信用社銀行綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)管理辦法

1、信用社（銀行）金融機構(gòu)綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)管理辦法 第一條 為加強全省信用社（銀行）金融機構(gòu)綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)運行管理，確保網(wǎng)絡(luò) 運行穩(wěn)定、安全，根據(jù)國家有關(guān)網(wǎng)絡(luò)運行安全規(guī)定及網(wǎng)絡(luò)設(shè)備使用維護要求，結(jié)合 實際，制定本辦法。 第二條 本辦法適用于全省信用社（銀行）金融機構(gòu)。 第三條 本辦法中所稱網(wǎng)絡(luò)設(shè)備包括路由器、交換機、防火墻、集線器以及入 侵檢測設(shè)備等。 第四條 各信用社（銀行）金融機構(gòu)要嚴(yán)格控制有關(guān)人員對網(wǎng)絡(luò)系統(tǒng)及其相關(guān)設(shè)備的 使用權(quán)限。設(shè)備的使用、管理和維護要采用適當(dāng)技術(shù)手段加以控制并做好相關(guān)日志 登記工作。 第五條 未經(jīng)允許不得擅自挪用、關(guān)啟網(wǎng)絡(luò)設(shè)備。 第六條 必須設(shè)定網(wǎng)絡(luò)設(shè)備管理密碼或控制

2、臺端口密碼（尤其是設(shè)備的管理員 級密碼）。堅持定期、不定期更換路由器各個管理級別的訪問口令，原則上每二個 月更改一次。嚴(yán)禁使用路由器安裝后的缺省口令。對重要通信應(yīng)當(dāng)采用加密措施， 并定期更換通訊密鑰。 第七條 有關(guān)口令與密碼的設(shè)定、保存和更改必須嚴(yán)格遵照統(tǒng)一的密碼管理規(guī)定。 第八條 中心機房網(wǎng)絡(luò)設(shè)備需接入外部設(shè)備時，只允許打開必要的遠(yuǎn)程仿真端口。嚴(yán)格控制對中心機房網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程接入，嚴(yán)格限制可以遠(yuǎn)程接入工作站的接 入條件，確保只有網(wǎng)絡(luò)管理員事先設(shè)定的工作站才能進行相應(yīng)的操作。 第九條 嚴(yán)禁在使用無安全防范機制的集線器或交換機等網(wǎng)絡(luò)環(huán)境中開放遠(yuǎn)程 接入功能。 第十條 嚴(yán)格加強網(wǎng)絡(luò)設(shè)備管理，對服務(wù)

3、器、路由器、節(jié)點機等重要網(wǎng)絡(luò)設(shè) 備，必須制定有效的安全防范措施。 第十一條 必須關(guān)閉存在安全隱患的TCPIP協(xié)議端口及相應(yīng)的網(wǎng)絡(luò)服務(wù)，確有 必要時，必須嚴(yán)格限制，實行報批制度并進行安全審查。 第十二條 重要網(wǎng)絡(luò)參數(shù)（如網(wǎng)絡(luò)地址）必須嚴(yán)格保密，嚴(yán)禁外傳。網(wǎng)絡(luò)地址 須專人集中管理，任何人不得擅自修改、任意使用。 第十三條 對上連線路，要定期檢查防火墻日志，做好防火墻維護記錄，包括 增加、刪除、修改安全策略等情況，及時核對可疑訪問，定期檢查備份線路的運行 情況，遇重大情況要及時向分管部門匯報。 第十四條 各信用社（銀行）金融機構(gòu)必須合理規(guī)劃內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)以及國際互聯(lián)網(wǎng) 的使用，通過相關(guān)的網(wǎng)絡(luò)設(shè)備進行

4、必要的網(wǎng)絡(luò)隔離。國際互聯(lián)網(wǎng)必須與內(nèi)聯(lián)網(wǎng)進行 物理隔離。根據(jù)網(wǎng)絡(luò)功能與連接類型的不同設(shè)定不同的安全級別，通過加裝防火墻 等限制手段隔離相關(guān)網(wǎng)絡(luò)服務(wù)，阻擋非法接入。 第十五條 如需內(nèi)部網(wǎng)與互聯(lián)網(wǎng)連接，必須根據(jù)有關(guān)規(guī)定采取安全防范措施， 其他業(yè)務(wù)用機以及存放重要數(shù)據(jù)的計算機不得以任何方式接入互聯(lián)網(wǎng)。 第十六條 在各種網(wǎng)絡(luò)中對業(yè)務(wù)用機和信息用機的安全防護必須有明確的規(guī) 劃，確定相應(yīng)的安全等級?？梢圆扇√摂M網(wǎng)、網(wǎng)絡(luò)地址和物理地址綁定安全措施， 并建立相應(yīng)的網(wǎng)絡(luò)安全審計機制，從技術(shù)與管理兩個方面確保安全控制策略的有效 實施。 第十七條 日常運行中，要實時監(jiān)控網(wǎng)絡(luò)的運行狀態(tài)，定期察看日志記錄，發(fā) 生異?，F(xiàn)象、安全事故必須按規(guī)定及時向分管領(lǐng)導(dǎo)匯報。 第十八條 嚴(yán)格控制各級用戶對遠(yuǎn)程數(shù)據(jù)信息的訪問權(quán)限，包括訪問的方式和 內(nèi)容。應(yīng)建立遠(yuǎn)程接入登記簿，凡發(fā)生遠(yuǎn)程接入，必須經(jīng)過批準(zhǔn)，并如實記錄 遠(yuǎn)程接入的日期、時間、過程、處理的問題及批準(zhǔn)和實施的人員等內(nèi)容。 第十九條 設(shè)備廠商工程師進行網(wǎng)絡(luò)系統(tǒng)檢查、維護和維修時，科技部門必須 派專人陪同，認(rèn)真做好維修檢查的記錄工作，禁止維護工程師使用自帶的計算機和 移動存儲設(shè)備接入網(wǎng)絡(luò)。 第二十條 對重要網(wǎng)絡(luò)設(shè)備要配備備用設(shè)備，制訂應(yīng)急處理方案并定期演練， 要定期檢查網(wǎng)絡(luò)備用設(shè)備運行情況。 第二十一條 各信用社（