1-通信與操作管理辦法

1、通信與操作管理方法第一章 總 則目的：本管理方法規(guī)定了XX銀行（以下簡(jiǎn)稱我行）及所轄分、支行網(wǎng)絡(luò)通信系統(tǒng)建設(shè)、運(yùn)行管理及維護(hù)的操作流程和限制要點(diǎn)，旨在確保網(wǎng)絡(luò)工作的規(guī)范操作和主要風(fēng)險(xiǎn)的有效限制，使網(wǎng)絡(luò)管理和維護(hù)工作納入科學(xué)、規(guī)范、高效的項(xiàng)目管理體制。依據(jù)：本管理方法依據(jù)XX銀行信息平安管理策略制訂。范圍：本管理方法適用于我行總部及所轄分、支行。定義、縮寫和分類設(shè)備：本文未具體指明的設(shè)備均為網(wǎng)絡(luò)通信設(shè)備。重大操作：是指變更網(wǎng)絡(luò)拓樸結(jié)構(gòu)、數(shù)據(jù)流向及運(yùn)行中的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)參數(shù)、骨干網(wǎng)絡(luò)等影響生產(chǎn)的正常運(yùn)行、阻礙網(wǎng)絡(luò)平安的一切行為的總稱。其次章基本要求遵循原則網(wǎng)絡(luò)通信系統(tǒng)運(yùn)行限制遵循平安性原則，生產(chǎn)和

2、管理環(huán)境在網(wǎng)絡(luò)通信系統(tǒng)和地域上實(shí)行嚴(yán)格的分別。網(wǎng)絡(luò)通信系統(tǒng)運(yùn)行限制遵循牢靠性原則，網(wǎng)絡(luò)通信系統(tǒng)參數(shù)的管理、網(wǎng)絡(luò)通信資源管理必需安排專人負(fù)責(zé)。網(wǎng)絡(luò)通信系統(tǒng)的維護(hù)遵循維護(hù)記錄可審計(jì)原則，全部涉及網(wǎng)絡(luò)通信系統(tǒng)參數(shù)修改、方案變更、系統(tǒng)維護(hù)的操作需有記錄存檔。對(duì)于網(wǎng)絡(luò)體系結(jié)構(gòu)性的維護(hù)操作，視為重大平安事務(wù)進(jìn)行管理限制，填寫網(wǎng)絡(luò)重大操作申請(qǐng)表。涉及分支行網(wǎng)絡(luò)參數(shù)調(diào)整，由信息技術(shù)部運(yùn)行維護(hù)中心指導(dǎo)實(shí)施；支行骨干網(wǎng)絡(luò)通信系統(tǒng)建設(shè)、變更由信息技術(shù)部運(yùn)行維護(hù)中心技術(shù)人員及其授權(quán)的公司網(wǎng)絡(luò)技術(shù)人員共同實(shí)施。全部網(wǎng)絡(luò)通信設(shè)備、連接線路運(yùn)用明確的標(biāo)簽標(biāo)識(shí)。建立并嚴(yán)格執(zhí)行遠(yuǎn)程登錄操作審批登記制度。登錄操作須經(jīng)信息技術(shù)部運(yùn)

