网管系统管理办法.doc

总则为规范山东网通省级集中网管系统使用及管理,进一步提高网络维护效率,特制定本办法。本管理办法适用于省集中网管系统应用级的使用及管理,不包含与系统相关的服务器和数据库的管理。本办法及相关附件将随集中网管系统开发和应用进展逐步进行修订。职责及分工省公司网络支撑中心职责各市分公司职责权限及账号管理山东网通集中网管系统分为省、市两级帐号权限管理体制,在省公司及各市分公司设立系统管理员帐号,并由省公司网络支撑中心统一管理。系统管理员需要明确指定人员担任。省公司系统管理员负责各市分公司系统管理员帐户的授权、登记、更改,负责省公司应用账号的授权、登记、更改、权限分配。市公司系统管理员负责本市公司范围内应用账号的授权、登记、更改、权限分配。系统管理员账号拥有管理范围内账号权限系统管理权限,不具有应用系统操作权限。帐号的设置应保证唯一性,帐号的使用应作到专人专用。系统管理员必须为每一个用户创建唯一的用户名,以区别身份和划分职责。省集中网管应用系统账号主要按照省市和业务(交换、数据、传输)划分,拥有业务范围内应用系统的部分操作权限,包括业务级子系统普通用户、全业务级子系统普通用户、业务级系统普通用户和全业务级系统普通用户。用户权限必须和用户的岗位需求一致,并遵循最小授权和权限分割的原则,只给各级管理员、用户授予所需的最小权限。系统维护人员根据业务部门主管的审批,设置用户的操作权限以及其他方面的限制。审批权限时,业务部门主管考虑用户的岗位及实际需要。用户权限原则上通过角色授予,有特殊需求的用户可通过功能单独赋权。集中网管系统角色权限分配表见附件5。系统管理员的基本信息和密码需要封存,由部门主管集中管理,在紧急情况下启用。严格执行系统管理员帐号和密码的登记备案制度,建立在紧急、无法通过正常授权的情况下,备份帐号密码的使用流程。系统管理员将密码记录在纸质的密码记录表上封存,签封后交部门指定人员集中保管,以备急需之用。一旦封存密码使用后,系统管理员要按照要求及时变更密码并重新封存,每次系统管理员更改系统密码时要填写《附件4系统密码修改表》。系统管理员在系统正式使用前,必须修改系统默认账号的密码,同时对不需要的账号进行删除或锁定。密码必须具备健壮性。密码的长度不得少于6位,由大小写字母和数字混合组成。各级帐号密码要定期进行更换,更换间隔定为三个月。帐号开通、注销以及相关权限的授予应填写《帐户申请表》,由相关主管审核后方可开通。各级系统管理员,应每半年对用户帐号权限进行复核,并填写《账户权限复核表》。当用户离职或者岗位变动后,由离职人员或岗位变动人员所在业务部门主管向系统维护部门提出帐户变更申请,并填写《帐户申请表》,系统维护部门的系统维护人员对系统中的用户权限进行相应的修改。系统应用管理省公司网络支撑中心及各市分公司根据相关规范要求,合理使用集中网管系统加强网络监控及管理,通过设置过滤条件对重点客户业务故障,重大网络故障等进行重点监控,提高重点故障监控维护效率。具体系统应用规范见附件1。省公司将根据规范内容,不定期对各分公司系统使用情况进行检查,并将其作为运维组巡的检查内容。指标统计及考核集中网管系统相关应用指标涉及告警监控、性能分析、配置管理等子系统,主要目的为促进各分公司告警监控的实时性,配置及管理数据的准确性,以及性能数据的完整性,以系统为手段提高网络维护效率。相关应用指