【正文】 網(wǎng)絡(luò)設(shè)備安全 網(wǎng)絡(luò)設(shè)備必須設(shè)置兩級(jí)或兩級(jí)以上的用戶(hù)級(jí)別，不同級(jí)別的用戶(hù)密碼不能相同，網(wǎng)絡(luò)設(shè)備的配置文件中不能出現(xiàn)用戶(hù)密碼的明文。 9 網(wǎng)絡(luò)安全 數(shù)據(jù)中心網(wǎng)絡(luò)的安全 省聯(lián)社數(shù)據(jù)中心和二級(jí)數(shù)據(jù)中心應(yīng)根據(jù)業(yè)務(wù)需要?jiǎng)澐植煌?的 功能網(wǎng)絡(luò)區(qū)，同層次不同功能網(wǎng)絡(luò)區(qū)在網(wǎng)絡(luò)邊界上必須采用嚴(yán)格的安全控制措施，如配置防火墻、防病毒、 IPS 等。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)應(yīng)具有網(wǎng)絡(luò)拓?fù)涔芾砉δ?，能夠按照垂直分層、水平分區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)所有網(wǎng)絡(luò)設(shè)備、主機(jī)和主要服務(wù)器進(jìn)行分層管理 。 在條件許可的情況下，一級(jí)骨干網(wǎng)、二級(jí)骨干網(wǎng)應(yīng)盡可能考慮通過(guò)提高物理線路的通信帶寬、由電信部門(mén)在傳輸系統(tǒng)上直接進(jìn)行通信帶寬控制等方法來(lái)提高 QoS。禁止使用 EIGRP、 IGRP 等特定廠商私有的動(dòng)態(tài)路由協(xié)議，也不建議使用像 ISIS這種廠商支持度較少的路由協(xié)議以及像 RIPv1這種有明顯缺陷、漸漸被淘汰的路由協(xié)議。對(duì)網(wǎng)絡(luò)進(jìn)行水平劃分后， 其 A 類(lèi)網(wǎng)絡(luò)地址編碼方案如下表所示： 業(yè)務(wù)網(wǎng)絡(luò) OA網(wǎng)絡(luò) 二級(jí)數(shù)據(jù)中心 二級(jí)骨干網(wǎng) 二級(jí)骨干網(wǎng)撥號(hào)備份 虛擬三級(jí)網(wǎng)絡(luò)匯聚點(diǎn) X可取 1252，為網(wǎng)絡(luò)水平劃分標(biāo)識(shí)編號(hào) X可取 1252，為 網(wǎng)絡(luò)水平劃分標(biāo)識(shí)編號(hào) 網(wǎng)點(diǎn) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) 采用三級(jí)網(wǎng)絡(luò)架構(gòu)的地市聯(lián)社網(wǎng)絡(luò)，其 A 類(lèi)網(wǎng)絡(luò)地址編碼方案如下表所示： 業(yè)務(wù)網(wǎng)絡(luò) OA網(wǎng)絡(luò) 二級(jí)數(shù)據(jù)中心 二級(jí)骨干網(wǎng) 二級(jí)骨干網(wǎng)撥號(hào)備份 三級(jí)網(wǎng)絡(luò)匯聚點(diǎn) X可取 1252，為縣區(qū)聯(lián)社編號(hào) X可取 1252，為縣區(qū)聯(lián)社編號(hào) 三級(jí)匯聚網(wǎng)絡(luò) Y可取 224253 Y可取 224253 三級(jí)匯聚網(wǎng)絡(luò)撥號(hào)備份 網(wǎng)點(diǎn) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) X的定義同上， Y可取 1223，為網(wǎng)點(diǎn)編號(hào) 采用四級(jí)網(wǎng)絡(luò)架構(gòu)的地市聯(lián)社網(wǎng)絡(luò)，為便于網(wǎng)絡(luò) IP 地址向上匯聚，對(duì) A 類(lèi)網(wǎng)絡(luò)地址的編碼規(guī)則中的匯聚點(diǎn)標(biāo)識(shí) G 域細(xì)分為 G1 域和 G2 域，如下表： 域 E F G1 G2 H I J 長(zhǎng)度（ bit） 3 5 3 5 8 1 7 用途說(shuō)明 序號(hào)位 機(jī)構(gòu)標(biāo)識(shí) 縣區(qū)聚點(diǎn) 標(biāo)識(shí) 鎮(zhèn)大社標(biāo)識(shí) VLAN 或子網(wǎng)標(biāo)識(shí) 優(yōu)先級(jí) 設(shè)備地址 根據(jù)各地市農(nóng)村信用社的現(xiàn)狀， G1 域的長(zhǎng)度為 3 位 (或 4 位 )，G2域的長(zhǎng)度為 5位 (或 4位 )。 