【文章內(nèi)容簡介】 所安裝的軟件有詳細的清單，包括系統(tǒng)軟件的名稱、版本，所裝應用軟件的名稱、版本、功能及安裝時間 2. “主機管理員”在自己管轄的主機上增減軟件，需經(jīng)“安全管理員”同意，并作好記錄 。 第 53 條 系統(tǒng)備份管理 Email/DNS 服務器 /其他應用服務器 ：每天做一次增量備份；每周做一次全備份。備份數(shù)據(jù)保存 6 個月以上。 第 54 條 系統(tǒng)安全管理 1. 用戶密碼制定和維護規(guī)則 1) 任何賬號生成后，禁止使用缺省密碼作為密碼使用； 2) 長度應大于 6位，且應 是字母（大小寫）﹑符號﹑數(shù)字混合使用； 3) 避免使用自己（或親屬﹑朋友）的姓名﹑生日等易被人猜到的信息作為密碼；避免使用與自己的用戶名相關(guān)的信息作為密碼； 4) 用戶要妥善管理自己的賬號 /密碼，用戶的密碼嚴禁被他人使用（若有需求，可以在“主機管理員”的同意下開臨時賬號）。 5) 由于主機用戶自己的賬號 /密碼管理不善，造成系統(tǒng)安全性問題（如，口令過于簡單，被黑客猜到，進入系統(tǒng)），由該密碼的所有者負相應的責任。 6) 當用戶登錄主機（輸入密碼）的時候，應讓他人回避，以避免密碼泄露。 7) 主機用戶最少每月修改一次自己的密碼；超級用戶口令最少每月檢查一次，最少 2個月修改一次； 2. 責任分工 1) “主機管理員”對所管轄主機的安全直接負責；“安全管理員”負責所有主機的安全管理。 2) “主機管理員”應在每天上班后前兩個小時內(nèi)檢查系統(tǒng)的 log 文件，發(fā)現(xiàn)任何可疑的問題，都要與“安全管理員”聯(lián)系，共同解決，并且要對事件 的“現(xiàn)象描述”和“解決過程”以及“結(jié)果”做詳細的記錄。 3) “安全管理員”對所有的主機進行不定期的安全檢查，發(fā)現(xiàn)問題后，與“主機管理員”聯(lián)系，共同解決，并 由 “主機管理員”做詳細的記錄。 第四節(jié) 網(wǎng)絡系統(tǒng)管理 第 55 條 網(wǎng)絡配置管理 1. “網(wǎng)絡配置管理”的目的是：為業(yè)務生成、故障處理、性能調(diào)整等網(wǎng)絡行為提供統(tǒng)一、高效和安全的網(wǎng)絡設備配置功能。 2. 網(wǎng)絡配置管理的主要目標包括：配置時間 、 可靠性 、 完整性 、 安全性可管理性 3. 工作流程 網(wǎng)絡配置管理的基本工作流程如下： 第 56 條 網(wǎng)絡故障管理 1. 網(wǎng)絡 故障管理的目的是全面、即時地收集網(wǎng)絡系統(tǒng)的故障告警，并進行高效、規(guī)范的處理，以保證網(wǎng)絡系統(tǒng)的服務質(zhì)量。 2. 網(wǎng)絡故障處理的主要管理目標有： 1) 故障發(fā)現(xiàn)時間 2) 故障處理時間 3) 系統(tǒng)平均無故障時間 3. 網(wǎng)絡故障管理的基本工作流程如下： 配置任務輸入 配置任務分解 配置任務模擬 配置任務執(zhí)行與監(jiān)測 配置結(jié)果確認 結(jié)果反饋與備案 操作審計 告警信息收集 故障分析診斷 故障處理與恢復 故障反饋與備案 故障處理審計 第 57 條 網(wǎng)絡性能管理 1. 網(wǎng)絡性能管理的目的是：通過規(guī)范、全面的性能管理流程，為網(wǎng)絡的高效、健康運行和業(yè)務提供保證。 2. 網(wǎng)絡性能管理的目標主要包括： 1) 設備可用性 2) 節(jié)點可用性 3) 鏈路可用性 4) 網(wǎng)絡端到端時延 5) 時延抖動 6) Load Balance 能力（帶寬） 7) Traffic Caching 能力 3. 網(wǎng)絡性能管理的基本工作流程如下： 第 58 條 網(wǎng)絡安全管理 網(wǎng)絡安全管理的目的是保證 西南科技大學 校園網(wǎng) 絡的安全性和其核心系統(tǒng)信息的高度保密性。保證網(wǎng)絡的安全和確保核心機密不泄露是每個管理員基本義日常性能監(jiān)測 優(yōu)化申請?zhí)幚? 