网络变更管理制度
1、新的网络设备接入的流程：
a) 相关部门根据实际应用情况提出接入需求和方案，向网络中心提交接入申请；
b) 网络中心将讨论方案的安全性决定方案是否需要进行修改，若不需要修改则进入下一步，否则反馈提交申请人员对方案进一步完善并重新提交申请；
c) 由申请人进行非上线实施测试，并配置其安全制度；
d) 系统管理员对安全配置进行确认，检查安全配置是否安全，若安全则进入下一步，否则重新进行配置；
e) 系统维护人员进行在线实施方案，并确定方案的正确性；
f) 由系统维护人员更新《XXXX系统资产管理清单》，并根据接入设备类型考虑是否更新《XXXX系统安全管理维护手册》。
2、流程管理范围：系统中接入新的网络设备的情况。禁止在没有任何审批的情况下私自接入网络设备。
3、应对所有新接入的网络设备进行登记，任何新的网络设备的接入都应进行记录备案，记录内容应包括：接入人，接入时间，接入原因等。
4、任何新的网络设备接入前，都应做好详细的应急预案，以备紧急情况时的应用。
5、新的网络设备在正式上架运行前应由系统维护人员进行功能测试，安全测试并确认签字后方能正式运行使用。严禁在不测试或测试不成功的情况下接入网络。需要测试的内容如下：
查看硬件和软件系统的运行情况是否正常、稳定；
新的网络设备是否影响整个网络系统的性能和安全。 查看OS版本和补丁是否最新；
OS是否存在已知的系统漏洞或者其他安全缺陷。
6、新的网络设备在正式上架运行前，应严格按照“网络运行维护的安全制度”中的内容进行配置，并记录备案。
7、新的网络设备在正式上架运行后，应经过一段时间的试运行，在试运行阶段，应严密监控其运行情况，以及对网络是否带来影响；当发现网络运行不稳定或者出现明显可疑情
况时，应立即启动应急预案；试运行阶段后，应按照“日常运维管理制度”进行管理。
8、所有与XXXX网络有关的布线必须与网络中心进行讨论，经过论证后方可实施，工程完毕后必须提供相关的文档资料和布线图，并由系统管理员进行现场确认，严禁任何部门或个人私拉线缆。
9.自公布日期开始执行。
XXX
2013年3月27日星期三
