信息系统 · 操作规程
规范中心计算机信息系统通信网络和网络安全管理工作。
本规程适用于中心内外网信息系统的专线、网络和网络安全和建设和日常运维管理。
网络管理员：编制网络和网络安全建设方案并组织实施；组织线路运营商、运维服务商等外部协作单位对各类通信网络线路、网络设备、网络安全设备进行日常运维、故障排除、定期巡检等工作。
外部协作单位：协助网络管理员对网络专线、网络设备和网络安全设备进行定期巡检、故障排除等日常运维工作。
（1）网络管理员组织协调中心内网、外网以及外联网络通信线路体系的规划设计工作。
（2）网络管理员根据中心业务发展需要，结合网络建设现状，组织、协调中心各类通信线路的新增工作。根据采购规程办理相关手续，确定线路运营商、线路类型、线路带宽及月度资费等。组织技术力量完成线路敷设及配套的调试工作，及时更新《计算机信息系统线路台账》并上传SVN。
（3）网络管理员组织、协调各方技术力量完成中心各类通信线路的各类变更与线路移除工作，及时更新《计算机信息系统线路台账》并上传SVN。
（1）网络管理员组织协调中心内网、外网以及外联网络通信线路体系调整、调试与日常管理工作。负责编制《计算机信息系统线路台账》，其中应包含中心内网、外网、外联等各类线路，不拘泥于我方付费的通信线路，凡涉及到中心相关事务的各类专线、预设网线等均需详细记录。
（2）网络管理员应当明晰中心内网区域、内外网数据交换区域、外网区域网络拓扑结构，能根据不同层次需求分析的需要提供简图与详细拓扑图。
（3）网络管理员组织、协调各方技术力量完成中心各类通信线路的日常维护工作。如果出现故障的，应立即组织技术力量进行处理，尽快找到故障点，明确故障成因并进行修复。应第一时间向信息管理处负责人进行汇报，及时登记《计算机信息系统故障台账》并上传SVN。
（4）网络管理员负责核对各家运营商每个月产生的资费清单和发票，并根据财务流程办理支付手续，支付行为由计划财务处负责实施。
（1）网络管理员组织、协调各方技术力量，保障中心整体网络正常、稳定运行。
（2）网络管理员根据网络安全发展态势，编制对应技术方案，并根据中心领导审批结果，组织各方技术力量对中心整体网络结构及配套网络设备进行技术调整，并在此基础上结合信息安全防护的要求对安全设备体系进行新增、调试、调整与移除等工作。根据实际情况对拟新增设备进行试用的，应在试用完成之后编制试用报告并上传SNV。
（3）网络管理员应在网络建设项目实施过程中根据采购规程要求，编制、收集相关文档材料。
（4）网络管理员组织、协调各方技术力量对中心内网、外网各类PC机、PC服务器、小型机、存储设备的IP地址分配情况进行规划，根据所属部门与区域进行分段规划，编制《计算机信息系统IP地址规划清册》并上传SVN。
a.网络管理员组织、协调各方技术力量对公积金信息系统所属所有网络设备、网络安全设备进行日常管理。
b.网络管理员应当对网络设备、网络安全设备的工作用途与工作状态有清晰的认识，明确各类线路在不同设备上的链接位置与作用，明确不同设备之间的协作关系，并形成文档，不断更新，及时上传SVN。
a.信息管理处各个岗位在实际工作中如遇需要临时或者永久增加信息系统网络访问控制内容的，填写《计算机信息系统访问控制审批表》经部门负责人审批后，由网络管理员进行相应的网络访问控制配置，并及时更新《计算机信息系统访问控制表》上传SVN。
对于临时性访问控制，网络管理员应在到期后及时取消相关配置内容。
b.网络管理员根据中心相关规章制度，组织各方技术力量，对于各类PC机接入内网并访问核心区域的行为进行规范与管理。分配权限，指导分中心相关岗位工作人员对各分中心内外网访问行为进行管理。
a.网络管理员负责设置并保管网络设备与网络安全设备的密码，每3个月更换一次，所设密码应具备一定强度，应包含大小写字母、数字与特殊符号且长度不低于12位，并及时登记《计算机信息系统运维台账》，上传SVN。
