银行信息科技网络运行维护管理制度模版.docx

银行信息科技网络运行维护管理制度第一条为规范某银行网络系统的运行维护管理工作，确保网络系统的安全可靠运行，切实提高生产效率和管理水平，使更好地服务于生产运营和管理，特制订本制度。第二条网络运行维护管理包括：中心机房及各支行部门的路由器、交换机、防火墙、IPS、网络监控系统的运行维护。第三条科技开发部为网络运行维护管理责任部门。第四条网络设备由网络管理员负责管理。其他人员不得对网络设备进行任何操作。严禁网络管理员超越网络管理权限非法操作业务数据信息，严禁擅自设置路由与非相关网络进行连接。第五条网络管理员应具备以下基本素质：1、网络管理人员必须准确掌握网络维护知识，具备常规检查及维护技能；正确使用维护工具。2、网络管理员应定期查看网络运行状况、整理网络拓扑结构，保障网络运行的稳定与高效。3、维护过程中应专心致志、谨慎严密，命令执行前应适当停顿并重新确认环境、指令、目标一致，准确无误后确认执行。4、任何人不得在网络设备中操作未准确掌握或未知运行结果的命令或程序。第六条网络方案的设计修改和执行要经过充分技术论证，形成规范的文档，报行领导审批；网络投入使用前应由计算机主管部门组织安全测试和验收。第七条网络的IP地址、主机名等应按标准进行统一编码和分配。第八条严格控制网络系统重要参数的修改。确需修改，要经科学论证、科技部门领导审批。修改前后的参数要做好记录和备份。第九条网络管理员应熟练掌握机房内网络设备的性能，熟悉整个网络环境的组织连接，负责网络设备的选型、安装、维护。第十条网络管理员需对各种网络参数及地址要严格保密，更改参数及地址应向部门主管报告后进行，并更新相应档案资料。需根据网络系统结构建立和更新网络拓扑图，网络通信设备的配置参数、网络地址等资料要整理成规范文档交资料介质管理员保管。需要改变网络路由配置和通信地址等参数的操作，必须有包括时间、目的、内容及维护人员等要素的书面记录。第十一条通过应用软件或网管系统密切监视网络运行情况，定时检查网络的运行状况，对获得的信息进行分折，发现隐患报告相关部门予以解决。第十二条运行中的网络、通信设备要有备份线路。并处于实时备用状态。对备份线路要定期进行检测，保证畅通。第十三条严格控制网络通信连接个数，不得私自在业务网内接入与业务无关的计算机或设备。非营业时间应切断网络设备电源，防止他人利用合法网点和用户授权实施非法活动。第十四条通过设置防火墙等技术手段进行网段隔离，防止外部攻击。第十五条为保障网络配置数据安全完整，保证系统正常运行，对中心机房网络管理员密码管理规定如下：1、各网络设备的密码、口令由网络管理员管理，同时密封一份清单交由科技部领导登记保管以备特殊情况时启用。密码的设置应避免出现弱密码（即容易猜测的密码），具体要求如下：（1）密码设置要有较高的安全性，应为没有规律、不易破解的数字、英文或其他符号，并避免重复。（2）密码要有一定的有效期，密码应定期或不定期的更换，避免被他人破解。密码设完后不应有他人知道或使用。否则，由此带来的后果和损失由本人负责。（3）用户密码和密码持有人一一对应，可根据用户权限设置不同的用户，严禁多人使用同一密码。（4）任何人不得以任何形式破解他人密码。一经发现，视情节轻重给以纪律处分或交司法部门处理。2、密码使用（1）保证密码的保密性，不应将密码记录在未妥善保管的笔记本及其他纸质介质中（密码信封除外）；（2）严禁将密码放置在办公室桌面或贴在计算机机箱、终端屏幕上；（3）严禁将计算机系统用户密码借给他人使用，任何情况下不应泄漏计算机系统用户的密码，一旦发现或怀疑计算机系统用户密码泄漏，应立即更换；（4）严禁在网络上明文传输计算机系统用户密码。（5）发现密码被盗用或破解，应及时报告有关领导，并保护现场。（6）如出现主管忘记密码等情况，由本人持支行出具的申请书到科技部，进行必要的处理。3、密码变更（1）用户密码口令应定期更新，间隔时间不得超过三个月。（2）怀疑系统被破坏或非法登录及密码被公开时要更改密码。（3）负责系统维护、管理的工作人员因个人原因或工作原因外出，进行工作交接时进行密码的变更。二*年六月三十日