公司IT運維管理制度匯編

1、 . 1 / 28金則醫(yī)學(xué)檢驗 IT 部運行維護管理制度撰撰 寫寫 人人: :王永炳王永炳審審 核核 人人: :王義平王義平批批 準(zhǔn)準(zhǔn) 人人: :王王 巖巖啟用日期啟用日期:2018:2018 年年 7 7 月月 1 1 日日文件編號文件編號:BJJZLaB-IT:BJJZLaB-IT 運行維護運行維護版版 本本: :第第 A A 版版 . 2 / 28目 錄第一章第一章 總總 則則 1 1第二章第二章 機房管理制度機房管理制度 4 4第第三三章章 制度制度 1 11 1第第四四章章 維護作業(yè)計劃管理制度維護作業(yè)計劃管理制度 1 15 5第第五五章章 網(wǎng)絡(luò)安網(wǎng)絡(luò)安全全管理制度管理制度 1 18

2、 8第第六六章章 巡檢制度巡檢制度 2 23 3 . 1 / 28第一章 總 則第 1 條 為了加強 IT 運維通信網(wǎng)絡(luò)的運行維護管理、保障通信網(wǎng)高效的發(fā)展和穩(wěn)定可靠地運行，并具有可持續(xù)發(fā)展的能力，根據(jù)國家、信息產(chǎn)業(yè)部頒布的技術(shù)政策、技術(shù)體制、技術(shù)業(yè)務(wù)規(guī)程、法規(guī)、規(guī)定以與 IT 運維公司現(xiàn)行的管理體制，制定本運行維護基本管理制度。第 2 條 IT 運維通信網(wǎng)絡(luò)運行維護管理的原則是：1、堅持國家公眾通信網(wǎng)的先進性、統(tǒng)一性和完整性的原則，加強全程全網(wǎng)的運行維護管理，實現(xiàn)全網(wǎng)協(xié)調(diào)、高效和快捷的發(fā)展，確保全網(wǎng)的安全和暢通。2、完善運行維護管理體系，建立健全運行維護規(guī)，提高運行維護管理效率，使全程全網(wǎng)的

3、通信質(zhì)量和技術(shù)指標(biāo)始終保持在一個較好的水平，并不斷提高網(wǎng)絡(luò)質(zhì)量和服務(wù)能力。3、接軌采納國際上先進的維護管理經(jīng)驗和機制，實施 ISO9000 系列質(zhì)量管理體系。在較短的時間，使IT 運維不僅在網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、服務(wù)質(zhì)量，還是在運行維護管理上都成為世界一流的通信企業(yè)。 . 2 / 284、在確保完成網(wǎng)絡(luò)技術(shù)指標(biāo)、功能指標(biāo)和質(zhì)量指標(biāo)等的基礎(chǔ)上，充分開發(fā)和綜合利用網(wǎng)絡(luò)資源，提高網(wǎng)絡(luò)資源利用率，降低運行維護管理成本，提高網(wǎng)絡(luò)的市場適應(yīng)能力和服務(wù)能力。第 3 條 IT 運維通信網(wǎng)絡(luò)運行維護管理的任務(wù)是：1、建立和完善兩個體系，即自上而下的指揮調(diào)度體系和自下而上的請示報告體系。運行維護管理要樹立網(wǎng)絡(luò)意識，

4、深刻認(rèn)識通信服務(wù)的全程全網(wǎng)的特點。凡是已投入運行的所有設(shè)備、線路、系統(tǒng)都是全程全網(wǎng)不可分割的一部分。2、逐步建立運行與維護分離的管理機制。要確保網(wǎng)絡(luò)的所有設(shè)備完好無損，運行狀態(tài)良好，各種電氣指標(biāo)，技術(shù)指標(biāo)和服務(wù)質(zhì)量指標(biāo)均能滿足或超過規(guī)定的水平。同時，能與時準(zhǔn)確發(fā)現(xiàn)和迅速可靠地排除故障，杜絕人為事故和差錯的發(fā)生，清除隱患，確保網(wǎng)絡(luò)的暢通。3、根據(jù)網(wǎng)絡(luò)融合與業(yè)務(wù)融合的發(fā)展特點和專業(yè)化的分工趨勢，充分利用社會化的維護能力，推廣設(shè)備代維。加強對超出保修期設(shè)備的運行維護管理，探索實行 . 3 / 28設(shè)備供應(yīng)商付費限時保修制。4、實行預(yù)防性維護為主、障礙性維護為輔的運行維護管理原則。預(yù)防性維護和障礙性維