對(duì)于網(wǎng)點(diǎn)多、網(wǎng)絡(luò)結(jié)構(gòu)和路由復(fù)雜的聯(lián)社，經(jīng)省聯(lián)社計(jì)算機(jī)中心批準(zhǔn)，可以再單獨(dú)分配一個(gè) A 類(lèi)地址，作為二級(jí)骨干網(wǎng)和各級(jí)匯聚網(wǎng)的 IP 地址。優(yōu)先用 1，非優(yōu)先使用 0，現(xiàn)階段優(yōu)先級(jí)標(biāo)識(shí) I 取 0。 A類(lèi)網(wǎng)絡(luò)地址的區(qū)域標(biāo)識(shí)規(guī)則如下圖所示： 域 E F G H I J 長(zhǎng)度（ bit） 3 5 8 8 1 7 用途說(shuō)明 序號(hào)位 機(jī)構(gòu)標(biāo)識(shí) 匯聚標(biāo)識(shí) VLAN或子網(wǎng)標(biāo)識(shí) 優(yōu)先級(jí) 設(shè)備地址 A類(lèi)網(wǎng)絡(luò)地址分成 7 個(gè)域，下面依次描述每個(gè)域的用途和編碼規(guī)則： 域 E－序號(hào)位 域 E為序號(hào)位，共 3 個(gè)比特位。取設(shè)備的實(shí)際型號(hào)的頭兩位數(shù)字 ： 如 7507 標(biāo)識(shí)為 75， 4503 標(biāo)識(shí)為 45。如條件許可，核心網(wǎng)絡(luò)設(shè)備還應(yīng)配置冗余的系統(tǒng)總線、電源、路由或交換模塊、以太網(wǎng)接口模塊、廣域網(wǎng)接口模塊等。對(duì)省聯(lián)社數(shù)據(jù)中心和業(yè)務(wù)量大的各地市聯(lián)社，應(yīng)以交換機(jī)為中心組建核心交換區(qū)，對(duì)于業(yè)務(wù)量小的各地市聯(lián)社，也可以考慮以防火墻為中心組建核心交換區(qū)?，F(xiàn)階段，地市農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造中可在以下三種分層網(wǎng)絡(luò)架構(gòu)標(biāo)準(zhǔn)中選擇： ，即二級(jí)數(shù)據(jù)中心 — 網(wǎng)點(diǎn)，如下圖所示： 各地市聯(lián)社在二級(jí)骨干網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實(shí)際情況，在 以下兩種二級(jí)骨干網(wǎng)網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻使用一條或多條廣域網(wǎng)物理接入線路，通過(guò)防火墻、 VPN、 VLAN 等技術(shù)實(shí)現(xiàn)各接入系統(tǒng)的邏輯隔離。 核心交換網(wǎng)指聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)連接各功能網(wǎng)絡(luò)區(qū)的網(wǎng)絡(luò)。 網(wǎng)絡(luò)接入設(shè)備是指能夠接入路由器、交換機(jī)、防火墻的所有設(shè)備，包括通常使用 PC、服務(wù)器、主機(jī)等。 二級(jí)數(shù)據(jù)中心是指廣東省內(nèi)目前建有綜合業(yè)務(wù)系統(tǒng)的地市農(nóng)村信用合作聯(lián)社或在網(wǎng)絡(luò)結(jié)構(gòu)上相當(dāng)于地市農(nóng)村信用合作聯(lián)社的網(wǎng)絡(luò)中心，這些農(nóng)村信用社包括廣州、韶關(guān)、深圳、珠海、揭陽(yáng)、汕頭、 潮州、佛山、三水、南海、順德、高明、江門(mén)、新會(huì)、臺(tái)山、開(kāi)平、鶴山、湛江、茂名、肇慶、云浮、惠州、梅州、汕尾、河源、陽(yáng)江、清遠(yuǎn)、東莞和中山等。 15%) ℃ % 配電房 (:20177。 10%) ℃ % 通信機(jī)房 (:20177。 