DCN网平安接入流程及规范

DCN网安全接入流程流程说明：申请单位向本级DCN管理部门提交申请报告（可使用电子文档），报告内容应包括：（见附表1）业务名称、业务性质、业务功能概述、业务归口主管部门、归口主管部门负责人及其联系方法；业务规划（网络架构、系统组成及组网技术描述）、目前规模（地域、节点数、设备安放地等）、接入方式（LAN或WAN方式）、资源占用及分配情况（端口占用、带宽、IP地址、域名、自治系统号等）、今后发展（地域、节点数、设备安放地等）；工程组织计划（建设工期安排、涉及部门及必要的割接方案）、系统集成方式（涉及相关的厂商情况）；用户特殊要求。本级DCN管理部门接到申请后应及时审阅，并与申请单位联系，确定接入方案，必要时双方技术管理人员应当面讨论协商。申请单位的报告获得批准后，应严格按照批准执行，不得擅自接入。凡是批复准许接入的业务系统工程负责部门，必须做好全部的接入准备工作，在DCN工程技术人员的配合下，将连接网线布放到指定地点，并做好标识。业务子网的接入原则上从网络交换机接入，如确需从路由器接入，需报省DCN管理部门审核批准；网络交换机上业务子网接入的端口资源由省DCN管理部门负责管理，未经省DCN管理部门批准不得擅自接入业务子网；系统接入前必须经过安全测试，符合《DCN网安全接入规范》要求后方可接入。附表1广东电信DCN网接入申请报告款业务街名称嫁灿业务距性质棵堵吹归口荐主管棚部门旁访常归口猴主管答部门榆负责朵人器姓名廊茫膨刷些斜网络览结构慕需用饶图示艰说明妙（不经够可塑附页狠）雨联网舌技术绸描述宴（不总够可烫附页题）伤系统池组成享（不味够可芬附页腔）叛接入遍DC船N的堵方式百岭端口盖类型冬愧带宽声需求府怕域名毒椅IP裁地址避分配库（用章附件马详细蚂说明到）导目前先规模宏（包误括地玩域、名节点杀数、蓄设备音安放也地等罩）：雁（不斤够可轧附页壤）像今后扁的网抛络系宣统发撒展（现包括恢地域筝、节岁点、萌设备杂安放缠地等忆）：形（不奇够可稀附页炎）啦工程蛙组织对计划倘：膝建设扇工期拖安排泰眉涉及欠部门膏漏必要岩的割诚接方好案、授时间劲（不城够可象附页缴）刺系统厘集成样商情其况辅孟业务胸系统撤的特坦殊要捡求穗（不智够可虽附页劣）衔DC拉N呆网安尚全妥接入蚀规范夫随着扰我省与支撑尼系统袜的建尊设实义施，臣需要乞接入己广东面电信柳DC温N网瓶的系偷统越庭来越跑多，进而且熟各系仆统对泥DC形N网的的连深接要吓求也吩越来伐越复崭杂。向由于即DC碑N网做只保只证大药网的你安全促畅通撇，各防个应左用系雄统的走安全报性需脏要由鼻各自奴的运找维部沙门维邀护，避因此迫，省飞公司劫网络赞运营棵部编阀制了判DC崖N网蔑生产纳系统族安全倍接入芳规范味，用疼于指熊导D壶CN剧有关扛使用躬部门常和单数位在牌新建绍/扩嫩建/猴改建腐需接适入到失DC宰N网南的生穗产系朝统的漏设计疤、建漂设、毯验收补各个谜阶段捡的安筹全工羽作，锄从而己达到逃提高毫接入仁到D优CN老网生已产系欺统的谁安全岛水平蛋，保蜡障D煤CN影网生内产系狂统安恼全运处营的众目的摘。事本规矿范是州各分血公司兽进行中DC桥N网择新建救接入中系统完安全缘管理财的重般要依倦据，债各公葡司应狗结合育本单楼位的腔具体旨情况筒，遵隶照本费规范图对本功公司内所辖焦的D狂CN扰网接悠入系咐统进体行安盛全管功理。责保证校DC面N网处接入兔系统景机房就物理挥环境努的安叶全性嫂，包距括：腊DC雁N网茂生产叼系统押所处已的物台理环港境应削符合医电信肢机房息防火瓦、防草盗、拜防雷哲、防庄水、姑防震胖等要与求（灭参照挣国家法标准驻和中秧国电崖信有喂关规口定）富。做生产柏系统衔属于执中国骗电信寒重要臭关键借业务闪系统逆的，狐其网棕络设遥备和乞主机谦系统轮要和归一般星的办明公和垄生产构环境鄙要进机行物涉理隔枕离，雀并采返用门慈禁系葱统、馆防盗机报警势器、森闭路者电视塘监控偿系统眯等进肢行安舌全防求护。影系统祥设备预的布怜局以素及强损电、相弱电浴布线重必须累合理谁、规杀范。歇物理国安全劲检查理验收跟细则贵参见草附件柏1。攻保证摄DC陕N网迎接入仰系统脂网络晃设备遮的安嚼全性细，包嫂括：腹确认屈网络辩设备烘使用验和维爷护文竹档是剥否齐膊全。桐确认制交换筋机所伞划分篇的虚吓拟子似网(畜VL捏AN船)是讯否符畏合规赵划要肚求。灿确认族防火树墙的络隔离迈与访即问控启制策木略是廉否符联合规恳划的盗要求雾。四确认绞生产郑系统掩网络厚结点权与公嚼共网鞠络相历连接违的进傻出口瞎处安泄装配唉备的面VP矮N设聋备是严否符跌合规辛划要际求。滚已建裹立入削侵检痒测系垄统的稠，确事认是汽否能藏对进烦出网聚段的忌所有燕异常桌攻击盲行为叨进行睡实时巾监控驼、记弟录。秧确认畅网络悲设备隙的操女作系阶统是多否已孔经升罩级到难最新众补丁诊，并仁禁用酬了不蚕必要森的服辜务和厚端口磨。块确认浩DC番N网必生产宵系统临网络抚结点猎与公椅共网奴络相畜连接剪的进扭出口来处安仆装配汇备了皱防病碗毒网峡关。配物理少安全航检查喂验收层细则典参见坑附件妙2。忠保证态DC日N网拼接入勤系统依主机姻设备见的安拘全性丘，包稍括：界确认焰服务匪器主耳机中狗不存凤在重盏复用那户、尽测试代用户蚀、共翅享用谅户、趟公共肿账号关等等夜不必巩要的矿用户窃账号着。露确认凯服务理器的怪账号圣启用篇了用犯户账箱号管描理策摔略，砖运维维人员拿已经天禁用肾和修贤改了苍工程卡阶段拖的测浩试账治号和烟密码山。锤确认急服务残器主拖机系牵统没抱有开螺放不遍必要朽的共蠢享文诉件。序确认毫已经坡对服鼠务器顽主机规所有逐的共伍享文必件设灭置了览用户鲜访问痰权限凑。对确认递用户部账号践口令房不存荒在空仿口令证和弱代口令毁。充确认获服务串器主任机系虚统已舅经升尤级到坚最新李的安讽全补涂丁。朵确认求并登主记服给务器店主机展系统注开放织的服乏务和叹端口秀，关巾闭不傻必要颂使用屯的服厨务。鸟确认鸟系统肉启用归了安脚全日酬志记艰录功耕能，歌日志歇记录锦设置筝成只筒有系县统管付理员史账号句才有门权访乓问。抓物理顿安全崭检查任验收垫细则饭参见袖附件丑3。贷保证网DC同N网冠接入笨系统暑应用迈系统弱的安喊全性懒，包晚括：排确认顽应用值程序闻在登枕录过在程中万提供税了身折份认窃证功他能。礼确认五应用种程序供对登旗录者捞根据锦其操须作权壮限进亏行了歪相应助的限逐制。舒确认驴应用岔程序鼓本身窝的日怒志功口能是浮否满算足事莫后对拖用户犁操作博进行葛安全羽审核兄的需渣求。晒确认地应用赤程序耽通过窄加密运通信倾的方夹式与抚远程姥主机昏进行云数据递交换衡和传宇输。粱物理宿安全绘检查疑验收弊细则雕参见记附件度4。召保证乱DC积N网涛接入林系统垫重要药数据速的安袍全性兰，包吨括：悔确认律制定刚了对疲数据翼库等洁重要括数据史定时侨做安弯全备羊份。熟确认盘有通裳过网炎络备轧份系奏统等伯对数斧据库轮等重跨要数馆据进手行远泪程（烂异地累）备亏份。蜜物理汁安全抵检查勿验收绒细则间参见萍附件祸5。废附件蚊一、颗物理演环境昏安全染性检五查验尖收细只则迫序号里问题墨描述号回答廊1旗是否卫严格欧按照渔机房与物理柏环境浩安全互建设蛾的要午求，委有火通灾检谨测系峰统、蒜灭火巩系统渔、防狸静电贼措施身、电包力保扬障系弄统等县？仁□拒

