银行网络管理办法模版

1、银行网络管理办法第一章总则第一条为加强全省银行系统计算机网络管理，根据银行信息系统信息安全等级保护实施指引（试行）(yf2011173号)和银行计算机系统信息安全管理规定(yf2010276号)规定，制定本办法。第二条根据银行计算机通信网络总体规划，银行网络分为业务网络、办公网络和互联网。第三条业务网络是指银行各级机构、部门和人员之间用于信息交流的基本通信，是提供外部连接和承载重要信息系统的网络，主要运行银行向外部机构提供金融服务的业务系统和其他不需要在办公网络上运行的银行系统。第四条办公网络是指由银行总行统一规划建设，连接总行、分行和部分直属企事业单位，与互联网等公共网络严格物理隔离，集中处

2、理银行国家秘密信息的专用保密网络。第五条本办法适用于全省银行业金融机构、营业管理部、中心支行、县(市)支行(以下简称各单位)。第二章职责分工第六条各单位安全部门负责本单位办公网络的安全管理和监督检查，执行办公网络用户准入管理规定；科技部门负责办公网络终端用户的接入实施和技术管理，并负责商务网络、互联网等网络的建设、接入、维护和管理。第七条各单位科技部门应配备网络管理员，并实行a、b角责任制，网络管理员应定期参加网络和安全技术培训，提高网络管理水平。第八条网络管理员负责管理网络资源及其配置信息，监控和检查网络运行状态，及时发现、报告和解决网络异常，建立网络运行维护档案。第九条网络用户应当严格遵守

3、网络管理的有关规定，自觉维护网络安全。第三章施工管理第十条各单位科技主管部门应按照总行科技主管部门的统一规划和总体部署，组织实施网络建设和改造项目。各单位的网络建设和改造计划应报上级科技部门审查备案，并在投产前进行严格测试。第十一条在网络建设中，必须充分考虑安全因素，技术指标必须符合国家和银行制定的技术标准，必须有配套的安全控制技术和产品。第十二条网络建设应当符合下列基本安全要求：(1)满足银行网络架构规划和安全管理的要求，保证网络传输和应用的安全性；(二)具有必要的网络监控、审计等管理功能；(3)针对不同的网络安全域，采取相应的网络边界控制措施。第十三条各单位应当在不同网络之间采取必要的隔离

4、措施，隔离措施应当符合各项安全保密规定。第四章运营管理第十四条网络管理员和网络用户必须认真履行职责，严格执行信息安全保密的有关规定。第十五条各单位科技部门应严格管理网络接入，任何设备在接入网络前应经科技部门批准，并配置相应的网络资源。第十六条未经科技部门批准，任何单位和个人不得擅自改变网络线路、网络设备和网络配置参数。第十七条重要网络设备应放置在机房内，由网络管理员管理，其他人员不得对网络设备进行任何操作。18单位sc第十九条各单位应当备份重要的网络通信硬件设施、网络管理应用软件设施和网络参数配置，定期测试和检查备份通信线路和设备的状态，保证网络的不间断运行。第二十条各单位应当严格控制远程访问

5、。因工作需要远程访问的，应经访问发起单位科技部门批准，并要求被访问单位科技部门开通远程访问服务，并采取单独开户、最低权限分配、及时关闭远程访问服务等安全保护措施。第二十一条技术支持服务提供者进行网络维护，必须经科技部门负责人批准，由网络管理员陪同，网络管理员登录设备时必须输入密码。第二十二条网络发生故障时，网络管理员应及时判断故障位置、故障严重程度和范围，并及时向科技部门负责人报告。有必要将“优先恢复系统外部服务”作为网络故障处理的基本原则。当由于特殊原因无法保证所有服务时，应优先恢复重要业务系统的网络通信。如需启动应急预案，应及时向本单位应急领导小组报告。第二十三条重大网络安全问题，经主管部门领导批准，网络管理员可以采取“先断开网络再处理”的应急措施。第二十四条网络管理员应当在离开岗位后立即更改密码。当网络用户被解雇时，网络管理员应该及时收回他使用的网络资源。第二十五条信息安全管理员经本部门主管领导批准，有权对本单位或管辖范围内的网络进行安全检测和扫描。检测和扫描结果是敏感信息，不得擅自公开。未经总行科技部门授权，任何外部单位或人员不得对银行内部网络进行检测或扫描。第二十六条网络建设、运行和维护的相