17网络访问策略.docVIP

网络访问策略 AXBJLYF37 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 网络基础设施是提供给所有信息资源用户的中心设施。重要的是这些基础设施（包括电缆以及相关的设备）要持续不断的发展以满足需求，然而也要求同时高速发展网络技术以便将来提供功能更强大的用户服务。 目的 该策略的目的是建立网络基础设施的访问和使用规则。这些规则是保持信息完整性、可用性和保密性所必需的。 适用范围 该策略适用于访问任何信息资源的所有人。 内容 只允许用户访问信息服务部公布的网址； 所有远程服务（拨号服务）必须通过经批准的拨号池或互联网服务供应商； 远程用户只能通过互联网服务供应商并且使用经批准的协议才能连接到信息资源； 防火墙以内的用户在使用拨号器连接到外部网络时，不可以连接内部网络； 用户不可以以任何方式扩散或再次传播网络服务。这就意味着未经信息服务部批准你不可以安装路由器、交换机、集线器或者无线访问端口； 在未经信息服务部批准的情况下，用户不可以安装提供网络服务的硬件或软件； 不需要网络连接的计算机系统必须符合信息服务规范； 用户不可以私自下载、安装或运行安全程序或应用程序，发现或揭露系统的安全薄弱点。例如，在以任何方式连接到互联网基础设施时，用户不可以运行口令破解程序、监听器、网络绘图工具、或端口扫描工具； 不允许用户以任何方式更换网络硬件。