文档介绍：广西烟草XX商业企业网络管理办法
(征求意见稿)
总则
为了科学、安全地管理广西烟草XX商业企业计算机网络,有效利用网络资源, 确保网络系统规范、有序、安全、迅捷、高效地运行,根据国家有关管理条例和国家烟草XX行业有关技术管理规范,特制订广西烟草XX商业企业网络管理办法。
本办法适用于广西烟草XX商业企业网络。
网络管理责任制度
(公司)信息化管理部门网络管理职责
负责全区烟草XX计算机网络的整体设计和发展规划。
负责对全区网络的运行情况进行实时监控,并且将发现的故障及时通告给故障发生单位。监控对象为区局区本级的所有网络设备,各市、县的路由器和各级主备份链路。
负责对全区骨干网络设备和本级其它网络设备的维护和管理,骨干网络设备是指广西烟草XX省域网所有节点的路由器设备、防火墙设备。
负责建立和执行全区网络管理办法。
负责对全区烟草XX网络管理办法的执行情况进行监督和检查。
负责对各个市、县局(公司)出现的网络问题进行处理、分析和指导。
在必要的时候协调第三方单位协助进行故障处理。
(公司)信息化管理部门网络管理职责
根据全区网络管理办法,结合自身的实际情况,建立健全本级及下属单位网络管理的实施细则。
负责执行全区烟草XX各项网络管理办法。
负责协助区局区(公司)对广西烟草XX省域网的骨干网络设备进行维护和管理,骨干网络设备是指
省域网节点上的路由器设备、防火墙设备。
全权负责管理本级的交换机、防火墙设备和本地的主、备份链路。对本地的交换机和防火墙设备应进行实时监控,出现问题后按照流程进行处理。
全权负责管理本级的局域网。
对于发现的网络问题按照流程进行分析、处理或上报。
负责对本级网络的运行情况进行记录并接受区局区(公司)的监督和检查。
网络管理员的配备和职责
各单位应当按照区局区(公司)要求配备专职的网络管理人员。
网络管理人员应接受过相关的培训,并且考核通过以后才能上岗。
市局市(公司)网络管理人员的配备情况,应向区局区(公司)科技处报告、备案。
县级网络管理人员的配备情况,应向市局市(公司)信息化管理部门报告、备案,并且由市局市(公司)进行汇总后向区局区(公司)信息中心报告、备案。
网络管理人员确定以后,不应随意进行更换,如果确实有需要进行人员变动的话,应提前通知上级主管部门。
网络管理人员更换的时候,须做好交接工作,在新的管理员可以独立工作之前,老的管理员应给予新管理员充分的技术指导,协助配合其尽快熟悉工作。
网络管理员负责网络的运行管理,实施网络安全策略和安全运行细则。
网络管理员负责安全配置网络参数,严格控制网络用户访问权限,维护网络安全正常运行。
网络管理员负责监控网络关键设备、网络端口、网络物理线路,防范***,及时向同级和上级主管部门报告安全事件。
网络管理员负责对操作网络管理功能的其他人员进行安全监督。
网络管理员负责对各种网络资源的管理和分配。
网络设备管理制度
网络设备是指广西烟草XX省域网网络上的路由器、交换机和防火墙等设备。其中路由器由区局区(公司)全权管理,市局市(公司)网络管理员有申请察看的权限。
市局市(公司)本级和下属县局(营销部XX部)局域网内的交换机和防火墙由市局市(公司)网络管理员全权管理,拥有配置的权限。
路由器的配置修改,由区局区(公司)网络管理员统一操作,各市局市(公司)不得以非常手段自行修改,一旦发现,将追究其责任。如有需要对路由器进行配置修改,须按照流程以书面方式报区局区(公司),区局区(公司)对其需求进行确认并且确定修改方式后直接进行配置修改操作。具体流程详见附件三,《广西烟草XX商业系统网络设备配置变更流程》。
市局市(公司)网络管理员对本级和下属县局(营销部XX部)的交换机和防火墙有完全控制的权限,可以根据需要对设备的配置进行适当的修改,但所做的任何配置修改必须有存档记录,并将所做修改及时以书面方式报告区局区(公司)。具体流程详见附件三,《广西烟草XX商业系统网络设备配置变更流程》。
严禁修改局域网交换机上Trunk端口的配置或将Trunk端口改为访问端口,严禁修改设备上的enable密码、SNMP配置、AAA配置等影响区局区(公司)监控管理该设备的配置,严禁修改相关安全策略。
各级网络管理员应周期性对局域网交换机、防火墙等设备的配置进行备份。
各级管理员应