VPN網(wǎng)絡(luò)管理組織辦法

.中國人壽財(cái)產(chǎn)保險(xiǎn)股份有限公司VPN網(wǎng)絡(luò)管理辦法第一節(jié)總則第一條為進(jìn)一步規(guī)范中國人壽財(cái)產(chǎn)保險(xiǎn)股份有限公司（以下簡稱“中國人壽財(cái)險(xiǎn)”）VPN網(wǎng)絡(luò)使用，加強(qiáng)安全風(fēng)險(xiǎn)管控，特制定本管理辦法。感謝閱讀第二條本辦法所指的VPN網(wǎng)絡(luò)指中國人壽財(cái)險(xiǎn)為滿足業(yè)務(wù)、辦公對(duì)網(wǎng)絡(luò)接入的需求而建設(shè)的IPSECVPN網(wǎng)絡(luò)和SSLVPN網(wǎng)絡(luò)。精品文檔放心下載第三條本辦法適用于中國人壽財(cái)險(xiǎn)總公司、各級(jí)分支機(jī)構(gòu)及第三方合作機(jī)構(gòu)的VPN網(wǎng)絡(luò)接入管理。謝謝閱讀第四條本辦法中關(guān)于分公司各項(xiàng)管理規(guī)定均適用于計(jì)劃單列市中心支公司。精品文檔放心下載第二節(jié)VPN網(wǎng)絡(luò)用戶分類第五條為加強(qiáng)VPN網(wǎng)絡(luò)接入管控，特將VPN網(wǎng)絡(luò)用戶分為內(nèi)部用戶和外部用戶兩大類。謝謝閱讀第六條內(nèi)部VPN用戶包括以下兩種類型：（一）內(nèi)部機(jī)構(gòu)用戶，指多人（3-20人）集中辦公的機(jī)構(gòu)VPN用戶，如中支公司、縣支公司、營銷服務(wù)部。感謝閱讀.（二）內(nèi)部個(gè)人用戶，指為滿足中國人壽財(cái)險(xiǎn)內(nèi)部員工移動(dòng)辦公需求所設(shè)立的VPN用戶。精品文檔放心下載第七條外部VPN用戶主要包括以下類型：（一）專業(yè)/兼業(yè)代理機(jī)構(gòu)用戶，指為已建立合作關(guān)系的專業(yè)、兼業(yè)代理出單機(jī)構(gòu)而設(shè)立的VPN用戶。如車險(xiǎn)4S店/修理廠出單點(diǎn)、其他代理出單機(jī)構(gòu)等。謝謝閱讀（二）保險(xiǎn)經(jīng)紀(jì)公司用戶，指為已建立合作關(guān)系的保險(xiǎn)經(jīng)紀(jì)公司用戶訪問業(yè)務(wù)系統(tǒng)需要而設(shè)立的VPN用戶。感謝閱讀（三）第三方車險(xiǎn)查勘/定損/公估等機(jī)構(gòu)用戶，指為滿足第三方車險(xiǎn)查勘/定損/公估等機(jī)構(gòu)訪問理賠系統(tǒng)需要而設(shè)立的VPN用戶。精品文檔放心下載（四）互動(dòng)出單點(diǎn)用戶，指為滿足中國人壽互動(dòng)出單點(diǎn)進(jìn)行代理出單業(yè)務(wù)的需要而設(shè)立的VPN用戶。謝謝閱讀（五）外部技術(shù)支持人員用戶，指為我公司提供技術(shù)支持的外部技術(shù)人員而設(shè)立的VPN用戶。謝謝閱讀第三節(jié)組織與職責(zé)第八條VPN用戶的申請(qǐng)、審批、配置及開通工作由總、分公司有關(guān)部門根據(jù)職能劃分，分別進(jìn)行相關(guān)工作。精品文檔放心下載第九條總公司負(fù)責(zé)VPN網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)與維護(hù)，制訂VPN用戶準(zhǔn)入審核原則,VPN用戶接入申請(qǐng)的審核，對(duì)VPN用戶進(jìn)行管理與監(jiān)督檢查?？偣鞠嚓P(guān)部門職責(zé)分工如感謝閱讀.