優(yōu)化配置方案生成 配置方案提交 優(yōu)化配置測試 優(yōu)化配置認可 反饋與備案 審計 務，同時也是考核管理員工作情況的前提條件。 1. 服務器 操作 辦法 1) 每次登錄主機要用自己的賬號；完成工作要退出系統(tǒng)。 2) 操作人員離開機器 10 分鐘以上，應在退出系統(tǒng)后離開；不得 只鎖屏。 3) 操作過程中若有事離開 10 分鐘之內(nèi)，應鎖屏幕后離開；辦完事情及時返回，并打開屏幕。 4) 用戶在輸入口令的時候，在場的其 他人應回避，（用戶有權(quán)要求其他人回避）。 5) 在做“系統(tǒng)升級”、“給系統(tǒng)加 Patch”等對系統(tǒng)核心的操作時，應有兩個管理員在場才能操作。 2. 路由器口令安全管理規(guī)則 1) 路由器 “ Enable” 口令應由負責該路由器的運營維護工程師和部門負責人同時掌握。 2) 路由器“ Enable”口令應在部門相關(guān)領(lǐng)導處存檔（硬拷貝）。 3) 修改“ Enable”口令必須得到主管領(lǐng)導的 授權(quán) 才能進行。 3. 路由器安全操作規(guī)則 1) 任何管理員不得擅自修改路由器配置，須經(jīng)部門負責人同意后方可進行。 2) 對路由器做任何配置的修改之前要對配置做備份 。 3) 對路由器做任何配置的 修改之后，只有確認正確之后方可“ write memory” 。 4) 修改路由器的任何設置需在值班日志上詳細記錄，交接班時做必要說明。 5) 修改路由關(guān)鍵配置需有兩個管理員同時在場的情況下才能操作。 6) 在路由器有業(yè)務承載的情況下，路由器的重新啟動，需經(jīng)過部門負責人批準方可執(zhí)行。 4. 網(wǎng)絡操作人員保密規(guī)則 1) 西南科技大學 網(wǎng)絡 系統(tǒng)管理員不得在任何時間、地點、以任何的形式向除 西南科技大學 網(wǎng)絡 管理員之外的任何人泄露關(guān)于 西南科技大學 網(wǎng)絡 的網(wǎng)絡內(nèi)部結(jié)構(gòu)、網(wǎng)絡設備的端口配置的情況 （業(yè)務必須的情況除外） 。 2) 西南科技大學 網(wǎng)絡 系統(tǒng)管理員不得在任何 時間、地點、以任何的形式向除 西南科技大學 網(wǎng)絡 管理員之外的任何人泄露關(guān)于 西南科技大學 網(wǎng)絡 內(nèi)部的 IP 地址分配的情況和設備域名的設置規(guī)則 （業(yè)務必須的情況除外） 。 3) 西南科技大學 網(wǎng)絡 系統(tǒng)管理員不得在任何時間、地點、以任何的形式向除 西南科技大學 網(wǎng)絡 管理員之外的任何人泄露關(guān)于 西南科技大學 網(wǎng)絡 內(nèi)部主機的應用服務器的具體的端口（ TCP/UDP）的配置情況（包括防火墻的設置） （業(yè)務必須的情況除外） 。 4) 西南科技大學 網(wǎng)絡 系統(tǒng)管理員不得在任何時間、地點、以任何的形式向除 西南科技大學 網(wǎng)絡 管理員之外的任何人泄露關(guān)于 西南科技大學 網(wǎng)絡 管理 員遠程工作所使用的連接方法 （業(yè)務必須的情況除外） 。 5) 西南科技大學 網(wǎng)絡 系統(tǒng)管理員不得在任何時間、地點、以任何的形式向除 西南科技大學 網(wǎng)絡 管理員之外的任何人泄露關(guān)于 西南科技大學 網(wǎng)絡 曾出現(xiàn)的網(wǎng)絡故障（包括曾被黑客攻擊或系統(tǒng)癱瘓）。避免造成不良影響。 第五章 網(wǎng)管維護管理 第一節(jié) 通則 第 59條 網(wǎng)絡管理維護的目的是監(jiān)測網(wǎng)管系統(tǒng)本身的運行狀況，并按實際情況對相關(guān)管理系統(tǒng)進行優(yōu)化升級，以確保網(wǎng)管系統(tǒng)高效、安全、穩(wěn)定地為 校園網(wǎng)用 戶服務。 第 60條 網(wǎng)管系統(tǒng)的管理目標包括： 1. 網(wǎng)管 系統(tǒng)的運行性能統(tǒng)計 2. 網(wǎng)管系統(tǒng)應用功 能開發(fā) 3. 