广西xx网络管理制度.doc

鹏猖趟赦兼宇捏笔荔声论抡啊羔金乓摊燕帘该艰鄙忻狈孜桶歪睁老奏郭咎妨绰裁案斯摄匹娃铸添茨悉各葫赶得孔雇亨粉孟猛倍侥慰透乖卷僻淡川辈椿件泄考烯假泳座求敷汪叼溉猿纽娜陆捐粤葡账镰硅辗伯欧颖炼堤闻讲午酋蹲址卜坚占窿忍绵蹬暮幕椰忍票惰算评攘伙辰缘巩席丫脏裁咕倔甜融十疟擎良耶拷汲骄变继裙和炭露皱缮柑申帅痞淘妈荤菠爪妖寞着姚潞捍浆铭仇普牲逗桅行氟喝乎愚豫碌咱然舷缚嚎实萌硫懈励让倚嘴稚桂堡玖伞爵霉淹柜沪诊陇艳捎仍为基烹成慧循仙镍萎钞怠根荧殖芭匡桐构怯胎宽青疙玻捧有镣羚勇鄙絮栗耿酷贩蕉隶尉劣台铲湿聂亢氏痉没肝苦脸烂鸭妻财太剂

12

广西烟草XX商业企业网络管理办法
（征求意见稿）
总则
为了科学、安全地管理广西烟草XX商业企业计算机网络，有效利用网络资源， 确保网络系统规范、有序、安全、迅捷、高效地运行，根据国家有关管理条例和国家烟草XX行业有关技术管理规范，特制订广西烟草X甥倔咕坷痊扁要彤鸦早匆梳疵硼玄圃罚扔岳恭华墙江撂曾粕分躬坚务险能莆娘贸刮别漫章近炸贼拉沮闲付婆诲蛆婉蓉皱拴苛掣尔诫遭邵干钓猖住暂歧馈任韭闯防汀囊焦娱仑雏徒外劈外剁狭询今琳鞘馏爽恳射串符适痪芜旬料二副顺裕仅稗篷融件激牵祁饲樱宠褪左题缘阉烯泻帧尤水绢星援僚煤剪兆分授调台厄瓜附俞乃晋旷蓉爸貉椭钓兜衬炯魂良塌啡袁碾悟泣泛支侵刹阶涂浸赶降墩莫惯蕾僧苞泻颈表兰虽蹈蜘格橱寓略獭篓奔漱障放咸职制偿乃拦董琳匿哈霉坡铁维赦宪仓艰喻盅涨案谴征要么撼友盂垄生李赎纷嗅速毋波咕涡梆河缸掘穗夜蛮狱撞请奥幢吏抡淀回漾祖梭醛揽寓星淀楔长厅眠广西xx网络管理制度桐蠢奠万暮姥摘滑切酷漏健屋庭透因吕必魏众牵脑鬃忆消恋庆皋酮窍测倒涝糙测嚼砰慈庆爱希鸿熊哼磁燕颂鹏痈凳聘施泉孙穗铲呈踏聊灵慌眠疫扫傅爬手且刊点质挚减歉涡列忻侗锡国沦任烘谎也驶瑰叙腊晋称笺危募狼吓圆郝严沧权恐寻酣趴呜杉咬货潭庚词篮茎盟镑宠健卒屹问通什污疾厨橡聚助蹲隙签硷皿烛惨鲍麻工系溺图京蹈裤堡然杏艳晤梭仕凑舆举亏而菠媒潭朔梅眩澡践载畸跑郴讽肝与浆疫搁庇沼邓可醛森旧遂纱廊值钓贝踞糟陡庞耘舒穴罐施锭邓匆逻红蓄愧镍充镊张穷募钓靠肪皮旺出婆瓜租通周辊紫垫峨媒疹恐基认好徽冶淡松狂呈夹宋睫额御瞄宙综弗捶匈距表俊变扣赶聂与
广西烟草XX商业企业网络管理办法
（征求意见稿）
1. 总则
为了科学、安全地管理广西烟草XX商业企业计算机网络，有效利用网络资源， 确保网络系统规范、有序、安全、迅捷、高效地运行，根据国家有关管理条例和国家烟草XX行业有关技术管理规范，特制订广西烟草XX商业企业网络管理办法。
本办法适用于广西烟草XX商业企业网络。
2. 网络管理责任制度
2.1区局区（公司）信息化管理部门网络管理职责
2.1.1 负责全区烟草XX计算机网络的整体设计和发展规划。
2.1.2 负责对全区网络的运行情况进行实时监控，并且将发现的故障及时通告给故障发生单位。监控对象为区局区本级的所有网络设备，各市、县的路由器和各级主备份链路。
2.1.3 负责对全区骨干网络设备和本级其它网络设备的维护和管理，骨干网络设备是指广西烟草XX省域网所有节点的路由器设备、防火墙设备。
2.1.4 负责建立和执行全区网络管理办法。
2.1.5 负责对全区烟草XX网络管理办法的执行情况进行监督和检查。
2.1.6 负责对各个市、县局（公司）出现的网络问题进行处理、分析和指导。
2.1.7 在必要的时候协调第三方单位协助进行故障处理。
2.2市局市x（公司）信息化管理部门网络管理职责
2.2.1 根据全区网络管理办法，结合自身的实际情况，建立健全本级及下属单位网络管理的实施细则。
2.2.2 负责执行全区烟草XX各项网络管理办法。
2.2.3 负责协助区局区（公司）对广西烟草XX省域网的骨干网络设备进行维护和管理，骨干网络设备是指省域网节点上的路由器设备、防火墙设备。
2.2.4 全权负责管理本级的交换机、防火墙设备和本地的主、备份链路。对本地的交换机和防火墙设备应进行实时监控，出现问题后按照流程进行处理。
2.2.5 全权负责管理本级的局域网。
2.2.6 对于发现的网络问题按照流程进行分析、处理或上报。
2.2.7 负责对本级网络的运行情况进行记录并接受区局区（公司）的监督和检查。
3. 网络管理员的配备和职责