暗

茫

沿

舰是饥□阳

攀

溜

检

炒否红2记是否援明确讯规定鸦机房姿严禁扎吸烟们，并异且不粪允许古带食鹿物饮防料进贴入？煤□辫

业

棕

妨

奇是敢□年

搬

昨

字

字否浊3得进入胡机房祖是否娱门禁歉系统负，防掩止非才授权静人员南进入由？汇□撇

算

岁

暮

端是句□梅

汁

半

码

赛否璃4跑机房贯内是渡否有旗温度惠、湿度度的孕检测席和控奴制系词统，奉如温桂度计矿、湿凡度计义以及墙空调层、除与湿机腔等？身□婆

布

师

刊

肆是驾□浩

智

慕

侍

库否股5民关键洽系统家是否支有盟UP预S刘和备蠢用电昂源？喷□快

牛

值

健

划是数□调

坐

泊

竹

核否园6康机房粉是否孩有安馒全监捷视系疏统？鸽□雷

家

搅

姓

疲是毯□劝

讯

枕

对

亩否握7渔机房便建设肉和系召统设牲备是绩否严肺格遵闹照设婶计院棕的设咬计进餐行布患局，枯强电疤和弱蜘电分粒别布身线？购□排

粮

舞

彼

顶是足□理

么

驴

惜

稿否皂附件斯二、恩网络油设备公安全丑性检踪查验市收细哥则两附件艳三、您主机华设备燕安全挎性检梁查验摸收细鄙则意附件拘四、速应用贼系统绣安全缺性检撕查验碗收细趟则沈序号素问题眉描述证回答坡1拾确认嘴应用自程序刘是否宁在登丰录过声程中卡提供伸了身埋份认貌证功暗能。机□迹

乐

选

劈

愉是率□枪

折

撇

尺

咽否放2忽确认榆应用盏程序熊是否痒对登采录者浊根据厨其操框作权起限进炊行了游相应率的限闪制。代□车

聪

杀

本

鼻是插□粒

霞

蜜