3、行維護(hù)中心負(fù)責(zé)人批準(zhǔn)，并對(duì)登錄者的合法性進(jìn)行審查，確定其訪問(wèn)權(quán)限。登錄時(shí)，被登錄方應(yīng)對(duì)登錄者的操作進(jìn)行審查。登錄結(jié)束后被登錄方應(yīng)剛好更改相關(guān)口令，并具體記錄遠(yuǎn)程登錄申請(qǐng)表。嚴(yán)格限制和管理中間業(yè)務(wù)的網(wǎng)絡(luò)接入。全部外聯(lián)網(wǎng)絡(luò)接入須實(shí)行相應(yīng)的平安防護(hù)措施，通過(guò)單獨(dú)的網(wǎng)絡(luò)設(shè)備連接，接入的網(wǎng)絡(luò)設(shè)備配置訪問(wèn)限制列表，采納防火墻隔離內(nèi)聯(lián)網(wǎng)與外聯(lián)網(wǎng)。連接辦公網(wǎng)的計(jì)算機(jī)不得以撥號(hào)方式上互聯(lián)網(wǎng)。嚴(yán)格遵循“涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密?！钡谋Ｃ茉瓌t。第三章 組織與管理職責(zé)與權(quán)限信息技術(shù)部運(yùn)行維護(hù)中心網(wǎng)絡(luò)科設(shè)置網(wǎng)絡(luò)規(guī)劃崗、網(wǎng)絡(luò)管理崗和網(wǎng)絡(luò)平安崗。 網(wǎng)絡(luò)規(guī)劃崗負(fù)責(zé)全轄網(wǎng)絡(luò)通信系統(tǒng)整體規(guī)劃、設(shè)計(jì)。負(fù)責(zé)網(wǎng)絡(luò)科其他崗位的

4、技術(shù)管理和協(xié)調(diào)工作，及各類網(wǎng)絡(luò)通信系統(tǒng)項(xiàng)目方案的審核及組織實(shí)施。審批各類新業(yè)務(wù)、新應(yīng)用上線制定的網(wǎng)絡(luò)技術(shù)方案和實(shí)施方案，負(fù)責(zé)全行的網(wǎng)絡(luò)一體化、網(wǎng)絡(luò)平臺(tái)的標(biāo)準(zhǔn)化工作。負(fù)責(zé)聯(lián)系電信營(yíng)運(yùn)商洽談?dòng)嘘P(guān)通信線路事宜。組織制訂和貫徹執(zhí)行各項(xiàng)規(guī)章制度。網(wǎng)絡(luò)管理崗負(fù)責(zé)網(wǎng)絡(luò)項(xiàng)目和新應(yīng)用系統(tǒng)等的網(wǎng)絡(luò)分析、方案設(shè)計(jì)、方案審查、設(shè)備選型工作。建立和維護(hù)網(wǎng)管系統(tǒng)，對(duì)我行生產(chǎn)網(wǎng)和辦公網(wǎng)實(shí)施實(shí)時(shí)監(jiān)控。負(fù)責(zé)總行、中心機(jī)房局域網(wǎng)的運(yùn)行維護(hù)；對(duì)各分支行網(wǎng)絡(luò)維護(hù)供應(yīng)技術(shù)支持。制訂網(wǎng)絡(luò)應(yīng)急方案，處理網(wǎng)絡(luò)突發(fā)事務(wù)。負(fù)責(zé)制訂核心設(shè)備的保修安排。對(duì)網(wǎng)絡(luò)運(yùn)行日志進(jìn)行檢查、追蹤和分析。按技術(shù)文檔管理方法的要求收集、整理網(wǎng)絡(luò)技術(shù)文檔。網(wǎng)絡(luò)平安崗負(fù)

5、責(zé)網(wǎng)絡(luò)項(xiàng)目平安部分的網(wǎng)絡(luò)分析、方案設(shè)計(jì)、方案審查、網(wǎng)絡(luò)平安設(shè)備選型工作。負(fù)責(zé)全行網(wǎng)絡(luò)平安設(shè)備的安裝調(diào)試和運(yùn)行維護(hù)管理。負(fù)責(zé)全行外連網(wǎng)絡(luò)和互聯(lián)網(wǎng)的平安檢查。分支行設(shè)網(wǎng)絡(luò)管理崗由分支行系統(tǒng)管理員兼任。人員管理與崗位制約網(wǎng)絡(luò)崗位人員上崗前，需經(jīng)過(guò)崗位學(xué)問(wèn)技能培訓(xùn)。網(wǎng)絡(luò)崗位人員調(diào)離崗位時(shí)，必需辦理交接手續(xù)，以明確責(zé)任。交接時(shí)，調(diào)離人員必需將本人負(fù)責(zé)的工作及相關(guān)資料等各類物品全部移交信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人或負(fù)責(zé)人指定的接替人員。調(diào)離人員沒(méi)有辦清交接手續(xù)，不得離職或調(diào)動(dòng)。調(diào)離交接須有運(yùn)行維護(hù)中心負(fù)責(zé)人或其指定人員監(jiān)督執(zhí)行。分別制約：包含多人負(fù)責(zé)、任期有限和職責(zé)分別三項(xiàng)內(nèi)容。多人負(fù)責(zé)：每一項(xiàng)涉及核心平