5、護過程都應(yīng)遵循事先設(shè)計好的程序來進行。5、在保證網(wǎng)絡(luò)質(zhì)量的前提下，努力降低運行維護成本，采用高新技術(shù)和信息技術(shù)，提高維護管理水平，改進維護管理方法，逐步實現(xiàn)集中監(jiān)控、集中維護、集中管理。6、建立網(wǎng)絡(luò)質(zhì)量、運行維護質(zhì)量的監(jiān)督和控制體系，完善網(wǎng)絡(luò)質(zhì)量指標(biāo)體系，定期進行考核、評比。 。 7、培訓(xùn)和穩(wěn)定運行維護隊伍，跟蹤世界先進水平和技術(shù)的發(fā)展趨勢，培訓(xùn)各級崗位技術(shù)人員和管理人員，不斷提高運行維護隊伍的責(zé)任意識以與技術(shù)業(yè)務(wù)水平和綜合素質(zhì)。第 4 條 本制度正式發(fā)布后，在中國聯(lián)合通信全系統(tǒng)圍試行。以往總部與分公司印發(fā)的同類制度中，其容凡與本制度相悖者應(yīng)以本制度為準(zhǔn)。第 5 條 本制度的解釋權(quán)和修改權(quán)屬于

6、中國聯(lián)合通信運行監(jiān)督部。 . 4 / 28第二章 機房管理制度1 1目的目的為加強各機房的現(xiàn)場管理，對可能影響機房生產(chǎn)、安全的各種因素進行控制，確保通信設(shè)備安全正常運行，為用戶提供優(yōu)質(zhì)的不間斷通信服務(wù)，并有效地保障機房維護、生產(chǎn)人員的人身安全。2 2適用圍適用圍本制度適用于機房的現(xiàn)場管理。3 3機房現(xiàn)場管理基本要求機房現(xiàn)場管理基本要求3.1 機房環(huán)境要求3.1.1機房應(yīng)防塵，門窗要嚴(yán)密，做到地面清潔、設(shè)備無塵、排列正規(guī)、布線整齊、儀表正常、工具就位、資料齊全、設(shè)備有序、使用方便。3.1.2機房的溫度、濕度應(yīng)符合維護技術(shù)指標(biāo)要求， . 5 / 28保持正常通風(fēng)。3.1.3機房應(yīng)建立防塵緩沖區(qū)，備

7、有工作服和工作鞋。3.1.4機房應(yīng)有良好的防靜電措施。3.1.5機房照明須有應(yīng)急備用，各種照明設(shè)備應(yīng)有專人負(fù)責(zé)，定期檢修。3.1.6動力機房應(yīng)設(shè)置警示牌和防護柵欄以指示高壓區(qū)、檢修區(qū)、禁止合閘區(qū)。3.1.7無人值守機房要全封閉，保持機房整潔無塵，應(yīng)有良好的防火、防盜、防潮、防塵等措施以與相應(yīng)的遠(yuǎn)端監(jiān)測系統(tǒng)。3.1.8無人值守機房的周圍環(huán)境要保持清潔和安全可靠，機房門前道路應(yīng)保持暢通無阻。3.1.9公司機房的環(huán)境衛(wèi)生由 IT 部相關(guān)專業(yè)人員負(fù)責(zé)落實，定期打掃，定期清理。3.2 機房制度要求3.2.1機房必須統(tǒng)一規(guī)上墻制度，并醒目掛置。3.2.2交流配電機房應(yīng)上墻懸掛配電圖。3.2.3嚴(yán)格執(zhí)行值班

