网络变更管理制度.doc

文档介绍：网络变更管理制度
第一章新的网络设备接入的流程
第一条 相关部门根据实际应用情况提出接入需求和方案,向网络中心提交接入申请。
第二条 网络中心将讨论方案的安全性决定方案是否需要进行修改,若不需要修改则进入下一步,否则反馈提交申请人员对方案进一步完善并重新提交申请。
第三条 由申请人进行非上线实施测试,并配置其安全制度。
第四条 系统管理员对安全配置进行确认,检查安全配置是否安全,若安全则进入下一步,否则重新进行配置。
第五条 系统维护人员进行在线实施方案,并确定方案的正确性。
第六条 由系统维护人员更新《系统资产管理清单》,并根据接入设备类型考虑是否更新《系统安全管理维护手册》。
第二章流程管理范围
第一条系统中接入新的网络设备的情况。禁止在没有任何审批的情况下私自接入网络设备。
第二条应对所有新接入的网络设备进行登记,任何新的网络设备的接入都应进行记录备案,记录内容应包括:接入人,接入时间,接入原因等。
第三条任何新的网络设备接入前,都应做好详细的应急预案,以备紧急情况时的应用。
第四条新的网络设备在正式上架运行前应由系统维护人员进行功能测试,安全测试并确认签字后方能正式运行使用。严禁在不测试或测试不成功的情况下接入网络。需要测试的内容如下:
 查看硬件和软件系统的运行情况是否正常、稳定;
 新的网络设备是否影响整个网络系统的性能和安全;
 查看OS版本和补丁是否最新;
 OS是否存在已知的系统漏洞或者其他安全缺陷。
第五条新的网络设备在正式上架运行前,应严格按照“网络运行维护的安全制度”中的内容进行配置,并记录备案。
第六条新的网络设备在正式上架运行后,应经过一段时间的试运行,在试运行阶段,应严密监控其运行情况,以及对网络是否带来影响;当发现网络运行不稳定或者出现明显可疑情况时,应立即启动应急预案;试运行阶段后,应按照日常运维管理制度进行管理。