【生产管理】网络设备使用、管理规定.doc

某某石油管理局企业标准

网络设备使用、管理规定
1总则
为保证某某油田网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定某某油田管理局《网络设备使用管理规范》，本规范适用于某某油田管理局网络使用和管理人员。
2适用范围
本规范适用于某某油田管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。
3规范解释权
某某油田管理局信息安全管理中心对本规范拥有解释权。
4网络设备的管理
4.1设备的购置管理
4.1.1设备的选型
严禁使用未经国家质量认证的网络产品。
尽量采用我国自主开发研制的网络技术和设备。
涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须使用经过国家信息安全质量认证的产品。
严禁直接采用境外密码设备。
必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认可。
对一般网络设备的选型须遵守以下注意事项：
确保网络具有良好的可扩充性，系统易于升级；
确保网络具有开放性，支持异种网络互联；
确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能；
确保网络的安全性和保密性

4.1.2设备监测
设备符合系统选型并获得批准后，方可购置。
凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。
通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。
通过试运行的设备，才能正式运行。
4.1.3设备登记
对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。
4.2设备使用管理
机房设备各种连接线较多，电源管理应科学、合理，保持电脑和各种外设处于最佳状态。
主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得随意再修改，如果不是特殊情况，不要随意关闭服务器。
防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功，不得随意修改。
机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理人员造成危险的设备靠里间放置，并且一定要设置警告标志。
设备的使用必须指定专人负责并建立详细的运行日志。
由设备责任人负责设备的使用登记，登记内容应包括运行起止时间，累计运行时数以及运行状况等。
由责任人负责进行设备的日常清洗及定期保养维护，做好维护记录，保证设备处于最佳状态。
一旦设备出现故障，责任人应立即如实填写故障报告，并通知有关人员处理。
设备责任人应保证设备在安全环境（出厂标称的使用环境）下运行。
骨干网络设备所属权归油田管理局，由下级单位维护。
4.3设备维修管理
设备必须有专人负责进行维修，并建立满足正常运行最低要求的易损备件的备件库。
根据设备的资源情况及网络系统的可靠性等级，制定预防性维修计划。
对网络系统进行维修时必须采取数据保护措施，安全设备维修时必须有安全管理员在场。
对设备进行维修时必须记录维修对象、故障原因、排除方法、主要维修过程以及维修有关情况。
对设备应规定折旧期，设备到了规定使用期限或者因严重故障不能恢复，必须由安全管理员和设备维修员共同进行鉴定和残值估价，并对设备情况进行详细登记，提出报告书和处理意见，由信息中心批准后方能进行报废处理。
4.4设备仓储管理
设备责任人应保证设备在安全环境（出厂标称环境）下储存。
设备必须有进出库领用和报废登记。
必须定期对储存设备进行情节核查以及监测。
安全产品以及保密设备必须单独储存并由相关保护措施。
5生效日期