【正文】 用；（八）網(wǎng)絡(luò)設(shè)備口令進(jìn)行加密，杜絕明文口令出現(xiàn)在配置文件中；（九）開(kāi)發(fā)、測(cè)試網(wǎng)段與生產(chǎn)網(wǎng)段須做好隔離措施；（十）及時(shí)清理網(wǎng)絡(luò)設(shè)備中的無(wú)用路由信息；（十一）電子設(shè)備應(yīng)通過(guò)IP地址、MAC地址與網(wǎng)絡(luò)設(shè)備端口綁定等準(zhǔn)入控制措施，防止非法入侵，杜絕同一臺(tái)計(jì)算機(jī)通過(guò)更換網(wǎng)線和IP地址的方法切換上內(nèi)外網(wǎng)的現(xiàn)象；（十二）外聯(lián)網(wǎng)絡(luò)使用雙向NAT對(duì)內(nèi)部地址進(jìn)行隱藏； （十三）網(wǎng)點(diǎn)、營(yíng)業(yè)部的網(wǎng)絡(luò)設(shè)備，與中心機(jī)房網(wǎng)點(diǎn)接入?yún)^(qū)的網(wǎng)絡(luò)設(shè)備之間須采用廣域網(wǎng)配置，避免網(wǎng)絡(luò)廣播風(fēng)暴；（十四）對(duì)網(wǎng)點(diǎn)內(nèi)部網(wǎng)絡(luò)至少劃分綜合業(yè)務(wù)柜員網(wǎng)段、信貸業(yè)務(wù)網(wǎng)段、安防監(jiān)控網(wǎng)段、OA網(wǎng)段、視頻會(huì)議網(wǎng)段，嚴(yán)格控制各網(wǎng)段間的訪問(wèn)。不必采用雙線路備份。不必采用雙機(jī)熱備方式。須特別注意的是，網(wǎng)點(diǎn)互聯(lián)網(wǎng)應(yīng)用要由總行（社）集中管理，嚴(yán)禁網(wǎng)點(diǎn)自行接入互聯(lián)網(wǎng)。運(yùn)營(yíng)商至中心機(jī)房的1套光纖須包括主備2根光纖，并分別從該運(yùn)營(yíng)商環(huán)網(wǎng)的不同節(jié)點(diǎn)引下。第七十條 1套大數(shù)據(jù)量生產(chǎn)線路：主要運(yùn)行安全監(jiān)控、各類(lèi)影像系統(tǒng)、視頻會(huì)議和OA系統(tǒng)數(shù)據(jù)。第六十九條 2套主要生產(chǎn)線路：使用2家運(yùn)營(yíng)商的網(wǎng)絡(luò)線路互為備份，線路兩端分別連接中心機(jī)房的主備2臺(tái)網(wǎng)點(diǎn)接入?yún)^(qū)交換機(jī)和網(wǎng)點(diǎn)機(jī)房的主備2臺(tái)交換機(jī)（三層交換機(jī)），兩端接口采用光纖接口，建議采用mstp線路；每家運(yùn)營(yíng)商至中心機(jī)房的1套光纖須包括主備2根光纖，并分別從該運(yùn)營(yíng)商環(huán)網(wǎng)的不同節(jié)點(diǎn)引下；不同運(yùn)營(yíng)商的光纖和同一運(yùn)營(yíng)商的主備光纖應(yīng)從辦公大樓的不同方向接入機(jī)房，在機(jī)房?jī)?nèi)部通過(guò)不同橋架（或上走線架）引入相關(guān)機(jī)柜，降低因施工挖斷光纜導(dǎo)致服務(wù)中斷的風(fēng)險(xiǎn)。第六十八條 內(nèi)部網(wǎng)絡(luò)線路：包括2套主要生產(chǎn)線路和1套大數(shù)據(jù)量生產(chǎn)線路。第六十七條 樓層接入?yún)^(qū)設(shè)備：包括樓層接入核心交換機(jī)和樓層交換機(jī)。第六十六條 上聯(lián)接入?yún)^(qū)設(shè)備：包括上聯(lián)接入路由器。