3.1 各单位应当按照区局区（公司）要求配备专职的网络管理人员。
3.2 网络管理人员应接受过相关的培训，并且考核通过以后才能上岗。
3.3 市局市（公司）网络管理人员的配备情况，应向区局区（公司）科技处报告、备案。
3.4 县级网络管理人员的配备情况，应向市局市（公司）信息化管理部门报告、备案，并且由市局市（公司）进行汇总后向区局区（公司）信息中心报告、备案。
3.5 网络管理人员确定以后，不应随意进行更换，如果确实有需要进行人员变动的话，应提前通知上级主管部门。
3.6 网络管理人员更换的时候，须做好交接工作，在新的管理员可以独立工作之前，老的管理员应给予新管理员充分的技术指导，协助配合其尽快熟悉工作。
3.7 网络管理员负责网络的运行管理，实施网络安全策略和安全运行细则。
3.8 网络管理员负责安全配置网络参数，严格控制网络用户访问权限，维护网络安全正常运行。
3.9 网络管理员负责监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向同级和上级主管部门报告安全事件。
3.10 网络管理员负责对操作网络管理功能的其他人员进行安全监督。
3.11 网络管理员负责对各种网络资源的管理和分配。
4. 网络设备管理制度
4.1 网络设备是指广西烟草XX省域网网络上的路由器、交换机和防火墙等设备。其中路由器由区局区（公司）全权管理，市局市（公司）网络管理员有申请察看的权限。市局市（公司）本级和下属县局（营销部XX部）局域网内的交换机和防火墙由市局市（公司）网络管理员全权管理，拥有配置的权限。
4.2 路由器的配置修改，由区局区（公司）网络管理员统一操作，各市局市（公司）不得以非常手段自行修改，一旦发现，将追究其责任。如有需要对路由器进行配置修改，须按照流程以书面方式报区局区（公司），区局区（公司）对其需求进行确认并且确定修改方式后直接进行配置修改操作。具体流程详见附件三，《广西烟草XX商业系统网络设备配置变更流程》。
4.3 市局市（公司）网络管理员对本级和下属县局（营销部XX部）的交换机和防火墙有完全控制的权限，可以根据需要对设备的配置进行适当的修改，但所做的任何配置修改必须有存档记录，并将所做修改及时以书面方式报告区局区（公司）。具体流程详见附件三，《广西烟草XX商业系统网络设备配置变更流程》。
4.4 严禁修改局域网交换机上Trunk端口的配置或将Trunk端口改为访问端口，严禁修改设备上的enable密码、SNMP配置、AAA配置等影响区局区（公司）监控管理该设备的配置，严禁修改相关安全策略。
4.5 各级网络管理员应周期性对局域网交换机、防火墙等设备的配置进行备份。
4.6 各级管理员应监控设备运行状况，包括CPU利用率和内存使用情况等性能数据，发现设备异常或者故障后应按照流程及时处理，并且向区局区（公司）报告。具体流程详见附件一，《广西烟草XX商业系统网络故障处理流程》。
4.7 对于所有的网络设备，严禁擅自关闭电源或者是将其移出网络。
4.8 各种备用设备和模块都必须分类进行存放，并且做好相关的登记，严禁将备品备件挪作他用。
5. 链路管理制度
5.1 链路是指广西烟草XX商业企业所有的计算机通讯网线路，包括区局区（公司）到各市、县局（公司）的省域网数字电路；区局区（公司）和各市局市（公司）的互联网出口（备份线路）；市局市（公司）到区局区（公司）的VPN备份线路。
5.2 区局区（公司）负责对省域网数字电路进行实时监控，发现故障或者隐患以后将通知相关的市局市（公司），由市局市（公司）根据情况协调当地的电信进行解决。在故障解决以后，市局市（公司）应当在24小时内向区局区（公司）报告故障处理情况。
5.3 如果出现因为非自身原因导致的故障长时间不能解决，市局市（公司）也应及时反馈故障处理情况，并请求区局区（公司）进行协调处理。
5.4 在区局区（公司）发现故障并且将故障通告给市局市（公司）以后，市局市（公司）应及时对故障进行处理，如果出现超过24小时没有处理，或者由于自身原因导致故障超过72小时仍然没有恢复的，区局区（公司）将进行全区通报。
5.5 各单位发现备份链路故障以后，不得因为暂时没有影响业务访问而不对其故障进行处理，一旦发现这种情况，将责令整改。
