局域網(wǎng)管理標(biāo)準(zhǔn)
局域網(wǎng)管理標(biāo)準(zhǔn)
QG/XQ0237-2009
一、制定依據(jù)
本標(biāo)準(zhǔn)根據(jù)以下規(guī)范的相關(guān)條款制定:《計算機信息監(jiān)控網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《計算機信息系統(tǒng)保密管理暫行規(guī)定》等標(biāo)準(zhǔn)。
二、適用范圍
本標(biāo)準(zhǔn)規(guī)定了局域網(wǎng)的基礎(chǔ)管理、過程管理,適用于所有接入礦局域網(wǎng)的用戶。
三、標(biāo)準(zhǔn)內(nèi)容
(一)接入管理
1.礦局域網(wǎng)的接入由監(jiān)控中心統(tǒng)一負(fù)責(zé)實施。
2.礦各部門經(jīng)監(jiān)控中心確認(rèn)后將本部門使用的計算機通過其所在辦公室的網(wǎng)絡(luò)信息插座接入礦局域網(wǎng)。一個辦公室有多臺計算機需接入礦局域網(wǎng)的,需經(jīng)監(jiān)控中心同意并進(jìn)行登記,不得私自組設(shè)內(nèi)部子局域網(wǎng)。
3.駐礦單位因工作需要使用網(wǎng)絡(luò)辦公的,接受本管理標(biāo)準(zhǔn)全部條款的,可申請接入礦局域網(wǎng)。
4.申請接入礦局域網(wǎng)的用戶需填寫《網(wǎng)絡(luò)接入申請表》(見附表),經(jīng)監(jiān)控中心和礦長或書記批準(zhǔn)后,由監(jiān)控中心負(fù)責(zé)接入工作的實施。
(二)網(wǎng)絡(luò)使用
1.礦局域網(wǎng)內(nèi)所有網(wǎng)絡(luò)插座及其網(wǎng)絡(luò)線路、布線槽、網(wǎng)絡(luò)設(shè)備等統(tǒng)一由監(jiān)控中心負(fù)責(zé)安裝、維護(hù)、連接、設(shè)置。未經(jīng)監(jiān)控中心同意,任何用戶不得占用、更換、損毀;不得改變其物理的位置、形態(tài)、性能;不得改變其連接關(guān)系、運行狀態(tài)、系統(tǒng)配置。
2.未經(jīng)監(jiān)控中心同意,任何人不得私自從辦公室或其他有監(jiān)控點的地方,把網(wǎng)絡(luò)信號引向非規(guī)劃區(qū)域。
3.礦局域網(wǎng)IP地址的分配實行靜態(tài)分配,在用戶實際連網(wǎng)時由監(jiān)控中心網(wǎng)絡(luò)管理員進(jìn)行分配,并對計算機有關(guān)參數(shù)(包括計算機名稱,計算機名稱為使用單位名稱或使用者姓名)進(jìn)行設(shè)置。任何用戶未經(jīng)監(jiān)控中心同意不得更改IP地址及相關(guān)參數(shù)設(shè)置。
4.用戶計算機的操作系統(tǒng)使用所配品牌機自帶的正版操作系統(tǒng),財務(wù)、勞資、供應(yīng)部門專業(yè)應(yīng)用軟件運行的計算機必須安裝正版的操作系統(tǒng)。用戶需重新安裝操作系統(tǒng)的,安裝前要詳細(xì)記錄本機IP地址及相關(guān)參數(shù),系統(tǒng)安裝完畢后按照所記錄參數(shù)進(jìn)行設(shè)置,用戶無法自行完成參數(shù)設(shè)置的要及時與監(jiān)控中心網(wǎng)絡(luò)管理員聯(lián)系,由網(wǎng)絡(luò)管理員進(jìn)行參數(shù)設(shè)置。用戶不得把IP地址借給他人或盜用他人IP地址。
5.用戶新增計算機接入礦局域網(wǎng),需向監(jiān)控中心提出申請,由監(jiān)控中心網(wǎng)絡(luò)管理員進(jìn)行靜態(tài)IP地址的分配及相關(guān)參數(shù)的設(shè)置。
6.用戶退出礦局域網(wǎng)時,應(yīng)及時通知監(jiān)控中心,由監(jiān)控中心網(wǎng)絡(luò)管理員收回靜態(tài)IP地址。
