農(nóng)村信用社信息科技工作標(biāo)準(zhǔn)

1、PAGE PAGE 37 用技第一章 總 則第一條 為進(jìn)進(jìn)一步提升江江蘇省農(nóng)村信信用社信息科科技整體水平平，明確信息息科技各項(xiàng)工工作應(yīng)達(dá)到的的標(biāo)準(zhǔn)，參照照國家標(biāo)準(zhǔn)和和監(jiān)管要求，歸納省聯(lián)社有關(guān)科技工作作規(guī)范制度，結(jié)結(jié)合近三年來來對全省農(nóng)村村信用社部分分單位的信息息科技現(xiàn)場檢檢查情況，制定本標(biāo)準(zhǔn)準(zhǔn)。第二條 本標(biāo)標(biāo)準(zhǔn)適用于江江蘇省各農(nóng)村商業(yè)業(yè)銀行、農(nóng)村村合作銀行、農(nóng)農(nóng)村信用合作作聯(lián)社。第三條 本標(biāo)標(biāo)準(zhǔn)主體部分分包括7章1133條標(biāo)準(zhǔn)。各單位位應(yīng)結(jié)合自身身實(shí)際，在22015年前達(dá)到或超過過這些標(biāo)準(zhǔn)，使使全省信息科科技工作邁上上新臺階。第二章 科技技管理第四條 科技技部門人員數(shù)數(shù)量：有獨(dú)立數(shù)據(jù)據(jù)中心的單

2、位位科技人員數(shù)數(shù)量占本單位位人員比例不不低于3%；無獨(dú)立數(shù)據(jù)據(jù)中心的單位位科技人員數(shù)數(shù)量不少于77人，占本單單位人員比例例不低于1.5%；第五條 科技技部門人員準(zhǔn)準(zhǔn)入資格：計(jì)計(jì)算機(jī)專業(yè)本本科以上學(xué)歷歷或從事銀行行科技工作不不少于3年；第六條 科技技部門人員任任職資格：科科技部門重要要崗位（網(wǎng)絡(luò)絡(luò)、系統(tǒng)、開開發(fā)、安全崗崗）人員擁有有相關(guān)專業(yè)資資格證書。資資格證書范圍圍：計(jì)算機(jī)技技術(shù)與軟件專專業(yè)技術(shù)資格格證書、Cisco認(rèn)證證證書、IBM認(rèn)證證證書、Novelll SUSSE Linnux認(rèn)證，OOraclee或SUN JAVA認(rèn)證、ISOO270011認(rèn)證和CISSSP證書。第七條 科技技部門人

3、員崗崗位：重要崗崗位（網(wǎng)絡(luò)、系系統(tǒng)、開發(fā)、安安全崗）必須須設(shè)有AB角角；開發(fā)、安安全崗不與其其他重要崗位位兼任。外包人員操作范范圍：（一）外包單位位：指提供各各類信息科技技相關(guān)服務(wù)的的外部單位。包包括但不限于于提供通訊、機(jī)機(jī)房環(huán)境和設(shè)設(shè)施、網(wǎng)絡(luò)、系系統(tǒng)、軟件以以及網(wǎng)點(diǎn)電子子設(shè)備等服務(wù)務(wù)的外部單位位；（二）訪問受控控區(qū)域或設(shè)備備：外包單位位人員訪問受受控區(qū)域或設(shè)設(shè)備須提出書書面申請，批批準(zhǔn)后由專人人全程陪同或或監(jiān)督，并登登記備案；（三）訪問允許許區(qū)域或設(shè)備備：明確外部部人員允許訪訪問的區(qū)域、設(shè)設(shè)備的范圍，規(guī)規(guī)定允許訪問問的時間，并并做好訪問登登記工作；（四）訪問控制制：除已發(fā)生生事故外，嚴(yán)嚴(yán)禁在

4、主要生生產(chǎn)時間（77:00-118:00）進(jìn)進(jìn)行可能影響響對外服務(wù)的的變更維護(hù)操操作。第九條 外包包方準(zhǔn)入資質(zhì)質(zhì)：外包方資資質(zhì)審核內(nèi)容容包括審查外外包方經(jīng)營狀狀況、財(cái)務(wù)實(shí)實(shí)力、誠信歷歷史、安全資資質(zhì)、技術(shù)服服務(wù)能力和責(zé)責(zé)任承擔(dān)能力力等證明文件件；網(wǎng)絡(luò)、服服務(wù)器等硬件件系統(tǒng)外包方方須持有相關(guān)關(guān)設(shè)備的金牌牌或類似資質(zhì)質(zhì)；外包方及及相關(guān)項(xiàng)目經(jīng)經(jīng)理須實(shí)施過過銀行系統(tǒng)內(nèi)內(nèi)同等規(guī)模不不少于3個成成功項(xiàng)目，杜杜絕借殼投標(biāo)標(biāo)情況，通過過合同明確特特定的項(xiàng)目經(jīng)經(jīng)理在項(xiàng)目施施工時的駐場場時間。各單位對外包方方的評價應(yīng)在在事后準(zhǔn)確、詳詳細(xì)地報送省省聯(lián)社科技創(chuàng)創(chuàng)新處，以便便逐步建立全全省系統(tǒng)內(nèi)部部信息系統(tǒng)外外包方黑白

5、名名單。第十條 外包包方履職情況況審計(jì)：評審審?fù)獍教峁┕┑姆?wù)報告告，項(xiàng)目的中中期、后期對對外包方履職職情況進(jìn)行審審計(jì)。第十一條 外外包應(yīng)急計(jì)劃劃制定：制定定計(jì)劃應(yīng)對外外包過程中可可能出現(xiàn)的本本單位資源損損失、外包方方財(cái)務(wù)失敗、外外包人員變動動以及外包合合同的意外中中止等情況。第十二條 合合同管理：（一）明確合同同雙方權(quán)利和和義務(wù)：在與外部單單位簽訂合同同中，須明確雙方在安全、保密密、知識產(chǎn)權(quán)權(quán)等方面的權(quán)權(quán)利和義務(wù)。（二）明確合同同中的費(fèi)用相相關(guān)要素：明明確合同簽訂訂時間、費(fèi)用用支付方式、到到期后的維保保費(fèi)用等內(nèi)容容。（三）明確合同同中的罰則：明確響應(yīng)時時間、解決問問題時間，明明確對外部單單

6、位的處罰事事由和處罰金金額，設(shè)置尾款和和保證金。禁禁止簽訂不利利于維護(hù)自身身權(quán)益的格式式合同。（四）合同審查查和正式批準(zhǔn)準(zhǔn)的流程要符符合本單位規(guī)規(guī)范。第三章 機(jī)房房環(huán)境第十三條 中中心機(jī)房位置置：（一）電力供應(yīng)應(yīng)穩(wěn)定，交通通通信便捷，遠(yuǎn)離強(qiáng)震動、強(qiáng)噪聲、強(qiáng)電場、強(qiáng)磁場區(qū)域；（二）多層或高高層建筑內(nèi)的的機(jī)房應(yīng)設(shè)置在較低的的樓層，主機(jī)房層一一般設(shè)置在2-33層；（三）UPS室室、電池室、變變配電房不能能設(shè)在地下室室，須做好加加固、防水和和降溫等措施施，UPS設(shè)設(shè)備應(yīng)盡可能能靠近主機(jī)房房，縮短供電電距離，降低低零地電壓；柴油發(fā)電機(jī)機(jī)室避免設(shè)在在地下室，須做好加固、防水、降降噪和減震等措施。第十四條

7、中中心機(jī)房分區(qū)區(qū)：劃分主機(jī)房、支支持區(qū)、輔助助區(qū)等功能區(qū)區(qū)。主機(jī)房和部部分支持區(qū)（包包括UPS室室和空調(diào)機(jī)房房）與輔助功能區(qū)區(qū)和辦公大樓樓的其他部分分之間使用實(shí)實(shí)體墻分隔，嚴(yán)嚴(yán)禁主機(jī)房與與人員辦公區(qū)區(qū)域混用。第十五條 主主機(jī)房分區(qū)：主機(jī)房內(nèi)至至少應(yīng)分成通通信設(shè)備區(qū)、網(wǎng)網(wǎng)絡(luò)區(qū)、服務(wù)務(wù)器區(qū)。各區(qū)區(qū)之間使用防防火防爆玻璃璃隔斷分隔，采采用門禁系統(tǒng)統(tǒng)控制出入。第十六條 通通信設(shè)備區(qū)內(nèi)內(nèi)設(shè)備擺放：主要放置運(yùn)運(yùn)營商設(shè)備。（一）不同運(yùn)營營商設(shè)備放入入不同機(jī)柜（采采用統(tǒng)一型號號的機(jī)柜）進(jìn)進(jìn)行隔離；（二）同一運(yùn)營營商的機(jī)柜內(nèi)內(nèi)，生產(chǎn)系統(tǒng)統(tǒng)的設(shè)備和線線路與非生產(chǎn)產(chǎn)系統(tǒng)的設(shè)備備和線路之間間，應(yīng)避免互相相干擾；（三）

