江西科技学院网络设备管理办法

为加强部门内部管理，建立内控机制，保障校园网安全有序运行，特制定本办法。

第一条 主要网络设备（含所有交换机、相关管理软件、光缆线路及公有、私有IP地址分配，下同）管理员岗位采用AB岗，配备两名管理员。

第二条 所有主要网络设备相关信息，必须及时归档，相关信息包括设备名称、所在位置（具体到楼层弱电间）、管理密码、管理IP地址、各端口接连设备（所在VLAN）、楼宇虚拟地址段等，档案形式含电子文档和纸质文档（需签名）。

第三条 主要网络设备超级用户的密码要定期更换，密码设定要求符合复杂性。超级用户密码必须妥善保管，管理员不得对任何无关人员泄露。用户密码由相关用户自行设定，管理员要严守保密制度，不得泄漏用户密码。

第四条 管理员对主要网络设备的配置进行新增与变更操作时，事前须经详尽的测试和计划；填写主要网络设备变更登记表（见附件一），核心设备的配置变更需报部门负责人签字审批。

第五条 A岗管理员负责主要网络设备的日常运行管理工作，负责所有主要网络设备的相关信息形成电子档和纸质档案归档，B岗管理员要有备份。

第六条 管理员负责公有IP地址分配，所有公有IP地址分配情况形成电子档案和纸质档案归档，每个公有IP地址的分配都需报部门负责人签字审批（见附件二）。

第七条 A岗管理员在技术条件许可的情况下，应建立主要网络设备登录日志，以便追溯责任。

第八条 B岗管理员应掌握网络设备情况和管理知识，在B岗管理员外出的时候，承担管理员职责。

第九条 B岗管理员对网络设备进行更改操作时，除须填写网络设备变更操作记录表外，同时告知A岗管理员。

第十条 管理员应不断学习，掌握新的网络技术，以应付不断变化的IT环境。

第十一条 发生故障时，管理员应填写故障登记表（见附件三），记录故障发生的时间、故障情况、处理方法以及将来预防措施等。

第十二条 管理员应对网络设备进行定期检查。

第十三条 为确保网络安全，管理员不得在生产设备上进行测试实验。

第十四条 管理员必须定期安装补丁包，对于高危高风险的补丁包应该按照要求及时安装。

第十五条 管理员必须定期对主要网络设备配置文件进行备份，至少AB岗管理员都要有核心交换机及BRAS的配置文件备份。

第十六条 管理员应对主要网络设备进行资源监控，主要针对CPU、内存、端口流量等情况的监控；管理员应该利用各种资源监控手段确保服务能力，保障服务等级。

第十七条 本办法自公布之日起施行，由信息处负责解释。

第十八条 附件

1.江西科技学院主要网络设备变更登记表

2.江西科技学院公有IP地址分配审批表

3.江西科技学院主要网络设备故障登记表

附件一

江西科技学院主要网络设备变更登记表

附件二

江西科技学院公有IP地址分配审批表

附件三

江西科技学院主要网络设备故障登记表