通信与操作管理办法(2)

(七) 网络参数变更前、后，网络管理人员应对配置进行备份，防止未经授权同意的情况下私自修改网络参数。网络管理维护人员每季根据变动情况，整理网络系统的拓朴结构、网络设备参数、网络地址、综合布线等文件资料，并归档保管。

(八) 分支行的网络参数调整，应由总行运行维护中心网络科人员调整，分支行的网络

第五章 外部接入网络管理

第十二条 外部接入网络管理

某金融企业,IT运行管理制度,值得参考学习

外部接入网络是指除我行网络以外的第三方机构进行网络连接的统称，包括中间业务、银联交易系统、大小额交易系统、人民银行和银监局生产及监管网络、外管局交易及监管网络、财政交易网络等。外部接入网络需要与生产系统主机发生联系，必须严格加以控制，保证我行生产系统的安全。

(一)

(二) 外部接入网络必须通过路由器广域网口与第三方机构相连。 外部接入网络路由器必须设置访问控制表，用以限制外网通过FTP、TELNET、RLOGIN、RCMD、WHOIS、FINGER、REXEC等协议对内网的访问。

(三) 外部接入网络必须经过硬件防火墙，防火墙必须使用地址转换，严禁使用生产网段地址做外网地址。采用前置机方式接入我行生产网的应通过防火墙DMZ区接入。

(四)

(五) 外部接入网络必须通过外部接入路由器接入，严禁通过生产网接入。 外部接入网络前置机必须屏蔽FTP、RLOGIN、TELNET、RCMD、REXEC等端口，去掉虚终端。

(六) 外部接入网络前置机只能使用主机路由，严禁使用default路由和网段路由，外部接入网络的网段要与生产网网段严格分离。

(七) 外部接入网络的接入必须经过运行维护中心和科技信息部负责人审批，并填写《网络重大操作登记表》。

第六章 通信线路申请、变更和撤销管理

第十三条 通信线路管理

(一) 总行及分支行的通信线路统一由科技信息部运行维护中心网络科申请、变更和撤销，分支行不得私自办理。

(二) 分支行申请、变更和撤销通信线路应根据需要提前3周向运行维护中心网络科发工作联系单。内容包括：安装时间要求、安装地址、联系人、联系电话、线路用途、承载电话，如为新增网点必须附行内批准文件及网点编码。

某金融企业,IT运行管理制度,值得参考学习

(三) 运行维护中心网络科统一管理全行通信线路编号，并将各分支行通信线路编号下发各分支行。各分支行系统管理员负责管理所属网点线路编号，并在网点线路出现故障后向电信运营商通报故障线路编号。

(四) 运行维护中心网络科每年与分支行进行一次通信费用结算，各分支行应在规定时间内将费用划拨总行。如对费用有疑问可向网络科要求进行费用明细对帐。

第七章 网络重大操作管理

第十四条 网络重大操作管理

重大操作是指改变中心生产网络结构、影响中心网络正常运行、影响中心网络资源合理分配、妨碍中心网络安全、变更网络功能和用途的一切行为的总称。具体包括更改中心生产防火墙、增删主路由、修改中心网络配置、变更网络节点和网络参数等操作。具体管理办法如下：

(一) 重大操作中涉及中心生产网络拓朴变化的，如网络改造、网络切换等，必须制订详细的实施步骤及应急方案。

(二) 增删主路由、更改中心网络拓朴及网络参数必须经科技信息部运行维护中心负责人及审批方可实施。

(三) 分支行的生产网络结构发生变化，需提出网络需求，在不影响我行整体网络结构的前提下，经运行维护中心网络科审批后实施。

(四)

方可实施。

(五)

表》等。

(六) 重大操作造成网络资料变化的必须及时更新，如网络拓扑图、《IP地址分配所有重大操作均应记录相关登记表，如《网络运行日志》、《防火墙管理登记中心生产网防火墙的变动、修改必须经科技信息部运行维护中心负责人和审批表》、网络配置等。

(七) 网络重大操作可能影响到我行业务的，应提前通知相关业务部门，尽可能减少对我行正常业务的影响。

某金融企业,IT运行管理制度,值得参考学习

(八) 网络重大操作原则上应在业务结束或业务非繁忙期进行，如需处理紧急故障可在科技信息部负责人授权下进行。

第八章 网络运行档案管理

第十五条 通信线路档案管理

网络运行档案是网络资料的重要组成部分，每年年终由网络管理员整理归档，提交综合科保管。网络运行档案的详细与否直接关系到网络的日常维护和异常情况发生时的及时恢复等。它包括网络结构拓朴图、网络地址分配情况和网络设备的配置参数等。

（一）网络拓扑结构包括中心的网络拓朴、分行网络拓朴城区支行网络拓朴和县支行的网络拓朴。每种拓朴图必须标明连接设备、线路类型和上连、下连方式。拓朴图最终以电子文档格式存档。

（二）网络地址分配包括《IP地址分配表》（IP地址使用情况、IP地址分配规则、DDN资料等）、《网点资料》、《专线资料》。其中《IP地址分配表》应指明本行分配使用的合法IP地址范围和具体的IP地址分配；《IP地址分配规则》说明IP地址的使用规则及范围等，具体分配可根据实际情况做相应调整；《网点资料》包括各分支行网点名称、路由器端口号、本端专线号、网点专线号、网点IP地址、联系电话、速率、备注等内容。

（三）网络设备的配置参数档案包括路由器、防火墙和加密机定期保存的参数配置。

（四）在进行重大网络操作后，应及时将网络设备操作前后配置归档保管，并对网络拓朴图进行更新。

第九章 检查监督

第十六条 总行科技信息部运行维护中心每年组织对全行网络安全运行情况进行一次全面检查，包括网络建设、网络运行、网络参数变动等方面。

第十七条 各分支行每季度对网络通信情况进行一次自查，并上报总行科技信息部运行维护中心网络科。

某金融企业,IT运行管理制度,值得参考学习

第十章 附 则

第十八条 本管理办法由科技信息部编写负责解释和修订。 第十九条 本管理办法自发布之日起施行。