信息科技部

网络访问控制程序

A版

2011年6月1日 发布 2011年6月1日 实施

目录

1 目的....................................................................................................................................... 3 2 范围....................................................................................................................................... 3 3 相关文件 ............................................................................................................................... 3 4 职责....................................................................................................................................... 3 5 程序....................................................................................................................................... 3

5.1 网络和网络服务使用策略 ........................................................................................ 3 5.2 对外部连接的用户鉴别 ............................................................................................ 4 5.3 网络上的设备标识管理 ............................................................................................ 5 5.4 远程诊断和配置端口的保护 .................................................................................... 5 5.5 网络隔离管理规定 .................................................................................................... 6 5.6 网络路由控制 ............................................................................................................ 6

6 记录....................................................................................................................................... 6

1 目的

为加强信息科技部内的内部企业网、Internet网络及网络服务的管理，对内

部和外部网络的访问均加以控制，防止未授权的访问给网络和网络服务带来的损害，特制定此程序。

2 范围

本程序适用于阜新银行信息科技部。

3 相关文件 4 职责

4.1 网络管理员负责对网络服务的开启与管理。 4.2 网络管理员负责审批与实施内网、外网的开启。

4.3 信息科技部内部员工必须遵守此程序，网络管理员有监督检查的责任。 4.4 文档管理员负责文档的收录与管理。

5 程序

5.1 网络和网络服务使用策略

5.1.1 阜新银行信息科技部定期（每年）对机关办公楼各部（中心）人员的网络配置情况进行一次全面的普查和登记，填写《市行机关办公楼、内外网络接入申请单》备档，严格控制外网入网的人员数量，决不允许一机器登录双网（采用双网卡或双网线）的现象出现，登陆外网的计算机必须装有病毒查杀软件，确保现有的网络资源和网络安全。

5.1.2 阜新银行各部（包括信息科技部）后续需要增加使用内外网结点数量，开展银行业务，要填写《市行机关办公楼、内外网络接入申请单》如果需要某种网络服务的话请在“网络接入需求原因中体现”，经所在部门总经理签字后递交给信息科技部，由网络管理员实施并交由文档管理员进行备案。