8、同一生產(chǎn)產(chǎn)應(yīng)用，應(yīng)采采用雙設(shè)備雙雙線路，同時時，主備2條條線路之間應(yīng)應(yīng)避免互相干干擾；（四）有條件的的單位可采用用不同機(jī)柜來來分別放置同同一生產(chǎn)應(yīng)用用的主備設(shè)備備。第十七條 網(wǎng)網(wǎng)絡(luò)區(qū)內(nèi)設(shè)備備擺放：主要要放置本單位位的網(wǎng)絡(luò)設(shè)備備，包括路由由器、交換機(jī)機(jī)和防火墻等。第十八條 服服務(wù)器區(qū)內(nèi)設(shè)設(shè)備擺放：主主要放置本單單位的應(yīng)用服服務(wù)器、數(shù)據(jù)據(jù)庫服務(wù)器和和存儲設(shè)備等等。有條件的的單位可單獨(dú)獨(dú)設(shè)立存儲設(shè)設(shè)備區(qū)。第十九條 支支持區(qū)分區(qū)：主要包括變變配電室、柴柴油發(fā)電機(jī)房房、UPS系系統(tǒng)室、電池室、空調(diào)調(diào)機(jī)房、消防防設(shè)施用房、消消防和安防控控制室等。第二十條 輔輔助區(qū)分區(qū)：主要包括進(jìn)進(jìn)線間、測試試機(jī)房、監(jiān)控控

9、中心、備件件庫、打印室室、維修室等等。第二十一條 中心機(jī)房空空間：（一）沒有獨(dú)立立數(shù)據(jù)中心的的單位機(jī)房面積積1、主機(jī)房面積積不小于120。其中通信信設(shè)備區(qū)面積積約30（按4-6個機(jī)柜估估算），網(wǎng)絡(luò)絡(luò)區(qū)面積約440（按6-8個機(jī)柜估估算），服務(wù)務(wù)器區(qū)面積約約50（按8-10個機(jī)柜估算）；2、UPS室與與空調(diào)機(jī)房共共計(jì)面積不小小于30；3、輔助區(qū)面積積不小于700。（二）有獨(dú)立數(shù)數(shù)據(jù)中心的單單位機(jī)房面積積參照A類機(jī)房標(biāo)標(biāo)準(zhǔn)，主機(jī)房房面積為設(shè)備備投影面積的的5-7倍，輔助區(qū)面積積為主機(jī)房面面積的0.22-1倍；（三）機(jī)房高度度機(jī)房凈高不小于于2.6m；機(jī)柜頂部距距離天花板不不小于40ccm；防靜電地

10、板板離地高度不不小于40ccm；（四）檢修與運(yùn)運(yùn)輸空間機(jī)柜與對面機(jī)柜柜之間的距離離、機(jī)柜與墻墻面之間的距距離不小于1.2mm；出口通道道寬度不小于于1.5m；主機(jī)房門尺尺寸不小于11.2m（寬寬）2.2m（高高）；機(jī)柜并并排數(shù)量不大大于10個；（五）主機(jī)房不不設(shè)置外窗，實(shí)實(shí)現(xiàn)六面體屏屏蔽。電池室室要避免陽光光直射。第二十二條 中心機(jī)房承承重：主機(jī)房房、UPS室、消消防設(shè)施用房房（鋼瓶間）和柴柴油發(fā)電機(jī)房房承重不小于于8KN/，電池室承承重不小于116KN/。第二十三條 中心機(jī)房空空氣調(diào)節(jié)：（一）主機(jī)房配配置主備2組組精密空調(diào)，單單組空調(diào)功率率不低于設(shè)備備總功率的11.2倍（按按照設(shè)備總功功率1

11、5KWW估算，單組組空調(diào)原則上上不小于188KW，需要要配置主備22組18KWW的空調(diào)）；（二）主機(jī)房溫溫度要控制在在22-244，濕度要控控制在40-55；（三）主機(jī)房配配置新風(fēng)系統(tǒng)統(tǒng)，維持主機(jī)機(jī)房正壓。主主機(jī)房與大樓樓其他部分壓壓差不小于55Pa，與室室外靜壓差不不小于10PPa；（四）UPS系系統(tǒng)室、電池池室和輔助區(qū)區(qū)配置空調(diào)系系統(tǒng)。如使用吊頂頂送風(fēng)等普通通空調(diào)，須注注意防止冷凝凝水；（五）UPS系系統(tǒng)室、電池池室溫度控制制在15-225；輔助區(qū)溫度度控制在188-28，濕度控制制在35-775%。第二十四條 中心機(jī)房UUPS建設(shè)：（一）采用2NN（N2）模式的UUPS系統(tǒng)供供電，單臺U

12、UPS的輸出出功率不小于于設(shè)備總功率率的1.2倍倍（按照設(shè)備備總功率155KW估算，單臺UPS原則上不小于18KW，如配置為2N模式，則需要配置4臺18KW的UPS）；（二）UPS電電池供電時間間不少于1小小時。第二十五條 中心機(jī)房UUPS運(yùn)維：（一）調(diào)整UPPS三路輸出負(fù)載載，使之保持持均衡；（二）UPS電電池每季度放放電一次，須須放電充分（單單路單組放電電電池至報警警為止）；（三）每次UPPS放電須完完整進(jìn)行記錄錄，對UPSS系統(tǒng)輸入和和輸出功率、電電壓、頻率、電電流、功率因因數(shù)、負(fù)荷率率和電池輸入入電壓、電流流、容量等參數(shù)進(jìn)行連連續(xù)記載。第二十六條 中心機(jī)房柴柴油發(fā)電機(jī)建建設(shè)：（一）配置

13、自啟啟動柴油發(fā)電電機(jī)，燃料儲儲備不少于772小時的發(fā)發(fā)電需求；（二）發(fā)電機(jī)要要保證UPSS、空調(diào)和應(yīng)應(yīng)急照明的供供電（按照設(shè)設(shè)備總功率115KW估算算，2N模式式的UPS總總功率為722KW，主備備2組空調(diào)總總功率為366KW，則發(fā)發(fā)電機(jī)功率應(yīng)應(yīng)不小于1110KW，772小時滿負(fù)負(fù)荷發(fā)電需要要柴油約24400升，即即12桶標(biāo)準(zhǔn)200LL（56CM90CM）柴油桶）；（三）柴油發(fā)電電機(jī)旁可放置置小功率的汽汽油發(fā)電機(jī)，確確保應(yīng)急照明明的電力和冬冬季柴油機(jī)啟啟動預(yù)熱。第二十七條 中心機(jī)房柴柴油發(fā)電機(jī)運(yùn)運(yùn)維：（一）柴油發(fā)電電機(jī)每月空載載發(fā)電一次，每每季度負(fù)載發(fā)發(fā)電一次；（二）每次柴油油發(fā)電機(jī)發(fā)電電須進(jìn)

14、行詳細(xì)細(xì)記錄，對油油箱（罐）油油位、柴油機(jī)機(jī)轉(zhuǎn)速、輸出出功率、頻率率、電壓、功功率因數(shù)等參參數(shù)進(jìn)行記錄錄。第二十八條 中心機(jī)房雙雙電源：（一）2組UPPS的電力通通過不同的配配電柜分別輸輸出至每個機(jī)機(jī)柜的2組PPDU；（二）重要設(shè)備備（包括生產(chǎn)產(chǎn)系統(tǒng)涉及到到的網(wǎng)絡(luò)、服服務(wù)器等設(shè)備備，特別需要要注意的是運(yùn)運(yùn)營商的傳輸輸設(shè)備也屬于于重要設(shè)備）要要配置雙電源源模塊，2根根電源線分別別接入到2組組PDU。（三）對非重要要的單電源設(shè)設(shè)備可通過SSTS設(shè)備分分別接入到22組PDU。第二十九條 中心機(jī)房綜綜合布線：（一）機(jī)柜內(nèi)使使用理線器，嚴(yán)禁線纜懸空或飛線，強(qiáng)弱電線分別從機(jī)柜的左右兩邊走線；（二）地板下使

15、使用橋架、KKBG管，強(qiáng)強(qiáng)弱電線要垂直交叉鋪設(shè)設(shè)；有條件的單單位可采用弱弱電線纜上走走線，強(qiáng)電線線纜下走線的的方式鋪設(shè)線線纜；（三）光纖接口口要使用有鎖卡卡裝置的接口口（LC），避免使用無鎖卡裝置的接口（SC-GBIC)；要使用機(jī)架式光纖配線單元，避免使用無法固定的光纖終端盒；（四）機(jī)房內(nèi)使使用6類或以上等等級的對絞線線纜（網(wǎng)線），并進(jìn)行1+1冗余；（五）機(jī)柜間通通過配線列頭柜和和配線架進(jìn)行行跳線。第三十條 中中心機(jī)房標(biāo)簽簽：機(jī)房內(nèi)設(shè)設(shè)備應(yīng)在顯著著位置設(shè)置標(biāo)標(biāo)簽，標(biāo)簽要要素包括編號號、用途、管管理人員及聯(lián)聯(lián)系方式、維維保單位及人人員聯(lián)系方式式、IP地址址等；線纜兩端端打上標(biāo)簽（標(biāo)標(biāo)簽要素包括括

16、：兩端設(shè)備備和端口名稱稱、本端口IIP地址）；使用專門的的標(biāo)簽紙并牢牢固耐久，標(biāo)簽字體應(yīng)應(yīng)清晰、完整整。需要特別別注意的是，由由于IP地址址等設(shè)備信息息的保密性要要求，須明確確規(guī)定外部人人員允許訪問問的區(qū)域，進(jìn)進(jìn)出機(jī)房的人人員須專人陪陪同、嚴(yán)格控控制。通信設(shè)設(shè)備區(qū)的標(biāo)簽簽中不能出現(xiàn)現(xiàn)內(nèi)部IP。第三十一條 中心機(jī)房機(jī)機(jī)柜：（一）統(tǒng)一使用用標(biāo)準(zhǔn)機(jī)柜，機(jī)機(jī)柜高度2.2m，寬度采用用19英寸標(biāo)準(zhǔn)準(zhǔn)，深度0.8m（如放入服服務(wù)器則深度度為1m）；（二）機(jī)柜內(nèi)設(shè)設(shè)備須固定，避避免非機(jī)架式式設(shè)備進(jìn)入機(jī)機(jī)房；（三）重要系統(tǒng)統(tǒng)的主備設(shè)備備，應(yīng)放入不不同的機(jī)柜；（四）機(jī)房內(nèi)設(shè)設(shè)備放置應(yīng)提提前做好規(guī)劃劃，根據(jù)設(shè)備備