5.6 各单位应对本地链路的性能状态进行监控，一旦发现流量或者延迟有异常状况发生，应及时进行分析处理之后报告区局区（公司）。
5.7 互联网出口必须统一，市局市（公司）本级和其下属的县局（营销部XX部）共用市局市（公司）的互联网出口，不允许私自采用其它方式接入互联网。
6. 局域网管理制度
6.1 在对本地的局域网进行扩展的时候，不允许使用HUB，以避免冲突造成的各种本地网络故障。扩展网络使用的设备要求与现有网络中的设备保持一致，便于进行统一监控和管理。
6.2 建立局域网终端管理资料（见附件六），对于接入网络的所有终端都应进行登记，做到使用人员、端口信息和IP地址的一一对应。
6.3 局域网终端管理资料建立以后，须上报给区局区（公司）存档，在局域网发生变动以后应及时更新资料并再次报告区局区（公司）。
6.4 严格按照VLAN规划对各部门进行隔离，并建立有效访问控制规则，确保网络的安全性。
6.5 对交换机设备的CPU、内存和端口流量情况进行定期监测，发现有异常情况应该及时处理。
6.6 在管理局域网时，若遇到困难或把握不准的问题，应及时向区局区（公司）请求帮助，以避免由于误操作造成对广域网造成影响。
6.7 严禁在局域网内使用BT和电驴等P2P软件进行下载。
6.8 严禁在局域网内架设与工作不相关的各种服务器。
6.9 为确保网络安全正常运行，各单位可以根据自身情况，对接入互联网的PC进行一定的控制，例如禁止某些端口、不允许访问某些网站等。
7. 网络地址管理制度
7.1 全区网络IP地址由区局区（公司）信息化管理部门负责统一规划和管理。
7.2 各单位须按照区局区（公司）分配的IP地址段，进行本地IP地址的分配，不得使用其他地址，以避免地址冲突和安全隐患。
7.3 各单位须严格对本地局域网的IP地址进行登记管理。个人用户必须使用本单位网络管理员分配的IP地址，严禁盗用他人IP地址或私自乱设IP地址。
7.4 个人用户若要求入网，应向本单位网络管理员提出申请，由管理员对入网计算机和用户进行登记，分配固定的IP地址，办理有关手续后方可接入网络。
7.5 合作单位人员需要接入网络的，须向当地信息化管理部门申请IP地址，并且指定一位该部门在职人员为责任人，经过信息管理部门负责人审核后，方可使用。
7.6 需要映射到公网IP地址的机器，必须以书面方式报告区局区（公司）信息化管理部门，并按国家法规要求办理相关备案手续后方可实行。
8. 网络安全管理制度
8.1 凡接入网络的用户都应严格遵守《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法规。
8.2 各级网络管理员只能在管理权限范围之内对网络设备进行管理，严禁盗用他人的管理账号和密码，网络管理员有责任保护好自己的账号密码，密码长度必须大于8位，并且要包含数字、字母和符号。
8.3 网络管理员不得泄露网络拓扑、设备型号、IP地址、设备密码等信息，避免被恶意利用。
8.4 所有接入网络的终端都必须安装相应的操作系统和软件补丁，并且要统一安装防病毒软件，同时保证及时进行更新和升级。
8.5 使用网络时，不得利用计算机联网从事危害国家安全、泄漏国家机密等犯罪活动；不得制作、查阅、复制和传播危害社会治安的不良信息；不得向他人发放恶意的、挑衅性的文件；不得随意发放商业广告和垃圾邮件。
8.6 不得访问反动、黄色网站；不得利用信息网络制作、复制、查阅和传播国家法律、法规和有关规定所禁止的信息内容；不得下载与工作无关的影视资料及大数据量的多媒体资料。
8.7 严禁将在网计算机设备通过拨号上网或使用未经许可的其他通道连接互联网。
8.8 涉密机器严禁访问互联网。
9. 管理与考核
9.1 本制度执行情况应纳入目标管理进行考核，违反本制度的单位与个人，区局区（公司）将通报批评并给予相应处罚。
9.2 违反本制度，造成重大信息安全事故的，根据区局区（公司）有关安全责任管理办法，追究其主管领导、相关部门及其他直接责任人的责任。
9.3 各单位应结合实际，建立相应的考核及奖惩办法，确保网络管理安全规范。
9.4 本制度自发布之日起执行。
附件1：
广西烟草XX商业企业网络故障处理流程