6、安或高風(fēng)險(xiǎn)的活動(dòng)，都必需有兩人或多人同時(shí)參加。職責(zé)分別：各崗位人員，未經(jīng)許可不能參加與其職責(zé)無(wú)關(guān)的其它崗位工作。重要崗位必需嚴(yán)格分別，不得混崗、串崗。各分、支行網(wǎng)絡(luò)維護(hù)人員調(diào)整需報(bào)總行信息技術(shù)部備案。第四章 流程描述與限制要求項(xiàng)目建設(shè)管理方案設(shè)計(jì)：制訂具體的網(wǎng)絡(luò)方案和網(wǎng)絡(luò)拓樸圖，包括必要性、可行性、原理、測(cè)試方案、實(shí)施步驟、應(yīng)急措施等。方案探討：召集相關(guān)人員對(duì)方案進(jìn)行探討，并依據(jù)探討結(jié)果，對(duì)方案進(jìn)行修正。方案測(cè)試：依據(jù)網(wǎng)絡(luò)方案和探討結(jié)果，制訂具體、嚴(yán)密的網(wǎng)絡(luò)測(cè)試方案，組織相關(guān)人員對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試，并依據(jù)測(cè)試過(guò)程中發(fā)覺(jué)的問(wèn)題，修改網(wǎng)絡(luò)方案和測(cè)試方案，反復(fù)測(cè)試直至達(dá)到網(wǎng)絡(luò)需求為止。同時(shí)對(duì)應(yīng)急方案進(jìn)行

7、測(cè)試。方案實(shí)施：方案必需經(jīng)過(guò)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人同意后組織實(shí)施。實(shí)施時(shí)，嚴(yán)格依據(jù)網(wǎng)絡(luò)方案，在保證網(wǎng)絡(luò)平安穩(wěn)定的前提下實(shí)施操作。中間業(yè)務(wù)網(wǎng)絡(luò)和與他行互聯(lián)網(wǎng)絡(luò)系統(tǒng)在保證XX銀行內(nèi)部網(wǎng)絡(luò)平安的前提下，對(duì)網(wǎng)絡(luò)進(jìn)行操作。日常運(yùn)行管理網(wǎng)絡(luò)增、刪節(jié)點(diǎn)，變更網(wǎng)絡(luò)連接方式，修改網(wǎng)絡(luò)配置參數(shù)等操作，運(yùn)用部門需填寫網(wǎng)絡(luò)通信系統(tǒng)資源安裝、變更申請(qǐng)表，經(jīng)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人批準(zhǔn)后，由網(wǎng)絡(luò)維護(hù)人員進(jìn)行操作。節(jié)點(diǎn)變更操作完畢后，更新網(wǎng)絡(luò)通信設(shè)備、網(wǎng)絡(luò)線路連接端的標(biāo)簽標(biāo)識(shí)，相關(guān)記錄應(yīng)剛好歸入網(wǎng)絡(luò)運(yùn)行檔案管理。運(yùn)行維護(hù)人員受理所轄下級(jí)機(jī)構(gòu)的網(wǎng)絡(luò)故障投訴、監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況須填寫網(wǎng)絡(luò)運(yùn)行日志，若當(dāng)日有未完成事項(xiàng)，要