17、尺寸、用途途、散熱要求求，電力系統(tǒng)統(tǒng)負(fù)載均衡原原則，制定機(jī)機(jī)柜內(nèi)設(shè)備布布局?jǐn)[放方案案，杜絕隨意意安裝設(shè)備的的現(xiàn)象。第三十二條 中心機(jī)房消消防：（一）機(jī)房須經(jīng)經(jīng)消防部門專專門驗(yàn)收并出出具合格報告告后，方可使使用；（二）每季度須須進(jìn)行消防部部門巡檢并出出具巡檢報告告；（三）主機(jī)房須須配置七氟丙丙烷氣體滅火火系統(tǒng)，變配電電室、UPSS系統(tǒng)和電池池室可配置氣體或或高壓細(xì)水霧霧滅火系統(tǒng)；（四）主機(jī)房與與其他部位間設(shè)置耐火火極限不低于于2小時的隔墻，隔隔墻上的門為為甲級防火門門；（五）主機(jī)房配配置專用空氣氣呼吸器或氧氧氣呼吸器；（六）主機(jī)房面面積超過1000，要設(shè)置不不少于2個安安全出口。第三十三條 中心

18、機(jī)房防防水：（一）精密空調(diào)調(diào)下部做防水水圍堰；（二）對每個精精密空調(diào)下部部周圍分別部部署檢測線；（三）嚴(yán)禁給排排水管穿越主主機(jī)房，地面應(yīng)應(yīng)設(shè)置排水系系統(tǒng)（用于冷冷凝水、空調(diào)調(diào)加濕器、消消防噴灑等排排水）；（四）機(jī)房四周周要做好防水水措施，防止止雨水滲入。第三十四條 中心機(jī)房接接地：（一）機(jī)柜使用用接地線與地地板下等電位位體連接并接接地；（二）接地連接接線應(yīng)有足夠夠的機(jī)械強(qiáng)度度和耐腐蝕穩(wěn)穩(wěn)定性，宜采采用焊接或壓壓接，以保證證可靠連接；（三）等電位體體聯(lián)接網(wǎng)格采采用截面積不不小于25mm的銅帶或裸裸銅線，網(wǎng)格格邊長范圍00.6-3mm。第三十五條 中心機(jī)房安安防：（一）主機(jī)房監(jiān)監(jiān)控?zé)o死角；（二）錄

19、像存儲儲不少于3個個月；（三）監(jiān)控系統(tǒng)統(tǒng)時間須校準(zhǔn)準(zhǔn)；（四）監(jiān)控主機(jī)機(jī)禁止放入被被監(jiān)控的機(jī)房房內(nèi)；（五）配置CKK110聯(lián)網(wǎng)網(wǎng)報警系統(tǒng)。第三十六條 中心機(jī)房環(huán)環(huán)境監(jiān)控：（一）部署環(huán)境境監(jiān)測系統(tǒng)，對對空氣質(zhì)量、電電力、消防、防防水等系統(tǒng)進(jìn)進(jìn)行監(jiān)控，并并可及時報警警和短信通知知（二）機(jī)房空調(diào)調(diào)、柴油發(fā)電電機(jī)、UPSS等設(shè)備自身身應(yīng)配置監(jiān)控控系統(tǒng)，其主主要參數(shù)應(yīng)納納入環(huán)境監(jiān)控控系統(tǒng)，通信信協(xié)議應(yīng)滿足足要求。第三十七條 中心機(jī)房照照明：（一）主機(jī)房和和輔助區(qū)的照照明度標(biāo)準(zhǔn)為為500lxx；（二）設(shè)置備用用照明，主機(jī)機(jī)房備用照明明不低于500lx，輔助助區(qū)備用照明明不低于2550lx；（三）備用照明明和

20、一般照明明應(yīng)由不同回回路電源供應(yīng)應(yīng)。第三十八條 中心機(jī)房驗(yàn)驗(yàn)收：須經(jīng)江蘇省計(jì)算算機(jī)系統(tǒng)工程程測試中心（或或其他有專業(yè)業(yè)資質(zhì)的機(jī)構(gòu)構(gòu)）驗(yàn)收合格格。第三十九條 中心機(jī)房報報備：新建或或改造機(jī)房方方案，應(yīng)向科科技創(chuàng)新處報報備。第四十條 網(wǎng)網(wǎng)點(diǎn)機(jī)房空間間：（一）營業(yè)網(wǎng)點(diǎn)點(diǎn)要有獨(dú)立機(jī)機(jī)房；（二）機(jī)房面積積不小于8；（三）機(jī)柜與墻墻面、其他設(shè)設(shè)施之間的距距離不小于11.2m，杜絕機(jī)柜靠靠墻擺放現(xiàn)象象；（四）鋪設(shè)防靜靜電地板，地地板下高度不不小于25ccm；（五）盡量避免免設(shè)在用水設(shè)設(shè)備或房間的下層或或隔壁；如無無法避免，則則相應(yīng)墻面須須設(shè)防水層并并安裝漏水檢檢測裝置。第四十一條 網(wǎng)點(diǎn)機(jī)房設(shè)設(shè)備：（一）為節(jié)

21、省空空間，便于管管理，監(jiān)控設(shè)設(shè)備應(yīng)與網(wǎng)點(diǎn)點(diǎn)網(wǎng)絡(luò)設(shè)備放放入1個機(jī)柜柜；（二）機(jī)柜應(yīng)使使用高度2.2mm，寬度19英英寸，深度0.88m（如放入服服務(wù)器則深度度為1m）的標(biāo)準(zhǔn)機(jī)柜；（三）機(jī)柜內(nèi)設(shè)設(shè)備須固定，避避免使用非機(jī)機(jī)架式設(shè)備；（四）機(jī)房空間間內(nèi)允許擺放放的設(shè)備包括括配電柜（箱箱）、機(jī)柜、UPPS、電池、空調(diào)和滅火火器。嚴(yán)格禁禁止其他設(shè)備備尤其是帶有有紙張的打印印機(jī)擺放在機(jī)機(jī)房內(nèi)。第四十二條 網(wǎng)點(diǎn)機(jī)房空氣氣調(diào)節(jié)：（一）配置不小小于1.5匹匹（11255W）空調(diào)，不得采采用大樓中央央空調(diào)；（二）確保機(jī)房房724小時溫度度在18-288，濕度在335-75%；（三）保持空氣氣流通，控制制灰塵度。第

22、四十三條 網(wǎng)點(diǎn)機(jī)房消防防：（一）機(jī)房內(nèi)配配置消防規(guī)定定數(shù)量的二氧氧化碳或12211氣體滅滅火器。有條條件的網(wǎng)點(diǎn)可可采用氣體滅滅火系統(tǒng)；（二）不得使用用水、干粉或或泡沫等容易易產(chǎn)生二次破破壞的滅火劑劑；（三）每季度檢檢查滅火器的的可用性。第四十四條 網(wǎng)點(diǎn)機(jī)房監(jiān)控控：攝像頭應(yīng)應(yīng)對準(zhǔn)機(jī)柜，監(jiān)控范圍應(yīng)應(yīng)覆蓋整個機(jī)機(jī)房。錄像存儲不不少于3個月月。第四十五條 網(wǎng)點(diǎn)機(jī)房接接地：（一）網(wǎng)點(diǎn)機(jī)房房內(nèi)的配電柜柜（箱）、機(jī)機(jī)柜必須安裝裝防靜電接地地裝置。接地地連接線應(yīng)有有足夠的機(jī)械械強(qiáng)度和耐腐腐蝕穩(wěn)定性，宜宜采用焊接或或壓接，以保保證可靠連接接；（二）網(wǎng)點(diǎn)機(jī)房房內(nèi)的所有設(shè)設(shè)備，連同各各類金屬管道道、建筑物金金屬結(jié)構(gòu)

23、、可可導(dǎo)電金屬外外殼等必須作作等電位連接接；嚴(yán)禁機(jī)房房內(nèi)有對地絕絕緣的孤立導(dǎo)導(dǎo)體；（三）當(dāng)網(wǎng)點(diǎn)機(jī)機(jī)房內(nèi)的保護(hù)護(hù)地、工作地地、防雷屏蔽蔽保護(hù)地以及及信息設(shè)備邏邏輯地采用共共地連接方式式連接到等電電位地排上，并并通過地線引引上線與所在在建筑物的地地網(wǎng)相連接時時，地線接地地電阻不應(yīng)大大于1；當(dāng)網(wǎng)點(diǎn)機(jī)房房設(shè)備單獨(dú)設(shè)設(shè)置接地體時時，地線接地地電阻不應(yīng)大大于4；對于有特特殊要求的設(shè)設(shè)備，可以補(bǔ)補(bǔ)充接地，以以達(dá)到要求的的接地電阻值值。第四十六條 網(wǎng)點(diǎn)配電：（一）網(wǎng)點(diǎn)應(yīng)分分別配置市電電配電箱與UUPS配電箱箱，實(shí)現(xiàn)市電電供電插口與與UPS供電電插口的單獨(dú)獨(dú)控制與統(tǒng)一一管理；（二）網(wǎng)點(diǎn)市電電配電箱應(yīng)預(yù)預(yù)留發(fā)電機(jī)

