电信行业网络部网络员网络维护操作手册.docxVIP

电信行业网络部网络员网络维护操作手册

第1章网络维护基础与安全管理

1.1网络维护岗位职责与权限管理

网络维护员必须严格遵守《通信网络运维安全管理制度》，明确区分“读、写、执行”三类权限。在开通宽带业务时，若涉及用户数据变更（如修改密码或开通新业务），管理员需经过三级审批，并记录审批单号及操作人姓名，严禁单人操作。日常巡检中，网络维护员需每日核对核心网元状态，使用网管系统（如Huawei或H3C网管）查询OLT设备运行时间，确保无离线设备，并记录异常告警代码，发现异常立即上报班长，严禁擅自重启非授权设备。

账号权限管理遵循“最小权限原则”，维护员账户仅限访问当前负责区域网元，禁止跨网元操作。在系统配置中，维护员需为每个网管账号设置独立的密码策略（如密码长度12位以上，包含大小写字母及数字），并定期更换密码，密码有效期不超过90天。操作日志审计是安全管理的最后一道防线，维护员必须开启所有网管设备的审计功能，确保所有登录、修改、删除操作均有电子签名留存。若发现同一IP段内短时间内大量登录尝试，需立即冻结该账号并上报安全部门，防止内部攻击。设备硬件故障处理需遵循“先复现、后修复”原则，维护员在更换光模块或电源模块前，必须先拍照记录设备外观及端口指示灯状态，避免误操作导致设备损坏。更换配件后需立即运行系统自检程序，确认无报错信息方可上线。

权限变更