8、、交接班制度，明確職責(zé)，嚴(yán)格 . 6 / 28紀(jì)律，保證制度的進行。3.2.4嚴(yán)格執(zhí)行安全生產(chǎn)的各項規(guī)定，嚴(yán)禁違章操作，確保網(wǎng)絡(luò)、設(shè)備與人身安全。3.2.5嚴(yán)格執(zhí)行消防安全制度和監(jiān)督條例，增強機房人員的安全意識，消防設(shè)施經(jīng)常檢查，消除隱患。3.2.6嚴(yán)格執(zhí)行法規(guī)，對機房人員進行教育，增強觀念，定期進行檢查，防止泄密失密。3.2.7不斷健全完善機房各項規(guī)章制度，并組織貫徹實施。3.2.8廠家在公司機房進行設(shè)備安裝調(diào)測，事先應(yīng)向公司相關(guān)部門提出申請，經(jīng)批準(zhǔn)后方可進行，并做好機房入門登記，分公司相關(guān)部門應(yīng)安排專人配合廠家現(xiàn)場工作。3.2.9外單位人員工作性進入分公司機房須經(jīng)公司相關(guān)專業(yè)部門同意，安排

9、專人陪同，做好機房入門登記，并佩帶外來人員入室胸牌。3.2.10 公司機房進行重大參觀活動，須經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)；上級領(lǐng)導(dǎo)參觀視察公司機房時，公司應(yīng)做好陪同工作。 . 7 / 283.3 機房安全管理要求3.3.1切實遵守安全制度，認(rèn)真執(zhí)行安全操作規(guī)定，做好防火、防爆、防盜、防雷、防凍、防潮等工作，確保人身和設(shè)備的安全。3.3.2在維護、測試、磁帶更換、裝載、故障處理、日常操作以與工程施工等工作中，應(yīng)采取預(yù)防措施，防止造成工傷和通信事故。凡進行危險性較大、操作復(fù)雜的工作時，必須事先擬定技術(shù)安全措施。3.3.3機房應(yīng)有可靠避雷裝置，配備合適消防器材，安裝煙霧告警、高溫告警、防盜告警等設(shè)備，并制定緊急

10、處理預(yù)案。3.3.4機房應(yīng)具備在緊急情況下能與上級部門與時取得聯(lián)系的手段。機房有緊急故障處理流程圖，人工再啟動和再裝入流程圖，聯(lián)系人、聯(lián)系等，且相關(guān)資料齊全，每個機房維護人員都能理解、執(zhí)行。3.3.5雷雨季節(jié)要加強對機房保安設(shè)備、地線與防護電路檢查。3.3.6加強網(wǎng)絡(luò)安全管理，確保網(wǎng)絡(luò)信息不受侵犯，信息不被泄露，網(wǎng)絡(luò)信息不丟失，網(wǎng)絡(luò)信息正常傳遞。 . 8 / 283.3.7生產(chǎn)核心網(wǎng)絡(luò)以與與外部因特網(wǎng)存在接口的網(wǎng)絡(luò)，應(yīng)特別加強網(wǎng)絡(luò)安全管理，提高防措施。3.3.8各種涉與密級的圖紙、資料、文件等應(yīng)嚴(yán)格管理，認(rèn)真履行使用登記手續(xù)。3.3.9加強機房現(xiàn)場鑰匙的管理，保證鑰匙齊全和完好，由機房值班人員

