计算机网络管理办法(试行)

1、HYQTZX-YXB019A-2012 HYQTZX-YXB019A-2012 计算机网络管理办法（试行） TOC o 1-3 h z u HYPERLINK l ”_Toc218733848” 第 一 章 总 则 PAGEREF _Toc218733848 h 2 HYPERLINK l _Toc218733849 第二章 网络使用管理 PAGEREF _Toc218733849 h 3 HYPERLINK l _Toc218733850” 第三章 技术管理 PAGEREF _Toc218733850 h 6 HYPERLINK l ”_Toc218733851” 第四章 运维与检修管理 P

2、AGEREF _Toc218733851 h 7 HYPERLINK l _Toc218733852 第五章 事故(故障）处理 PAGEREF _Toc218733852 h 7第 一 章 总 则1.1 为加强计算机网络的有效管理，保证网络的正常运行，提高网络的运作效率，减少系统的故障率和事故的发生,降低系统的运维成本，从而为生产经营提供保障,特制订本办法.1。2 公司信息网络按照功能和应用范围划分为以下三个层级： 1.2.1设备控制网:是为基础自动化设备（包括DCS、PLC系统）的数据通信而设立的网络区域；1。2.2过程控制网：是为公司各生产单元的生产控制和过程控制计算机系统的数据通信而设立

3、的网络区域;1。2。3主干网：是指公司各类管理信息系统的信息主干通道,公司内部信息服务系统及其用户微机而设立的网络区域.1。3 气体公司设备部负责公司计算机主干网络的归口管理；负责计算机网络系统管理制度的制定和监督,主干网系统设备的各项技术标准、检修标准、运行维护管理等；负责公司计算机网络系统资源的整体规划和分配，包括IP地址、计算机名、域名、带宽、互联网访问、信息安全等资源的规划与分配；负责公司主干网及过程控制网光缆线路的检修与维护；负责引进相关网络设备。1.4 仪表工程师负责公司过程控制网的归口管理；负责过程控制网络系统管理制度的制定,包括过程控制网系统设备的各项技术标准、检修标准、运行维

4、护管理等。1.5 设备部负责公司设备控制网的归口管理，负责设备控制网系统管理细则的制定，包括设备控制网系统设备的各项技术标准、检修标准、运行维护管理等.1.6 各部(室)是计算机网络的直接使用者,应按相关规定正确使用网络资源,协助故障的处理。1.7 网际管理区域按照各级网络间界面划分执行。1.8 本制度适用于杭氧气体中心所辖气体公司计算机网络，涵盖计算机网络系统的设备管理、检修维护管理、事故(故障）管理、使用管理、信息安全等各个方面.第二章 网络使用管理2.1 基本使用策略2。1。1公司信息网络建设与管理遵循国家标准，同时参照国际标准。2.1.2各级信息网络主管单位应根据自身特点制定一套具体安

5、全策略和管理办法，规范公司信息网络安全工作.2.1。3严格禁止利用公司的信息网络资源，参与任何违反国际、国家和地区有关法律法规、公司内部有关制度的活动.2。1.4各级信息网络主管单位应定期组织专业人员进行安全风险评估，并建立动态安全防护体系，防止外部入侵和非法控制，监督和管理外部用户对公司信息网络资源的访问.2。1.5公司信息网络使用安全需要全体员工积极参与，要定期对员工及合作伙伴进行信息网络安全教育.2.1.6同时密切跟踪信息网络安全的新技术、新产品。2.2 内部网络安全管理2.2.1内部网络定义:指公司主干网、设备控制网、过程控制网。2.2。2各级网络使用者不得随意变更IP地址.2.2.3

6、公司各单位未经网络主管部门批准，不得随意购置接入公司网络的设备；个人自备网络设备不得随意接入公司网络；2.2。4公司信息网络分接点机房环境和电源供应必须符合国家标准和有关规定,任何单位和个人必须严格按技术要求进行给电操作,不得随意开通、切断网络设备电源，严禁瞬间断电.2。2.5任何单位和个人不得擅自打开、拆卸、搬迁网络设备，不得随意更改网络设备的配置参数，如确因工作需要,应向网络管理部门提出申请，经批准后方可实施。2。2.6公司网络使用人员一旦发现网络设备运行异常，应及时报告专业维护人员,不得擅自处理。2.2。7计算机直接接入公司信息网络时，入网部门或个人的计算机必须配备与公司信息网兼容的网卡