24、連連接插口，并并在配電箱內(nèi)內(nèi)配置停電互互投切換開關(guān)關(guān)，保證市電電中斷時可由由發(fā)電機(jī)向UUPS及應(yīng)急急照明系統(tǒng)供供電。第四十七條 網(wǎng)點(diǎn)電力回回路：（一）網(wǎng)點(diǎn)機(jī)房房須采用單獨(dú)供供電回路，并并采用UPSS系統(tǒng)供電；（二）網(wǎng)點(diǎn)營業(yè)業(yè)電子設(shè)備必必須與網(wǎng)點(diǎn)空空調(diào)、照明設(shè)設(shè)備采用不同同的供電回路路；（三）營業(yè)區(qū)的的UPS供電電回路須根據(jù)據(jù)工位數(shù)量進(jìn)進(jìn)行劃分，不不得將所有工工位接入到同同一回路中，一般可2-3個工位接入一條回路；同一UPS回路中不得連接3臺（含）以上的自助存（?。┛顧C(jī)和自助繳費(fèi)終端。第四十八條 網(wǎng)點(diǎn)UPSS系統(tǒng)：（一）UPS功功率不低于66KW（不能能小于總負(fù)載的的1.2倍）；（二）電池供電電

25、時間不小于于4小時；（三）UPS須須配置專用輸輸入開關(guān)。嚴(yán)嚴(yán)禁其他用途途的用電設(shè)備備與UPS設(shè)設(shè)備共用一路路開關(guān)，杜絕絕與生產(chǎn)無關(guān)關(guān)的大功率設(shè)設(shè)備接在UPPS電源上的的現(xiàn)象。（四）UPS的的輸出須采用多個開開關(guān)分路控制制；（五）UPS應(yīng)應(yīng)放入網(wǎng)點(diǎn)機(jī)機(jī)房，杜絕UUPS與更衣衣間、洗手間間等房間混用用的現(xiàn)象。第四十九條 網(wǎng)點(diǎn)UPSS供電范圍：包括網(wǎng)點(diǎn)機(jī)房內(nèi)基礎(chǔ)環(huán)環(huán)境和電子設(shè)備，網(wǎng)網(wǎng)點(diǎn)營業(yè)電子子設(shè)備，視頻頻監(jiān)控系統(tǒng)設(shè)設(shè)備，消防、安安防報警系統(tǒng)統(tǒng)設(shè)備等重要要設(shè)備的使用用。具體如下：（一）必須接入入UPS的設(shè)設(shè)備包括：網(wǎng)網(wǎng)點(diǎn)機(jī)房內(nèi)基礎(chǔ)環(huán)境和電電子設(shè)備，網(wǎng)網(wǎng)點(diǎn)營業(yè)電子子設(shè)備中的計(jì)計(jì)算機(jī)終端、顯顯示器、自助

26、助服務(wù)設(shè)備，視視頻監(jiān)控系統(tǒng)統(tǒng)設(shè)備，消防防、安防設(shè)備備和應(yīng)急照明明設(shè)備；（二）不得接入入UPS的設(shè)設(shè)備包括：扎扎把機(jī)、清分分機(jī)、捆鈔機(jī)機(jī)等金融機(jī)具具，以及大顯顯示屏、復(fù)印印機(jī)、飲水機(jī)機(jī)、空調(diào)等非非營業(yè)設(shè)備。（三）存折打印印機(jī)、點(diǎn)鈔機(jī)機(jī)、叫號器可可連接UPSS，也可連接接市電，如連連接市電時應(yīng)應(yīng)適當(dāng)預(yù)留UUPS插口，以以備停電時這這些設(shè)備可轉(zhuǎn)轉(zhuǎn)接入UPSS。第五十條 網(wǎng)網(wǎng)點(diǎn)發(fā)電機(jī)：距離較近的的2-3個網(wǎng)網(wǎng)點(diǎn)配備1臺臺發(fā)電機(jī)，功功率不低于88KW，燃料料儲備不低于于24小時的的發(fā)電需求。第五十一條 網(wǎng)點(diǎn)機(jī)房內(nèi)內(nèi)布線：（一）地板下使使用橋架、KKBG管，強(qiáng)強(qiáng)弱電線要垂垂直交叉鋪設(shè)設(shè)。（二）所有線路路的

27、外延部分分須做位置固固定安裝處理理，1.5米以上的長距距離延伸線路路應(yīng)經(jīng)金屬線線槽防護(hù)走線線。杜絕線路路沿墻懸掛、強(qiáng)弱電線不不隔離現(xiàn)象；（三）布線必須須避開熱源。第五十二條 網(wǎng)點(diǎn)機(jī)柜內(nèi)內(nèi)布線：（一）線纜兩端端打上標(biāo)簽（標(biāo)標(biāo)簽要素包括括：兩端設(shè)備備和端口名稱稱）；使用專專門的標(biāo)簽紙紙并牢固耐久久，標(biāo)簽字體體應(yīng)清晰、完完整；（二）機(jī)柜內(nèi)使使用理線器，嚴(yán)嚴(yán)禁線纜懸空空或飛線；（三）強(qiáng)弱電線線分別從機(jī)柜柜的左右兩邊邊走線。第五十三條 營業(yè)區(qū)弱電電接口（信息息點(diǎn)）：（一）每個工位位（這里指現(xiàn)現(xiàn)金、非現(xiàn)金金區(qū)和信貸業(yè)業(yè)務(wù)等所有業(yè)業(yè)務(wù)經(jīng)營人員員的工位）配置不少于44個信息點(diǎn)（2主2備）；（二）每個自助助機(jī)具

28、須布置置2個信息點(diǎn)（1主主1備）；（三）備用數(shù)據(jù)據(jù)點(diǎn)僅當(dāng)啟用用時置為有效效狀態(tài)。第五十四條 營業(yè)區(qū)強(qiáng)電電插口：根據(jù)工位的設(shè)備備數(shù)量和用電電需求，估算算使用UPSS和市電的插插口數(shù)量，并并按照3+11冗余的原則則，配置每個個工位的UPPS和市電插插口，避免使用移移動插座。自自助服務(wù)區(qū)須須增設(shè)1個備備用UPS插插口。下面是現(xiàn)金金區(qū)工位強(qiáng)電電插座規(guī)劃設(shè)設(shè)計(jì)示例：（一）設(shè)備及使使用插口1、終端主機(jī)：1個UPSS插口；2、顯示器：11個UPS插插口；3、存折打印機(jī)機(jī)：1個UPPS插口；4、點(diǎn)鈔機(jī)：11個市電插口口；5、滿意度評價價器：1個市市電插口；6、麥克風(fēng)：11個市電插口口7、密碼鍵盤：不需插口；注

29、：“柜外清”可取代5、66、7，但需要11個UPS插插口；8、指紋儀：不不需插口；9、磁條讀卡器器：不需插口口，且可與鍵鍵盤集成；10、IC卡讀讀卡器：不需需插口，且可可與鍵盤集成成；11、鼠標(biāo)、鍵鍵盤：不需插插口；12、二代身份份證讀卡器：1個市電插插口，但可與與鍵盤集成；13、掃描儀：1個市電插插口；14、寬行報表表打印機(jī)（或或高速行式打打印機(jī)）：11個UPS插插口；15、激光多功功能一體機(jī)：1個市電插插口；16、叫號器（叫叫號屏幕顯示示系統(tǒng)）、清清分機(jī)、捆鈔鈔機(jī)、扎把機(jī)機(jī)：各1個市市電插口；注：14、155、16為共享設(shè)設(shè)備，為多人人公用。（二）綜上，11個現(xiàn)金區(qū)工工位需UPS插口口3個

30、、市電電插口5個（按按照不使用“柜外清”、二代身份份證讀卡器不不集成，不統(tǒng)統(tǒng)計(jì)共享設(shè)備備插口來計(jì)算算）。按照33+1的冗余余原則，每個個工位應(yīng)配置置4個UPSS插口和6個個市電插口。第五十五條 營業(yè)區(qū)弱電電接口和強(qiáng)電電插口設(shè)計(jì)原原則：（一）合理分布布接插口位置置應(yīng)根據(jù)該工位人人員對各設(shè)備備的使用習(xí)慣慣，將接插口位置合合理分布，以以方便插接。走線應(yīng)清楚美觀；（二）安全性1、工位的接插插口：強(qiáng)電供供電插口與信信息點(diǎn)插口的的位置與設(shè)計(jì)計(jì)應(yīng)考慮插拔拔的角度與方方便性，并應(yīng)應(yīng)安裝在不易易被柜員踢到到的位置；2、開放區(qū)的接接插口：大堂堂、ATM等等開放區(qū)域的的信息點(diǎn)和UUPS電源插插口不得外露露或必須采用

31、用適當(dāng)?shù)陌踩雷o(hù)措施；3、信息點(diǎn)不啟啟用時，應(yīng)置置為無效狀態(tài)態(tài)或斷開跳線線。（三）網(wǎng)點(diǎn)應(yīng)避避免安裝地插插式強(qiáng)電供電電插口及信息息點(diǎn)插口，確確需使用時地地插式插口應(yīng)應(yīng)采用防水、防防壓線盒設(shè)計(jì)計(jì)； （四）所有UPPS電源插座座面板應(yīng)采用用醒目顏色或或特殊標(biāo)記，與與其他市電插插座面板明顯顯區(qū)分開，并并宜采用防脫脫落設(shè)計(jì)；（五）強(qiáng)電插座座與弱電插口口間距應(yīng)不小小于100mmm。第五十六條 網(wǎng)點(diǎn)布線其其它標(biāo)準(zhǔn)：（一）須使用超超5類或以上上的網(wǎng)線；（二）強(qiáng)電線路路與弱電數(shù)據(jù)據(jù)線路須分管管走線，線路路間距應(yīng)不小小于300mmm。第五十七條 網(wǎng)點(diǎn)防雷：網(wǎng)點(diǎn)應(yīng)采取取至少二級（含含）防雷措施施，有條件網(wǎng)網(wǎng)點(diǎn)可采

