2023新能源发电公司内部网络接入管理实施细则

--中国大唐集团有限公司重庆分公司内部网络接入管理实施细则（2020年版）【制度摘要】业务类别信息化管理适用范围大唐重庆分公司本部及所属单位废止说明（）废止内容概要第一章总则第一条（以下简）网络安全风险，特制定本实施细则。第二条本实施细则中的内部网络是指分公司系统局域网和广域网。其中广域网是由集团公司（或其他上级单位）与分公司本部、分公司本部与分公司所属各单位间的运营商专线网络组成。第三条本实施细则适用于分公司本部及所属单位。第二章职责分工第四条分公司生产运营部是分公司内部网络接入的归口管理部门，主要职责如下：（一）负责分公司内部网络接入项目立项、可研规划、技术改造、网络安全、接入设备的新增、注销、变更等审核以及分公司本部局域网接入的检查、备案工作。（二）负责经办分公司上联集团公司（或其他上级单位）广域网的接入申请、协调工作、分公司侧方案审查等。（三）负责编制、修订分公司内部网络接入管理实施细则。（四）负责分公司内部网络接入管理的考核工作。第五条集控中心是分公司本部内部网络接入的运维单位，主要职责如下：（一）负责分公司本部内部网络接入的技术审查、日常运维和设备管理工作，包括局域网规划改造、IP地址分配、网络参数配置、网络结构、网络安全、联合调试、接入设备的新增、注销、变更、巡检、消缺、操作等。（二）配合生产运营部经办分公司本部广域网接入工作，负责执行分公司本部侧技术服务工作。（三）负责制定分公司广域网拓扑图、分公司本部局域网拓扑图以及分公司本部内部网络接入的运维标准、作业指导书等。（四）负责对分公司内部网络接入工作提出考核建议。第六条分公司本部各业务部门是本部网络的使用部门，主要职责如下：（一）接受生产运营部的内部网络接入管理，负责配合网络接入工作。（二在分公司本部局域网接入方面接受集控中心的管理，并配合网络接入工作。（三）负责办理分公司本部内部网络的使用申请，提供接入内部网络的终端设备。（四）根据本实施细则要求，负责落实所使用的终端设备的网络安全措施。第七条分公司所属单位应明确本单位内部网络接入的主管部门，该部门主要职责如下：（一）负责本单位局域网接入的审核、日常运维和设备管理工作，包括项目立项、规划设计、技术改造、IP地址分配、网络参数配置、网络结构、网络安全、联合调试、接入设备的新增、注销、变更、巡检、消缺、操作等。（二）负责本单位广域网接入的技术审查、日常运维和设备管理工作。对于接入分公司本部的广域网专线，接受分公司生产运营部的统一安排和管理。（三）配合生产运营部经办分公司本部广域网接入工作，负责执行本单位技术服务工作。（四）负责制定本单位局域网拓扑图和网络接入的运维标准、作业指导书等。第八条分公司所属单位各业务部门是本单位网络的使用部门，主要职责如下：（一）接受本单位内部网络接入主管部门的管理，负责配合网络接入工作。（二）负责办理本单位内部网络的使用申请，提供接入内部网络的终端设备。（三）负责参照本实施细则要求，落实所使用的终端设备的网络安全措施。第三章局域网接入管理第九条任何人不得擅自更改网络配置参数，不得擅自使用他人的和未分配的网络地址。第十条在满足各业务部门工作需求的前提下，实施调整企业内部网络结构、IP地址、互联方式等。第十一条（含外协单位人员的终端设备接入本部局域网时，由终端设备使用人填写《分公司本部局域网接入申请表（见附件（见附件2第十二条（含外协单位人员的终端设备接入本单位局域网时，参照分公司本部的流程执行。第十三条任何部门和个人不得在内部网络中擅自设置网WEBDNSDHCPWINS服务等。第十四条任何部门和个人不得在内部网络中私自接入计算机、集线器、路由器、服务器和无线联网装置等设备，不得私自接入互联网。