信息网络管理制度.doc

信息网络管理制度第一条 为了保护企业网络系统的安全、促进企业信息网络的应用和发展、保证企业网络的正常运行和生产、经营、管理信息化工作的开展，制定本管理制度。第二条网络管理任务制定适应规范可行的网络管理规章规定。利用科学的方法对网络进行规范管理，通过监测、分析、控制等手段，确保通讯畅通无阻且各项应用信息传输安全正确，及时有效地排除故障，提高网络运行的维护水平，降低故障率和差错率，提供一个稳定、安全、可靠的网络环境，为各项业务的发展提供更新更好的服务。记录并保存网络运行的各种工作状态和参数，收集与网络规模和服务质量有关的数据，分析网络业务发展趋势，利用成熟的网络技术，规划未来网络的模型结构和规模，优化网络性能。第三条网络规范标准向国际互联网标准靠拢,网络管理采用OSI标准。物理网上多协议兼容。网络协议采用TCP/IP协议。按照全国电力系统信息网络IP地址编码规范制定的IP地址分配标准，各基层单位不能另行单独定义与之相冲突的方案，不符合IP地址编码规范的网络和节点不允许接入信息网。第四条网络与应用的关系网络应先行，网络与应用要紧密结合，网络能促使和推动应用发展。为使应用合理有效地利用网络资源，在应用开发初期，应用部门应咨询网络部门，网络部门有责任给应用部门提供合理化建议，使应用开发部门充分认识到网络的特性，以决定应用的模式、协议和网络接口；应用系统投入使用前，双方应协调进行上网测试。网络部门负责根据IP地址分配标准，统一给应用部门及应用系统分配IP地址。应用与网络接口出现故障时，应由两部门协同解决。 第五条组织体系信息网络是横向兼纵向的管理体系。从省公司和各供电公司等二级单位，适应省公司行政管理模式和物理网模式，网络管理也采取相应模式。为落实网络管理职责，各级单位应设立网络管理部门或专职网络管理员。第六条 职责要求各单位专门的网络管理机构，负责提供运行操作、技术、管理三方面的网络支持，其成员应充分认识网络管理工作的重要性和责任，具备认真负责的工作态度、严谨的安全意识、扎实过硬的技术知识和业务能力。 第七条资源管理硬件设备（包括网络设备和配套设备及工具等）的管理，应标志清楚，置放有序，便于及时取用或检查维修，保证生产维护的正常秩序。建立和维护“设备记录”。设施（包括不单独成为设备的资源，如租用线路等）的管理，应建立并维护“设施记录”。软件管理 包括与网络有关的软件、技术手册、工作记录资料、制定的网络规范标准、网络管理文档资料等，应分类妥善保管，以方便查用，保证工作中所需信息能及时取用。 第八条系统管理是网络管理中的核心内容，分为以下五方面：配置管理，故障管理，性能管理，安全管理，日志管理。本规定主要涉及网络管理中操作使用人员与网络系统间的界面接口，利用成熟的网管系统，充分发挥人在网管中的主导作用。 第十一条配置管理识别、定义、初始化、监测和控制网络中管理对象（网络中的设备、设施、工作参数等），包括为网络用户初始化、提供和回收网络资源。配置管理是网络中对管理对象变化进行动态管理的核心。配置控制(1)建立并维护“配置记录”，任何网络配置更改后应及时存盘备份，保证有当前最新网络配置数据的备份。 (2)建立并维护“工作日志”，技术、管理人员的操作涉及网络配置更改时，应做工作记录。 状态监测 监视管理对象的状态、状况，以发现故障及时处理，并记录“值班日志”。状态控制 对整个网络以及所有管理对象状态的在线定义和变化管理，如初始化、状态控制和终止。 第九条故障管理提供故障检测、故障诊断、故障恢复、故障控制等管理手段，保证网络稳定可靠运行。公司信息网络（包括到基层单位的边界路由器和传输通道）由公司信息中心维护，基层单位的所属的网络设备由本单位计算机管理部门维护。网络与其他应用项目的接口出现问题时，网络管理部门与应用部门间应协商解决，网络管理部门应保证应用所使用的网络连接无故障。保证网络节点设备每天24小时不间断运行。网络出现故障，应能及时得到解决，并且按照各单位公布的电话与网络管理员取得联系。第十条 性能管理提供性能监测与测试、性能分析、性能调节等手段，建立并维护“性能记录”，保证网络可以提供可靠、连续的通信能力，并使用最少的网络资源和具有最小的延时。 第十一条安全管理提供非法入侵检测、访问控制、口令管理、安全控制等手段，保证网络不会被非法使用和破坏，使网络用户不会因为使用网络而受到损害。建立和维护“安全日志”，对涉及到安全性的网络操作系统事件进行记录、维护和查阅，以便于进行安全追查等事后分析。 第十二条日志管理为了反映电力公司网络使用情况，有必要设置网络访问日志功能，记录网络资源使用，使网络管理人员可以分析网络资源使用情况。通过服务监测、服务管理、帐户控制等手段，从管理信息流中过滤、收集与用户使用网络服务有关的事件，对用户的可选路由和可获得的服务等设置一些合理的限制，并可由操作员调整服务管理规则。 第十三条网络规划由公司主持规划制定，明确公司信息化建设总方针，并据此下发有关网络发展的文件规定，监督其执行；公司科技信息部与公司有关部门及二级单位相互协作，并发挥各基层单位的积极性，参与规划过程。网络规划包括：掌握当前网络运行情况，分析网络业务发展趋势，网络可用技术的分析和模拟测试，后援工作的规划等。网络规划的过程包括：确定并量化当前网络负荷；设计未来网络负荷；制定网络发展规划；具体实施。 第十四条培训考核机制各网络机构应积极跟踪国内外相关的先进技术和管理经验，本着讲效率讲经济的原则，通过多种形式，为不同职责的成员举办定期或不定期的分级培训课程，以提高综合素质和业务能力。公司统一采用一种新设备，引进一项新技术后，应负责培训各单位的技术人员，使之具有独立的安装和维护能力。各基层单位负责其下级单位的培训工作并能达到同样的要求。各网络管理机构应定期根据职责要求，考核人员，合格者方可赋予以相应的职责，保证岗位与职责相一致，并做好“人员记录”：包括员工的受教育程度、工作经验、所受专门培训及所适合承担的职责等人员素质信息。 第十五条网络工作交流规定公司及二级单位至少每年应进行一次有关网络工作的交流。涉及内容(1)下达公司的总体规划和发展战略。 (2)下达公司的标准和规定。 (3)讨论并确定本辖区内的网络工作计划和安排。 (4)交流工作经验。 (5)表彰先进集体和个人。 第十六条奖惩规定各网络机构应根据自身情