下：（一）總公司信息技術(shù)部：VPN網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)與維護(hù)；為總公司VPN用戶、分公司VPN管理員提供技術(shù)支持服務(wù)；總公司VPN用戶申請(qǐng)審核及配置開通、關(guān)閉工作；指定專職VPN管理員；對(duì)分公司VPN用戶申請(qǐng)流程及接入類型進(jìn)行審核；分公司VPN賬號(hào)的開通及關(guān)閉；對(duì)VPN用戶使用情況進(jìn)行監(jiān)督檢查，對(duì)于不符合本管理規(guī)定的行為會(huì)同相關(guān)責(zé)任部門進(jìn)行進(jìn)一步處理。謝謝閱讀（二）總公司戰(zhàn)略發(fā)展部門：負(fù)責(zé)分公司機(jī)構(gòu)VPN用戶設(shè)立的審批工作，當(dāng)出現(xiàn)各級(jí)分支機(jī)構(gòu)撤銷的情況時(shí)，及時(shí)通知總公司信息技術(shù)部關(guān)閉VPN用戶賬號(hào)。精品文檔放心下載（三）總公司人力資源部門：負(fù)責(zé)對(duì)總公司內(nèi)部VPN用戶申請(qǐng)人進(jìn)行身份確認(rèn)，當(dāng)出現(xiàn)總公司員工離職、調(diào)離情況時(shí)，及時(shí)通知總公司信息技術(shù)部關(guān)閉VPN用戶賬號(hào)。精品文檔放心下載（四）總公司戰(zhàn)略發(fā)展部門、人力資源部門、內(nèi)控合規(guī)部門、營銷業(yè)務(wù)管理部門、車險(xiǎn)業(yè)務(wù)管理部門、非車險(xiǎn)業(yè)務(wù)管理部門、互動(dòng)業(yè)務(wù)部門：負(fù)責(zé)制訂本管理?xiàng)l線所負(fù)責(zé)的VPN用戶準(zhǔn)入的審核原則,指導(dǎo)分公司對(duì)口部門建立相應(yīng)審核細(xì)則，并對(duì)分公司存在異議或需特殊申請(qǐng)的VPN網(wǎng)絡(luò)接入申請(qǐng)進(jìn)行指導(dǎo)把關(guān)。感謝閱讀第十條分公司主要負(fù)責(zé)接受轄內(nèi)的VPN網(wǎng)絡(luò)接入申請(qǐng)，根據(jù)總公司下發(fā)的VPN用戶準(zhǔn)入審核原則制訂相關(guān)精品文檔放心下載.VPN用戶準(zhǔn)入審核細(xì)則，對(duì)申請(qǐng)信息進(jìn)行審核；對(duì)通過審核的接入申請(qǐng)配置VPN賬號(hào)和權(quán)限并上報(bào)總公司開通，負(fù)責(zé)VPN賬號(hào)的日常維護(hù)；配合總公司對(duì)不符合本管理規(guī)定的VPN用戶的處理工作。對(duì)涉及新增中介代理出單機(jī)構(gòu)的VPN接入審批應(yīng)視當(dāng)?shù)乇O(jiān)管政策要求報(bào)告分公司分管領(lǐng)導(dǎo)。相關(guān)部門職責(zé)分工如下：謝謝閱讀（一）分公司總經(jīng)理室：負(fù)責(zé)對(duì)分公司各部門提交的VPN用戶申請(qǐng)信息進(jìn)行審核，并將審核結(jié)果反饋相應(yīng)部門。感謝閱讀（二）分公司人事/行政/合規(guī)部門：負(fù)責(zé)轄內(nèi)內(nèi)部機(jī)構(gòu)用戶、內(nèi)部個(gè)人用戶VPN申請(qǐng)的準(zhǔn)入審核工作；當(dāng)出現(xiàn)員工離職、調(diào)離情況時(shí)，應(yīng)及時(shí)通知分公司信息技術(shù)部門關(guān)閉VPN用戶賬號(hào)。感謝閱讀（三）分公司營銷業(yè)務(wù)管理部門：負(fù)責(zé)轄內(nèi)專兼業(yè)代理機(jī)構(gòu)、保險(xiǎn)經(jīng)紀(jì)公司用戶VPN申請(qǐng)的準(zhǔn)入審核工作；當(dāng)與上述合作機(jī)構(gòu)終止合作關(guān)系時(shí)，應(yīng)及時(shí)通知分公司信息技術(shù)部門關(guān)閉VPN用戶賬號(hào)。