公司无线局域网建设、管理规定模版.docx

证券分支机构无线局域网络
建设、管理规范

第一章 总则
第一条 为满足公司分支机构业务发展需求、强化无线局域网管理，根据《证券公司证券营业部信息技术指引》及《证券股份有限公司网络与信息安全管理办法》特制定本规范。
第二条 本规范适用于所有分支机构无线局域网在规划、设计、建设和运行维护过程中所涉及到的各种规则指引。
第三条 分支机构无线局域网建设、管理采用信息技术部统一引导，分支机构运维、管理、使用的原则。

第二章 设计规划
第四条 分支机构仅在现有综合布线网络信息点无法满足发展需要时，方可根据现有互联网业务规模及发展需求，合理规划、建设营业场所内的无线局域网。无线局域网仅限使用于客户网段，交易网、行情网和办公网禁止使用。
第五条 分支机构无线网络信号应充分覆盖营业场所所需区域，强度均匀、适中；不宜过度提高信号强度，避免服务区域延伸到营业场所以外，对系统安全带来隐患。
第六条 无线局域网应具有较高的健壮性，当局部设备出现故障时应不影响全局并能快速恢复。
第七条 设备选型应有一定的前瞻性，需充分考虑未来一定时间内应用扩展、安全防御、带宽冗余等需求。

第三章 网络建设
第八条 分支机构无线局域网是客户区互联网的延伸，无线AP设备启用交换模式，并连接在客户区互联网交换机上。
第九条 无线AP的安装位置应充分考虑日后维护的便捷及周围环境的协调。
第十条 合理选择无线信号频段，避免靠近产生电磁干扰或容易受电磁干扰的设备，以免影响系统工作的稳定性。

第四章 运维管理
第十一条 为了保证通讯安全，无线局域网必须开启WAP-PSK /WAP2-PSK加密协议,PSK密码长度在12位以上，数字和字母混合，排列无明显规律。PSK密码至少每半年更换一次。
第十二条 分支机构无线局域网是客户互联网的延伸，IP地址应分别与客户网络处于同一个网段。防火墙关闭DHCP服务，需要入网的设备须进行MAC地址绑定。服务使用完毕后必须及时从防火墙白名单中删除对应网卡MAC地址信息。
第十三条 设备入网、退网后需及时更新网络设备登记信息表，以便规范使用者的上网行为。
第十四条 从业人员使用的无线设备接入无线网络前需登记审批，并对常用的委托端口进行控制，避免违规下单现象发生。
第十五条 接入无线局域网的设备应及时修补系统漏洞，定期杀毒，杜绝病毒传播。
第十六条 防火墙日志应能完整记录无线接入设备的上网行为，日志妥善保管一年以上。
第十七条 无线AP更改配置信息后需立即备份配置文件，以便需要时及时恢复。

第五章 责任与处罚
第十八条 分支机构IT人员为无线局域网日常维护的第一责任人，日常工作中必须充分关注无线局域网的使用情况，禁止未经申请允许的设备接入无线网络。
第十九条 如因人为疏忽引起经济损失或机密数据泄露，公司将严肃追究责任人相关责任，直至移交司法机关。

第六章 附则
第二十条 本条例从公布之日起开始执行。