附件 5 信用社（銀行） 計(jì)算機(jī)中心機(jī)房施工申請(qǐng)表 編號(hào)： 施工單位： 工程項(xiàng)目： 工程合同及編號(hào)： 施工 方現(xiàn)場(chǎng)負(fù)責(zé)人： 電話： 建設(shè)方現(xiàn)場(chǎng)監(jiān)理人： 電話： 施工項(xiàng)目?jī)?nèi)容、工作區(qū)域、所需資源、開(kāi)始和完工日期： 安全保障措施（可附頁(yè) )： 進(jìn)入機(jī)房施工人員名單 姓名 證件名稱(chēng) 證件號(hào)碼 施工單位確認(rèn)（蓋章）： 計(jì)算機(jī)中心運(yùn)行室意見(jiàn)： 計(jì)算機(jī)中心意見(jiàn)： 注：施工方須先在大廈物業(yè)公司辦理施工入場(chǎng)證，憑施工入場(chǎng)證填報(bào)本表。未經(jīng)允許，不得擅自移動(dòng)設(shè)備位置和增減強(qiáng)弱電線路。 日常巡檢：計(jì)算機(jī)中心機(jī)房維護(hù)保障人員對(duì)機(jī)房環(huán)境、設(shè)備的運(yùn)行狀況進(jìn)行每班不少于兩次的巡檢，填寫(xiě)《 信用社（銀行） 計(jì)算機(jī)中心機(jī)房巡檢記錄表》（見(jiàn)附件 7），簽字后，交機(jī)房值班人員檢查并簽字確認(rèn)。更 換的鞋子要按規(guī)定放回鞋架上，嚴(yán)禁亂丟、亂放。經(jīng)計(jì)算機(jī)中心運(yùn)行室審核，計(jì)算機(jī)中心審批同意后，運(yùn)行室門(mén)禁系統(tǒng)管理員根據(jù)部門(mén)審批結(jié)果，發(fā)放臨時(shí)門(mén)禁卡。 第二十三條 門(mén)禁卡持有人必須妥善保管門(mén)禁卡，不得轉(zhuǎn)借他 人，不得復(fù)制。具體流程圖如下： 第十七條 攜帶設(shè)備外出省聯(lián)社計(jì)算機(jī)中心機(jī)房時(shí)，須填寫(xiě)《 信用社（銀行） 計(jì)算機(jī)中心機(jī)房設(shè)備外出放行審 批表》（見(jiàn)附件 4），同時(shí)將審批過(guò)的《 信用社（銀行） 計(jì)算機(jī)中心機(jī)房設(shè)備進(jìn)入備案申請(qǐng)表》 作為附件，報(bào)經(jīng)申請(qǐng)人所在部門(mén)審核，省聯(lián)社計(jì)算機(jī)中心運(yùn)行室審批，值班人員核驗(yàn)后給予放行。未經(jīng)允許，不得擅自進(jìn)入其它工作區(qū)域。 第九條 根據(jù)合同約定，在機(jī)房實(shí)施維護(hù)巡檢服務(wù)，機(jī)房維護(hù)保障公司應(yīng)提前向計(jì)算機(jī)中心運(yùn)行室報(bào)送需進(jìn)機(jī)房巡檢人員名單、身份證復(fù)印件，并經(jīng)計(jì)算機(jī)中心運(yùn)行室審核，計(jì)算機(jī)中心審批同意。工作結(jié)束后，需經(jīng)值班人員檢查確認(rèn)，值班人員須做好記錄。 第二章 機(jī)房安全及人員出入管理 第二條 計(jì)算機(jī)中心負(fù)責(zé)機(jī)房電視監(jiān)控系統(tǒng)的操作、維護(hù)和管理，負(fù)責(zé)保存有關(guān)機(jī)房電視監(jiān)控錄像資料，定期檢查機(jī)房?jī)?nèi)消防設(shè)施、器材的有效性；負(fù)責(zé)機(jī)房運(yùn)行管理、機(jī)房環(huán)境設(shè)施維護(hù)保障工作。值班人員上崗時(shí)，不得做與工作無(wú)關(guān)的事情。經(jīng)計(jì)算機(jī)中心審核同意，即可向中心運(yùn)行室申請(qǐng)辦理《機(jī)房出入證》。工程開(kāi)工前提交現(xiàn)場(chǎng)施工人員名單、身份證復(fù)印件，經(jīng)計(jì)算機(jī)中心運(yùn)行室審核，計(jì)算機(jī)中心審批同意。 第十五條 省聯(lián)社各部門(mén)及 外來(lái)人員離開(kāi)機(jī)房時(shí)，須在值班人員處辦理離開(kāi)登記手續(xù)，將《機(jī)房臨時(shí)出入證》交還給機(jī)房值班人員。計(jì)算機(jī)中心運(yùn)行室設(shè)立門(mén)禁系統(tǒng)管理員，負(fù)責(zé)門(mén)禁系統(tǒng)的日常操作、維護(hù)和管理工作。 第二十五條 門(mén)禁卡持卡人因工作崗位變動(dòng)，應(yīng)及時(shí)辦理門(mén)禁卡的權(quán)限變更手續(xù)，填寫(xiě)《 信用社（銀行） 門(mén)禁卡申領(lǐng) /變更登記表》，說(shuō)明申請(qǐng)?jiān)?