謝謝閱讀（四）分公司車險(xiǎn)業(yè)務(wù)管理部門：負(fù)責(zé)轄內(nèi)第三方車險(xiǎn)查勘/定損/公估等機(jī)構(gòu)用戶申請(qǐng)的準(zhǔn)入審核工作；當(dāng)與上述合作機(jī)構(gòu)終止合作關(guān)系時(shí)，應(yīng)及時(shí)通知分公司信息技術(shù)部門關(guān)閉VPN用戶賬號(hào)。謝謝閱讀（五）分公司互動(dòng)業(yè)務(wù)部門：負(fù)責(zé)轄內(nèi)互動(dòng)出單點(diǎn)VPN申請(qǐng)的準(zhǔn)入審核工作；當(dāng)與互動(dòng)出單點(diǎn)終止合作關(guān)系時(shí)，應(yīng)精品文檔放心下載.及時(shí)通知分公司信息技術(shù)部門關(guān)閉VPN用戶賬號(hào)。（六）分公司信息技術(shù)部門：接收上述職責(zé)部門與外部技術(shù)支持人員提交的VPN用戶接入申請(qǐng)，確認(rèn)審核流程完整，根據(jù)申請(qǐng)信息進(jìn)行賬號(hào)配置，報(bào)總公司信息技術(shù)部開通；對(duì)轄內(nèi)VPN用戶提供技術(shù)支持與維護(hù)服務(wù)；建立VPN用戶信息統(tǒng)計(jì)表；指定專人擔(dān)任VPN管理員；定期會(huì)同相關(guān)責(zé)任部門進(jìn)行VPN用戶清理。感謝閱讀第十一條VPN使用者應(yīng)妥善保存VPN賬號(hào)、密碼、USB-KEY、硬件網(wǎng)關(guān)設(shè)備；在賦予的權(quán)限內(nèi)進(jìn)行操作，并對(duì)此賬號(hào)所進(jìn)行的一切操作負(fù)有全部責(zé)任；嚴(yán)禁將VPN賬號(hào)轉(zhuǎn)借他人使用。精品文檔放心下載第四節(jié)內(nèi)部VPN用戶管理細(xì)則第十二條總公司個(gè)人用戶的VPN網(wǎng)絡(luò)接入申請(qǐng)，由總公司申請(qǐng)者通過部門協(xié)調(diào)單提交《VPN使用責(zé)任承諾書（內(nèi)部用戶）》至所在部門負(fù)責(zé)人、總公司人力資源部審核通過后，由總公司信息技術(shù)部進(jìn)行配置開通工作。感謝閱讀第十三條對(duì)于新成立的分公司機(jī)構(gòu)，應(yīng)由總公司戰(zhàn)略發(fā)展部門通過部門協(xié)調(diào)單提交申請(qǐng)，由總公司信息技術(shù)部門設(shè)置分公司VPN管理員賬號(hào)并指導(dǎo)分公司VPN網(wǎng)絡(luò)建設(shè)。感謝閱讀第十四條分公司內(nèi)部用戶申請(qǐng)VPN接入時(shí)根據(jù)使用者的身份、用途，各類型VPN用戶審批流程如下（詳細(xì)流程感謝閱讀.見附件一）：（一）分公司內(nèi)部機(jī)構(gòu)用戶分公司申請(qǐng)機(jī)構(gòu)負(fù)責(zé)人將正式書面申請(qǐng)（附件二）、《VPN使用責(zé)任承諾書（內(nèi)部用戶）》（附件三）、當(dāng)?shù)乇１O(jiān)局的開業(yè)批復(fù)或營業(yè)執(zhí)照的復(fù)印件及相關(guān)規(guī)定要求的其他文件提交分公司人事/行政/合規(guī)部門，審核通過并報(bào)分公司總經(jīng)理室批準(zhǔn)后，將申請(qǐng)材料轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。