32、取三三級防雷措施施。防雷保護(hù)護(hù)器應(yīng)安裝在在網(wǎng)點(diǎn)外部電電源進(jìn)入網(wǎng)點(diǎn)點(diǎn)市電供電總總配電柜（箱箱）的輸入端端處（一級防雷）、低壓配電電柜（箱）后后或穩(wěn)壓電源源、UPS設(shè)設(shè)備前處（二二級防雷）、柜員常用設(shè)備終端電源插頭前（三級防雷）。第五十八條 網(wǎng)點(diǎn)信息系系統(tǒng)基礎(chǔ)環(huán)境境審批和報備備：網(wǎng)點(diǎn)的供供電設(shè)計(jì)方案案，網(wǎng)點(diǎn)機(jī)房房改建方案，綜綜合布線圖（強(qiáng)強(qiáng)、弱電），信信息點(diǎn)、電源源插口位置設(shè)設(shè)計(jì)，機(jī)柜配配線架接口與與信息點(diǎn)對應(yīng)應(yīng)清單等材料料須經(jīng)本單位位科技部門審審批后方可實(shí)實(shí)施。網(wǎng)點(diǎn)信信息系統(tǒng)基礎(chǔ)礎(chǔ)環(huán)境竣工驗(yàn)驗(yàn)收材料須向本單位科技技部門報備。第四章 網(wǎng)絡(luò)絡(luò)系統(tǒng)第五十九條 網(wǎng)絡(luò)系統(tǒng)的設(shè)設(shè)備和線路數(shù)量：總行（社）至網(wǎng)

33、點(diǎn)點(diǎn)部署2套設(shè)備備、4套線路。22套設(shè)備包括內(nèi)部網(wǎng)絡(luò)絡(luò)設(shè)備和互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)設(shè)備。4套線路包括2套主要生產(chǎn)線線路、1套大數(shù)據(jù)量生生產(chǎn)線路和11套互聯(lián)網(wǎng)應(yīng)用用線路。第六十條 內(nèi)內(nèi)部網(wǎng)絡(luò)設(shè)備備：包括中心心機(jī)房內(nèi)部網(wǎng)網(wǎng)絡(luò)設(shè)備（核核心網(wǎng)絡(luò)交換換機(jī)、各功能能區(qū)接入交換換機(jī)和有關(guān)安安全防護(hù)設(shè)備備等）和網(wǎng)點(diǎn)點(diǎn)內(nèi)部網(wǎng)絡(luò)設(shè)設(shè)備（采用三三層交換機(jī)，逐逐步淘汰網(wǎng)點(diǎn)點(diǎn)路由器）。所有網(wǎng)絡(luò)設(shè)備須采用雙機(jī)熱備的方式，確保單臺故障時，另一臺可以快速接管。杜絕2臺主備設(shè)備分別連接部分網(wǎng)點(diǎn)的虛假備份現(xiàn)象。第六十一條 中心機(jī)房內(nèi)內(nèi)部網(wǎng)絡(luò)設(shè)備備分層和分區(qū)：分為核心層層和接入層。核核心層即核心心交換區(qū)；接接入層包括主主機(jī)接入?yún)^(qū)、網(wǎng)點(diǎn)點(diǎn)

34、接入?yún)^(qū)、外外聯(lián)接入?yún)^(qū)、上上聯(lián)接入?yún)^(qū)、樓樓層接入?yún)^(qū)等等。第六十二條 核心交換區(qū)區(qū)設(shè)備：即核心網(wǎng)絡(luò)交交換機(jī)。主要要用于核心數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)，不不直接連接主主機(jī)、樓層交交換機(jī)、樓層層PC和網(wǎng)點(diǎn)點(diǎn)網(wǎng)絡(luò)設(shè)備。第六十三條 主機(jī)接入?yún)^(qū)設(shè)備：包括主機(jī)接入入?yún)^(qū)交換機(jī)和網(wǎng)網(wǎng)絡(luò)安全防護(hù)護(hù)設(shè)備（防火火墻、入侵檢檢測等）。主主要用于接入入業(yè)務(wù)系統(tǒng)主主機(jī)，匯聚后后接入核心網(wǎng)網(wǎng)絡(luò)交換機(jī)；對進(jìn)入業(yè)務(wù)務(wù)系統(tǒng)主機(jī)的的數(shù)據(jù)進(jìn)行安安全檢查，防防范病毒和攻攻擊。第六十四條 網(wǎng)點(diǎn)接入?yún)^(qū)區(qū)設(shè)備：包括括網(wǎng)點(diǎn)接入?yún)^(qū)區(qū)交換機(jī)、路路由器。主要要用于連接網(wǎng)網(wǎng)點(diǎn)的網(wǎng)絡(luò)設(shè)設(shè)備，匯聚后后接入核心網(wǎng)網(wǎng)絡(luò)交換機(jī)。第六十五條 外聯(lián)接入?yún)^(qū)設(shè)設(shè)備：包括外外聯(lián)接入交換換機(jī)

35、、路由器器、網(wǎng)絡(luò)安全全防護(hù)設(shè)備（防防火墻、入侵侵檢測等）。主主要用于地址址隱藏和翻譯譯，防范外聯(lián)聯(lián)單位病毒和和攻擊，匯聚聚后接入核心心網(wǎng)絡(luò)交換機(jī)機(jī)。第六十六條 上聯(lián)接入?yún)^(qū)設(shè)設(shè)備：包括上上聯(lián)接入路由由器。主要用用于與分中心心或省中心網(wǎng)網(wǎng)絡(luò)設(shè)備連接接，匯聚后接接入核心網(wǎng)絡(luò)絡(luò)交換機(jī)。第六十七條 樓層接入?yún)^(qū)設(shè)設(shè)備：包括樓樓層接入核心心交換機(jī)和樓樓層交換機(jī)。主主要用于與辦辦公大樓內(nèi)的的有關(guān)生產(chǎn)用用機(jī)連接，匯匯聚后接入核核心網(wǎng)絡(luò)交換換機(jī)。第六十八條 內(nèi)部網(wǎng)絡(luò)線線路：包括22套主要生產(chǎn)線線路和1套大數(shù)據(jù)量生生產(chǎn)線路。用用于連接中心心機(jī)房和網(wǎng)點(diǎn)點(diǎn)的內(nèi)部網(wǎng)絡(luò)設(shè)設(shè)備。第六十九條 2套主要生產(chǎn)線線路：使用22家運(yùn)營

36、商的的網(wǎng)絡(luò)線路互互為備份，線線路兩端分別連接接中心機(jī)房的的主備2臺網(wǎng)網(wǎng)點(diǎn)接入?yún)^(qū)交交換機(jī)和網(wǎng)點(diǎn)點(diǎn)機(jī)房的主備備2臺交換機(jī)機(jī)（三層交換換機(jī)），兩端端接口采用光光纖接口，建建議采用msstp線路；每家運(yùn)營商商至中心機(jī)房房的1套光纖須包括主備2根光纖，并分別別從該運(yùn)營商環(huán)網(wǎng)網(wǎng)的不同節(jié)點(diǎn)點(diǎn)引下；不同同運(yùn)營商的光光纖和同一運(yùn)運(yùn)營商的主備備光纖應(yīng)從辦辦公大樓的不不同方向接入入機(jī)房，在機(jī)機(jī)房內(nèi)部通過過不同橋架（或或上走線架）引引入相關(guān)機(jī)柜柜，降低因施施工挖斷光纜纜導(dǎo)致服務(wù)中中斷的風(fēng)險。線路帶寬不低于2M。第七十條 11套大數(shù)據(jù)量生生產(chǎn)線路：主主要運(yùn)行安全全監(jiān)控、各類類影像系統(tǒng)、視視頻會議和OOA系統(tǒng)數(shù)據(jù)據(jù)。如無

37、高清清監(jiān)控等系統(tǒng)，則帶帶寬不低于110M；考慮慮到未來運(yùn)行行高清影像數(shù)數(shù)據(jù)流等大數(shù)數(shù)據(jù)量系統(tǒng)，兩端接口應(yīng)應(yīng)采用光纖接接口，建議采采用mstpp線路，以便便平滑升級至至100M或更更高帶寬。運(yùn)運(yùn)營商至中心心機(jī)房的1套套光纖須包括主備2根光纖，并分別別從該運(yùn)營商環(huán)網(wǎng)網(wǎng)的不同節(jié)點(diǎn)點(diǎn)引下。第七十一條 互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)：承載載總行（社）及網(wǎng)點(diǎn)點(diǎn)人員上網(wǎng)、網(wǎng)網(wǎng)點(diǎn)網(wǎng)銀體驗(yàn)驗(yàn)和指導(dǎo)、網(wǎng)網(wǎng)點(diǎn)展示總行行網(wǎng)站信息等等應(yīng)用，解決決網(wǎng)上銀行（網(wǎng)網(wǎng)外單位）、移動辦公（OA、審批等）、網(wǎng)上對賬、網(wǎng)上貸款申請等內(nèi)部系統(tǒng)對互聯(lián)網(wǎng)訪問的需求。須特別注意的是，網(wǎng)點(diǎn)互聯(lián)網(wǎng)應(yīng)用要由總行（社）集中管理，嚴(yán)禁網(wǎng)點(diǎn)自行接入互聯(lián)網(wǎng)。第七十二條

