须根据有关规定采取安全 措施，方可将内部网与互联网连接， 其他业务用机以及存放重要数 据的计算机不得以任何方式接入互联网。 第十六条 在各种网络中对业务用