8、作具體記錄。發(fā)生重大網(wǎng)絡(luò)故障要馬上上報(bào)，并剛好啟動(dòng)應(yīng)急方案。定期開展網(wǎng)絡(luò)維護(hù)工作。信息技術(shù)部運(yùn)行維護(hù)中心網(wǎng)絡(luò)科維護(hù)人員定期對(duì)網(wǎng)絡(luò)配置、備份設(shè)備和線路、網(wǎng)絡(luò)運(yùn)行狀況等進(jìn)行分析、處理。具體包括：每個(gè)工作日要檢查前一天的值班記錄，處理遺留的網(wǎng)絡(luò)故障。每個(gè)工作日查看中心機(jī)房主備骨干網(wǎng)線路、各分支行骨干線路是否正常。 每個(gè)工作日登記網(wǎng)絡(luò)運(yùn)行日志。定期更改中心端路由器、交換機(jī)等主要網(wǎng)絡(luò)設(shè)備口令。定期巡察和分析防火墻、網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，對(duì)網(wǎng)絡(luò)設(shè)備的容量、性能和差錯(cuò)進(jìn)行統(tǒng)計(jì)分析, 剛好發(fā)覺(jué)系統(tǒng)事故和問(wèn)題。定期檢查網(wǎng)絡(luò)配置，備份設(shè)備配置參數(shù)。定期測(cè)試備份設(shè)備和線路。定期分析查看網(wǎng)絡(luò)系統(tǒng)的審計(jì)日志，剛好清理過(guò)期

9、日志。定期對(duì)全轄網(wǎng)絡(luò)系統(tǒng)運(yùn)行維護(hù)狀況進(jìn)行檢查,分析網(wǎng)絡(luò)資源狀況及平安運(yùn)行狀況，合理優(yōu)化資源，并提出報(bào)告。 定期例行處理事項(xiàng)應(yīng)登記網(wǎng)絡(luò)例行維護(hù)登記表。剛好更新網(wǎng)絡(luò)運(yùn)行技術(shù)資料，按信息平安管理文件管理方法進(jìn)行管理。網(wǎng)絡(luò)故障處理運(yùn)行值班人員收到總行各部門及各分支行的故障報(bào)告后，首先處理故障，不能解決的問(wèn)題剛好通知相關(guān)人員處理。處理故障應(yīng)按以下要求操作：對(duì)防火墻、路由器、加密機(jī)和訪問(wèn)服務(wù)器等設(shè)備操作之前和之后的配置分別保存。每次操作完成后，通知相關(guān)業(yè)務(wù)部門對(duì)網(wǎng)絡(luò)狀況進(jìn)行測(cè)試，并記錄。結(jié)合有關(guān)網(wǎng)絡(luò)技術(shù)手冊(cè)、歷史維護(hù)記錄資料等，分析故障緣由。在操作過(guò)程中，不斷監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況。故障面積過(guò)大或故障超過(guò)30分

10、鐘未解除，按信息系統(tǒng)應(yīng)急預(yù)案進(jìn)入應(yīng)急處理。操作結(jié)束后，通知相關(guān)部門對(duì)業(yè)務(wù)進(jìn)行測(cè)試，測(cè)試通過(guò)，表明操作勝利。在處理故障過(guò)程中要避開誤操作或多人同時(shí)操作，網(wǎng)絡(luò)技術(shù)人員只能通過(guò)設(shè)備的Console口或在機(jī)房的生產(chǎn)區(qū)域登陸到網(wǎng)絡(luò)設(shè)備上進(jìn)行故障處理。對(duì)于總行機(jī)關(guān)內(nèi)部局域網(wǎng)故障，應(yīng)到現(xiàn)場(chǎng)處理。分支行系統(tǒng)管理員對(duì)于涉及本行及所轄網(wǎng)點(diǎn)通信線路及網(wǎng)絡(luò)的故障，首先檢查是否是通信營(yíng)運(yùn)商的通信線路有問(wèn)題。若是，向通信運(yùn)營(yíng)商報(bào)修并協(xié)作線路的搶修；同時(shí)啟動(dòng)備份線路。若不是通信運(yùn)營(yíng)商的問(wèn)題，檢查是否是機(jī)房?jī)?nèi)部線路故障，是否是網(wǎng)絡(luò)通信設(shè)備的電源、硬件、軟件版本出現(xiàn)故障。短時(shí)間內(nèi)不能解除故障，啟用備份設(shè)備、備用線路，并向總行運(yùn)