38、 互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)設(shè)備：包括中心機(jī)機(jī)房的互聯(lián)網(wǎng)網(wǎng)應(yīng)用網(wǎng)絡(luò)設(shè)設(shè)備（核心交交換機(jī)、樓層層交換機(jī)、外外聯(lián)網(wǎng)絡(luò)設(shè)備備和有關(guān)安全全防護(hù)設(shè)備等等）和網(wǎng)點(diǎn)的的互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)設(shè)備（采采用三層交換換機(jī)，避免使使用路由器）。不不必采用雙機(jī)機(jī)熱備方式。第七十三條 互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)線路：用于連接中中心機(jī)房和網(wǎng)網(wǎng)點(diǎn)機(jī)房的互聯(lián)網(wǎng)網(wǎng)應(yīng)用網(wǎng)絡(luò)設(shè)設(shè)備。不必采采用雙線路備備份。第七十四條 互聯(lián)網(wǎng)應(yīng)用用網(wǎng)絡(luò)的安全全防護(hù)：網(wǎng)外外單位的網(wǎng)銀銀系統(tǒng)須按照照有關(guān)規(guī)定，嚴(yán)嚴(yán)格做好安全全防護(hù)；其他他互聯(lián)網(wǎng)應(yīng)用用（人員上網(wǎng)網(wǎng)、網(wǎng)銀體驗(yàn)驗(yàn)、移動辦公公、網(wǎng)上對賬賬等）須通過過防火墻等安安全措施接入入互聯(lián)網(wǎng)；須須通過防火墻墻、入侵檢測測等安全防護(hù)護(hù)

39、措施嚴(yán)格控控制內(nèi)部網(wǎng)絡(luò)絡(luò)系統(tǒng)與互聯(lián)聯(lián)網(wǎng)應(yīng)用網(wǎng)絡(luò)絡(luò)系統(tǒng)間的數(shù)數(shù)據(jù)交互，以以滿足移動辦辦公、網(wǎng)上對對賬等業(yè)務(wù)系系統(tǒng)對互聯(lián)網(wǎng)網(wǎng)訪問的需求求。第七十五條 網(wǎng)絡(luò)系統(tǒng)配置置：（一）IP地址址：參照全全省IP地址址分配規(guī)范進(jìn)進(jìn)行地址劃分分，IP地址址分配、掩碼碼設(shè)置應(yīng)符合合一定規(guī)則，網(wǎng)內(nèi)單位內(nèi)部網(wǎng)絡(luò)中杜絕非32、66（或省聯(lián)社未來發(fā)文公布的IP）開頭的地址；（二）及時升級級網(wǎng)絡(luò)設(shè)備操操作系統(tǒng)版本本；（三）通過NTTP等方式，準(zhǔn)準(zhǔn)確設(shè)置網(wǎng)絡(luò)絡(luò)設(shè)備時鐘；（四）杜絕同一一以太口啟用用2個或以上上的網(wǎng)段的IIP；（五）所有設(shè)備備端口須進(jìn)行行詳細(xì)注釋；（六）關(guān)閉未使使用的網(wǎng)絡(luò)設(shè)設(shè)備端口；（七）網(wǎng)絡(luò)設(shè)備備實(shí)施用戶分分級

40、管理，減減少特權(quán)用戶戶使用；（八）網(wǎng)絡(luò)設(shè)備備口令進(jìn)行加加密，杜絕明明文口令出現(xiàn)現(xiàn)在配置文件件中；（九）開發(fā)、測測試網(wǎng)段與生生產(chǎn)網(wǎng)段須做做好隔離措施；（十）及時清理理網(wǎng)絡(luò)設(shè)備中中的無用路由由信息；（十一）電子設(shè)設(shè)備應(yīng)通過IP地地址、MACC地址與網(wǎng)絡(luò)絡(luò)設(shè)備端口綁綁定等準(zhǔn)入控制措措施，防止非非法入侵，杜杜絕同一臺計(jì)計(jì)算機(jī)通過更更換網(wǎng)線和IIP地址的方方法切換上內(nèi)內(nèi)外網(wǎng)的現(xiàn)象象；（十二）外聯(lián)網(wǎng)網(wǎng)絡(luò)使用雙向向NAT對內(nèi)內(nèi)部地址進(jìn)行行隱藏； （十三）網(wǎng)點(diǎn)、營營業(yè)部的網(wǎng)絡(luò)絡(luò)設(shè)備，與中中心機(jī)房網(wǎng)點(diǎn)點(diǎn)接入?yún)^(qū)的網(wǎng)網(wǎng)絡(luò)設(shè)備之間間須采用廣域域網(wǎng)配置，避避免網(wǎng)絡(luò)廣播播風(fēng)暴；（十四）對網(wǎng)點(diǎn)點(diǎn)內(nèi)部網(wǎng)絡(luò)至少少劃分綜合業(yè)業(yè)務(wù)

41、柜員網(wǎng)段段、信貸業(yè)務(wù)網(wǎng)網(wǎng)段、安防監(jiān)控網(wǎng)段段、OA網(wǎng)段段、視頻會議議網(wǎng)段，嚴(yán)格控制各各網(wǎng)段間的訪問。網(wǎng)點(diǎn)的內(nèi)部部網(wǎng)絡(luò)與互聯(lián)網(wǎng)接入入應(yīng)用網(wǎng)絡(luò)須須物理隔離。第七十六條 網(wǎng)絡(luò)系統(tǒng)管理理監(jiān)控：須建立網(wǎng)絡(luò)運(yùn)運(yùn)行情況集中中監(jiān)控管理平臺。（一）網(wǎng)絡(luò)設(shè)備備和安全設(shè)備備配置網(wǎng)管協(xié)協(xié)議，以便網(wǎng)網(wǎng)管系統(tǒng)能夠夠檢測設(shè)備信信息，記錄有有關(guān)拓?fù)?，提提示故障；（二）網(wǎng)絡(luò)監(jiān)控控管理工具使用用須經(jīng)科技部部門負(fù)責(zé)人審審批；（三）網(wǎng)絡(luò)監(jiān)控控管理系統(tǒng)應(yīng)能能按照常見的的攻擊特點(diǎn)偵偵測異常網(wǎng)絡(luò)絡(luò)活動；（四）網(wǎng)絡(luò)監(jiān)控控管理系統(tǒng)能對對網(wǎng)絡(luò)性能進(jìn)進(jìn)行監(jiān)控：統(tǒng)統(tǒng)計(jì)CPU占占有率、內(nèi)存存使用率、端端口利用率等等參數(shù)，以及及核心設(shè)備及及各分區(qū)接入入設(shè)

42、備鏈路總總流量及各業(yè)業(yè)務(wù)流量監(jiān)測測；（五）網(wǎng)絡(luò)監(jiān)控控管理系統(tǒng)能能對流量進(jìn)行行監(jiān)控分析：對異常流量量進(jìn)行識別、分分析；（六）網(wǎng)絡(luò)監(jiān)控控管理系統(tǒng)能能夠自動響應(yīng)應(yīng)網(wǎng)絡(luò)安全事事件：包括控控制臺報警，記記錄網(wǎng)絡(luò)安全全事件的詳細(xì)細(xì)信息，通過過短信等方式式提示管理員采采取一定的安安全措施。第七十七條 網(wǎng)絡(luò)系統(tǒng)審計(jì)計(jì)：使用工具具軟件分析系系統(tǒng)日志，定定期（每季）對網(wǎng)網(wǎng)絡(luò)的安全性性進(jìn)行審計(jì)評估并出具報報告。第七十八條 網(wǎng)絡(luò)系統(tǒng)報備備：各單位網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)設(shè)、升級、改改造等項(xiàng)目須須遵循合理性性、前瞻性原原則，實(shí)施前前須向省聯(lián)社社科技創(chuàng)新處處報備。第五章 系統(tǒng)統(tǒng)管理第七十九條 系統(tǒng)訪問管理理：對主機(jī)設(shè)設(shè)備應(yīng)實(shí)行嚴(yán)嚴(yán)

43、格的授權(quán)訪訪問制度。訪訪問情況應(yīng)進(jìn)進(jìn)行嚴(yán)格登記記，登記內(nèi)容容應(yīng)包括訪問問時間、離開開時間、陪同同人員、訪問問理由及批準(zhǔn)準(zhǔn)人等事項(xiàng)。第八十條 系系統(tǒng)安全監(jiān)控控：對主機(jī)設(shè)設(shè)備應(yīng)實(shí)施224 小時錄錄像監(jiān)控并保保存記錄。第八十一條 系統(tǒng)冗余：系系統(tǒng)核心設(shè)備備及關(guān)鍵部件件應(yīng)有備份用用機(jī)和備份部部件。設(shè)備應(yīng)應(yīng)使用雙路電電源。第八十二條 設(shè)備監(jiān)控：設(shè)備的關(guān)鍵鍵部件，包括括CPU、內(nèi)存存、硬盤、電電源、風(fēng)扇等等，應(yīng)具備管管理接口，通通過該接口或或其他措施收收集硬件的運(yùn)運(yùn)行狀態(tài)，并并對其進(jìn)行實(shí)實(shí)施監(jiān)控，當(dāng)當(dāng)所監(jiān)測數(shù)值值超過預(yù)先設(shè)設(shè)定的閥值時時，提供報警警、狀態(tài)恢復(fù)復(fù)等處理。對對核心（主機(jī)機(jī)）設(shè)備及網(wǎng)網(wǎng)絡(luò)情況應(yīng)實(shí)