、工作區(qū)域。 第五章 機(jī)房環(huán)境衛(wèi)生管理 第二十九條 為了保持機(jī)房的清潔，不得在機(jī)房?jī)?nèi)隨意丟棄、擺放雜物；嚴(yán)禁在機(jī)房?jī)?nèi)吸煙；嚴(yán)禁攜帶水、食品、飲料和易燃、易爆、有毒、強(qiáng)磁性、腐蝕性、放射性等物品進(jìn)入機(jī)房；嚴(yán)禁攜帶與工作無(wú)關(guān)的物品進(jìn)入機(jī)房。 第三十三條 機(jī)房?jī)?nèi)的退役、報(bào)廢設(shè)備要及時(shí)辦理手續(xù)移交庫(kù)房 管理。 第三十七條 計(jì)算機(jī)中心機(jī)房維護(hù)保障人員為機(jī)房維護(hù)保障合同執(zhí)行責(zé)任人，負(fù)責(zé)監(jiān)督、檢查機(jī)房維護(hù)保障公司履約情況，檢查日、月、季例行維護(hù)工作質(zhì)量，負(fù)責(zé)起草機(jī)房維護(hù)保障合同執(zhí)行情況報(bào)告。 附件： 信用社（銀行） 計(jì)算機(jī)中心機(jī)房人員出入申請(qǐng)表 信用社（銀行） 計(jì)算機(jī)中心機(jī)房人員出入登記表 信用 社（銀行） 計(jì)算機(jī)中心機(jī)房設(shè)備進(jìn)入備案申請(qǐng)表 信用社（銀行） 計(jì)算機(jī)中心機(jī)房設(shè)備外出放行審批表 信用社（銀行） 計(jì)算機(jī)中心機(jī)房施工申請(qǐng)表 信用社（銀行） 計(jì)算機(jī)中心門(mén)禁卡申領(lǐng) /變更登記表 信用社（銀行） 計(jì)算機(jī)中心機(jī)房巡檢記錄表 附件 1 信用社（銀行） 計(jì)算機(jī)中心機(jī)房人員出入申請(qǐng)表 編號(hào)： 申請(qǐng)單位： 計(jì)算機(jī)中心對(duì)口科室： 申請(qǐng)人： 聯(lián)系電話： 計(jì)算機(jī)中心陪同人員： 聯(lián)系電話： 出入證類(lèi)別 機(jī)房臨時(shí)出入證（ ）； 數(shù)量： 機(jī)房出入證 （ ）； 數(shù) 量： 出入事由、時(shí)間、工作區(qū)域、停留時(shí)間： 出入人員名單（姓名、單位、身份證件、證件號(hào)碼）： 申請(qǐng)人所在單位意見(jiàn)： 年 月 日 計(jì)算機(jī)中心運(yùn)行室意見(jiàn)： 年 月 日 計(jì)算機(jī)中心意見(jiàn)： 年 月 日 注：本表一式兩份，計(jì)算機(jī)中心綜合室、運(yùn)行室各執(zhí)一份，由申 請(qǐng)人負(fù)責(zé)送達(dá)。 10%) A B C 動(dòng)力配電柜市電總電流 (500A) A B C 動(dòng)力配電柜市電總電壓 (380177。 2℃ 55177。 《規(guī)范》適用人員包括廣東省各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)管理人員。 三級(jí)匯聚網(wǎng)指三級(jí)網(wǎng)絡(luò)匯聚點(diǎn)與四級(jí)網(wǎng)絡(luò)匯聚點(diǎn)之間的廣域網(wǎng)網(wǎng)絡(luò)。 OA網(wǎng)絡(luò) OA網(wǎng)絡(luò)是指省聯(lián)社和各地市聯(lián)社的辦公系統(tǒng)網(wǎng)絡(luò)。因此 ，各地市農(nóng)村信用社在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)上，應(yīng)從各自的實(shí)際情況出發(fā)，在規(guī)范允許的范圍內(nèi)，選擇合適的網(wǎng)絡(luò)架構(gòu)。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng)物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 ，通過(guò) BGP OSPF 等動(dòng)態(tài)路由協(xié)議或通過(guò) MPLS VPN 的流量工程技術(shù)實(shí)現(xiàn)多條物理線路之間的熱備份或負(fù)載均衡。 第 4位為二級(jí)數(shù)據(jù)中心標(biāo)識(shí)，使用兩個(gè)數(shù)字標(biāo)識(shí)，范圍從 01到 99。當(dāng)業(yè)務(wù)網(wǎng)和