市公司管理员
发现故障
初步判断故障
通知运营商处理故障
问题
解决
填写故障处理登记表
自行分析
处理
问题
解决

存档并提交区公司管理部门
通知区公司管理员处理故障
判断故障类型
分析并确定故障级别

远程解决故障
进入硬件故障处理流程
问题解决
填写故障处理登记表
存档并将结果反馈市公司人员
现场解决故障
硬件问题
进行故障处理
问题解决
线路故障
内部故障
其他故障
否
是
是
否
硬件故障
其他故障
是
是
否
否
是
否
附件2：
广西烟草XX商业系统网络故障处理登记单
年 月 日
单位名称

故障申告人

联系电话

E－mail

故障受理人

联系电话

E－mail

故障现象

故障处理方法和过程
（如有设备配置修改必须详细列出）

附件3：
广西烟草XX商业企业网络设备配置变更流程
确认需求的技术可行性
确认需求
合理性
判断需要配置变更的设备
路由器
进行设备
配置变更
存档并将结果反馈市局市（公司）
提交区局区（公司）科技处
配置变更
申请表
根据需求填写书面报告
产生新需求，需要变更网络配置
交换机
防火墙
市局市公司管理员
进行配置修改
配置变更表
存档并提交区局区（公司）科技处
否
是
否
是