44、實(shí)行724 小時監(jiān)監(jiān)控，監(jiān)控中中出現(xiàn)的異常常情況應(yīng)進(jìn)行行記錄。第八十三條 時鐘同步：核心設(shè)備的的時鐘要通過過NTP等措措施統(tǒng)一設(shè)定定。第八十四條 備份與故障障恢復(fù)：主機(jī)機(jī)及網(wǎng)絡(luò)通信信等關(guān)鍵設(shè)備備必須實(shí)行雙雙機(jī)備份，備份系統(tǒng)與與生產(chǎn)系統(tǒng)的的系統(tǒng)構(gòu)成與與配置應(yīng)保持持一致。有獨(dú)獨(dú)立數(shù)據(jù)中心心的單位核心（主主機(jī)）設(shè)備應(yīng)應(yīng)采用緊耦合合集群結(jié)構(gòu)進(jìn)進(jìn)行備份與故故障恢復(fù)，應(yīng)應(yīng)設(shè)置異地備備份與恢復(fù)功功能，確保主主機(jī)因?yàn)?zāi)難性性故障中斷運(yùn)運(yùn)行時，業(yè)務(wù)務(wù)應(yīng)用系統(tǒng)能能在要求的時時間范圍內(nèi)恢恢復(fù)運(yùn)行。第八十五條 操作系統(tǒng)維維護(hù)：應(yīng)對操操作系統(tǒng)進(jìn)行行定期（每月月）維護(hù)、升升級、備份。并應(yīng)有維護(hù)升級記錄。第八十六條 root

45、 用戶密碼管管理：對核心設(shè)備的的root用用戶口令長度應(yīng)不低于8位位數(shù)字和字母母混合編成并并定期更換（每每季更換一次次）。應(yīng)對rroot 密密碼雙人分段段管理并封存存保管。第八十七條 超時保護(hù)：終端端登錄服務(wù)器11分鐘內(nèi)不進(jìn)進(jìn)行操作，須須自動退出。第八十八條 登錄失敗管管理：應(yīng)按月月定期檢查主主機(jī)系統(tǒng)登錄錄失敗日志，檢檢查包括事件件的日期、時時間、類型、主主體標(biāo)識、客客體標(biāo)識和結(jié)結(jié)果等內(nèi)容，并并形成分析報報告。第八十九條 telneet管理：重要核核心系統(tǒng)應(yīng)當(dāng)當(dāng)屏蔽tellnet網(wǎng)絡(luò)絡(luò)服務(wù)功能。第九十條 FFTP管理：重要核心系系統(tǒng)應(yīng)當(dāng)屏蔽蔽FTP 匿名名帳戶。第九十一條 HACMPP管理：對

46、重要要主機(jī)設(shè)備應(yīng)應(yīng)采取雙機(jī)熱熱備方式以保保障業(yè)務(wù)連續(xù)續(xù)性，對雙機(jī)機(jī)熱備設(shè)備應(yīng)應(yīng)定時（每月月一次）檢查查并定時（每每季一次）切切換演練第九十二條 Windoows 系統(tǒng)統(tǒng)管理：系統(tǒng)統(tǒng)不應(yīng)存在其其他無關(guān)用戶。GGUEST帳帳戶應(yīng)關(guān)閉。硬硬盤分區(qū)應(yīng)使使用NTFSS 文件系統(tǒng)統(tǒng)。應(yīng)統(tǒng)一操操作系統(tǒng)版本本。應(yīng)及時檢檢查操作系統(tǒng)統(tǒng)安全補(bǔ)丁發(fā)發(fā)布情況，發(fā)發(fā)現(xiàn)有新的補(bǔ)補(bǔ)丁發(fā)布，應(yīng)應(yīng)及時升級。禁禁止從事業(yè)務(wù)務(wù)生產(chǎn)的計(jì)算算機(jī)安裝來歷歷不明的軟件件，禁止安裝裝私自從互聯(lián)聯(lián)網(wǎng)下載的軟軟件。外來軟軟件在安裝前前，應(yīng)查殺病病毒，確保安安全后才可安安裝上線。服服務(wù)器和終端端應(yīng)通過設(shè)置置屏幕保護(hù)密密碼（1分鐘鐘內(nèi)不操作即即屏保

47、）或即即時鎖屏等方方式進(jìn)行訪問問控制。應(yīng)根根據(jù)全行統(tǒng)一的IP 管理策策略設(shè)置IPP 地址。第九十三條 數(shù)據(jù)庫訪問問控制：制定定和嚴(yán)格執(zhí)行行數(shù)據(jù)庫的訪訪問控制策略略，實(shí)行嚴(yán)格格的用戶和角角色授權(quán)。第九十四條 數(shù)據(jù)庫備份份和恢復(fù)：對對數(shù)據(jù)庫中的的數(shù)據(jù)、表空空間、數(shù)據(jù)庫庫結(jié)構(gòu)和參數(shù)數(shù)等重要信息息定期（每日日）進(jìn)行本地地或遠(yuǎn)程備份份。第九十五條 中間件產(chǎn)品品準(zhǔn)入：中間間件產(chǎn)品的準(zhǔn)準(zhǔn)入程序應(yīng)當(dāng)當(dāng)滿足軟件產(chǎn)產(chǎn)品準(zhǔn)入規(guī)則則；中間件產(chǎn)產(chǎn)品應(yīng)當(dāng)進(jìn)行行必要的安全全檢查；中間間件產(chǎn)品的性性能應(yīng)當(dāng)經(jīng)過過必要的測試試程序。第六章 運(yùn)行行管理第九十六條 日常巡檢：每日進(jìn)行系系統(tǒng)巡檢，巡巡檢內(nèi)容包括括主機(jī)系統(tǒng)、UUPS、精

48、密密空調(diào)、電池池、網(wǎng)絡(luò)設(shè)備備、內(nèi)外網(wǎng)站站、核心業(yè)務(wù)務(wù)、中間業(yè)務(wù)務(wù)、其他系統(tǒng)統(tǒng)的運(yùn)行使用用情況，巡檢檢結(jié)果要及時時詳細(xì)登記。第九十七條 機(jī)房值班：每日對機(jī)房房值班情況進(jìn)進(jìn)行登記，內(nèi)內(nèi)容包括值班班人、值班時時間、值班紀(jì)紀(jì)錄，晚間無無人值守的應(yīng)應(yīng)注明并要每每天查看等。第九十八條 ATM巡檢檢：每日對AATM運(yùn)行情情況進(jìn)行巡檢檢并登記，內(nèi)內(nèi)容包括終端端編號、鈔箱箱情況、設(shè)備備運(yùn)行狀態(tài)、交交易日志、憑條更換換、檢查人、檢檢查時間等內(nèi)內(nèi)容。第九十九條 登記管理：建立健全省聯(lián)社社下發(fā)的各類類登記簿。（一）在發(fā)生變變更時及時詳詳盡登記下列列登記簿：遠(yuǎn)遠(yuǎn)程登錄登記記簿（嚴(yán)格控控制遠(yuǎn)程登錄錄，詳細(xì)記錄錄登錄原因、

49、登登錄人員、起起止時間、批批準(zhǔn)人等內(nèi)容容）。軟件、文文檔資料登記記簿（系統(tǒng)類類、應(yīng)用類、媒媒體類別、涉涉密否、傳遞遞情況、外借借情況等）。重重要系統(tǒng)的媒媒體（包括備備份媒體）銷銷毀和審批登登記簿（系統(tǒng)統(tǒng)類別、備份份媒體、銷毀毀原因、審批批情況等）。用用戶ID、密密碼（口令）和和密鑰的密封封件登記簿（用用戶 ID、密密碼事項(xiàng)、密密鑰事項(xiàng)，存存放地點(diǎn)，管管理人員等）。重重要系統(tǒng)應(yīng)急急處理登記簿簿（計(jì)算機(jī)信信息系統(tǒng)的系系統(tǒng)管理人員員、開發(fā)人員員、維護(hù)人員員及其他支持持人員信息，系系統(tǒng)軟、硬資資源信息，事事件發(fā)生及解解決情況等）。病毒防護(hù)和查殺登記簿（系統(tǒng)類別、統(tǒng)一機(jī)器編號、查殺情況等）。機(jī)房出入人員

50、登記簿（出入原因、出入人員、陪同人員、批準(zhǔn)人、是否外賓，外賓應(yīng)單位領(lǐng)導(dǎo)審批等）?；ヂ?lián)網(wǎng)使用登記簿（使用部門、人員、賬號、入網(wǎng)方式、機(jī)器編號，備案否等）。要害崗位人員登記簿（崗位、姓名、所在部門、在崗時間、在崗情況、A/B角等情況）。設(shè)備登記簿（設(shè)備名稱，購置時間，應(yīng)用系統(tǒng)，IP地址，使用部門，使用人，維護(hù)人，維護(hù)人聯(lián)系電話，維保公司信息等）。（二）定期進(jìn)行行機(jī)房（每天天）、網(wǎng)點(diǎn)機(jī)機(jī)房（每月自自查，每季度度檢查）、信信息安全（每每月）等內(nèi)容容進(jìn)行檢查，并并及時詳盡登登記下列登記記簿：安全檢檢查登記簿（檢檢查時間、內(nèi)內(nèi)容、主要問問題、整改情情況、檢查材材料、總結(jié)材材料等）。機(jī)機(jī)房安全檢查查登記簿（

51、水水、電、空調(diào)調(diào)、接地、防防雷、濕度、溫溫度、設(shè)備工工作情況等，參考機(jī)房環(huán)境境監(jiān)控系統(tǒng)的的數(shù)據(jù)進(jìn)行登登記）。第一百條 系系統(tǒng)用戶檢查查：定期（每月）檢查查系統(tǒng)用戶賬賬號，確保每每個賬號有唯唯一的、合規(guī)規(guī)的使用人員員。并應(yīng)有相相應(yīng)的檢查記記錄。第一百零一條 性能監(jiān)控控：應(yīng)當(dāng)建立立重要信息系系統(tǒng)的性能監(jiān)監(jiān)控系統(tǒng)，設(shè)設(shè)定了系統(tǒng)重重要核心參數(shù)數(shù)監(jiān)控清單和和合理的預(yù)警警值（至少包包含：CPUU 利用率、網(wǎng)網(wǎng)絡(luò)利用率、存存儲容量、系系統(tǒng)狀態(tài)等）。第一百零二條 配置管理：應(yīng)當(dāng)對運(yùn)行行環(huán)境的系統(tǒng)統(tǒng)配置進(jìn)行嚴(yán)嚴(yán)格的控制，并并與備份配置置保持一致，禁止任何非授權(quán)的修改配置行為。系統(tǒng)配置應(yīng)定期（每月）進(jìn)行備份。第一

