为加强网络与计算机设备管理,保障物理安全、运行环境安全和各类.

为加强网络与计算机设备管理，保障物理安全、运行环境安全和各类信息安全，根据网络与计算机设备管理有关规定，结合全省工商系统实际，提出如下意见：

一、明确职责分工，实行分级管理

按照统一规划、统一部署、分级管理、分级维护原则，省局负责全省工商系统网络总体规划和省局网络设备、计算机设备、省局至17个市局骨干线路的管理维护工作；各市局在严格遵循全省工商系统网络总体规划前提下，负责本辖区网络规划和市局网络设备、计算机设备、市局至各县（市）局（分局）线路的管理维护工作；县级局及工商所网络与计算机设备管理维护职责，由各市局根据实际情况确定，原则上，由各县级局负责本局和各工商所网络设备、计算机设备、县级局至各工商所线路的管理和维护工作。

二、加强设备管理，保障正常运行

各级工商行政管理机关要按照新的职责分工，在各自职责范围内，认真做好网络与计算机设备管理维护工作。要对所有网络与计算机设备进行一次全面清查，重新进行固定资产登记，建立固定资产台帐。登记记录要详细注明硬件型号、生产厂家、操作系统版本、已安装补丁程序号、安装和升级时间、技术支持电话、检修记录等内容。所有网络与计算机设备要张贴清晰可见的标签，标注设备IP地址、设备用途、责任人等；

重要网络与计算机设备要建立集中日志管理服务器，每两周对日志做一次全面分析，发现异常，及时分析处理。为保证管理维护的专业性，要对日常运行维护、监控在权限上加以控制，根据需要设置相应的用户级别，对各级别用户能够使用的命令进行限制，不同权限的人执行不同等级的命令。

三、加强安全管理，保障网络畅通

各级工商行政管理机关要建立严格的网络管理制度、网络安全事件报告制度、网络事件应急响应制度，确保网络设备安全。要对网络与计算机设备管理人员使用的口令作出规定。严禁非本系统管理人员直接对网络与计算机设备进行操作，特殊情况下（如系统维修、升级等）外部人员进入网络与计算机设备操作时，必须由系统管理人员登录，全程陪同，对操作全过程进行记录备案。要尽可能减少网络与计算机设备远程管理，限定远程管理用户数量，进行严格的身份认证和访问权限控制。要定期对网络与计算机设备进行安全漏洞扫描，发现安全漏洞，及时采取相应措施，并记录备案。为了防止网络遭受病毒、黑客等非法攻击，必须安装网络版杀毒软件，自动升级最新病毒库。要随时关注、收集网络与计算机设备生产厂商公布的安全公告、软件升级及补丁更新信息，并及时对网络与计算机设备相关软件或补丁进行确认、安装、部署和联调测试。

四、加强机房管理，保障机房安全

机房是网络与计算机设备运行的“心脏”，各级工商行政管理

机关要切实加强机房管理。机房内的环境要由专人负责管理维护(包括温度、湿度、电力系统、网络设备等)，满足机房相关标准的要求。建立机房管理制度，定期对机房核心设备和辅助设备（包括消防系统）进行检查和维护。所有进出机房人员必须严格遵守机房管理制度和操作流程，日常操作和维护严格按照操作步骤执行。建立机房登记制度，健全网络设备运行状态档案。机房值班人员当班时要重点检查UPS、精密空调、配电等主要机房辅助设备运行状态。

五、加强协调配合，保障标准统一

各级工商行政管理机关在现有网络上新增或变更网络系统、业务系统时，要向省局提出书面技术申请，经审核符合全省内、外网建设规范和网络安全条件后，方可实施。要制定系统拓扑结构图，包括网络与计算机设备型号、名称，并附详细说明，上报省局备案。要经常检查网络与计算机设备，发现影响全系统网络与设备安全的重要问题，及时向省局报告，并由省局统筹协调解决。要把网络与设备管理维护经费纳入各级工商行政管理机关经费支出预算，保证日常管理维护工作需要。

二〇一八年九月十六日