公司网络安全管理办法.pdfVIP

公公司司网网络络安安全全管管理理办办法法

第一章总则

第一条为加强XXXX公司(以下简称公司)网络管理，确保网络运

行量、提高网络设备资源使用效率，保障公司网络的安全，特制定

本办法。

第二条本办法规定了网络维护管理及网络安全管理的相关职责

和管理措施，是公司网络管理工作的依据。

第三条本办法适用于公司、全资子公司及比照全资子公司管理的

控股子公司（以下简称子公司）。公司控股投资企业可参照执行。

第二章组织和职责

第四条公司信息化管理部运行管理处指定专人负责网络的维护

和管理。

第五条信息化管理部作为主管部门，负责公司整个网络的监管工

作。

第六条运行管理处负责网络日常维护工作，主要包括网络设备、

网管系统的检查维护，网络变更的实施以及网络故障的处理等。

第三章网络维护管理

第七条网络维护管理基本规

(一）公司网络维护管理必须严格遵守信息化管理部运行维护的

基本任务和要求。（二）公司网络维护管理的基本要求：

1.掌握公司网络资源、网络运行状况和发展情况，合理调配网络

和设备资源，保证公司网络资源的合理利用和网络运行最优化。

2.制定公司网络维护割接、网络优化方案，并组织实施。

3.对正式入网使用新设备、新系统执行验收制度。

4.专人负责公司网络系统硬件、软件及相关设备维护。

5.对于现用或备用网管系统，不得擅自更改其配置、结构或拆

除部件，保证网管设备和系统完好。

第八条网络维护管理要求

(一)网络拓扑管理：绘制并及时更新网络拓扑图。

(二)应定期收集、汇总、分析网络运行情况，并作为网络优化、

扩容依据。汇总信息应上报信息化管理部。

第九条网络变更管理原则

(一)由于网络优化、业务调整需要而进行网络变更，变更方案

原则上应先保证网络稳定运行，变更过程对各类业务影响应控制

在最小范围。

(二)网络设备软硬件版本升级和补丁修补，应先进行测试并设

有回退方案，经测试确认无误后再进行全网相关操作。

(三)所有网络设备在运维过程中，升级、更换软件或硬件应为

厂家所发布、稳定正式产品，并经信息化管理部运行管理处审批

后方可实施。

(四)在实施重大网络变更前，必须组织相关专家对技术方案可

行性、安全性进行论证，并经信息化管理部审批后，由具有丰富维护

经验技术人员负责实施操作。

第十条配置变更管理

(一)在变更过程中涉及到设备系统及业务配置改动时，应事先制

定统一的变更操配置模板，组织维护专家进行充分论证和测试，经

信息化管理部审批后，方可应用于实际网络中。

(二)维护人员应根据业务及网络设备的实际需要，对配置模板进

行调整，并完善到相关操手册中。

(三)变更工完成后应对相关文档进行更新保存。

第十一条变更操管理

(一)网络设备的运行配置文件和启动配置文件应保持一致。

(二)网络变更应在业务空闲时进行，对网络设备变更的全过程应

进行严密控制，使变更过程中可能带来的风险减小到最低限度。

(三)为保证变更的顺利实施，变更前应制定包括时间、业务影响

范围、影响用户清单、详细操步骤的变更方案及应急回退方案。

(四)变更实施人员应详细记录变更过程，变更完成后应尽快通知

相关部门，及时更新相应维护资料，并在规定时间内向审批单位反馈

变更结果。

第十二条网管设备的维护

(一)日常维护项目和要求：检测网管系统各部分（包括CPU、磁

盘、文件系统存储空间等）的运行状态。发现故障，分析原因，及时

排除。

(二)定期维护项目和要求：至少每年进行一次全面的系统软件及

硬件的诊断测试。

第十三条网管系统设备资源的维护

(一)定期检查网管系统各部分的利用率情况，包括CPU利用率、

内存利用率、外存（硬盘等）利用率，每季度至少一次。

(二)磁盘空间的维护管理要求：应及时清理磁盘文件，删除过时

或无用的网管数据文件和程序，保证磁盘空闲空间≥30%。

第十四条网管配置文件的管理要求

(一)检查当前运行的网管配置数据与网络现状是否一致，不一

致应及时更新。

(二)检查缺省启动的网管配置文件是否