11、與保安進行分管，并作為交接班的一項容。3.4 機房設(shè)備管理要求3.4.1機房應(yīng)建立包機責(zé)任制，也就是全部現(xiàn)用與備用設(shè)備均應(yīng)按所劃分的設(shè)備維護段，落實到特定的包機人，包機維護要做到定人、定設(shè)備，責(zé)任段落要清晰。本專業(yè)機房的設(shè)備，如果屬于其他專業(yè)部門來維護，應(yīng)由本專業(yè)部門去負(fù)責(zé)落實并明確其他專業(yè)部門對該設(shè)備的維護包機責(zé)任人。本專業(yè)機房新增設(shè)備（無論該設(shè)備是由本專業(yè)部門維護，還是需要其他專業(yè)部門來維護） ，如果本專業(yè)部門沒有去負(fù)責(zé)落實并明確包機責(zé)任人，則視該設(shè)備由本專業(yè)部門負(fù)責(zé)包機維護。3.4.2設(shè)備機架、電纜標(biāo)識應(yīng)齊全準(zhǔn)確，電纜、光纜、尾纖等應(yīng)布放合理。 . 9 / 283.4.3各種設(shè)備要按照有

12、關(guān)規(guī)定建立帳卡、說明書與相應(yīng)圖紙資料等檔案。3.4.4無論現(xiàn)用、備用設(shè)備，應(yīng)保證備件、技術(shù)檔案、原始資料完整，不得任意更改設(shè)備的電路、結(jié)構(gòu)或拆用部件，備用設(shè)備應(yīng)保持原機的正常狀態(tài)，定期使用。3.4.5新建、擴容的設(shè)備或電路，須按相關(guān)規(guī)定經(jīng)試運行后進行驗收，驗收合格方可正式投入運行。3.4.6運行網(wǎng)絡(luò)設(shè)備斷電、移動、搬遷應(yīng)有記錄。系統(tǒng)搬遷，應(yīng)事先制定詳細(xì)的實施方案，并報省級分公司批準(zhǔn)。3.5 機房日常維護要求3.5.1對設(shè)備要精心管理，精心維護，精心使用。做到維護有標(biāo)準(zhǔn)，操作有規(guī)程，質(zhì)量有保證。3.5.2按照維護規(guī)程和維護作業(yè)計劃的要求，定期地、有計劃地開展維護工作，對設(shè)備的運行情況、應(yīng)具備的各

13、種功能、系統(tǒng)重要數(shù)據(jù)的正確完整情況以與設(shè)備硬件的完好情況等進行檢查和測試。3.5.3對隨機或突發(fā)性的設(shè)備故障、嚴(yán)重的告警等異常情況，應(yīng)按照應(yīng)急處理流程盡快恢復(fù)設(shè)備的正常工作。 . 10 / 283.6 機房工程施工要求3.6.1機房機架設(shè)置應(yīng)保持合理的間距，避免不必要的空間浪費。3.6.2根據(jù)公司相關(guān)規(guī)定，采用合理的走線方式，合理地鋪設(shè)機房靜電地板。3.6.3機房工程施工，必須在顯著位置懸掛醒目的工作提示牌。3.6.4機房工程施工工具嚴(yán)禁使用運行網(wǎng)絡(luò)的供電電源。3.6.5加強對機房工程施工的監(jiān)護，設(shè)專人負(fù)責(zé)，杜絕人為事故的發(fā)生。3.6.6加強對機房工程現(xiàn)場的控制，工程材料等雜物嚴(yán)禁堆放在消防通

14、道。3.6.7工程施工隊進分公司機房施工，應(yīng)事先書面通知分公司相關(guān)專業(yè)部門，寫明施工單位、施工容、時間、地點、工期、進場人數(shù)、施工小組負(fù)責(zé)人等基本情況，經(jīng)分公司相關(guān)專業(yè)部門審批同意后，以書面形式向分公司運行監(jiān)督部（運行維護部）提出申請，容包括施工相關(guān)情況說明、本工程期間專業(yè)部門現(xiàn)場監(jiān)督人（協(xié)調(diào)人） 。 . 11 / 28經(jīng)公司運行監(jiān)督部（運行維護部）審核同意后，工程施工隊方可進場施工。施工期間，工程施工隊必須每日清理現(xiàn)場；施工結(jié)束，工程施工隊必須按規(guī)定清理工程余料。工程結(jié)束后，公司相關(guān)專業(yè)部門應(yīng)與時書面通知公司運行監(jiān)督部（運行維護部） ，并寫出工程小結(jié)通報。4 4檢查考核檢查考核4.1 公司相

