网络管理办法.doc

内蒙古大唐国际发电股份有限责任公司内蒙古分公司网络管理办法前言本管理办法是依据国家有关法律、法规、条例及大唐国际发电有限责任公司相关管理办法结合公司实际情况制订。网络管理应通过先进的技术手段实现对网络全面，实时的管理，在管理过程中不断完善、升级网络管理，提高管理的水平。本管理办法中的网络，是指由交换机、路由器、防火墙、VPN、防毒墙、网络监控设备等网络设备以及网络布线构成，接入层的终端、服务器管理另行制订。1网络运维管理1.1配置管理：1.1.1重要的网络设备应做到可监控、可管理。1.1.2根据网络服务的需要和设备的具体情况制订合理、安全的配置。1.1.3网络设备的配置内容应做好定期备份，在配置发生更改后及时更新备份文件。1.1.4网络管理员需做好网络设备的相关资料的收集、整理和更新，设备管理口令等禁止泄露给无关人员。1.2性能管理逐步引入、实现网络性能管理，通过对网络运行数据汇总、趋势分析，能够对系统性能调整做出指导。1.3故障管理1.3.1网络管理员应对网络故障做出及时处理，使网络尽快恢复，属于网络维护商范围的故障应在确认故障后立即通知维护商做出响应。1.3.2重要的网络设备必须考虑单点故障的预防和处理。网络重要的汇聚节点应设计双机冗余链路。1.3.3网络管理员应结合网络管理系统，在解决网络故障的过程中，做好网络故障数据的统计与积累。2.网络安全管理2.1物理安全管理2.1.1涉及机密、部门敏感信息的局域网的安全标准应达到中华人民共和国国家标准计算机信息系统安全保护等级划分准则（GB 17859-1999）中规定的保护等级。2.1.2对重要网络设备、服务器系统配备专用电源或电源保护设备，保证其正常运行。2.1.3网络设备、设施应配备相应的安全保障措施，包括防盗、防毁、防电磁干扰等，并定期进行检查。2.1.4公司网络与租用楼层网络系统之间必须采取有效的物理隔离和访问控制措施。2.2网络安全区域的划分公司网络功能区域，各区域组网后通过安全策略实现对网络资源的访问。公司网络按照功能需求的特点划分为：物业管理区：包括外网的接入，地下一层物业机房设备及地下一层机房至各个楼层的链路。分公司管理区：包括分公司内部网络及相关系统（包括5层机房和1-8楼的弱电间的管理）。风电管理区：包括风电公司内部网络及相关系统。附件1：大唐金座信息网络管理责任划分拓扑图2.3网络防病毒病毒的危害性巨大，对系统和信息的破坏程度具有不可测性，网络用户和系统管理员应针对具体情况采取预防病毒技术、检测病毒技术、杀毒以及系统升级等技术措施，提高网络的整体防病毒能力。2.4用户安全管理2.4.1网络用户向部信息系统提交储存信息前要作好查毒、杀毒工作，确保信息文件无毒上载；2.4.2网络用户对自己使用的工作文件、数据等信息必须作好备份；2.4.3网络用户应保管自己的应用系统、计算机、Internet等账户口令，不得借与他人使用。2.4.4网络用户不得从事以下活动：2.4.4.1 利用信息网络系统制作、传播、复制有害信息；2.4.4.2入侵他人计算机；2.4.4.3未经允许使用他人在信息网络系统中未公开的信息；2.4.4.4未经授权对信息网络系统中存储、处理或传输的信息（包括系统文件和应用程序）进行增加、修改、复制和删除等；2.4.4.5未经授权查阅他人邮件；2.4.4.6盗用他人名义发送电子邮件；2.4.4.7故意攻击网络系统资源，干扰网络的畅通运行；2.4.4.8从事其他危害信息网络系统安全的活动；2.4.4.9共享Internet或架设代理服务器给受限用户。3.网络资源管理3.1网络设备管理3.1.1公司网络中的网络设备（交换机、路由器等以及附属设备如机柜、终端盒、收发器、光纤跳线等）由相关人员负责管理。其他部门人员不得擅自更改、移动。3.1.2网络用户应爱护客户机及与之相关的网络连接设备（包括网卡、网线、交换机等），按规操作，不得对其实施人为损坏。3.2IP地址管理3.2.1IP地址管理，应符合总公司网络地址的规划要求，结合本单位实际情况进行IP地址的规划、分配和管理，合理有效利用网络资源。3.2.2网络用户不得擅自更改分配给终端的网络配置，如擅自更改造成严重后果的纳入月度考核。3.2.3网络新增用户应向相关信息人员申请IP地址，禁止擅自设置网络配置，改造成严重后果的纳入月度考核。3.3应用系统服务管理网络管理员应尽可能地改善网络系统的安全策略设置，尽量减少安全漏洞。关闭不使用的服务，对不同级别的网络用户设置相应的资源访问权限。3.4Internet及广域网管理网络用户开通Inte