b.网络管理员每个月组织协调外联协作单位技术力量对中心信息系统核心网络设备与安全设备进行一次检测，登记《计算机信息系统运维台账》。发现问题及时处理，并登记《计算机信息系统故障台账》。
网络管理员应督促外部协作单位在规定的时间内提供书面的检测报告。
c.网络管理员组织、协调各方技术力量对公积金信息系统所属所有网络设备、安全设备进行日常维护。出现故障的，应立即组织技术力量进行抢修，确定故障点与故障成因，并尽快排除故障恢复网络运行。应第一时间向信息管理处负责人汇报，登记《计算机信息系统故障台账》上传SVN。
d.网络管理员要做好网络设备与安全设备配置的备份工作。如果网络设备、安全设备的配置数据发生变化的，应及时备份最新配置数据，并上传SVN。
a.网络管理员组织各方技术力量，对中心防病毒软件进行管理，采取有效措施防范PC机使用人随意删除防病毒软件，并指定每周五中午12点整自动发起对中心所有PC机的全盘扫描行为。每个月15日之前对上个月的防病毒软件扫描情况进行检测。如果发现异常的，根据实际情况采取必要的技术措施。
b.网络管理员组织、协调各方技术力量，每个工作日组织人员对防病毒软件官网病毒特征库进行检视，如有更新的，下载最新病毒库并安装，登记《计算机信息系统运维台账》，上传SVN。
c.硬件管理员每季度组织巡检时发现有未安装防病毒软件的，应及时组织技术力量进行安装，确保防病毒软件全覆盖（小型机与核心存储设备除外）。
a.网络管理员组织、协调各方技术力量对公积金信息系统所属的核心网络设备、安全设备产生的日志进行管理，确保能将上述日志保留6个月以上。
b.网络管理员组织、协调各方技术力量每个月组织协作单位技术力量对其进行1次检查与分析，找出其中的问题，提出解决建议，登记《计算机信息系统运维台账》，上传SVN。
网络管理员应督促外部协作单位在规定的时间内提供书面的日志检查分析报告。
网络管理员在组织外部协作单位技术人员进行网络安装调试、巡检、故障排查等工作时，应做好相应的安全管理工作：
(1)禁止将网络设备及网络安全设备的管理密码直接交给外部协作单位技术人员。
(2)外部协作单位技术人员进入受控区域的，网络管理员应全程陪同。
(3)对于能够通过系统运维操作室进行远程处理的，应尽量通过系统运维操作室来进行操作，并登记《系统运维操作室使用记录表》。
(4)外部协作单位应及时登记其为我中心实施的运维工作详细台账，并按月打印盖章交相关岗位存档。
(1)网络管理员负责网络和网络安全管理相关的纸质及电子台账的填写及管理工作。
(2)纸质台账的整理登记时间不超过五个工作日。电子台账要求纳入SVN进行集中管理，上传SVN更新时间不超过五个工作日。
(3)由外部协作单位提交的文档，应要求外部协作单位在事项处理完毕后十五个工作日内提交。
(4)每年初将上一年度的纸质文档整理后交本部门负责文档管理工作的岗位，并视情况对重要文档进行备份处理。
1.在组织编制网络系统体系升级与调整、网络安全加固方案，以及后续的采购、实施过程中应克己奉公，坚持原则，谨防廉政风险。
2.对于可能影响到中心业务运行的网络设备和网络安全设备的新增、调试、移除操作的，应选择在非工作时间进行。
《中华人民共和国网络安全法》
中华人民共和国主席令(第五十三号)
全国人民代表大会常务委员会
《信息安全技术网络安全等级保护基本要求》
GB/T22239-2019
国家市场监督管理总局
中国国家标准化管理委员会
1.《计算机信息系统故障台账》(电) QR-F-043
2.《计算机信息系统线路台帐》(电) QR-F-058
3.《计算机信息系统运维台账》(电) QR-F-062
4.《系统运维操作室使用记录表》 QR-F-075
5.《计算机信息系统访问控制审批表》 QR-F-076
3.《计算机信息系统IP地址规划清册》 (电) QR-F-077
5.《计算机信息系统访问控制表》 (电) QR-F-078
PAGE
PAGE6 / NUMPAGES8