第十五条在使用VPN司本部局域网接入申请流程”执行，由本单位内部网络接入的主管部门检查用户终端设备的安全情况，并对其访问权限进行限制。第十六条外协单位人员终端设备接入本单位局域网后必须严格遵守本单位内部网络接入管理制度，与本单位签订安全保密协议，并接受本单位对口业务部门的监督，落实网络安全措施。第十七条在外协单位结束工作后，本单位对口业务部门及时联系本单位内部网络接入主管部门，将外协单位使用的网络端口、网络连接线、桌面交换机等进行关闭、回收。第十八条任何部门和个人不得使用私人电脑中转网络提供给外协单位人员使用。第四章广域网接入管理第十九条分公司所属各单位在接入分公司广域网前，配置好接入路由器和边界防火墙，并联合专线运营商一并完成线路调试工作。第二十条分公司所属各单位新建系统设备在接入分公司广域网前，须提前向生产运营部提交请示文件，由生产运营部书面提交集团公司网信主管部门审批后方可按要求进行接入，（见附件变更的系统设备通过请示文件的形式报分公司生产运营部审批。第二十一条所有接入到分公司广域网上的有关网络及安全设备应符合国家相关部门规定的质量标准和技术要求，并取得进网许可证。第二十二条分公司所属各单位在接入分公司广域网后且第一次正式运行前，应提前三个工作日向生产运营部汇报；分公司生产运营部向集团公司网信主管部门申请联调，并联合集控中心执行网络调试操作，联调正常后方可正式投入使用。第二十三条分公司广域网上所有节点的IP地址由集控中心按集团公司网信主管部门要求统一负责分配使用，未经集团公司网信主管部门和生产运营部授权，所分配IP地址的网络节点设备不允许进行接入。设备接入后的网络IP地址不允许随意更改。第二十四条分公司所属各单位广域网的网络结构、互连方式等的改建、扩建方案须提前上报生产运营部，经生产运营部审查后提交集团公司网信主管部门审批后方可实施，以确保广域网的互联和正常运行。第二十五条分公司所属各单位在接入和租用广域网链路（如断网、带宽不足等专网运营商申告。第五章检查与考核第二十六条分公司所属各单位应协助生产运营部内部网络接入工作，对违反本实施细则的行为及时进行纠正；产生严重后果的，分公司所属各单位要立即向生产运营部汇报，生产运营部落实考核。第二十七条分公司所属各单位、本部各业务部门和人员违反本实施细则时，给予直接责任人口头警告；对性质和后果严重的，生产运营部根据避免不良影响扩大的原则与问题单位设备中止联网，并予以考核。第二十八条外协单位和个人违反本实施细则时，各单位给予口头警告，并根据情节轻重，与外协单位设备中止联网，同时依据对本单位信息系统和网络的破坏程度，提出赔偿或中止协议；对造成本单位网络信息安全严重影响的事件和重大损失的，将追究其相应的法律责任。第六章附则第二十九条本实施细则由生产运营部负责解释。第三十条团有限公司重庆分公司企业内部网络接入管理办法（2018年版（大唐重庆制„2018‟144）同时废止。附件：1.分公司本部局域网接入申请表2.分公司本部局域网接入申请流程3.分公司广域网接入申请流程附件1

分公司本部局域网接入申请表编号： 日期：申请人申请部门联系电话接入分类□新增□更改□撤销是否外协单位□是□否是否签订安全保密协议□是□否外单位人员姓名外单位名称联系电话外协人员身份证号接入事由接入的地点楼层房间号工位接入日期结束日期申请部门领导审核集控中心领导审核安全检查结果配置信息主机名MAC地址防病毒软件系统补丁跳线安排备注生产运营部审核生产运营部审核附件2

分公司本部局域网接入申请流程填写申请单填写申请单未通过未通过部门领导审批通过部门领导审批通过资料存档检查、备案设备接入，测试网络通断情况生产运营部集控中心申请部门