15、關(guān)專業(yè)部門根據(jù)維護管理規(guī)程、維護技術(shù)操作規(guī)、機房規(guī)章制度等相關(guān)檢查考核文件對機房現(xiàn)場進行日常檢查考核，并做好相應(yīng)記錄。檢查中應(yīng)與機房人員積極溝通交流，發(fā)現(xiàn)問題，解決問題。 。5附則附則6.1 本制度自發(fā)布之日起實施，請各部門嚴(yán)格按照本制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和完善。 . 12 / 28第三章 制度1 1 目的目的通過規(guī)通信網(wǎng)絡(luò)管理流程和明確安全要求，保障通信網(wǎng)絡(luò)和信息安全，保護國家與企業(yè)，維護企業(yè)經(jīng)濟利益和用戶合法利益。2 2 適用圍適用圍本制度適用于各專業(yè)部門和相關(guān)部門工作。3 3 圍圍 . 13 / 283.1 通信網(wǎng)的網(wǎng)絡(luò)總體規(guī)劃、體制結(jié)構(gòu)、網(wǎng)絡(luò)組織、設(shè)備配置、線路

16、資源、系統(tǒng)軟件、局?jǐn)?shù)據(jù)、電路數(shù)據(jù)。3.2 各類部文件、技術(shù)檔案、基建資料、原始資料、分析報告和用戶信息。3.3 重要通信保障的通信目的、手段、通信保障措施、代碼、以與通達路由。3.4 各類通信科研成果和國家秘密事項。3.5 國家規(guī)定的其它事項4 4 要求要求4.1 外來人員管理4.1.1 未經(jīng)機房負(fù)責(zé)人的批準(zhǔn)，嚴(yán)禁外來人員進入機房生產(chǎn)現(xiàn)場。外來人員進入機房必須執(zhí)有上級有關(guān)部門的批準(zhǔn)證明，履行入室登記手續(xù)，在機房接待人員的帶領(lǐng)下方可進入機房，并要求佩帶外來人員入室胸卡。4.1.2 外來人員在機房現(xiàn)場，不準(zhǔn)隨意操作維護終端與運行設(shè)備，不準(zhǔn)隨意翻閱機房資料和拍照、錄像。4.1.3 未經(jīng)上級批準(zhǔn)，外部

17、人員不得接觸與數(shù)據(jù)有關(guān)的文件、資料、磁帶、磁盤、光盤等。 . 14 / 285.1.4 外來人員必須嚴(yán)格遵守機房的各項規(guī)章制度。4.2 部要求5.2.1 各級領(lǐng)導(dǎo)必須經(jīng)常對維護和管理人員進行教育，定期檢查安全規(guī)則的執(zhí)行情況，發(fā)現(xiàn)問題隱患與時處理。4.2.2 所有維護和管理人員，均應(yīng)參加教育學(xué)習(xí),熟悉并嚴(yán)格執(zhí)行安全規(guī)定。各級維護管理部門應(yīng)根據(jù)需要設(shè)置兼職安全員。4.2.3 所有維護和管理人員嚴(yán)格遵守通信紀(jì)律，增強意識，保守通信，不能向無關(guān)人員泄漏電信網(wǎng)的結(jié)構(gòu)、容量配置、話務(wù)分布、中繼方式圖等技術(shù)數(shù)據(jù)資料。4.2.4 所有機房原始記錄，一律不許帶出機房。有關(guān)各級機構(gòu)人員編制、通信設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)、電

