信用社銀行綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)管理辦法

1、信用社（銀行）金融機(jī)構(gòu)綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)管理辦法 第一條 為加強(qiáng)全省信用社（銀行）金融機(jī)構(gòu)綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)運(yùn)行管理，確保網(wǎng)絡(luò) 運(yùn)行穩(wěn)定、安全，根據(jù)國(guó)家有關(guān)網(wǎng)絡(luò)運(yùn)行安全規(guī)定及網(wǎng)絡(luò)設(shè)備使用維護(hù)要求，結(jié)合 實(shí)際，制定本辦法。 第二條 本辦法適用于全省信用社（銀行）金融機(jī)構(gòu)。 第三條 本辦法中所稱網(wǎng)絡(luò)設(shè)備包括路由器、交換機(jī)、防火墻、集線器以及入 侵檢測(cè)設(shè)備等。 第四條 各信用社（銀行）金融機(jī)構(gòu)要嚴(yán)格控制有關(guān)人員對(duì)網(wǎng)絡(luò)系統(tǒng)及其相關(guān)設(shè)備的 使用權(quán)限。設(shè)備的使用、管理和維護(hù)要采用適當(dāng)技術(shù)手段加以控制并做好相關(guān)日志 登記工作。 第五條 未經(jīng)允許不得擅自挪用、關(guān)啟網(wǎng)絡(luò)設(shè)備。 第六條 必須設(shè)定網(wǎng)絡(luò)設(shè)備管理密碼或控制

2、臺(tái)端口密碼（尤其是設(shè)備的管理員 級(jí)密碼）。堅(jiān)持定期、不定期更換路由器各個(gè)管理級(jí)別的訪問(wèn)口令，原則上每二個(gè) 月更改一次。嚴(yán)禁使用路由器安裝后的缺省口令。對(duì)重要通信應(yīng)當(dāng)采用加密措施， 并定期更換通訊密鑰。 第七條 有關(guān)口令與密碼的設(shè)定、保存和更改必須嚴(yán)格遵照統(tǒng)一的密碼管理規(guī)定。 第八條 中心機(jī)房網(wǎng)絡(luò)設(shè)備需接入外部設(shè)備時(shí)，只允許打開(kāi)必要的遠(yuǎn)程仿真端口。嚴(yán)格控制對(duì)中心機(jī)房網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程接入，嚴(yán)格限制可以遠(yuǎn)程接入工作站的接 入條件，確保只有網(wǎng)絡(luò)管理員事先設(shè)定的工作站才能進(jìn)行相應(yīng)的操作。 第九條 嚴(yán)禁在使用無(wú)安全防范機(jī)制的集線器或交換機(jī)等網(wǎng)絡(luò)環(huán)境中開(kāi)放遠(yuǎn)程 接入功能。 第十條 嚴(yán)格加強(qiáng)網(wǎng)絡(luò)設(shè)備管理，對(duì)服務(wù)

3、器、路由器、節(jié)點(diǎn)機(jī)等重要網(wǎng)絡(luò)設(shè) 備，必須制定有效的安全防范措施。 第十一條 必須關(guān)閉存在安全隱患的TCPIP協(xié)議端口及相應(yīng)的網(wǎng)絡(luò)服務(wù)，確有 必要時(shí)，必須嚴(yán)格限制，實(shí)行報(bào)批制度并進(jìn)行安全審查。 第十二條 重要網(wǎng)絡(luò)參數(shù)（如網(wǎng)絡(luò)地址）必須嚴(yán)格保密，嚴(yán)禁外傳。網(wǎng)絡(luò)地址 須專人集中管理，任何人不得擅自修改、任意使用。 第十三條 對(duì)上連線路，要定期檢查防火墻日志，做好防火墻維護(hù)記錄，包括 增加、刪除、修改安全策略等情況，及時(shí)核對(duì)可疑訪問(wèn)，定期檢查備份線路的運(yùn)行 情況，遇重大情況要及時(shí)向分管部門匯報(bào)。 第十四條 各信用社（銀行）金融機(jī)構(gòu)必須合理規(guī)劃內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)以及國(guó)際互聯(lián)網(wǎng) 的使用，通過(guò)相關(guān)的網(wǎng)絡(luò)設(shè)備進(jìn)行

4、必要的網(wǎng)絡(luò)隔離。國(guó)際互聯(lián)網(wǎng)必須與內(nèi)聯(lián)網(wǎng)進(jìn)行 物理隔離。根據(jù)網(wǎng)絡(luò)功能與連接類型的不同設(shè)定不同的安全級(jí)別，通過(guò)加裝防火墻 等限制手段隔離相關(guān)網(wǎng)絡(luò)服務(wù)，阻擋非法接入。 第十五條 如需內(nèi)部網(wǎng)與互聯(lián)網(wǎng)連接，必須根據(jù)有關(guān)規(guī)定采取安全防范措施， 其他業(yè)務(wù)用機(jī)以及存放重要數(shù)據(jù)的計(jì)算機(jī)不得以任何方式接入互聯(lián)網(wǎng)。 第十六條 在各種網(wǎng)絡(luò)中對(duì)業(yè)務(wù)用機(jī)和信息用機(jī)的安全防護(hù)必須有明確的規(guī) 劃，確定相應(yīng)的安全等級(jí)。可以采取虛擬網(wǎng)、網(wǎng)絡(luò)地址和物理地址綁定安全措施， 并建立相應(yīng)的網(wǎng)絡(luò)安全審計(jì)機(jī)制，從技術(shù)與管理兩個(gè)方面確保安全控制策略的有效 實(shí)施。 第十七條 日常運(yùn)行中，要實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)，定期察看日志記錄，發(fā) 生異?，F(xiàn)象、安全事故必須按規(guī)定及時(shí)向分管領(lǐng)導(dǎo)匯報(bào)。 第十八條 嚴(yán)格控制各級(jí)用戶對(duì)遠(yuǎn)程數(shù)據(jù)信息的訪問(wèn)權(quán)限，包括訪問(wèn)的方式和 內(nèi)容。應(yīng)建立遠(yuǎn)程接入登記簿，凡發(fā)生遠(yuǎn)程接入，必須經(jīng)過(guò)批準(zhǔn)，并如實(shí)記錄 遠(yuǎn)程接入的日期、時(shí)間、過(guò)程、處理的問(wèn)題及批準(zhǔn)和實(shí)施的人員等內(nèi)容。 第十九條 設(shè)備廠商工程師進(jìn)行網(wǎng)絡(luò)系統(tǒng)檢查、維護(hù)和維修時(shí)，科技部門必須 派專人陪同，認(rèn)真做好維修檢查的記錄工作，禁止維護(hù)工程師使用自帶的計(jì)算機(jī)和 移動(dòng)存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)。 第二十條 對(duì)重要網(wǎng)絡(luò)設(shè)備要配備備用設(shè)備，制訂應(yīng)急處理方案并定期演練， 要定期檢查網(wǎng)絡(luò)備用設(shè)備運(yùn)行情況。 第二十一條 各信用社（