3.XX银行_系统运行管理办法.pdf

XX企业

系统运行管理办法

信息科技部

20xx年xx月

目录

一、总则4

二、组织与职责5

三、网络运行维护6

四、网络参数变更审批管理8

五、网络安全管理9

六、附则12

修改记录

版次号生效日期修改原因

A/0制度文件第一版首次发布

注：以上为版本修改记录，首次发布为A/0版，编写者可

以不作改动。

一、总则

第一条XX银行股份有限公司（以下简称为“我行”）

网络分为骨干网和非骨干网。

第二条我行骨干网是指由总行数据中心、同城灾备中

心的核心路由器、核心交换机等网络设备，放置于各分、支

行和具有B级机房的直接与总行数据中心、同城灾备中心

相联的路由器、交换机及与分、支行相联的通讯线路构成的

网络。

第三条其他不属于骨干网的网络统称为非骨干网。

第四条骨干网应对生产、测试、开发、办公网络等区

域进行安全区域划分。

第五条单一网络的广域网和局域网分别划分为核心

层，汇聚层和接入层等三个不同层次区域。

第六条选用的网络设备、安全设备及管理平台必须经

过技术论证，国家相关权威机构认证，符合国家有关标准规

定。

第七条根据设备的机构与功能区进行合理的设备命

名。

（一）设备机构命名标识解释：DCC（DataCenter

Consolidation，即数据中心整合，亦称为数据中心集中）、

ECC（EnterpriseCommandCenter，即企业总控中心）。

（二）设备所在地区命名标识解释：HS（HuShi，即呼

市）。

（三）设备功能区命名标识解释：ECN（External

ConnectionNetwork，即外联网）、RTP（RegionalTouchPoint

Zone，即广域网接入）、CORE（Core，即核心）。

（四）设备本身命名标识解释：CLI（Client，即客户端）、

R（Router，即路由器）、SW（Switch，即交换机）。命名时

不同标识间用下划线区分开来，主备设备则用数字“1”和

“2”区分。（命名举例：数据中心核心交换机型号H3C

S12508，则命名为DCCHS_CORE_SW，数据中心下联分行

路由器H3CSR8805，则DCCHS_RTP_R_1）。

二、组织与职责

第八条骨干网和非骨干网统一由总行科技信息部管

理。科技信息部网络管理员负责骨干网和非骨干网网络设备

的配置修改和运行状态监控。

第九条总行科技信息部负责全行网络设备的选型以及

软件版本的控制。

第十条总行科技信息部网络管理员负责检查所有数据

中心内部网络运行和网络配置情况，对不符合要求的，提出

整改意见。

第十一条总行科技信息部网络管理员应整理和保存所

辖网络的拓扑图，并及时进行同步更新。

第十二条总行科技信息部网络管理员负责总行、分行、

支行IP地址的管理，负责分配、记录IP地址的使用情况

和用途。

第十三条总行科技信息部或各分行信息科技管理部门

网络管理员对网络配置信息进行修改后，须做好网络参数变

更审批登记，变更前后应做好备份。

第十四条各部室、分行、支行应严格遵守总行科技信

息部的IP地址分配规范。

三、网络运行维护

第十五条对生产区域网络的调整，应避开业务高峰期，

避免对业务产生影响。

第十六条重要通信线路要求至少有一条不同运营商的

备份线路。对于备份线路，要进行测试，确保在主用线路故

障时能够起到备份作用。

第十七条骨干网的网络设备要求做到双机热备；对于

其他网络设备，要求有备份设备。网络备份设备，不能随意

改为其他用途。

第十八条对于骨干网络设备和线路、重要外联业务的

网络设备和线路，