18、路開放情況、部文件、系統(tǒng)軟件、技術(shù)檔案、用戶資料等不得任意抄錄復(fù)制和擅自攜出機房和辦公室。4.2.5 各種涉與運行維護和網(wǎng)絡(luò)、設(shè)備情況的圖紙資料要注意妥善保存，所有的上級來文和請示報告文件要編號登記，由專人存檔保管。嚴(yán)格遵守通信紀(jì)律, 增強意識和法制觀念, 不得隨意監(jiān) . 15 / 28測用戶通信。4.2.6 各類技術(shù)資料的使用要嚴(yán)格執(zhí)行借閱手續(xù)，借閱者應(yīng)認(rèn)真履行清退和登記簽收手續(xù)，并不得對外泄密。4.2.7 不準(zhǔn)攜帶文件進入公共場所或探親訪友。在私人通信、廣告宣傳與與其他運營商的交往中, 都不得泄漏通信。4.2.8 各種涉與密級的圖紙、資料、文件等應(yīng)嚴(yán)格管理, 認(rèn)真履行使用登記手續(xù)。4.2.

19、9 嚴(yán)格為用戶個人隱私，嚴(yán)禁違反規(guī)定監(jiān)聽、監(jiān)測用戶個人通信容，嚴(yán)禁完整下載和撿取用戶的私人信息。4.2.10 在要害部位和重要場所配備與安全相適應(yīng)的設(shè)施和器具。4.3 設(shè)備要求4.3.1 嚴(yán)禁將計費營帳、網(wǎng)管系統(tǒng)與公眾互聯(lián)網(wǎng)進行連接，不得利用網(wǎng)管和監(jiān)控終端、營業(yè)終端上網(wǎng)、登錄非本系統(tǒng)網(wǎng)。4.3.2 聯(lián)網(wǎng)設(shè)備必須采取必要的安全措施，保障網(wǎng)絡(luò)的設(shè)備安全與所承載業(yè)務(wù)的信息安全。 . 16 / 284.3.3 未經(jīng)批準(zhǔn)，嚴(yán)禁以撥號的形式接入網(wǎng)管系統(tǒng),未經(jīng)批準(zhǔn)不得隨意將調(diào)制解調(diào)器連接到監(jiān)控終端與設(shè)備。4.3.4 嚴(yán)禁泄露設(shè)備與監(jiān)控終端口令、密碼，不得隨意修改用戶權(quán)限。4.3.5 嚴(yán)禁設(shè)備廠家不經(jīng)批準(zhǔn)，通

20、過技術(shù)手段對網(wǎng)絡(luò)設(shè)備進行遙控遙測和遠(yuǎn)程維護。已經(jīng)投入運行的網(wǎng)路數(shù)據(jù)未經(jīng)批準(zhǔn)嚴(yán)禁向設(shè)備廠家或第三方提供。4.4 其它要求4.4.1 維護管理部門有責(zé)任根據(jù)網(wǎng)絡(luò)的能力，在嚴(yán)格遵守國家法律和制度規(guī)定的前提下，按相關(guān)查詢制度對國家行政機關(guān)和安全部門提供必要的技術(shù)支持和服務(wù)， 4.4.2 凡涉與事宜，本制度沒有明確的，一律按主管部門規(guī)定執(zhí)行。5 5 附則附則5.1 本制度自發(fā)布之日起實施，請各單位和部門嚴(yán)格按照本制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和完善。 . 17 / 28第四章 維護作業(yè)計劃管理制度1 1 目的目的嚴(yán)格執(zhí)行維護作業(yè)計劃，遵照維護規(guī)程的要求開展維護工作，監(jiān)測分析網(wǎng)絡(luò)和設(shè)備可能