精品文檔放心下載（二）分公司內(nèi)部個(gè)人用戶申請(qǐng)者將正式書面申請(qǐng)、《VPN使用責(zé)任承諾書（內(nèi)部用戶）》及相關(guān)規(guī)定要求的其他文件提交分公司人事/行政/合規(guī)部門，審核通過并報(bào)分公司總經(jīng)理室批準(zhǔn)后將相關(guān)材料轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。感謝閱讀第十五條各級(jí)VPN管理員應(yīng)建立內(nèi)部VPN用戶信息統(tǒng)計(jì)表，不得為同一用戶重復(fù)配置VPN賬號(hào)。謝謝閱讀第十六條對(duì)于發(fā)生變更或撤銷的內(nèi)部機(jī)構(gòu)及調(diào)離、離職的內(nèi)部人員，各級(jí)責(zé)任部門應(yīng)及時(shí)填寫VPN用戶申請(qǐng)表（附件二）轉(zhuǎn)交至本級(jí)信息技術(shù)部門進(jìn)行用戶變更或注銷處理，不得將其VPN用戶轉(zhuǎn)交其他機(jī)構(gòu)/人員使用。謝謝閱讀第十七條各級(jí)信息技術(shù)部門應(yīng)按季度會(huì)同相關(guān)責(zé)任部門對(duì)內(nèi)部VPN用戶進(jìn)行核查，對(duì)應(yīng)注銷的用戶及時(shí)進(jìn)行清理。精品文檔放心下載.第五節(jié)外部VPN用戶管理細(xì)則第十八條對(duì)總公司外部技術(shù)支持人員的VPN使用申請(qǐng)，應(yīng)由總公司信息技術(shù)部相關(guān)系統(tǒng)負(fù)責(zé)處室對(duì)外部技術(shù)支持人員提交的《VPN使用責(zé)任承諾書（外部用戶）》審核，通過后將申請(qǐng)材料轉(zhuǎn)交總公司VPN管理員進(jìn)行軟件配置開通，并向總公司信息技術(shù)部負(fù)責(zé)人報(bào)告。感謝閱讀第十九條分公司外部用戶申請(qǐng)VPN接入時(shí)，根據(jù)外部用戶使用性質(zhì)的不同，審批流程如下（詳細(xì)流程見附件一）：感謝閱讀（一）專兼業(yè)代理機(jī)構(gòu)、保險(xiǎn)經(jīng)紀(jì)公司由分公司營銷業(yè)務(wù)管理部門對(duì)代理機(jī)構(gòu)、保險(xiǎn)經(jīng)紀(jì)公司提交的正式書面申請(qǐng)表、《VPN使用責(zé)任承諾書（外部用戶）》（附件四）及相關(guān)規(guī)定要求的其他文件進(jìn)行審核，審核通過并報(bào)分公司總經(jīng)理室批準(zhǔn)后，轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。感謝閱讀（二）第三方車險(xiǎn)查勘/定損/公估等機(jī)構(gòu)由分公司車險(xiǎn)業(yè)務(wù)管理部門對(duì)第三方車險(xiǎn)查勘/定損/公估等機(jī)構(gòu)提交的正式書面申請(qǐng)表、《VPN使用責(zé)任承諾書（外部用戶）》（附件四）及相關(guān)規(guī)定要求的其他文件進(jìn)行審核，審核通過并報(bào)分公司總經(jīng)理室批準(zhǔn)后，轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。精品文檔放心下載（三）互動(dòng)業(yè)務(wù)出單點(diǎn)由分公司互動(dòng)業(yè)務(wù)部門對(duì)互動(dòng)業(yè)務(wù)出單點(diǎn)提交的正式.書面申請(qǐng)表、《VPN使用責(zé)任承諾書（外部用戶）》（附件四）及相關(guān)規(guī)定要求的其他文件進(jìn)行審核，審核通過并報(bào)分公司總經(jīng)理室批準(zhǔn)后，轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。