校园网络主干线路安全防护管理细则.docxVIP

校园网络主干线路安全防护管理细则

本细则适用于覆盖全校所有教学区、行政区、生活区、科研实验区、数据中心、安防系统专网、校园一卡通专网的全量网络主干线路安全防护管理，所有涉及主干线路的规划建设、运维操作、故障处置、巡检检测全流程工作必须严格遵照本细则执行。细则中所指校园网络主干线路包含核心交换机之间的40G/100G互联链路、核心节点到各楼宇汇聚层的万兆上行链路、跨楼宇敷设的教育政务专网互联链路、数据中心出口到三家运营商的冗余外联链路、安防专网与教学办公专网的物理隔离专用主干链路、预埋在管井内未启用的备用冗余主干链路，所有链路的防护管理需满足等保2.0三级要求中关于通信传输、区域边界的安全管控指标，杜绝主干链路无防护、运维操作无留痕、风险隐患无排查的管理漏洞。

一、主干线路资产底数管控

所有主干线路必须建立全要素数字化资产台账，台账字段需精确覆盖链路唯一识别ID、两端接入设备的设备序列号与物理端口编号、链路纤芯总对数与已用纤芯占比、路由走向的经纬度坐标、跨楼宇预埋管井的唯一编号、熔接盘所在位置与编号、链路额定带宽与实时峰值带宽阈值、链路竣工日期、上次检测日期、运维责任到人信息，台账动态更新周期不超过72小时，每一条新增或报废的主干链路必须完成信息同步更新。严格管控主干链路纤芯冗余比例，所有在用主干链路的备用空闲纤芯占总纤芯数的比例不得低于30%，单条在用主干链路连续72小时的峰值带宽