21、存在的障礙或隱患，與時解決發(fā)現(xiàn)的問題，全面保證網(wǎng)絡(luò)運行質(zhì)量。2 2 適用圍適用圍本制度適用于各專業(yè)維護作業(yè)計劃的管理。3 3 工作要求工作要求3.1 維護作業(yè)計劃分?jǐn)M定、審批、執(zhí)行、檢查、考核五個環(huán)節(jié)。各級專業(yè)維護部門應(yīng)根據(jù)運行維護管理規(guī)程中規(guī)定的基本要求，結(jié)合廠家設(shè)備的技術(shù)資料和操作維護手冊，按周、月、季、年制定維護作業(yè)計劃。下級單位可以在上級單位下發(fā)的維護作業(yè)計劃基礎(chǔ)上進行補充。3.2 維護部門應(yīng)對維護作業(yè)計劃執(zhí)行中采集的測試數(shù)據(jù)與時進行分析，發(fā)現(xiàn)異常應(yīng)查清原因，并采取措施，限期解決。 . 18 / 283.3 維護作業(yè)計劃在執(zhí)行過程中要進行詳細(xì)記錄，作業(yè)記錄要求填寫測試數(shù)據(jù)，嚴(yán)禁亂用標(biāo)識

22、符。3.4 維護作業(yè)計劃的容應(yīng)包括：（1） 設(shè)備與系統(tǒng)維護周期測試項目規(guī)定的測試容（2） 設(shè)備與系統(tǒng)巡檢與機房巡視（3） 光纜與傳輸路由巡視（4） 網(wǎng)管系統(tǒng)定期檢查（5） 網(wǎng)絡(luò)優(yōu)化與調(diào)整（6） 話務(wù)統(tǒng)計和話務(wù)分析（7） 業(yè)務(wù)開通與局?jǐn)?shù)據(jù)修改（8） 軟件版本升級與補?。?） 機房環(huán)境整頓（10）維護人員培訓(xùn)（11）網(wǎng)絡(luò)質(zhì)量分析會與維護例會（12）故障分析專題會議（13）維護管理的其他工作4 4 附則附則4.1 本制度自發(fā)布之日起實施，請各單位和部門嚴(yán)格按照本制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修 . 19 / 28改和完善。第五章 網(wǎng)絡(luò)安全管理制度1 1 目的目的1.1 明確網(wǎng)絡(luò)安全管理圍

23、與管理職責(zé)，使網(wǎng)絡(luò)安全管理規(guī)化、制度化。1.2 堅持安全第一、預(yù)防為主的方針，確保網(wǎng)絡(luò)安全穩(wěn)定運行，確保網(wǎng)絡(luò)信息安全可靠。2 2 適用圍適用圍網(wǎng)絡(luò)安全管理的圍包括網(wǎng)絡(luò)安全和信息安全兩部分。2.1 網(wǎng)絡(luò)安全是指生產(chǎn)網(wǎng)絡(luò)的安全。包括對各級操作密碼、遠(yuǎn)程登陸、生產(chǎn)網(wǎng)與外部網(wǎng)的隔離、網(wǎng)絡(luò)攻擊、計算機病毒防與殺毒等方面的管理。2.2 信息安全是指防有害信息入侵、傳播方面的管理。4 4 網(wǎng)絡(luò)安全管理要求網(wǎng)絡(luò)安全管理要求4.1 遵守生產(chǎn)網(wǎng)與外部網(wǎng)嚴(yán)格隔離的原則。對核心網(wǎng)絡(luò) . 20 / 28（重要生產(chǎn)網(wǎng)）必須實現(xiàn)與外部網(wǎng)物理隔離；對非核心網(wǎng)絡(luò)，因生產(chǎn)需要必須與外部網(wǎng)連接的，須經(jīng)省級分公司相關(guān)專業(yè)部門、省級分