網(wǎng)管系統(tǒng)運行效率 第二節(jié) 網(wǎng)管系統(tǒng)管理的基本要求 第 61 條 網(wǎng)管系統(tǒng)業(yè)務管理的基本工作流程如下： 1. 監(jiān)視網(wǎng)管系統(tǒng)運行狀況，了解網(wǎng)管功能需求。 功能描述：隨時監(jiān)視網(wǎng)管平臺及其應用系統(tǒng)的運行性能，掌握網(wǎng)管系統(tǒng)的運行瓶頸，并從網(wǎng)管系統(tǒng)應用人員處了解新的網(wǎng)管需求信息。 2. 系統(tǒng)分析 功能描述：對已經(jīng)掌握的網(wǎng)管系統(tǒng)運行瓶頸以及新的網(wǎng)管功能需求進行全面分析，并針對運行瓶頸做出優(yōu)化處理方案，對新的網(wǎng)管功能需求做出可行性建議。 監(jiān)視網(wǎng)管系統(tǒng)運行狀況，了解網(wǎng)管功能需求 系統(tǒng)分析 方案實施 技術(shù)交流 3. 方案實施 功能描述：對經(jīng)過系統(tǒng)分析得出的網(wǎng)管系統(tǒng)優(yōu)化方案和可 行性建議進行組織實施。 4. 技術(shù)交流 功能描述：跟蹤當前網(wǎng)管技術(shù)動態(tài)，根據(jù)方案實施的具體情況，組織網(wǎng)管技術(shù)交流。 第 62條 網(wǎng)管系統(tǒng)的電源必須通過不間斷電源（ UPS）引出，不得任意中斷UPS電源。 第 63條 網(wǎng)管系統(tǒng)的工作人員應執(zhí)行以下基本操作紀律： 1. 嚴禁擅自增減網(wǎng)管系統(tǒng)中的硬件設施。 2. 嚴禁在網(wǎng)管系統(tǒng)終端設備上運行其它軟件和做與網(wǎng)管系統(tǒng)維護無關(guān)的事情。 3. 嚴禁擅自修改、刪除網(wǎng)管操作系統(tǒng)文件。 4. 嚴禁擅自修改配置、數(shù)據(jù)及清除各類告警。 第 64條 網(wǎng)絡參數(shù)管理要做到： 1. 作好網(wǎng)管參數(shù)、網(wǎng)元參數(shù)的數(shù)據(jù)及數(shù)據(jù)庫備份工作，應由 專人負責，定期核對，妥善保管。 2. 凡涉及參數(shù)的修改，必須上報主管 領(lǐng)導 。參數(shù)修改時需要兩名技術(shù)人員共同參與，作好記錄，通知相關(guān)區(qū)域。涉及可能影響 網(wǎng)絡 運 行的操作，必須申請時間，經(jīng)同意后方可進行。 第 65條 網(wǎng)管系統(tǒng)出現(xiàn)告警時，要迅速查明原因，協(xié)助重大搶修任務，及時恢復通信，同時必須立即向主管部門上報。 第 66條 嚴格執(zhí)行網(wǎng)管系統(tǒng)口令管理辦法，遵守 “ 不擴散、不亂改、不隱瞞 ”的操作紀律。 第三節(jié) 網(wǎng)管系統(tǒng)的日常管理 第 67條 網(wǎng)管中心的業(yè)務人員必須掌握網(wǎng)管系統(tǒng)的配置，使用權(quán)限及管理范圍的詳細情況。 第 68條 網(wǎng)管 系統(tǒng)平時放至監(jiān)視狀態(tài)。 第 69條 為提高網(wǎng)管系統(tǒng)的真實性和可靠性，對無效告警予以確認，并有效控制。一旦發(fā)生告警，應 在第一時間 予以處理 和 解決。不得以任何方式拖延故障處理時間。 第 70條 要求認真填寫 相應 《 校園網(wǎng)儀器設備使用登記簿 》。 第 71條 每日應統(tǒng)計所發(fā)生的告警，并加以分析，作到三清，即 “ 原因清、時間清、地點清 ” 。每月底對發(fā)生的故障進行全面分析，完成故障統(tǒng)計分析報表，提出整改意見。 第 72條 網(wǎng)管系統(tǒng)故障的考核辦法： 1. 網(wǎng)管系統(tǒng)出現(xiàn)影響系統(tǒng)不能工作的故障為一類故障。 2. 其它為二類故障。 第 73條 廠家需對各級 網(wǎng)管系統(tǒng)進行操作時，必須經(jīng)主管部門批準方可進行。 第 74 條 每日進行除塵清掃，每季應全面、徹底清掃。 第六章 質(zhì)量管理 第一節(jié) 通則 第 75條 質(zhì)量管理以保證全網(wǎng)運行質(zhì)量良好為目標。