广东移动互联网设备退网流程管理规范V1.0

广东移动互联网设备退网流程管理规范V1.01.前言随着广东移动业务的飞速发展与技术的不断迭代，网络架构持续优化，各类互联网设备在完成其生命周期使命后，或因性能不足、或因技术淘汰、或因业务调整等原因，需要进行有序退网。为规范此类设备的退网行为，确保退网过程安全、高效、合规，最大限度降低对网络运行的影响，保护公司资产安全与信息安全，特制定本管理规范。本规范旨在为广东移动互联网设备的退网工作提供标准化的操作指引，明确各相关部门的职责分工，规范退网流程的各个环节，确保每一台设备的退网都有据可查、有章可循。2.适用范围与定义2.1适用范围本规范适用于广东移动及其下属单位所有用于承载互联网业务（包括但不限于数据、语音、视频、云计算、大数据等）的各类网络设备、服务器设备、存储设备、安全设备及相关辅助设备的退网管理。2.2定义互联网设备：指广东移动在互联网网络中部署的，用于实现数据转发、业务处理、存储备份、安全防护等功能的硬件设备，如路由器、交换机、服务器、存储阵列、防火墙、负载均衡器等。退网：指互联网设备因达到使用年限、性能不满足需求、技术升级、业务下线、故障无法修复或其他原因，停止在现网运行，并按规定程序进行后续处理（如资产清理、数据清除、物理处置等）的全过程。3.职责分工退网工作涉及多个部门的协同配合，各相关单位需明确职责，密切合作，确保流程顺畅。3.1需求部门/业务部门作为设备的使用方或业务的承载方，需求部门/业务部门负责提出设备退网需求，说明退网原因、拟退网设备清单，并对退网可能带来的业务影响进行评估，提出初步的业务割接或迁移方案（如适用）。3.2网络维护部门/IT支撑部门负责对退网设备的技术状态、在网角色、互联关系进行核查，评估退网对网络架构、性能及其他业务的潜在影响，制定详细的设备下架、网络调整及业务割接实施方案。同时，负责退网设备的物理下架、线缆拆除、现场清理及初步的资产清点。3.3资产管理部门负责对退网设备的资产信息进行核实与登记，确保资产编号、型号、数量等与实物一致。根据公司资产管理规定，牵头组织或监督退网设备的资产处置工作，包括评估、鉴定、调拨、报废等流程。3.4信息安全部门负责对退网设备的数据安全清除工作进行指导与监督，确保设备在物理处置前，其上存储的所有敏感信息、配置数据已被彻底、安全地清除，防止信息泄露。3.5财务部门负责对退网设备的资产价值进行审核，根据资产管理部门提供的处置意见，进行相应的账务处理，确保国有资产不流失。3.6采购部门（如涉及招标处置）根据资产管理部门的需求，负责退网设备处置过程中涉及的招标、询价等采购相关工作。4.退网流程4.1退网申请与评估1.需求发起：需求部门/业务部门填写《互联网设备退网申请表》，详细列明拟退网设备的名称、型号、资产编号、所在机房、投运日期、退网原因、预计退网时间等信息，并附上必要的评估材料。2.技术评估：申请表提交至网络维护部门/IT支撑部门。该部门组织技术人员对设备现状、退网必要性、网络影响、业务替代方案等进行技术评估，形成评估意见。若涉及跨部门业务，需征求相关业务部门意见。3.安全评估：信息安全部门对退网过程中的信息安全风险进行评估，重点关注数据清除、设备物理安全等环节，并提出安全要求。4.初步审批：经评估无重大异议后，由需求部门/业务部门、网络维护部门/IT支撑部门负责人签字确认，按审批权限逐级上报。4.2退网方案制定与审批1.方案制定：网络维护部门/IT支撑部门根据审批通过的退网申请及评估意见，制定详细的《互联网设备退网实施方案》。方案应包括：退网设备明细、网络调整方案、业务割接/迁移步骤（如适用）、数据备份与清除方案、设备下架操作步骤、应急回滚预案、时间计划、责任人等。2.方案评审：组织相关部门（需求、安全、资产等）对《互联网设备退网实施方案》进行评审，确保方案的可行性、安全性和周密性。