【信息安全】【管理制度】【制度体系】XXX网络安全管理制度.docxVIP

PAGE 5 网络安全管理制度 第一章 总则 第一条 为加强单位的网络管理工作，保障单位网络的规范化建设和安全稳定运行，根据《中华人民共和国计算机信息网络国际联网管理规定》有关法律、法规和制度，制定本制度。 第二条 本规定中所称计算机网络是指本单位内网和外网包括支撑网络系统的网络资源、硬件设备和软件系统等。 第三条 网络管理实行统一规划、统一建设的原则。 第四条 网络管理工作的目标是：提升计算机网络的可靠性和通信能力,加强计算机网络的规范化管理, 完善网络运行管理体系和网络安全防范体系，为应用系统提供可靠的网络服务。 第五条 本规定适用于本单位各部门。 第二章 管理职责 第六条 信息安全领导小组是网络的管理部门，其职责为： （一）网络规划：制定、优化网络技术标准；规划、设计网络架构；规划、分配网络带宽；规划、分配IP地址和域名。 （二）网络建设：组织网络建设工程的实施；组织网络设备的选型、部署、升级和优化；组织网络管理系统的选型、部署、升级和优化。 （三）管理：制定网络管理制度、办法；收集、分析网络运行数据；管理、审核网络变更需求和网络资源需求；指导、监督和检查网络的建设、运行、维护及管理工作。 第七条 XXX是网络的运行和维护部门，其职责为：负责网络设备的管理与维护；负责局域网、外网运行状态的监控、技术指导及维护管理。 第八条 应设置专职计算机网络管理人员。 第三章 网络规划 第九条 网络规划的内容： （一）局域网技术标准、拓扑结构、虚拟局域网（VLAN）、网络带宽、IP地址和域名等。 （二）外网技术标准、拓扑结构、线路类型、电信运营商选择标准、网络带宽、IP地址和域名等。 第十条 网络规划要坚持先进性、可靠性和可扩展性原则。 第十一条 网络规划应满足业务发展的需要，同时适应与外单位联网的需要，明确阶段性目标、建设标准、接口标准、安全标准等。 第十二条 根据本单位业务发展和技术更新的需要，适时制定、调整和完善网络规划。 第十三条 网络规划须经信息化领导小组批准。 第四章 网络建设 第十四条 网络建设工程实行统一部署的原则。 第十五条 局域网的建设由XXX组织，网络运行和维护部门配合，共同完成。 第十六条 外网接入前，须填写《外网接入申请单》，报上级部门审批。 第十七条 制定外网接入方案时，在出口处应将内部IP地址转换为规定的外部IP地址；在入口处应部署防火墙等网络安全设备，并配置符合网络规划要求的安全策略。 第十八条 非本单位工作人员外来计算机联接单位计算机网络须得到XXX负责人同意并由XXX网络安全管理员进行安全性检查，记录检查结果，确认安全后登记联接，且全程需有XXX专人陪同。 第十九条 本单位工作人员外来计算机联接单位计算机网络须XXX负责人同意并登记。 第二十条 外网接入后，接入XXX须填写《外网接入报备单》，报上级部门备案。 第五章 网络资源 第一节 网络带宽的管理 第二十一条 本制度所称网络带宽管理是指对内网及外网的带宽进行规划与分配的过程。 第二十二条 内网带宽由XXX统一规划与分配。 第二十三条 外网带宽由XXX与有关单位协商后进行规划与分配。 第二十四条 带宽分配策略不满足应用系统的要求时，要及时制定带宽分配调整方案或带宽升级方案。 第二节 IP地址和域名的管理 第二十五条 各部门的IP地址和域名由XXX负责规划与分配。 第二十六条 新上线应用系统的IP地址和域名由网络管理员负责规划与分配。 第二十七条 局域网IP地址由XXX负责分配，分配后不得擅自修改。 第二十八条 各部门要对本部门的IP地址和域名分配做好归档记录。 第六章 网络设备 第一节 选型与购置 第二十九条 网络设备的选型由XXX确定。 第三十条 网络建设或升级项目所需核心网络设备由XXX统一集中采购。 第三十一条 网络设备的维保服务标准由XXX的运行和维护部门制定。 第二节 分配与使用 第三十二条 统一采购的网络设备由XXX提出意见报领导批准统一分配。 第三十三条 XXX要对收到的设备进行统一验收和分配。 第三十四条 XXX负责制定网络设备的安装方案及使用要求。 第三十五条 网络设备使用过程中，要保证设备部件、附属文档、设计安装文档及相关软件介质的齐全。 第三十六条 各部门要根据设备的用途、生产厂商、型号、购买时间、下线时间、故障率等信息建立核心网络设备管理档案。档案中所列信息发生变化后，须于5个工作日内对设备管理档案进行更新。 第三十七条 网络设备属计算机网络专用，严禁挪作它用。 第三节 退出与报废 第三十八条 核心网络设备的退出由XXX按照设备使用年限、故障情况及技术更新要求等统一制定退出计划。 第三十九条 网络设备达到如下标准之一，可实施退出。 （一）出现不可修复的故障。 （二）主要部件已经磨损老化，且购不到相应配