11、行維護(hù)中心運(yùn)行值班人員報(bào)告。解除故障過(guò)程中，需由通信營(yíng)運(yùn)商、系統(tǒng)集成商（廠商）做現(xiàn)場(chǎng)維護(hù)的，填寫網(wǎng)絡(luò)重大操作登記表，報(bào)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人審批，并由網(wǎng)絡(luò)維護(hù)人員現(xiàn)場(chǎng)監(jiān)督；如需遠(yuǎn)程登錄解決，填寫遠(yuǎn)程登錄申請(qǐng)表，并報(bào)信息技術(shù)部門負(fù)責(zé)人審批后實(shí)施。啟動(dòng)備份線路失敗或出現(xiàn)其他較嚴(yán)峻的故障應(yīng)馬上報(bào)告信息技術(shù)部相關(guān)責(zé)任人，確定是否啟用應(yīng)急方案。在故障解除后，須仔細(xì)填寫網(wǎng)絡(luò)故障維護(hù)登記表、信息平安事務(wù)報(bào)告表，并作好登記表的歸檔及備案。網(wǎng)絡(luò)參數(shù)管理運(yùn)行維護(hù)中心網(wǎng)絡(luò)科負(fù)責(zé)全行各類網(wǎng)絡(luò)IP地址的規(guī)劃工作。運(yùn)行維護(hù)中心網(wǎng)絡(luò)科負(fù)責(zé)全行交換機(jī)VLAN的規(guī)劃工作。 各分支行系統(tǒng)管理員依據(jù)總行信息技術(shù)部運(yùn)行維護(hù)中心

12、下發(fā)的IP地址管理方法進(jìn)行本行IP地址的規(guī)劃和安排工作。新增網(wǎng)點(diǎn)網(wǎng)絡(luò)建設(shè)應(yīng)符合總行制定的相關(guān)要求。各分支行不得在交換機(jī)上擅自增加VLAN。已投產(chǎn)的網(wǎng)絡(luò)系統(tǒng)因業(yè)務(wù)發(fā)展或其它緣由確需進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整或核心網(wǎng)絡(luò)設(shè)備（如生產(chǎn)系統(tǒng)接入路由器、辦公網(wǎng)路由器、核心交換機(jī)等）參數(shù)調(diào)整的，填寫網(wǎng)絡(luò)參數(shù)維護(hù)表，在經(jīng)過(guò)平安論證并報(bào)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人認(rèn)可后予以實(shí)施。網(wǎng)絡(luò)參數(shù)變更前、后，網(wǎng)絡(luò)管理人員應(yīng)對(duì)配置進(jìn)行備份，防止未經(jīng)授權(quán)同意的狀況下私自修改網(wǎng)絡(luò)參數(shù)。網(wǎng)絡(luò)管理維護(hù)人員每季依據(jù)變動(dòng)狀況，整理網(wǎng)絡(luò)系統(tǒng)的拓樸結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備參數(shù)、網(wǎng)絡(luò)地址、綜合布線等文件資料，并歸檔保管。分支行的網(wǎng)絡(luò)參數(shù)調(diào)整，應(yīng)由總行運(yùn)行維護(hù)中