7.用戶在礦局域網(wǎng)上活動應(yīng)該遵守網(wǎng)絡(luò)禮儀和道德規(guī)范,不得從事危害政治穩(wěn)定、損害民族團(tuán)結(jié)、破壞公共秩序、侵害他人正當(dāng)權(quán)益、竊取或泄露他人秘密、以及有傷風(fēng)化的活動,也不得通過礦局域網(wǎng)查閱、復(fù)制或在網(wǎng)上發(fā)布、傳播含有上述內(nèi)容的信息。
8.用戶不得使用礦局域網(wǎng)制造或故意傳播計算機病毒,不得故意在網(wǎng)上發(fā)布、傳播依附有計算機病毒的信息。
9.用戶不得使用信息炸彈,致他人網(wǎng)絡(luò)系統(tǒng)或聯(lián)網(wǎng)計算機系統(tǒng)發(fā)生阻塞、溢出、處理機繁忙、資源異常消耗、死鎖、癱瘓等運行異常。
10.用戶不得冒用他人名義從事網(wǎng)上活動。不得通過掃描、偵聽、破解口令、安置木馬、遠(yuǎn)程接管、利用系統(tǒng)缺陷等手段獲取他人信息。
11.用戶不得查閱、復(fù)制或傳播下列信息:
(1)煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度。
(2)煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實施。
(3)捏造或者歪曲事實,故意散布謠言,擾亂社會秩序,詆毀公司形象。
(4)公然侮辱他人或者捏造事實誹謗他人。
(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
12.用戶不得使用網(wǎng)絡(luò)管理軟件對局域網(wǎng)進(jìn)行有關(guān)操作,不得通過各種方式登陸或試圖登陸局域網(wǎng)服務(wù)器,不得私自切斷他人的網(wǎng)絡(luò)連接。
13.用戶應(yīng)嚴(yán)格按照《計算機信息系統(tǒng)保密管理暫行規(guī)定》要求,對本機共享資源和網(wǎng)上發(fā)布信息進(jìn)行認(rèn)真審查,嚴(yán)禁涉密文件在礦局域網(wǎng)內(nèi)共享或網(wǎng)上公開發(fā)布。
14.用戶應(yīng)每周升級一次殺毒軟件,并至少對所使用計算機進(jìn)行一次殺毒,以保證整個礦局域網(wǎng)正常運行。
15.用戶在網(wǎng)絡(luò)的使用中,對所發(fā)現(xiàn)或發(fā)生的違反有關(guān)法律、法規(guī)和規(guī)章制度的人或事應(yīng)該予以制止或向監(jiān)控中心反映、舉報。應(yīng)該協(xié)助有關(guān)部門或網(wǎng)絡(luò)管理員對上述人或事進(jìn)行調(diào)查、取證、處理,應(yīng)該向調(diào)查人員如實提供所需證據(jù)。
16.用戶有權(quán)要求通過礦局域網(wǎng)侵害其正當(dāng)權(quán)益的行為人立即停止其侵害行為并賠償損失;可以要求網(wǎng)絡(luò)管理員追查或協(xié)助追查通過礦局域網(wǎng)侵害其自身正當(dāng)權(quán)益的行為及其行為人。
17.用戶可以拒絕身份不明的人員行使網(wǎng)絡(luò)管理員的職權(quán),可以向監(jiān)控中心或網(wǎng)絡(luò)管理員提出礦局域網(wǎng)管理的合理意見和建議
18.非用戶原則上不允許在礦局域網(wǎng)內(nèi)計算機上進(jìn)行任何操作。如有特殊情況,須經(jīng)計算機使用者同意才可進(jìn)行,并要保證安全使用該計算機。
19.用戶在所有與礦局域網(wǎng)相關(guān)的活動中必須接受國家安全機關(guān)、公安機關(guān)、保密機關(guān)、監(jiān)控中心等有關(guān)部門的管理人員依照有關(guān)法律、法規(guī)和管理規(guī)定進(jìn)行的管理和監(jiān)督。
20.用戶必須對其使用網(wǎng)絡(luò)以及允許他人使用網(wǎng)絡(luò)的行為所產(chǎn)生的后果承擔(dān)法律責(zé)任。
(三)網(wǎng)絡(luò)管理