7、或通信卡，采用与该级网络接口一致的通信协议;入网部门或个人须通过信息平台依据信息网网点新增及变更申请流程，由专业维护人员负责实施.2.2.8各级信息网络必须由相关责任单位指定系统管理员,全面负责系统管理，至少3个月改变一次口令,严防泄密。2。2.9各级信息网络责任单位必须制定切实可行的备份策略并严格执行，网络策略改变和调整时，应及时更新备份策略.2.2。10各级信息网络责任单位应指定专人定期检查备份数据。2.3 外部网络安全管理2.3。1外部网络定义：相对于内部网络而言，主要指互联网和其他外联网；2。3。2公司外网采用固定IP地址分配方式，由仪表工程师统一分配IP地址，并定期检查互联网IP地址

8、使用情况, 严格管理互联网IP地址的使用；2。3。3外网网络设备,由设备处信息化室负责统一管理、维护，未经批准，各部门不得购置用于接入互联网的网络设备，各部门的自备网络设备不得接入互联网；2.3.4公司外网分接点机房环境和电源供应必须符合国家标准和有关规定，任何单位和个人必须严格按技术要求进行给电操作,不得随意开通、切断网络设备电源,严禁瞬间断电。2。3.5任何部门和个人的计算机上互联网必须通过公司统一出口，用户接入互联网须通过信息平台依据互联网网点新增及变更申请流程,经设备部信息化室批准后实施。2。3.6公司部门主管以上员工可随时访问国际互联网;其他岗位员工根据工作需要，经主管部门批准后方可

9、开通。2.3。7通过防火墙的访问为受控访问;主管部门安排专人定期检查防火墙安全记录，杜绝安全漏洞;2.3。8防火墙应及时升级,配置信息应严格保密. 除授权人员外,任何人员禁止访问其配置;并应与防病毒系统、入侵检测系统、漏洞检测系统等安全产品协同工作,从根本上保证公司信息网络的安全；2。4 外网使用公共准则 任何单位和个人不得利用互联网危害国家安全、泄露国家、企业秘密，不得侵犯国家的、社会的、集体的利益和公民的合法权益，不得从事违法犯罪活动，不得利用互联网制作、复制、查阅和传播下列信息：2。4.1煽动抗拒、破坏宪法和法律、行政法规实施的；2。4.2煽动颠覆国家政权，推翻社会主义制度的；2。4.3

10、煽动分裂国家、破坏国家统一的；2。4.4煽动民族仇恨、民族歧视,破坏民族团结的;2。4。5捏造或者歪曲事实，散布谣言，扰乱社会秩序的；2.4.6宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的；2.4。7公然侮辱他人或者捏造事实诽谤他人的；2。4。8损害国家机关信誉的；2.4。9其他违反宪法和法律、行政法规的。第三章 技术管理3。1 各级网络系统技术管理目的是为了建立一套完整的技术管理体系，为设备安装、维修建立统一的标准，使网络设备保持良好的运行状态；3.2 各级计算机网络系统的技术管理包含设备的维修标准、运行条件、设备的分级和编码、设备的日常维护和优化、设备状态的分析和评价、以及

11、设备文挡的管理等多个方面；通过多个环节对设备进行全方位的管理;3.3 设备在投入正式运行之前应对设备进行严格的测试，并为设备提供标准的运行环境，如温度、湿度、电压、电流等，避免在恶劣的环境中使用设备；3。4 严格依据设备的技术标准，对设备进行有效的维护和维修，保障设备正常的运行，并对设备进行合理的优化,使系统高效的运行；3.5 定期对设备进行分析和评价，保障设备工作的有效状态,降低设备的故障率，提高整个系统的可靠性；3。6 设备相关的技术文档、图纸、光盘等附件，进行分类归档，重要档案备份后交档案管理部门； 第四章 维护与检修管理4。1 检修工作分为日常点检和专项检修，在检修工作前必须排定明确的检修计划，严格按照检修计划和检修流程执行；重大的检修须报上级，并通知相关部门；4.2 各部门必须按年度制定备品备件需求计划，报各级管理部门统一规划管理;4。3 需外协单位进行检修时，应事先与其签订相应的委托协议和合同，明确各自的责任和义务，严格把关,在完成时严格验收并填写验收报告；4。4 公司设备点检、定修、设备维修费用管理和外协管理制度规定的其它相关要求。第五章 事故（故障)处理5.1 各级网络维护管理人员应按“先抢通，后修复”