第六十五條 外聯(lián)接入?yún)^(qū)設(shè)備：包括外聯(lián)接入交換機(jī)、路由器、網(wǎng)絡(luò)安全防護(hù)設(shè)備（防火墻、入侵檢測(cè)等）。第六十四條 網(wǎng)點(diǎn)接入?yún)^(qū)設(shè)備：包括網(wǎng)點(diǎn)接入?yún)^(qū)交換機(jī)、路由器。第六十三條 主機(jī)接入?yún)^(qū)設(shè)備：包括主機(jī)接入?yún)^(qū)交換機(jī)和網(wǎng)絡(luò)安全防護(hù)設(shè)備（防火墻、入侵檢測(cè)等）。第六十二條 核心交換區(qū)設(shè)備：即核心網(wǎng)絡(luò)交換機(jī)。第六十一條 中心機(jī)房?jī)?nèi)部網(wǎng)絡(luò)設(shè)備分層和分區(qū)：分為核心層和接入層。所有網(wǎng)絡(luò)設(shè)備須采用雙機(jī)熱備的方式，確保單臺(tái)故障時(shí)，另一臺(tái)可以快速接管。4套線路包括2套主要生產(chǎn)線路、1套大數(shù)據(jù)量生產(chǎn)線路和1套互聯(lián)網(wǎng)應(yīng)用線路。第四章 網(wǎng)絡(luò)系統(tǒng)第五十九條 網(wǎng)絡(luò)系統(tǒng)的設(shè)備和線路數(shù)量：總行（社）至網(wǎng)點(diǎn)部署2套設(shè)備、4套線路。第五十八條 網(wǎng)點(diǎn)信息系統(tǒng)基礎(chǔ)環(huán)境審批和報(bào)備：網(wǎng)點(diǎn)的供電設(shè)計(jì)方案，網(wǎng)點(diǎn)機(jī)房改建方案，綜合布線圖（強(qiáng)、弱電），信息點(diǎn)、電源插口位置設(shè)計(jì)，機(jī)柜配線架接口與信息點(diǎn)對(duì)應(yīng)清單等材料須經(jīng)本單位科技部門(mén)審批后方可實(shí)施。第五十七條 網(wǎng)點(diǎn)防雷：網(wǎng)點(diǎn)應(yīng)采取至少二級(jí)（含）防雷措施，有條件網(wǎng)點(diǎn)可采取三級(jí)防雷措施。（三）網(wǎng)點(diǎn)應(yīng)避免安裝地插式強(qiáng)電供電插口及信息點(diǎn)插口，確需使用時(shí)地插式插口應(yīng)采用防水、防壓線盒設(shè)計(jì)； （四）所有UPS電源插座面板應(yīng)采用醒目顏色或特殊標(biāo)記，與其他市電插座面板明顯區(qū)分開(kāi)，并宜采用防脫落設(shè)計(jì)；（五）強(qiáng)電插座與弱電插口間距應(yīng)不小于100mm。第五十五條 營(yíng)業(yè)區(qū)弱電接口和強(qiáng)電插口設(shè)計(jì)原則：（一）合理分布接插口位置應(yīng)根據(jù)該工位人員對(duì)各設(shè)備的使用習(xí)慣，將接插口位置合理分布，以方便插接。（二）綜上，1個(gè)現(xiàn)金區(qū)工位需UPS插口3個(gè)、市電插口5個(gè)（按照不使用“柜外清”、二代身份證讀卡器不集成，不統(tǒng)計(jì)共享設(shè)備插口來(lái)計(jì)算）。自助服務(wù)區(qū)須增設(shè)1個(gè)備用UPS插口。