河南移动TD-SCDMA无线网维护实施细则v7(15)

第三节 第三方管理

第四十九条 与第三方应签订保密协议

对于系统中存在第三方超级用户帐号的情况，应和第三方厂商签订相关的安

全保密协议，以保证第三方厂商能够执行中国移动的安全控制要求。应对第

三方用户帐号进行定期检查，以保证第三方帐号得到有效控制（如系统开发

人员和维护人员的职责分工）。

第五十条 应对第三方远程登录访问应建立严格控制

如第三方需要通过远程登录访问对系统进行操作及更新，值班人员在每次操

作执行时应根据部门领导授权，临时开通远程登录功能，并对远程登录操作

进行监控（或事后及时审阅相应的操作日志记录）。在操作完成后，值班人

员应及时终止远程登录。

第四节 互联网管理

第五十一条 建立网络接入认证机制

对于各网段之间通过IP地址划分、防火墙等来限制跨网段访问，接入维护

网络的终端设备通过802.1X认证，安全网关认证，MAC地址绑定等方式实现

网络登录的认证管理，只有通过认证的终端设备才可对局域网资源进行使

用。

第五十二条 当系统不支持登陆认证时应做好接入管理

对于因系统限制暂时无法在系统中实现网络登录认证的情况，管理层应规范

终端接入相应局域网系统的申请、审批和定期审查制度，规定任何外来设备

在需要接入内部局域网前要向局域网管理员提交书面申请，在申请批准后在

指定接入端进行设备接入，并由局域网的维护人员对接入终端进行登记，并

定期审阅登记记录。

第五十三条 网络管理要求

只有网络管理员拥有网络设备及系统的超级管理员权限，网络管理员由相关

部门负责人书面授权。

第五十四条 防病毒管理要求

应对维护终端防病毒软件统一升级，统一设臵安全策略，强制安装。防病毒

服务器上设臵自动实时更新杀毒软件厂商发布的安全补丁及病毒库。