24、公司運行監(jiān)督部或總部相關(guān)專業(yè)部門、總部運行監(jiān)督部審核批準(zhǔn)，建立安全防機制（如軟硬件放火墻）后，方可實現(xiàn)連接。4.2 嚴(yán)禁在生產(chǎn)網(wǎng)絡(luò)的計算機上安裝非總部、分公司正式購買的或未經(jīng)總部、分公司書面批準(zhǔn)的任何軟件。4.3 作好生產(chǎn)網(wǎng)絡(luò)病毒防與殺毒工作。生產(chǎn)網(wǎng)絡(luò)必須按實際情況，安裝正版的殺毒軟件，同時定期更新病毒特征文件并定期殺毒；嚴(yán)禁將生產(chǎn)網(wǎng)絡(luò)的計算機作辦公用途，收發(fā)公網(wǎng)信息；嚴(yán)禁在生產(chǎn)網(wǎng)絡(luò)計算機上使用來歷不明的媒介，任何磁盤、磁帶、光盤必須確保其干凈無毒，方可在生產(chǎn)網(wǎng)絡(luò)上使用。4.4 作好密碼管理工作。建立生產(chǎn)網(wǎng)絡(luò)各級密碼專人負(fù)責(zé)制度，各級密碼掌握者負(fù)有口令安全的責(zé)任。最高級密碼只能由系統(tǒng)管理員一人

25、掌握，同時定期修改。系統(tǒng)管理員出差時，要做好密碼移交工作。4.5 加強生產(chǎn)網(wǎng)絡(luò)遠(yuǎn)程登陸管理。廠家因技術(shù)支援需要，遠(yuǎn)程登陸生產(chǎn)網(wǎng)絡(luò)，必須填寫申請表，寫明登陸目的 . 21 / 28（為完成什么工作） ，登陸時間，登陸人等，經(jīng)分公司相關(guān)專業(yè)部門審批后，方可登陸網(wǎng)絡(luò)；對于故障處理等緊急情況，可口頭請示批準(zhǔn)后，先登陸，再補填申請表。對遠(yuǎn)程登陸 MODEM，平時必須關(guān)電并拔去線，在需要時經(jīng)審批才能開放。4.6 加強信息安全管理，做好信息傳輸?shù)陌踩?、信息存儲的安全、網(wǎng)絡(luò)傳輸信息容審計與有害信息防的工作。4.7 為保障生產(chǎn)網(wǎng)絡(luò)安全運行，網(wǎng)絡(luò)的一切操作工作，如局?jǐn)?shù)據(jù)修改、軟件升級、軟件補丁、設(shè)備割接與入網(wǎng)、施

26、工安全管理等，都應(yīng)嚴(yán)格遵循相關(guān)管理辦法、操作規(guī)執(zhí)行。4.8 作好生產(chǎn)網(wǎng)數(shù)據(jù)備份工作。各專業(yè)要制定出數(shù)據(jù)備份方案，確定數(shù)據(jù)備份周期、備份方式、備份數(shù)據(jù)保存周期與保存方式等。對核心數(shù)據(jù)要作到每天備份與雙備份，對采用磁帶、光盤、軟盤等外界媒質(zhì)備份的，數(shù)據(jù)備份帶要異地存放。各機房要根據(jù)要求作好數(shù)據(jù)備份工作。5 5 檢查與考核檢查與考核 . 22 / 285.1 檢查和考核依據(jù)：5.1.1 網(wǎng)絡(luò)安全管理制度與網(wǎng)絡(luò)安全教育情況5.1.2 網(wǎng)絡(luò)資料的準(zhǔn)備情況。主要是網(wǎng)絡(luò)拓?fù)鋱D是否完整、準(zhǔn)確、詳盡，同時與時更新。5.1.3 生產(chǎn)網(wǎng)與外部網(wǎng)的隔離情況。5.1.4 生產(chǎn)網(wǎng)計算機病毒防與殺毒情況。5.1.5 密碼的管理情況。5.1.6 遠(yuǎn)程登陸的管理情況。5.1.7 年度網(wǎng)絡(luò)安全檢查計劃制定與執(zhí)行情況。5.1.8 生產(chǎn)網(wǎng)絡(luò)數(shù)據(jù)備份情況。5.1.9 故障應(yīng)急預(yù)案制定與執(zhí)行情況。5.1.10 故障隱患的檢查與解決情況。6 6 附則附則6.1 本制度自發(fā)布之日起實施，請各單位和部門嚴(yán)格按照本制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和完善。 . 23 / 28第六章 巡檢制度