第五十三條 營(yíng)業(yè)區(qū)弱電接口（信息點(diǎn)）：（一）每個(gè)工位（這里指現(xiàn)金、非現(xiàn)金區(qū)和信貸業(yè)務(wù)等所有業(yè)務(wù)經(jīng)營(yíng)人員的工位）配置不少于4個(gè)信息點(diǎn)（2主2備）；（二）每個(gè)自助機(jī)具須布置2個(gè)信息點(diǎn)（1主1備）；（三）備用數(shù)據(jù)點(diǎn)僅當(dāng)啟用時(shí)置為有效狀態(tài)。杜絕線路沿墻懸掛、強(qiáng)弱電線不隔離現(xiàn)象；（三）布線必須避開(kāi)熱源。第五十一條 網(wǎng)點(diǎn)機(jī)房?jī)?nèi)布線：（一）地板下使用橋架、KBG管，強(qiáng)弱電線要垂直交叉鋪設(shè)。（三）存折打印機(jī)、點(diǎn)鈔機(jī)、叫號(hào)器可連接UPS，也可連接市電，如連接市電時(shí)應(yīng)適當(dāng)預(yù)留UPS插口，以備停電時(shí)這些設(shè)備可轉(zhuǎn)接入U(xiǎn)PS。第四十九條 網(wǎng)點(diǎn)UPS供電范圍：包括網(wǎng)點(diǎn)機(jī)房?jī)?nèi)基礎(chǔ)環(huán)境和電子設(shè)備，網(wǎng)點(diǎn)營(yíng)業(yè)電子設(shè)備，視頻監(jiān)控系統(tǒng)設(shè)備，消防、安防報(bào)警系統(tǒng)設(shè)備等重要設(shè)備的使用。嚴(yán)禁其他用途的用電設(shè)備與UPS設(shè)備共用一路開(kāi)關(guān)，杜絕與生產(chǎn)無(wú)關(guān)的大功率設(shè)備接在UPS電源上的現(xiàn)象。第四十七條 網(wǎng)點(diǎn)電力回路：（一）網(wǎng)點(diǎn)機(jī)房須采用單獨(dú)供電回路，并采用UPS系統(tǒng)供電；（二）網(wǎng)點(diǎn)營(yíng)業(yè)電子設(shè)備必須與網(wǎng)點(diǎn)空調(diào)、照明設(shè)備采用不同的供電回路；（三）營(yíng)業(yè)區(qū)的UPS供電回路須根據(jù)工位數(shù)量進(jìn)行劃分，不得將所有工位接入到同一回路中，一般可23個(gè)工位接入一條回路；同一UPS回路中不得連接3臺(tái)（含）以上的自助存（取）款機(jī)和自助繳費(fèi)終端。接地連接線應(yīng)有足夠的機(jī)械強(qiáng)度和耐腐蝕穩(wěn)定性，宜采用焊接或壓接，以保證可靠連接；（二）網(wǎng)點(diǎn)機(jī)房?jī)?nèi)的所有設(shè)備，連同各類(lèi)金屬管道、建筑物金屬結(jié)構(gòu)、可導(dǎo)電金屬外殼等必須作等電位連接；嚴(yán)禁機(jī)房?jī)?nèi)有對(duì)地絕緣的孤立導(dǎo)體；（三）當(dāng)網(wǎng)點(diǎn)機(jī)房?jī)?nèi)的保護(hù)地、工作地、防雷屏蔽保護(hù)地以及信息設(shè)備邏輯地采用共地連接方式連接到等電位地排上，并通過(guò)地線引上線與所在建筑物的地網(wǎng)相連接時(shí)，地線接地電阻不應(yīng)大于1Ω；當(dāng)網(wǎng)點(diǎn)機(jī)房設(shè)備單獨(dú)設(shè)置接地體時(shí)，地線接地電阻不應(yīng)大于4Ω；對(duì)于有特殊要求的設(shè)備，可以補(bǔ)充接地，以達(dá)到要求的接地電阻值。錄像存儲(chǔ)不少于3個(gè)月。有條件的網(wǎng)點(diǎn)可采用氣體滅火系統(tǒng)；（二）不得使用水、干粉或泡沫等容易產(chǎn)生二次破壞的滅火劑；（三）每季度檢查滅火器的可用性。