52、百零三條 參數(shù)管理理：各類系統(tǒng)統(tǒng)的管理人員員更改系統(tǒng)的的設(shè)置參數(shù)時時，必須提出出書面申請并并經(jīng)信息科技技管理部門負(fù)負(fù)責(zé)人簽字確確認(rèn)，特別重重要的系統(tǒng)，如如：主機(jī)操作作系統(tǒng)和數(shù)據(jù)據(jù)庫系統(tǒng)，需經(jīng)分管領(lǐng)導(dǎo)導(dǎo)簽字確認(rèn)，其執(zhí)行情況況應(yīng)在操作作日志中記記錄。第一百零四條 日志管理理：應(yīng)加強(qiáng)日日志管理，對對日志實(shí)行分分級管理，確確保重要的運(yùn)運(yùn)行行為被記記錄和分析，對對重要日志實(shí)實(shí)行定期備份份，保證當(dāng)發(fā)發(fā)生安全事件件時做到有據(jù)據(jù)可查。第一百零五條 桌面管理理：對系統(tǒng)運(yùn)運(yùn)行部門桌面面進(jìn)行有效管管理，建立桌桌面管理制度度。第一百零六條 問題管理理: 建立有有效的問題管管理機(jī)制，及及時響應(yīng)信息息系統(tǒng)運(yùn)行事事故，逐級

53、向向相關(guān)的信息息科技管理人人員匯報事故故的發(fā)生，記記錄、分析和和跟蹤所有事事故，直到對對事故進(jìn)行徹徹底的改正并并完成根本原原因的分析。第一百零七條 變更管理：除已發(fā)生事事故外，嚴(yán)禁禁在主要生產(chǎn)產(chǎn)時間（7:00-188:00）進(jìn)進(jìn)行可能影響響對外服務(wù)的的變更維護(hù)操操作。變更操操作須提前書書面報告科技技部門負(fù)責(zé)人人，簽字同意意后，雙人操操作并做好變變更記錄。第一百零八條 運(yùn)行報告告：信息科技技運(yùn)行部門應(yīng)應(yīng)當(dāng)定期(每每月)將重要要信息系統(tǒng)的的運(yùn)行報告提提交管理層。第一百零九條 單點(diǎn)故障障的排查：定定期（每月）排排查單點(diǎn)故障障問題。應(yīng)有有相應(yīng)的檢查查記錄及問題題分析處理報報告。第七章 軟件件開發(fā)第一百

54、一十條 管理制度度：應(yīng)制定全全面的信息系系統(tǒng)開發(fā)管理理制度、流程程和指引，包包括但不限于于：系統(tǒng)的開開發(fā)流程和組組織管理、參參與部門的職職責(zé)劃分、時時間進(jìn)度和財(cái)財(cái)務(wù)預(yù)算管理理、質(zhì)量檢測測和風(fēng)險評估估等。制定的的制度、流程程和指引，應(yīng)應(yīng)涵蓋系統(tǒng)開開發(fā)的全周期期，包括：立立項(xiàng)、可行性性分析、制定定需求、方案案設(shè)計(jì)、程序序開發(fā)、系統(tǒng)統(tǒng)測試、系統(tǒng)統(tǒng)驗(yàn)收、使用用培訓(xùn)、實(shí)施施操作和維護(hù)護(hù)等。第一百一十一條條 周期管理理：項(xiàng)目必須須有生命周期期管理制度，應(yīng)有生命周期管理流程和記錄。第一百一十二條條 系統(tǒng)測試試：應(yīng)建立完完善的測試團(tuán)團(tuán)隊(duì)，并確保保測試工作的的公正性和獨(dú)獨(dú)立性；應(yīng)當(dāng)當(dāng)確保系統(tǒng)測測試的充分性性，完

55、整性；測試環(huán)境應(yīng)應(yīng)與生產(chǎn)環(huán)境境相隔離；應(yīng)應(yīng)當(dāng)對信息系系統(tǒng)功能進(jìn)行行充分測試，保保障系統(tǒng)功能能與業(yè)務(wù)目標(biāo)標(biāo)一致；應(yīng)當(dāng)當(dāng)對信息系統(tǒng)統(tǒng)進(jìn)行非功能能測試，防范范在信息系統(tǒng)統(tǒng)性能峰值情情況下發(fā)生的的問題。第一百一十三條條 項(xiàng)目驗(yàn)收收：軟件項(xiàng)目目正式投產(chǎn)前前必須進(jìn)行驗(yàn)驗(yàn)收，并提供供完整的資料料，包括：可可行性研究報報告、業(yè)務(wù)需求求書、業(yè)務(wù)需求求變更文件、立項(xiàng)審批、驗(yàn)收申請報告、綜合測試報告、試運(yùn)行報告、費(fèi)用支出報告技術(shù)開發(fā)階段有關(guān)文檔資料。第一百一十四條條 系統(tǒng)上線線：應(yīng)有系統(tǒng)統(tǒng)分發(fā)登記簿簿。應(yīng)有系統(tǒng)統(tǒng)上線過程的的相關(guān)記錄和和操作人員名名單。應(yīng)有應(yīng)應(yīng)急恢復(fù)措施施以保證出現(xiàn)現(xiàn)問題時對生生產(chǎn)系統(tǒng)的影影響降到最

56、低低。第一百一十五條條 軟件外包管理理：對外包軟軟件開發(fā)項(xiàng)目目，科技管理理部門、項(xiàng)目目牽頭組要委委派指定專門門人員參加項(xiàng)項(xiàng)目設(shè)計(jì)、開開發(fā)全過程，明明確職責(zé)，確確保項(xiàng)目按期期交接。第一百一十六條條 版本管理理：科技管理理部門須制訂訂軟件版本管管理辦法，由由專人對項(xiàng)目目組正式移交交的各種軟件件版本進(jìn)行編編號登記，歸歸檔管理，保保證軟件版本本的完整性、準(zhǔn)準(zhǔn)確性和一致致性。第一百一十七條條 報備管理理：軟件開發(fā)發(fā)項(xiàng)目實(shí)施前前必須向省聯(lián)聯(lián)社科技創(chuàng)新新處報備。第八章 信息息安全第一百一十八條條 信息安全全管理目標(biāo)：制定信息系系統(tǒng)安全管理理規(guī)定， 安全管理規(guī)規(guī)定應(yīng)涉及安安全計(jì)劃、身身份管理、用用戶管理、風(fēng)風(fēng)

57、險評估、信信息資產(chǎn)管理理、網(wǎng)絡(luò)安全全、病毒防護(hù)護(hù)、敏感數(shù)據(jù)據(jù)交換等內(nèi)容容。第一百一十九條條 信息安全全制度：信息息系統(tǒng)安全制制度建設(shè)應(yīng)全全面涵蓋信息息系統(tǒng)安全的的風(fēng)險點(diǎn)，如如：策略、制制度、機(jī)房、軟軟件、硬件、網(wǎng)網(wǎng)絡(luò)、數(shù)據(jù)、文文檔、違規(guī)處罰條條款等方面。信息系統(tǒng)安安全制度應(yīng)經(jīng)經(jīng)過內(nèi)外審計(jì)計(jì)部門審計(jì)評評估。第一百二十條 信息安全全的管理工具具：應(yīng)當(dāng)合理理配置信息安安全管理工具，并經(jīng)授授權(quán)后使用管管理工具進(jìn)行行分析和報告告。信息安全全管理工具包包括但不限于于：入侵檢查查管理工具、性性能檢測管理理工具、網(wǎng)絡(luò)絡(luò)管理工具、配配置管理工具具。第一百二十一條條 信息安全設(shè)設(shè)備的完備性性：應(yīng)當(dāng)配備備足夠網(wǎng)絡(luò)安安全設(shè)備，并并符合信息系系統(tǒng)安全保護(hù)護(hù)的等級要求求。安全設(shè)備備主要包括：邊界控制設(shè)設(shè)備（如防火火墻、網(wǎng)關(guān)等等）、身份識識別設(shè)備（如如門禁、證書書系統(tǒng)、用戶戶登錄系統(tǒng)等等）、加密設(shè)設(shè)備（如加密密機(jī)、加密卡卡等）、病毒毒和黑客防范范設(shè)備（如防防病毒系統(tǒng)、防防篡改系統(tǒng)、防防病毒網(wǎng)關(guān)等等）等。第一百二十二條條 軟件正版版化：內(nèi)網(wǎng)生生產(chǎn)辦公用機(jī)機(jī)必須安裝使使用正版軟件件。第一百二十三條條 軟件使用用范圍：不得得安裝與系統(tǒng)統(tǒng)無關(guān)的其他他計(jì)算機(jī)程序序。第一百二十四條條 開發(fā)測試試環(huán)境：應(yīng)建建立獨(dú)立的開開發(fā)測試環(huán)境境。開發(fā)、測測試環(huán)境，辦辦公系統(tǒng)，生生產(chǎn)系統(tǒng)應(yīng)進(jìn)進(jìn)行網(wǎng)段劃分分，采取隔離離措施。第一