精品文檔放心下載（四）外部技術(shù)支持人員由分公司信息技術(shù)部門對(duì)外部技術(shù)支持人員提交的書面申請(qǐng)表、《VPN使用責(zé)任承諾書（外部用戶）》及相關(guān)規(guī)定要求的其他文件進(jìn)行審核，確認(rèn)身份無誤并報(bào)分公司總經(jīng)理室批準(zhǔn)后進(jìn)行后續(xù)開通工作。謝謝閱讀第二十條原則上不允許非車險(xiǎn)的第三方查勘/定損/公估等機(jī)構(gòu)使用VPN訪問理賠系統(tǒng)，如有特殊需要，應(yīng)由分公司非車險(xiǎn)業(yè)務(wù)管理部門報(bào)送總公司非車險(xiǎn)業(yè)務(wù)管理部門審核，審核通過后由分公司非車險(xiǎn)業(yè)務(wù)管理部門轉(zhuǎn)交分公司信息技術(shù)部門進(jìn)行后續(xù)開通工作。謝謝閱讀第二十一條各級(jí)VPN管理員應(yīng)建立外部VPN用戶信息統(tǒng)計(jì)表，不得為同一用戶重復(fù)配置VPN賬號(hào)。感謝閱讀第二十二條對(duì)于發(fā)生變更或不再進(jìn)行合作的外部機(jī)構(gòu)/人員，責(zé)任部門應(yīng)及時(shí)填寫VPN用戶申請(qǐng)表轉(zhuǎn)交至分公司信息技術(shù)部門進(jìn)行用戶變更或注銷處理，不得將其VPN用戶轉(zhuǎn)交其他外部機(jī)構(gòu)/人員使用。謝謝閱讀第二十三條對(duì)于外部VPN用戶提出的賬號(hào)維護(hù)需求，如重新綁定硬件證書、USB-KEY,進(jìn)行VPN軟件維護(hù)等，該精品文檔放心下載.VPN用戶的使用者需要填寫VPN維護(hù)申請(qǐng)單（附件六）至分公司信息技術(shù)部門；分公司信息技術(shù)部門核查相關(guān)信息無誤后再進(jìn)行維護(hù)操作。感謝閱讀第二十四條各級(jí)信息技術(shù)部門應(yīng)按季度會(huì)同相關(guān)責(zé)任部門對(duì)外部VPN用戶進(jìn)行核查，對(duì)應(yīng)注銷的用戶及時(shí)進(jìn)行清理。感謝閱讀第六節(jié)VPN使用安全規(guī)范第二十五條VPN賬號(hào)下發(fā)后使用者必須修改口令，口令長度不得少于六位，不得為字母或數(shù)字的單列組合，必須定期更改口令（建議三至六個(gè)月更換一次口令）。精品文檔放心下載第二十六條VPN使用者應(yīng)妥善保存VPN賬號(hào)、密碼、USB-KEY、硬件網(wǎng)關(guān)設(shè)備，在賦予的權(quán)限內(nèi)進(jìn)行操作，并對(duì)此賬號(hào)所進(jìn)行的一切操作負(fù)有全部責(zé)任。嚴(yán)禁將VPN賬號(hào)轉(zhuǎn)借他人使用。感謝閱讀第二十七條內(nèi)部機(jī)構(gòu)用戶可使用的VPN接入方式為P5000/S5100硬件網(wǎng)關(guān)接入；內(nèi)部移動(dòng)辦公員工主選的VPN接入方式為綁定硬件證書的SSLVPN，備選的VPN接入方式為綁定硬件證書、USB-KEY的IPSECVPN。謝謝閱讀第二十八條外部用戶主選接入方式為綁定硬件證書、USB-KEY的SSLVPN，備選接入方式為綁定硬件證書、USB-KEY的IPSECVPN。以上各接入方式詳細(xì)技術(shù)說明可謝謝閱讀.參見附件五《VPN技術(shù)說明文件》。第七節(jié)附則第二十九條當(dāng)VPN用戶的行為可能危害系統(tǒng)安全時(shí)，總公司信息技術(shù)部有權(quán)先中斷、終止VPN用戶的使用，再通知相關(guān)人員。例如：發(fā)現(xiàn)某用戶的網(wǎng)絡(luò)流量異?；虬l(fā)現(xiàn)黑客攻擊、病毒入侵等。精品文檔放心下載第三十條總公司信息技術(shù)部有權(quán)對(duì)VPN用戶行為進(jìn)行監(jiān)督檢查，