信息科技部
网络访问控制程序
A版
2011年6月1日 发布 2011年6月1日 实施
目录
1 目的....................................................................................................................................... 3 2 范围....................................................................................................................................... 3 3 相关文件 ............................................................................................................................... 3 4 职责....................................................................................................................................... 3 5 程序....................................................................................................................................... 3
5.1 网络和网络服务使用策略 ........................................................................................ 3 5.2 对外部连接的用户鉴别 ............................................................................................ 4 5.3 网络上的设备标识管理 ............................................................................................ 5 5.4 远程诊断和配置端口的保护 .................................................................................... 5 5.5 网络隔离管理规定 .................................................................................................... 6 5.6 网络路由控制 ............................................................................................................ 6
6 记录....................................................................................................................................... 6
1 目的
为加强信息科技部内的内部企业网、Internet网络及网络服务的管理,对内
部和外部网络的访问均加以控制,防止未授权的访问给网络和网络服务带来的损害,特制定此程序。
2 范围
本程序适用于阜新银行信息科技部。
3 相关文件 4 职责
4.1 网络管理员负责对网络服务的开启与管理。 4.2 网络管理员负责审批与实施内网、外网的开启。
4.3 信息科技部内部员工必须遵守此程序,网络管理员有监督检查的责任。 4.4 文档管理员负责文档的收录与管理。
5 程序
5.1 网络和网络服务使用策略
5.1.1 阜新银行信息科技部定期(每年)对机关办公楼各部(中心)人员的网络配置情况进行一次全面的普查和登记,填写《市行机关办公楼、内外网络接入申请单》备档,严格控制外网入网的人员数量,决不允许一机器登录双网(采用双网卡或双网线)的现象出现,登陆外网的计算机必须装有病毒查杀软件,确保现有的网络资源和网络安全。
5.1.2 阜新银行各部(包括信息科技部)后续需要增加使用内外网结点数量,开展银行业务,要填写《市行机关办公楼、内外网络接入申请单》如果需要某种网络服务的话请在“网络接入需求原因中体现”,经所在部门总经理签字后递交给信息科技部,由网络管理员实施并交由文档管理员进行备案。