网络安全操作流程汇总20220922.docxVIP

PAGE 18 目录 TOC \o 1-2 \h \z \u 两证 3 《低风险变更白名单》的变化点和要求 3 白天变更操作(netcare上建RFC单) 4 区分白天操作和白天变更操作 5 怎么确定这个操作应该建RO单还是建RFC单？ 6 白天操作客户授权的形式 6 白天客户授权关键信息 6 夜间变更操作 7 夜间变更操作三授权如何获取 7 计划内高危操作流程：（问题今天客户突然通知你下周晚上有个操作要做，那么从现在开始你该怎么做？） 7 计划外操作场景 8 计划外高危操作流程（问题：今天客户突然通知你晚上有个操作要做，那么从现在开始你该怎么做？） 8 高危操作取消流程 9 操作打点：夜间变更操作WFM打点要求 9 WFM打点无法正常进行时，如何处理？ 10 国庆期间，客户临时让你做个操作，你该怎么办？ 10 封网期间的操作、工程施工方面流程规范要求 10 失败倒回管理规范 11 失败倒回打点要求 11 高危操作倒回流程 12 客户让查询现网指标你应该怎么做？ 12 客户临时让做简单的数据配置，你应该怎么办？ 12 客户告诉你下周四有高危操作，你应该做哪些准备和遵从哪些流程规范？ 13 夜间的高危操作，客户临时要求改到白天操作，你该走哪些流程？ 14 高危操作评审慢，需16：00以后派单，你该怎么处理？ 14 让你做一个变更操作，涉及到跨产品的业务，你在写方案，做操作的时候应该注意哪些地方？ 14 晚上做重大操作的时候出现了问题你该怎么办？ 15 夜间变更操作，怎样获取客户授权？客户授权里有哪些重要信息？ 16 夜间变更操作，打了开始操作点，客户又通知取消操作，该如何处理？ 16 Netcare数字化涉及哪些内容？ 16 为什么每月15号是网络平安日？客户账号管理的要求有哪些？ 17 代表处对客户现网账号有哪些管理要求？ 17 网络安全和隐私保护有哪些要点？ 18 Netcare变更单的周期是多长时间?有什么要求？ 19 变更实施方案的要求和关键点有哪些？ 20 做变更操作时出现问题，影响到现网业务时该怎么办？ 22 事故定级标准 24 客户突然通知你现网业务有问题，该怎么处理？ 24 现网操作出现问题，该如何处理？ 26 网络安全行为红线 27 《低风险变更白名单》的变化点和要求有哪些？ 28 变更单关闭都有哪些注意事项？ 29 两证 所有动网人员必须获取上岗证：维护上岗证（PPCC）网络安全上岗证（CSC） 维护上岗证包括ITR和CS-SD考试，网络安全上岗证CSC考试 有效期：两年 《低风险变更白名单》的变化点和要求 1、只要引起客户商用网络发生变化的操作，都是变更操作 规范使用流程语言（网络操作与变更操作），（不再出现“日常/日维操作、动网”SR单等非流程语言。）只要是变更操作，均落实三审批要求，不论风险高低、实施难易。 2、白名单规则：白名单聚焦“频次高、影响小、风险低”操作场景，地区部使用统一标准、不允许代表处适配，全国通用。白名单内操作场景可以进行快速审批，白名单外的变更操作一律走正常的变更审批通道（建RFC单在Netcare平台） 3、快速审批要求：快速审批通过WFM管控（手机matelineX建实施任务单），4个要素，3个审批，2个打点 操作任务?“4要素”齐全：“操作目的与对象”、“操作步骤与影响”、“倒回步骤”、“网络运行与观察” 变更操作遵循三审批，TD/PM按要求做好相应的审批，（代表处已做相应的适配，授权会默认自动通过） 操作任务要与白名单匹配，所有变更操作应有客户授权记录（在线或离线），操作内容与客户授权能够匹配。 实施人员按照授权在允许的时间窗内进行任务单（方案）内的操作，并按时打点。 白天变更操作(netcare上建RFC单) 1、白天变更的时间是7:00-21:00 2、无论是什么时间段的变更，都要遵循网络变更流程，要写方案、进行技术评审，三授权，WFM派单打点(白天打点要求按照实际情况打) 3、必须是低风险的操作（中、高风险的都不可以在白天实施，如果要做的话需要将操作风险与影响传递给客户并得到客户书面确认，同时得到代表处主管的确认，否则不允许白天实施）。 4、影响用户数小于500，且业务影响小于500用户数*分钟，不影响特殊用户（VIP客户、政府等），不会对业务形成冲击、雪崩等极端情况； 5、白天的变更WFM任务单的时间必须在客户授权范围内 6、白天变更必须走变更流程，变更操作通过变更单进行三审批，netcare在线获取客户授权. 网