質(zhì)量管理的內(nèi)容是對系統(tǒng)運行的各個環(huán)節(jié)進行質(zhì)量控制、監(jiān)督檢查日常維護和定期檢修的質(zhì)量、設備運行質(zhì)量和系統(tǒng)綜合維護質(zhì)量、發(fā)現(xiàn)質(zhì)量隱患、采取預防措施，不斷提高系統(tǒng)運行質(zhì)量和服務質(zhì)量。 第 76條 質(zhì)量管理的主要內(nèi)容如下： 對系統(tǒng)運行的各個環(huán)節(jié)進行質(zhì)量控制，監(jiān)督檢查日常維護和定期檢修的質(zhì)量、設備運行質(zhì)量和系統(tǒng)綜合維護質(zhì)量，發(fā)現(xiàn)質(zhì) 量隱患，采取預防措施，不斷提高系統(tǒng)運行質(zhì)量和服務質(zhì)量。 第 77條 按照統(tǒng)一領(lǐng)導、分級管理和分工負責的原則，加強統(tǒng)計分析和質(zhì)量監(jiān)督檢查工作，形成從下到上逐級負責、從上到下逐級監(jiān)督檢查的質(zhì)量管理體系，質(zhì) 量檢查結(jié)果應與考核掛鉤，獎優(yōu)罰劣。 第二節(jié) 質(zhì)量統(tǒng)計與分析 第 78條 質(zhì)量統(tǒng)計必須做到真實、準確、及時。 第 79條 定期進行質(zhì)量分析，找出故障和異?，F(xiàn)象的原因，提出并采取預防質(zhì)量下降或改善運行質(zhì)量的相應解決措施。 第 80條 按規(guī)定定期匯總質(zhì)量統(tǒng)計報表，上報主管 領(lǐng)導 。 第 81條 網(wǎng)管系統(tǒng)運行質(zhì)量的主要統(tǒng)計項目： 1. 整個網(wǎng) 絡 系統(tǒng)的 故障 次數(shù)及 故障 歷時。 2. 網(wǎng)管數(shù)據(jù)采集的完好率： 完好率 =統(tǒng)計期內(nèi)的 [（總周期數(shù) 非正常周期數(shù)） /總周期數(shù) ] 3. 服務器等主要設備的故障停機次數(shù)及歷時。 4. 網(wǎng)管軟件系統(tǒng)的故障中斷及歷時等。 第 82條 系統(tǒng)的運行質(zhì)量統(tǒng)計的主要內(nèi)容包括 故障 次數(shù)、 故障 歷時、通信重大 阻斷及質(zhì)量分析。 1. 凡 線路在運行 期間不論何種原因造成 線路 中斷或質(zhì)量降低至用戶反映無法使用時稱 線路故障 。 2. 凡投入通信業(yè)務的主用和備用設備在規(guī)定運行時間內(nèi)不能正常運行者稱設備 故障 。 3. 發(fā)生在 信息資源 科 責任范圍以內(nèi)的故障稱部門內(nèi) 故障 ，以外者稱部門外 故障 。 4. 凡發(fā)生在出口鏈路上的 故障 稱出口鏈路 故障 。 5. 凡因工作責任心不強，違反操作 辦法 或其他人為原因造成的 線路 及設備 故障 、出口中斷均為人為 故障 （包括重大阻斷）。 第三節(jié) 質(zhì)量監(jiān)督檢查 第 83條 質(zhì)量監(jiān)督檢查，應按照統(tǒng)一領(lǐng)導、分級管理的原則，按每人所轄范圍內(nèi)的質(zhì)量統(tǒng)計分析和質(zhì)量監(jiān)督檢查。質(zhì)量監(jiān)督檢查小組由 中心 領(lǐng)導及本部門負責人組成。 第 84條 質(zhì)量檢查工作內(nèi)容： 1. 檢查各項規(guī)章制度的執(zhí)行情況，加強系統(tǒng)運行的嚴格管理。 1) 檢查設備操作及維護管理制度、機房管理制度、安全保密管理制度和統(tǒng)計分析制度的執(zhí)行情況，以及軟件修改制度的 執(zhí)行情況。 2) 檢查各崗位責任制是否符合各崗位的職責要求，發(fā)現(xiàn)崗位設置與實際情況不符，及時做出調(diào)整。 2. 檢查各項維護作業(yè)的完成情況，監(jiān)督 網(wǎng)絡維護 部門按規(guī)定的質(zhì)量要求搞好管理維護工作。 1) 按規(guī)定的項目、周期、數(shù)量和方法，檢查相關(guān)的管理維護工作。 2) 檢查作業(yè)項目的執(zhí)行情況和質(zhì)量驗收情況。 3) 檢查系統(tǒng)的各項檢修測試