网络变更管理制度
第一章 新的网络设备接入的流程
第一条 相关部门根据实际应用情况提出接入需求和方案，向网络中心提交接入申请。
第二条 网络中心将讨论方案的安全性决定方案是否需要进行修改，若不需要修改则进入下一步，否则反馈提交申请人员对方案进一步完善并重新提交申请。
第三条 由申请人进行非上线实施测试，并配置其安全制度。
第四条 系统管理员对安全配置进行确认，检查安全配置是否安全，若安全则进入下一步，否则重新进行配置。
第五条 系统维护人员进行在线实施方案，并确定方案的正确性。
第六条 由系统维护人员更新《系统资产管理清单》，并根据接入设备类型考虑是否更新《系统安全管理维护手册》。
第二章 流程管理范围
第一条 系统中接入新的网络设备的情况。禁止在没有任何审批的情况下私自接入网络设备。
第二条 应对所有新接入的网络设备进行登记，任何新的网络设备的接入都应进行记录备案，记录内容应包括：接入人，接入时间，接入原因等。
第三条 任何新的网络设备接入前，都应做好详细的应急预案，以备紧急情况时的应用。
第四条 新的网络设备在正式上架运行前应由系统维护人员进行功能测试，安全测试并确认签字后方能正式运行使用。严禁在不测试或测试不成功的情况下接入网络。需要测试的内容如下：
查看硬件和软件系统的运行情况是否正常、稳定； 新的网络设备是否影响整个网络系统的性能和安全；
查看OS版本和补丁是否最新；
OS是否存在已知的系统漏洞或者其他安全缺陷。
第五条 新的网络设备在正式上架运行前，应严格按照“网络运行维护的安全制度”中的内容进行配置，并记录备案。
第六条 新的网络设备在正式上架运行后，应经过一段时间的试运行，在试运行阶段，应严密监控其运行情况，以及对网络是否带来影响；当发现网络运行不稳定或者出现明显可疑情况时，应立即启动应急预案；试运行阶段后，应按照日常运维管理制度进行管理。
