网络管理办法.doc

1 / 12
文件名称

密级
内部
文件编号
版　本　号

编写部门
编 写 人
审 批 人
发布时间
网络管理办法
版本及修订历史
版本
修订人
审核人
批准人
足单位当前及今后发展的需要,采用与本单位树型网络总体架构相匹配的地址体系。
各网段ＩP地址登记
为方便监控及排查故障,网络管理员应对生产网、办公网、外联网、互联网IP地址按要求填写《信息系统设备IP地址登记表》(见附件2）,并及时更新。登记表应作为网络重要技术文档进行管理。
第五章 网络安全管理
业务子网划分规范
4 / 12
生产网与办公网等业务子网必须隔离。
设置网络访问控制
生产网必须位于防火墙后，通过防火墙与单位内其他网络连接。办公网应划分ＶLAＮ,并按相关规范建立访问控制,对办公网的重要服务器进行保护。
生产网、办公网之间的访问，必须通过路由器或防火墙,并设立访问列表和访问控制。
根据厂家提供的软件升级版本对网络设备进行更新,并在更新前对现有的重要文件进行备份。
应每日通过入侵检测系统监控网络,并定时对系统日志进行分析，发现问题应立即上报。
单位不得使用无线路由器架设无线局域网络及接入局外无线局域网。
院外计算机设备不得擅自接入院网络，如确需接入,必须经信息科负责人审批。
互联网不能接入业务内网,连接互联网的计算机与连接业务内网的计算机不能混用,保证两个网络的物理隔离。
网络设备密码应依照相关制度设置多级密码，并用密码信封封存，由信息科负责人或指定的密码管理员统一保管。
第六章　 网络备份设备、备份线路管理
路由器和防火墙,均应有备份设备,其他网络设备根据实际业务需要,确认是否需要备份设备。
6 / 12
市卫生局至医院及重要外联单位应部署备份生产线路,备份生产线路在条件允许时应与主线路分属不同通信服务提供商,其他外联线路根据业务需求，确认是否需要备份线路。
应定期（每周至少一次)检查备份设备,检测备份线路的完整性和有效性。
关键备用设备必须24小时加电；主、备设备配置必须保持一致；备用路由器等专用备份网络设备及配件不得挪作他用,确保随时启用。
第七章　 网络技术文档管理要求
网络管理人员对网络参数进行配置、调试等工作时,必须建立以下文档:
（一）配置方案。
(二)故障处理流程。
(三)应急恢复流程。
(四)广域网网络拓扑图、经由核心路由器连接的各业务系统网络拓扑图等,所有关键网络节点名称应在图中标出。
(五）路由器维护记录单。
（六)其他相关网络文档。
如遇网络有重大调整的网络配置更改,应将(一)至(四)项文档报备院领导。
6 / 12
网络管理技术文档是本单位的重要技术资料,属本单位中级商密，必须由专人负责管理,文档管理人员调离时,必须办理文档移交手续。
第八章 　网络应急预案及演练要求
制定主干网络发生故障时的应急预案，并定期(每年不少于一次)进行应急演练。
第九章　 附 则
本办法由制定，由信息科负责解释和维护管理。
附件:
1、《网络维护申请（登记)表》
2、《信息系统设备IP地址登记表》
3、《网络设备维护记录表》
ﻬ附件1
网络维护申请（登记）表
编号：( 　　 年) 　 号ﻩﻩﻩﻩﻩﻩﻩ　 　 年 　月　 　日
申请单位
申请人
紧急程度
□一般　 □紧急
联系电话
设备名称
网络类型
□广域网 □院域网
7 / 12
故障
现象
或
维护
原因
处理
步骤
及
维护
结论

维护人员（签字):＿＿____＿＿ 复核人员（签字)：_＿＿___＿
主管部门意见： 　 　　 　
　 　　 　　　 年　 月 　日
总行运行中心意见:
　 　　 　　　 　年 　月 日
说明：、登记路由器、交换机、防火墙、IDS等网络设备的维护事项。
、删除、修改路由配置、访问控制策略、安全监控策略等事项须报领导审批。
ﻬ附件2
信息系统设备ＩP地址登记表
使用人
IＰ地址
MAC地址
默认网关
设备单位编号
部门
8 / 12