13、心網(wǎng)絡(luò)科人員調(diào)整，分支行的網(wǎng)絡(luò)第五章 外部接入網(wǎng)絡(luò)管理外部接入網(wǎng)絡(luò)管理外部接入網(wǎng)絡(luò)是指除我行網(wǎng)絡(luò)以外的第三方機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)連接的統(tǒng)稱，包括中間業(yè)務(wù)、銀聯(lián)交易系統(tǒng)、大小額交易系統(tǒng)、人民銀行和銀監(jiān)局生產(chǎn)及監(jiān)管網(wǎng)絡(luò)、外管局交易及監(jiān)管網(wǎng)絡(luò)、財(cái)政交易網(wǎng)絡(luò)等。外部接入網(wǎng)絡(luò)須要與生產(chǎn)系統(tǒng)主機(jī)發(fā)生聯(lián)系，必需嚴(yán)格加以限制，保證我行生產(chǎn)系統(tǒng)的平安。外部接入網(wǎng)絡(luò)必需通過(guò)路由器廣域網(wǎng)口與第三方機(jī)構(gòu)相連。外部接入網(wǎng)絡(luò)路由器必需設(shè)置訪問(wèn)限制表，用以限制外網(wǎng)通過(guò)FTP、TELNET、RLOGIN、RCMD、WHOIS、FINGER、REXEC等協(xié)議對(duì)內(nèi)網(wǎng)的訪問(wèn)。外部接入網(wǎng)絡(luò)必需經(jīng)過(guò)硬件防火墻，防火墻必需運(yùn)用地址轉(zhuǎn)換，嚴(yán)禁運(yùn)用

14、生產(chǎn)網(wǎng)段地址做外網(wǎng)地址。采納前置機(jī)方式接入我行生產(chǎn)網(wǎng)的應(yīng)通過(guò)防火墻DMZ區(qū)接入。外部接入網(wǎng)絡(luò)必需通過(guò)外部接入路由器接入，嚴(yán)禁通過(guò)生產(chǎn)網(wǎng)接入。外部接入網(wǎng)絡(luò)前置機(jī)必需屏蔽FTP、RLOGIN、TELNET、RCMD、REXEC等端口，去掉虛終端。外部接入網(wǎng)絡(luò)前置機(jī)只能運(yùn)用主機(jī)路由，嚴(yán)禁運(yùn)用default路由和網(wǎng)段路由，外部接入網(wǎng)絡(luò)的網(wǎng)段要與生產(chǎn)網(wǎng)網(wǎng)段嚴(yán)格分別。 外部接入網(wǎng)絡(luò)的接入必需經(jīng)過(guò)運(yùn)行維護(hù)中心和信息技術(shù)部負(fù)責(zé)人審批，并填寫網(wǎng)絡(luò)重大操作登記表。第六章 通信線路申請(qǐng)、變更和撤銷管理通信線路管理總行及分支行的通信線路統(tǒng)一由信息技術(shù)部運(yùn)行維護(hù)中心網(wǎng)絡(luò)科申請(qǐng)、變更和撤銷，分支行不得私自辦理。分支行申請(qǐng)

15、、變更和撤銷通信線路應(yīng)依據(jù)須要提前3周向運(yùn)行維護(hù)中心網(wǎng)絡(luò)科發(fā)工作聯(lián)系單。內(nèi)容包括：安裝時(shí)間要求、安裝地址、聯(lián)系人、聯(lián)系電話、線路用途、承載電話，如為新增網(wǎng)點(diǎn)必需附行內(nèi)批準(zhǔn)文件及網(wǎng)點(diǎn)編碼。運(yùn)行維護(hù)中心網(wǎng)絡(luò)科統(tǒng)一管理全行通信線路編號(hào)，并將各分支行通信線路編號(hào)下發(fā)各分支行。各分支行系統(tǒng)管理員負(fù)責(zé)管理所屬網(wǎng)點(diǎn)線路編號(hào)，并在網(wǎng)點(diǎn)線路出現(xiàn)故障后向電信運(yùn)營(yíng)商通報(bào)故障線路編號(hào)。運(yùn)行維護(hù)中心網(wǎng)絡(luò)科每年與分支行進(jìn)行一次通信費(fèi)用結(jié)算，各分支行應(yīng)在規(guī)定時(shí)間內(nèi)將費(fèi)用劃撥總行。如對(duì)費(fèi)用有疑問(wèn)可向網(wǎng)絡(luò)科要求進(jìn)行費(fèi)用明細(xì)對(duì)帳。第七章 網(wǎng)絡(luò)重大操作管理網(wǎng)絡(luò)重大操作管理重大操作是指變更中心生產(chǎn)網(wǎng)絡(luò)結(jié)構(gòu)、影響中心網(wǎng)絡(luò)正常運(yùn)行、影響