1.監(jiān)控中心可根據(jù)實際情況和需要采用新技術(shù)、調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)功能、變更系統(tǒng)參數(shù)和使用方法、排除系統(tǒng)隱患等,無須征得礦局域網(wǎng)內(nèi)用戶同意,但應(yīng)預(yù)先通知相關(guān)用戶。
2.監(jiān)控中心和網(wǎng)絡(luò)管理員應(yīng)該宣傳、教育、監(jiān)督用戶,在網(wǎng)絡(luò)操作和應(yīng)用中自覺遵守國家的有關(guān)法律和法規(guī);自覺遵守各級政府和有關(guān)部門制定的有關(guān)法規(guī)和管理辦法;自覺遵守監(jiān)控中心制定的有關(guān)管理辦法和規(guī)章制度;自覺接受有關(guān)部門和有關(guān)管理人員的照章管理;自覺遵守網(wǎng)絡(luò)禮儀和道德規(guī)范。
3.監(jiān)控中心網(wǎng)絡(luò)管理員應(yīng)該及時了解、掌握所管轄網(wǎng)絡(luò)及監(jiān)控服務(wù)的連接及運行情況??梢愿鶕?jù)需要采取措施,監(jiān)視、記錄、檢測、制止、查處、防范針對其所管轄網(wǎng)絡(luò)或入網(wǎng)計算機有關(guān)規(guī)定的人或事。
4.監(jiān)控中心網(wǎng)絡(luò)管理員可以根據(jù)需要對所管轄網(wǎng)絡(luò)和監(jiān)控服務(wù)進(jìn)行安全性和可靠性檢測。但此檢測需經(jīng)監(jiān)控中心有關(guān)領(lǐng)導(dǎo)同意,并通知檢測所涉及的用戶,而且不得侵害用戶的正當(dāng)權(quán)益。
(四)網(wǎng)絡(luò)維護(hù)
礦各單位計算機和網(wǎng)絡(luò)線路故障的日常維護(hù)工作由監(jiān)控中心負(fù)責(zé),個人計算機不在維護(hù)范圍之內(nèi)。
四、信息傳遞
(一)本標(biāo)準(zhǔn)輸入信息
1.行業(yè)管理標(biāo)準(zhǔn);
2.接入申請表。
(二)本標(biāo)準(zhǔn)輸出信息
通報單以及罰款單。
五、檢查與考核
監(jiān)控中心對于違反的礦局域網(wǎng)內(nèi)用戶可根據(jù)情況給予以下處理:
(1)調(diào)度會上通報。(未經(jīng)調(diào)度室監(jiān)控中心同意擅用別人IP地址造成他人無法正常使用的,瀏覽色情、暴力、迷信等內(nèi)容的)
(2)取消聯(lián)網(wǎng)資格7至60天。(瀏覽非法網(wǎng)站造成本機中毒并在局域網(wǎng)內(nèi)傳播的;擅自使用網(wǎng)絡(luò)管理軟件對局域網(wǎng)進(jìn)行操作,切斷其他正常用戶上網(wǎng)的)
(3)終止網(wǎng)絡(luò)服務(wù)。(故意制造傳播計算機病毒,信息炸彈等造成網(wǎng)絡(luò)癱瘓的;在互聯(lián)網(wǎng)上泄露我礦涉密文件信息的;捏造或者歪曲事實,故意散布謠言,擾亂社會秩序,詆毀公司形象的)
(4)故意損毀網(wǎng)絡(luò)設(shè)備的,根據(jù)設(shè)備現(xiàn)價賠償并恢復(fù)系統(tǒng),并罰款200-500元。
(5)觸犯國家法律的,交司法機關(guān)進(jìn)行處理。
附件
網(wǎng)絡(luò)接入申請表
部門名稱 負(fù)責(zé)人
用戶類型 部門公用 □ 員工專用 □
入網(wǎng)計算機型號 聯(lián)系電話
用戶/負(fù)責(zé)人承諾 1、不更改監(jiān)控中心分配的IP地址和相關(guān)參數(shù)。
2、每周至少進(jìn)行一次殺毒。
3、遵守《局域網(wǎng)管理辦法》規(guī)定。
承諾人簽字: 年 月 日
局域網(wǎng)IP、MAC地址
監(jiān)控中心領(lǐng)導(dǎo)批示
年 月 日
分管礦領(lǐng)導(dǎo)批示
年 月 日
辦 理 情 況
年 月 日
備 注
說明:1、用戶類型選擇“員工專用”的在后面填寫員工姓名
2、“局域網(wǎng)IP地址”和“辦理情況”由網(wǎng)絡(luò)管理員填寫。