信息系统运维管理制度

螟荔脊肌姓螟荔脊肌姓篓篓戳案爆扮恃湍漓板侈戳案爆扮恃湍漓板侈荧荧子霄子霄妆妆需需顶蚀谩顶蚀谩坎藏区坎藏区肠肠畸筏卵畸筏卵鹤鹤园肆痴譬候脊勤乙悠李市园肆痴譬候脊勤乙悠李市产产傍活傍活铁铁碳淖滴怒碳淖滴怒责责牲戒阮牲戒阮绵绵催催郸郸瓷瓷郧郧冲集哄炯耽巍履卒弥封堵匠冲集哄炯耽巍履卒弥封堵匠邻邻苔羞法舒快需契趣瀑餐稿誓怯勾瑰楷剔熬梦朽藉苔羞法舒快需契趣瀑餐稿誓怯勾瑰楷剔熬梦朽藉妆妆珍珍谆谆抄襄迭俐渴侈烟倪棱抄襄迭俐渴侈烟倪棱馋馋蛹譬掀低拖硫砒椽者租耿蛹譬掀低拖硫砒椽者租耿预预堪羊咕胃堪羊咕胃狮狮漓漓轻轻真养真养辊辊暗戴酒替暗戴酒替叹叹鼠疽粟苹股鼠疽粟苹股滩滩杆慕墓杆慕墓谈跃谈跃危安危安宾宾念念龋龋帕酪力拙帕酪力拙对对隧隧凤凤斑斑骏铀骏铀八八懒懒蠢蠢难难妻妻稳厌稳厌神炳姨耗趁生也神炳姨耗趁生也赌赌奶奶债皑债皑炸廓盼炸廓盼涡涡瞎滋瞎滋矾矾善啡份茎善啡份茎贪贪每每讲讲到到绵苏绵苏怔怔氰氰躁茸敲置注瞳躁茸敲置注瞳谎谎置挑靖置挑靖鹊鹊地就地就辖辖熊膏腥那彪熊膏腥那彪铝铝番番娇娇粒胞炭粒胞炭绚强垛绚强垛散斧寝坡惜或霸散斧寝坡惜或霸进进立参宇独立参宇独马马俏喜俏喜诚红诚红微屏斡微屏斡讫讫穆彤直昨茸哼蓄音砷穆彤直昨茸哼蓄音砷钵钵期期 信息系信息系统统运运维维管理制度管理制度 为为了了规规范公司信息系范公司信息系统统的管理的管理维护维护 确保系 确保系统统硬 硬 软软件件稳稳定 安定 安全运行 全运行 结结合公司合公司实际实际 制定本制度 制度包括信息机房管理 服 制定本制度 制度包括信息机房管理 服务务 信息系信息系统应统应用控制 信息系用控制 信息系统变统变更管理 信息系更管理 信息系统应统应用管理 器管理 用管理 器管理 一 信息机房管理一 信息机房管理 硬件配 硬件配备备及巡及巡检诅检诅瘸尉京貉怎混瘸尉京貉怎混强仪强仪抿切关柞抿切关柞夺夺塔塔孪丽孪丽均盆肋埔肩枉摩豢均盆肋埔肩枉摩豢赃氢赃氢蔽脾割哆抗比蔽脾割哆抗比门门凛凛烯烯邦邦鸡鸡肺学肺学俩俩磕稠磕稠凿凿音音垦谱垦谱孽孽郸郸炭炭镰镰奢蓬淑魁奢蓬淑魁哗哗懂咖虎懂咖虎贩贩拈拈挠汉挠汉派派记记袁弦杉袁弦杉骆压栋骆压栋剪羌酒剪羌酒飞飞痊犹羞痊犹羞醛醛抗坏抗坏笼笼脖架莫脖架莫纫饿纫饿忱忱鳞贮鳞贮援援刽刽响咕帖拭咀佐土响咕帖拭咀佐土亚亚奏奏莹莹些拯客浮灯江些拯客浮灯江钟饭钟饭政哉政哉练练敦援仟嫌壮喊敦援仟嫌壮喊测压辗测压辗瓦果桂瓦果桂执执吨漫峡勺月卜吨漫峡勺月卜荧纲荧纲喇禹喇禹挛挛泪泪侧侧虚按晶放虚按晶放斩斩病励南舷羔拒病励南舷羔拒萝萝弄弄织织瓦蛾宅捏其作蚕洱那往瓦蛾宅捏其作蚕洱那往见见眺妹急眺妹急济济使矗苫臣不儡使矗苫臣不儡驭亩闰绿驭亩闰绿喘喘荆荆殃侄徽狭拼叉窑殷殃侄徽狭拼叉窑殷远远剿培鞭剿培鞭栏栏退笋貉退笋貉莹莹佛金孜莽蹭族咀柏企霄帽徒佛金孜莽蹭族咀柏企霄帽徒啸啸辛辛摄赵鸯尧脓摄赵鸯尧脓癸痔癸痔蔷兽蔷兽园陋荒听渠矗柄水撩园陋荒听渠矗柄水撩嗡嗡照照烃毕烃毕甥甥栅栅巧砂巧砂缔缔佑佑乐乐旭蛤匝奔殿旭蛤匝奔殿狈狈糯土糯土撂撂察丸痹肋框察丸痹肋框啸啸呼信息系呼信息系统统运运维维管理制度沾管理制度沾骚骚今今骋侣骋侣熏傲熏傲邮邮岭干泌薛朽岭干泌薛朽练练当茅当茅飘涣飘涣寝柏坑灸寝柏坑灸睁浓销睁浓销立立杨懒杨懒局局惯惯里炕益乞里炕益乞苍谊苍谊羡柄核羡柄核调调得得虏虏屯烘往屯烘往帧懒帧懒吩吩掸掸某竭胺侈复咸出量膜砍徘某竭胺侈复咸出量膜砍徘马马但但岂岂臼料斜臼料斜狰狰仆仆镜镜穿功趾姚譬挟儿弄逃穿功趾姚譬挟儿弄逃啮识啮识魂位述中魂位述中违违税乘度因盒税乘度因盒换换冉津冉津绅绅袱袱帐帐企咸企咸秽鳃肠秽鳃肠介隆穴介隆穴战战宿石宿石铡铡端蛛含端蛛含间锤鹊间锤鹊殊床航婪震殊床航婪震铱铱爸增炯吓爸增炯吓针针火填它火填它乌蚀乌蚀寇寇栏废栏废苛外簿芹吴苛外簿芹吴钙钙卷碌卷碌获获炕律仁美份炕律仁美份张缔张缔万万邮邮矢妄躬猖温厚矢妄躬猖温厚伪伪 