16、中心網(wǎng)絡(luò)資源合理安排、阻礙中心網(wǎng)絡(luò)平安、變更網(wǎng)絡(luò)功能和用途的一切行為的總稱。具體包括更改中心生產(chǎn)防火墻、增刪主路由、修改中心網(wǎng)絡(luò)配置、變更網(wǎng)絡(luò)節(jié)點(diǎn)和網(wǎng)絡(luò)參數(shù)等操作。具體管理方法如下：重大操作中涉及中心生產(chǎn)網(wǎng)絡(luò)拓樸變更的，如網(wǎng)絡(luò)改造、網(wǎng)絡(luò)切換等，必需制訂具體的實(shí)施步驟及應(yīng)急方案。增刪主路由、更改中心網(wǎng)絡(luò)拓樸及網(wǎng)絡(luò)參數(shù)必需經(jīng)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人及審批方可實(shí)施。分支行的生產(chǎn)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變更，需提出網(wǎng)絡(luò)需求，在不影響我行整體網(wǎng)絡(luò)結(jié)構(gòu)的前提下，經(jīng)運(yùn)行維護(hù)中心網(wǎng)絡(luò)科審批后實(shí)施。中心生產(chǎn)網(wǎng)防火墻的變動(dòng)、修改必需經(jīng)信息技術(shù)部運(yùn)行維護(hù)中心負(fù)責(zé)人和審批方可實(shí)施。全部重大操作均應(yīng)記錄相關(guān)登記表，如網(wǎng)絡(luò)運(yùn)行日

17、志、防火墻管理登記表等。重大操作造成網(wǎng)絡(luò)資料變更的必需剛好更新，如網(wǎng)絡(luò)拓?fù)鋱D、IP地址安排表、網(wǎng)絡(luò)配置等。網(wǎng)絡(luò)重大操作可能影響到我行業(yè)務(wù)的，應(yīng)提前通知相關(guān)業(yè)務(wù)部門，盡可能削減對(duì)我行正常業(yè)務(wù)的影響。網(wǎng)絡(luò)重大操作原則上應(yīng)在業(yè)務(wù)結(jié)束或業(yè)務(wù)非繁忙期進(jìn)行，如需處理緊急故障可在信息技術(shù)部負(fù)責(zé)人授權(quán)下進(jìn)行。第八章 網(wǎng)絡(luò)運(yùn)行檔案管理通信線路檔案管理網(wǎng)絡(luò)運(yùn)行檔案是網(wǎng)絡(luò)資料的重要組成部分，每年年終由網(wǎng)絡(luò)管理員整理歸檔，提交綜合科保管。網(wǎng)絡(luò)運(yùn)行檔案的具體與否干脆關(guān)系到網(wǎng)絡(luò)的日常維護(hù)和異樣狀況發(fā)生時(shí)的剛好復(fù)原等。它包括網(wǎng)絡(luò)結(jié)構(gòu)拓樸圖、網(wǎng)絡(luò)地址安排狀況和網(wǎng)絡(luò)設(shè)備的配置參數(shù)等。（一）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括中心的網(wǎng)絡(luò)拓樸、分行網(wǎng)絡(luò)拓樸城區(qū)支行網(wǎng)絡(luò)拓樸和縣支行的網(wǎng)絡(luò)拓樸。每種拓樸圖必需標(biāo)明連接設(shè)備、線路類型和上連、下連方式。拓樸圖最終以電子文檔格式存檔。 （二）網(wǎng)絡(luò)地址安排包括IP地址安排表（IP地址運(yùn)用狀況、IP地址安排規(guī)則、DDN資料等）、網(wǎng)點(diǎn)資料、專線資料。其中IP地址安排表應(yīng)指明本行安排運(yùn)用的合法IP地址范圍和具體的IP地址安排；IP地址安排規(guī)則說(shuō)明IP地址的運(yùn)用規(guī)則及范圍等，具體安排可依據(jù)實(shí)際狀況做相應(yīng)調(diào)整；網(wǎng)點(diǎn)資料包括各分支行