第四十二條 網(wǎng)點(diǎn)機(jī)房空氣調(diào)節(jié)：（一）（1125W）空調(diào)，不得采用大樓中央空調(diào)；（二）確保機(jī)房724小時(shí)溫度在1828℃，濕度在3575%；（三）保持空氣流通，控制灰塵度。第四十一條 網(wǎng)點(diǎn)機(jī)房設(shè)備：（一）為節(jié)省空間，便于管理，監(jiān)控設(shè)備應(yīng)與網(wǎng)點(diǎn)網(wǎng)絡(luò)設(shè)備放入1個(gè)機(jī)柜；（二），寬度19英寸，（如放入服務(wù)器則深度為1m）的標(biāo)準(zhǔn)機(jī)柜；（三）機(jī)柜內(nèi)設(shè)備須固定，避免使用非機(jī)架式設(shè)備；（四）機(jī)房空間內(nèi)允許擺放的設(shè)備包括配電柜（箱）、機(jī)柜、UPS、電池、空調(diào)和滅火器。第三十九條 中心機(jī)房報(bào)備：新建或改造機(jī)房方案，應(yīng)向科技創(chuàng)新處報(bào)備。第三十七條 中心機(jī)房照明：（一）主機(jī)房和輔助區(qū)的照明度標(biāo)準(zhǔn)為500lx；（二）設(shè)置備用照明，主機(jī)房備用照明不低于50lx，輔助區(qū)備用照明不低于250lx；（三）備用照明和一般照明應(yīng)由不同回路電源供應(yīng)。第三十五條 中心機(jī)房安防：（一）主機(jī)房監(jiān)控?zé)o死角；（二）錄像存儲(chǔ)不少于3個(gè)月；（三）監(jiān)控系統(tǒng)時(shí)間須校準(zhǔn)；（四）監(jiān)控主機(jī)禁止放入被監(jiān)控的機(jī)房?jī)?nèi)；（五）配置CK110聯(lián)網(wǎng)報(bào)警系統(tǒng)。第三十三條 中心機(jī)房防水：（一）精密空調(diào)下部做防水圍堰；（二）對(duì)每個(gè)精密空調(diào)下部周?chē)謩e部署檢測(cè)線；（三）嚴(yán)禁給排水管穿越主機(jī)房，地面應(yīng)設(shè)置排水系統(tǒng)（用于冷凝水、空調(diào)加濕器、消防噴灑等排水）；（四）機(jī)房四周要做好防水措施，防止雨水滲入。第三十一條 中心機(jī)房機(jī)柜：（一）統(tǒng)一使用標(biāo)準(zhǔn)機(jī)柜，寬度采用19英寸標(biāo)準(zhǔn)，（如放入服務(wù)器則深度為1m）；（二）機(jī)柜內(nèi)設(shè)備須固定，避免非機(jī)架式設(shè)備進(jìn)入機(jī)房；（三）重要系統(tǒng)的主備設(shè)備，應(yīng)放入不同的機(jī)柜；（四）機(jī)房?jī)?nèi)設(shè)備放置應(yīng)提前做好規(guī)劃，根據(jù)設(shè)備尺寸、用途、散熱要求，電力系統(tǒng)負(fù)載均衡原則，制定機(jī)柜內(nèi)設(shè)備布局?jǐn)[放方案，杜絕隨意安裝設(shè)備的現(xiàn)象。需要特別注意的是，由于IP地址等設(shè)備信息的保密性要求，須明確規(guī)定外部人員允許訪問(wèn)的區(qū)域，進(jìn)出機(jī)房的人員須專(zhuān)人陪同、嚴(yán)格控制。第二十九條 中心機(jī)房綜合布線：（一）機(jī)柜內(nèi)使用理線器，嚴(yán)禁線纜懸空或飛線，強(qiáng)弱電線分別從機(jī)柜的左右兩邊走線；（二）地板下使用橋架、KBG管，強(qiáng)弱電線要垂直交叉鋪設(shè)；有條件的單位可采用弱電線纜上走線，強(qiáng)電線纜下走線的方式鋪設(shè)線纜；（三）光纖接口要使用有鎖卡裝置的接口（LC），避免使用無(wú)鎖卡裝置的接口（SCG