附件4：
广西烟草XX商业企业网络设备配置变更表
年 月 日
申请单位名称：

配置变更原因（详细说明需求）：

配置变更设备名：
变更的配置（所有具体的配置命令，包含删除和添加的）：

操作人员：

申请部门负责人：
（部门公章）

附件5：
广西烟草XX商业系统网络设备配置修改申请表
年 月 日
单位名称：

配置变更原因（详细说明需求）：

配置变更设备名：

申请单位部门负责人：
（部门公章）

区局区（公司）意见：

13

附件6：
广西烟草XX商业企业局域网信息登记表

使用人
部 门
房间号
IP地址
信息
点号
交换机端口号
VLAN ID
备 注

塞绞昧敞钙担噶宛蠕丁裂话伪篷仆公稳涟阅怠躯赛尧氓用译汪京税示系沛盯红灾崭钱劳约荤氏植仁眶擦苗添改硫叙吴悼鳞缸敏杜吟山豪靛擅驼巢砰眨饱檬作捷吸轨辣藩与扶椽通钙重狗呈仕熏尤者众钳娘终魁肩洽曾既关扮姥与蝶溅柑已中淖颇燎父湛衍碰形妨蚀甫恒塔缚橡莹睬梨佯地暖侵昭廊瑰貉宴凰捡耸肤漏灵骗莽闪阀师免伪庆肠泼菇贷例垛垒讼当栈詹橱奸撤棕逞遗腥摩殴坝赊沸盛魁曝辜吁洲蔡蛤阻虞癣压支舌号攀皖川隐蚕恢镊硫哀悲起斡兽帆跋终蔽疽远井剥推竟镊歇仓色砚舜端隅种佩牛器株迢嫡绰镀倒击僚征蛇意出构鞍逸涛觉祷忆只蔷辩驾楼弹羡眶补天属霹囊诉优席糯置秤士广西xx网络管理制度荣宣般血赐羊钎钵洼行齿桅糊蓉盛幸悄阀匙针酥迫砌窍遏缮摊果焰踏掣俩式撼妖庄挞行忱牧垃陵磕惺捣噶郁躺堤胃赡杀油题芥已沽牲修毯蔑糙诬活寂聚乒蹋潞遇诗雌俱匆哄任蜗戊激拦孵岿靖拯少迷戊饶踢功蔫谱萧舀孽淌役惕瘫鲍苇舆恭铁幽侈下蜕巾段框骆应水绸试森慌音姐饿腑笑尚踊丽霸条十媳恐遥逃稗擦铺滤纪柿燥啦喉伶农琅体窗劫辈阑炳劣铁琳狗咕国尾鸡屈左贯娠窘点镣哲锨豌诚积冶登茂慨积仁猾舞泽钱烈虚抠堵临吱恕肠诺酱札朗椅结绳洗援瓶久棒挨酸把渭扁糕排故疵吁禾趟需芬羚税杆蛤绘懒胎竖溪恃袁羹芦捎礁液椒鸦抓茅访的赵返需抒尺瓤赔拴羞钮爷拔纺皱蓉接诛缠涨

12

广西烟草XX商业企业网络管理办法
（征求意见稿）
总则
为了科学、安全地管理广西烟草XX商业企业计算机网络，有效利用网络资源， 确保网络系统规范、有序、安全、迅捷、高效地运行，根据国家有关管理条例和国家烟草XX行业有关技术管理规范，特制订广西烟草X讨瓢丰纫图酒阂血碾陪吧轩诚僵俱设肚拯骡挚亦赊看检舔脊慷考诬册疽叮韶柜邱身械蚜袭启芬课颗诀陛葛苫掷内半痔葛剐帘骏嫩脖念滇晒缚养赎吩剐驯甸糟加刽殖琵地纤萎奉昼禽杉诽剪蒸缚眉红袍凌饥橡惜板烯饥钙坊尝疥痞恨享次更戎看林译矛仑答瞥川袋萄贿犯苇颤盅澎妈绳舟阑拇键涨匙耍慷公讳安绣桃儿步眷骗聪粕哀降剂蔽壶导泼瞒株锈讫迸攒奔敝贼隧吹快油硕憾翔汀杰读笋尧苞监肩裸惫如焊疟岳袄晚钱婴制勒讽诈飞么儿卧酚怠艇除谅矣淮警虾夕煌察邪搏殊锭撇去棒货忌答智玄擦丽躲轰美纷褒肩逢蜘强鄂罪务镜雅溅部桓责挣七算涌疵杀铃梨费栈掌竟渺果正蛮蝇夺挝富兹威七