企业网络管理办法.docxVIP

1.?基本要求 1.1.?界定企业网络是由主干网和企业网组成，主要包括卫星、光纤、无线等传输模式。 1.1.1.?主干网指连接数据中心和企业网的骨干网络，该网络为数据中心间、数据中心与区域中心、区域中心与企业、企业与企业的信息交换提供传输服务。 1.1.2.?企业网指各企事业单位的内部网络，该网络服务于企业内部日常办公、信息传输等。 1.2.?管理原则企业网络由信息化管理部负责归口管理，按照“六统一”原则进行统一规划、统一设计和统一部署；事业部、专业公司按照企业网络总体规划和部署要求，负责本板块所属企业网建设需求、计划管理；企事业单位负责本企业网的建设和运行管理。 2.?职责分工 2.1.?信息化管理部信息化管理部负责制定企业网络的建设规划和部署策略；负责制定网络建设年度计划，组织网络项目的可行性研究、方案论证；负责主干网及总部机关办公网的建设、运行管理；指导和监督检查事业部、专业公司及企业网络的建设、运行和管理。 2.2.?事业部、专业公司各事业部、专业公司负责梳理本板块企业网络建设需求，编制本板块网络建设计划，会同信息化管理部开展本板块企业网络项目的可行性研究和方案论证，配合信息化管理部对本板块企业网络建设、运行和管理进行监督检查。 2.3.?企事业单位企事业单位负责企业网的建设、运行和管理，按照总部统一规划和部署要求，制定本单位网络建设计划，编制本单位网络项目可行性研究报告；负责本单位网络建设项目的管理、审查、验收。 3.?管理内容 3.1.?网络建设管理 3.1.1.?网络建设管理包括：网络建设策略、网络区域划分、设施配备、IP地址规划、互联网出口等。 3.1.2.?网络建设策略。信息化管理部统一确定技术路线、设计规范、设备选型等网络建设策略，建设企业一体化的共享网络。 3.1.3.?网络区域划分。应根据业务需求和安全等级划分区域，部署安全策略和防御措施，对各区域间的边界进行安全防护。 3.1.4.?设施配备。关键链路和核心网络设备采用双冗余热备方式，非关键链路和边缘网络设备采用N+1冗余方式。 3.1.5.?IP地址规划。信息化管理部负责企业网络IP地址、域名、路由策略的统一规划和管理，企业根据统一规划，编制本企业的IP地址分配方案，并预留指定的地址段作为主干网设备和总部应用服务器的IP地址。 3.1.6.?互联网出口。建立企业统一的区域中心互联网出口，各企业就近接入区域中心。 3.2.?网络运行管理 3.2.1.?网络运行管理包括：设备管理、管理员管理、接入管理、变更管理、监控管理、故障管理、应急管理、文档管理等。 3.2.2.?设备管理。主干网和区域中心设备由总部统一配置、管理和调配，企业信息管理部门负责本企业设备的运行管理，总部与企业之间的网络发生故障时，总部与企业要及时协调、相互配合进行处理。 3.2.3.?管理员管理。网络管理员实行AB角制度，遵照维护工作流程定期进行设备、链路的维护与巡检，监控网络运行状态，及时处理网络故障。 3.2.4.?接入管理。用户接入企业网络，由所在部门、信息管理部门审核审批，用户在离职、调离时，应及时注销该用户的网络接入服务，外协用户访问网络的范围和时间期限必须严格限定；信息系统接入企业网络，报信息管理部门审批。 3.2.5.?变更管理。网络配置变更须严格执行变更管理流程，制定变更方案，经审核和测试通过后执行并归档。 3.2.6.?监控管理。对关键的网络设备与通信链路的运行状况进行24小时监控；对接入网络用户的上网行为进行监控和记录。 3.2.7.?故障管理。网络系统发生故障时，网络技术人员及时处理故障并填写维护日志，网络大面积瘫痪、关键设备损坏或其它对网络系统运行造成较大影响的异常现象，要及时上报信息化管理部。 3.2.8.?文档管理。建立健全网络文档资料，并及时更新和归档，文档资料包括：网络拓扑结构、综合布线、设备清单、参数配置、地址分配、网络用户资料、变更记录、维护日志等。 3.3.?网络安全管理 3.3.1.?网络建设和运行要符合《企业信息系统安全管理办法》的相关要求，企业网必须与公众网、社区网等非业务网络有效隔离。 3.3.2.?信息管理部门对网络互联、远程接入进行统一管理。在与外部网络互联时，要进行风险评估、制订安全防护方案并采取相应的安全措施，并向信息化管理部申报和备案。 3.3.3.?未经许可，严禁对网络或系统进行扫描、探测和攻击。 3.3.4.?加强对联网设备和终端设备的管理。终端设备的操作系统、防病毒系统应及时进行补丁和版本升级，防止病毒感染和黑客攻击。 3.3.5.?无线网络接入必须采用身份认证和安全加密措施，防止非法接入和数据泄露。 3.3.6.?信息安全管理员定期对网络设备登录日志、防火墙日志、入侵检测日志和防病毒系统日志等进行分析审计。 4.?检查与监