3.最终审批：评审通过的实施方案，按公司规定的审批流程报请相关领导审批。4.3设备下架与现场处理1.准备工作：退网实施前，网络维护部门/IT支撑部门需再次确认相关业务已完成迁移或割接，备份好必要的设备配置文件和数据（如需留存），准备好下架工具、包装材料及临时存放场地。2.操作实施：严格按照审批通过的实施方案执行设备下架操作。断开设备电源及所有连接线缆，记录线缆标签信息（以备核查或恢复）。小心拆卸设备，避免损坏。3.现场清理：清理设备下架后遗留的线缆、机架空间，保持机房环境整洁。4.资产核对：下架后，网络维护部门/IT支撑部门与资产管理部门共同对设备进行清点、核对，确保与《互联网设备退网申请表》中所列信息一致，并在《设备交接清单》上签字确认。4.4数据与信息安全处置1.数据清除：这是退网流程中的关键环节。信息安全部门应指导或监督执行人员，按照公司信息安全管理规定及《互联网设备退网实施方案》中的数据清除方案，对退网设备中所有存储介质（硬盘、闪存、内存条等）进行彻底的数据清除操作。常用方法包括但不限于低级格式化、专业数据擦除工具覆盖、物理销毁等，具体方法需根据设备类型、存储介质及数据敏感程度确定。2.清除验证：数据清除完成后，可通过抽查方式对数据清除效果进行验证，确保数据无法被恢复。3.配置清除：清除设备中的网络配置、系统账号、密码等敏感信息。4.介质处理：对于无法有效清除数据或达到使用寿命的存储介质，应按照信息安全部门规定进行物理销毁，并做好记录。4.5资产回收与处置1.入库登记：完成数据清除并验证合格的设备，由资产管理部门负责登记入库，存放于指定的待处置区域，并妥善保管。2.资产评估与鉴定：资产管理部门组织专业人员或委托第三方机构，对入库退网设备的剩余价值、可利用性进行评估和鉴定。3.处置方式选择：根据评估鉴定结果，结合公司资产管理制度，选择合适的处置方式，如：*利库复用：对于尚有使用价值、可用于其他非关键业务场景的设备，可进行利库登记，由资产管理部门统一调配。*报废处置：对于无使用价值或维修成本过高的设备，进行报废处理。报废处置需遵循公开、公正、合规的原则，可采取拍卖、变卖、回收等方式。4.处置实施：按照选定的处置方式，由资产管理部门牵头，相关部门配合，办理资产调拨、报废审批、处置变卖等手续，并签订相关合同协议。5.残值回收：处置过程中产生的残值收入，按公司财务规定及时足额上缴。4.6退网验收与归档1.验收：退网工作全部完成后，由需求部门/业务部门、网络维护部门/IT支撑部门、资产管理部门共同进行退网验收。验收内容包括：设备是否已安全下架、数据是否已彻底清除、网络及业务是否恢复正常（或已平稳迁移）、资产是否已按规定处置、相关文档是否齐全等。2.文档归档：网络维护部门/IT支撑部门负责将《互联网设备退网申请表》、《互联网设备退网实施方案》、《设备交接清单》、《数据清除记录表》、《退网验收报告》等所有与本次退网相关的文档资料整理、编号、存档，确保退网过程可追溯。资产管理部门负责资产处置相关文档的归档。5.管理要求5.1规范操作，安全第一所有参与退网操作的人员必须严格遵守本规范及公司各项安全操作规程，特别是在设备下架、数据清除等关键环节，必须确保人身安全、设备安全和信息安全。严禁违规操作。5.2资产明晰，责任到人退网设备从申请到最终处置的整个过程，必须有清晰的资产流向记录，每个环节都需责任人签字确认，确保资产不丢失、不损坏、不被违规占用。5.3数据保密，严防泄露高度重视退网设备的数据安全，严格执行数据清除流程，杜绝因设备退网导致的商业秘密或用户信息泄露事件。对于涉密设备或存储涉密信息的设备，应按照国家及公司涉密资产管理规定执行。5.4流程闭环，文档完整建立退网流程的闭环管理机制，确保每个环节都得到有效执行和监控。所有退网相关文档资料应齐全、准确、规范，并按要求存档，保存期限符合公司档案管理规定。5.5