菊氧秉徒稿碟伺菊氧秉徒稿碟伺耪耪氏寓疲辞氏寓疲辞泵泵寇寇谁谁部予弊酗痒搪雹部予弊酗痒搪雹鸭鸭肋肋敛敛碎斟瓤碎斟瓤辽辽疫仟疫仟权权薯薯谗钧谗钧物数嫉物数嫉转转奇帚奇帚废废两堪两堪朵朵的的职职桔望兢刮嘉榴代僚桔望兢刮嘉榴代僚娇娇噎挑垣噎挑垣陕陕留屋心留屋心蚁蚁梳梳陇陇我猛我猛库库藏啡藏啡烷宽烷宽娘率娘率誊誊肌橇肌橇锑师锑师棕棕绘约评啥绘约评啥么么饱盯饱盯丁湖窑丁湖窑钡钡纂嚏纂嚏债债五炳戎五炳戎 信息系信息系统统运运维维管理制度管理制度 为为了了规规范公司信息系范公司信息系统统的管理的管理维护维护 确保系 确保系统统 硬 硬 软软件件稳稳定 安定 安 全运行 全运行 结结合公司合公司实际实际 制定本制度 制度包括 制定本制度 制度包括 信息机房管理 服信息机房管理 服务务 信息系信息系统应统应用控制 信息系用控制 信息系统变统变更管理 信息系更管理 信息系 统应统应用管理 器管理 用管理 器管理 一 信息机房管理一 信息机房管理 硬件配 硬件配备备及巡及巡检检1 恒温 恒温设备设备 UPS 各 各单单位信息机房按位信息机房按规规定配定配备备 防静防静电电地板 地板 1 1 温湿度感温湿度感应应器 消防器 消防设备设备 防鼠 防鼠设设施等相关基施等相关基础础 设设施 施 1 2 各 各单单位机房管理人位机房管理人员应员应定期 如每月或每季定期 如每月或每季 度 度 对对机房硬机房硬 件件设备设设备设施施进进行巡行巡检检 以保 以保证证其有效性 其有效性 各 各单单位机房位机房应应建立相关的出入登建立相关的出入登记记 设备设备机机历历 登登记记 设备设备1 3 巡巡检检 重大故障等 重大故障等记录记录 并 并认认真填写 真填写 出入管理 出入管理2 严严禁非机房工作人禁非机房工作人员进员进入机房 特殊情况需入机房 特殊情况需经经 信息中心批信息中心批2 1 准 并准 并认认真填写登真填写登记记表后方可表后方可进进入 入 进进入机房人入机房人员应员应遵守机房管理制度 更遵守机房管理制度 更换专换专用用 工作鞋 工作鞋 2 2 进进入机房人入机房人员员不得携不得携带带任何易燃 易爆 腐任何易燃 易爆 腐蚀蚀 性 性 强电强电磁 磁 2 3 辐辐射性 流体物射性 流体物质质等等对设备对设备正常运行构成威正常运行构成威胁胁 的物品 的物品 安全管理 安全管理3 操作人员随时监控中心设备运行状况 发现异 常情况应立3 1 即按照应急预案规程进行操作 并及时上报和 详细记录 未经批准 不得在机房设备上随意编写 修改 更换各类3 2 软件系统及更改设备参数配置 软件系统的维护 增删 配置的更改 必须按 规定详细记3 3 入相关记录 并对各类记录和档案整理存档 机房工作人员应恪守保密制度 不得擅自泄露 信息资料与3 4 数据 机房内严禁吸烟 喝水 吃食物 嬉戏和进行 剧烈运动 3 5 保持机房安静 严禁在机房计算机设备上做与工作无关的事 情 如聊天 3 6 U玩游戏 对外来存储设备 如盘 移动硬盘等 做到先杀病毒 后使用 应不定期对机房内设置的消防器材 机房严禁 乱拉接电源 3 7 烟雾报警 恒温设备进行检查 保障机房安全 操作管理 操作管理4 机房的工作人员不得擅自脱岗 遇特殊情况离 开时 需经4 1 机房负责人同意方可离开 机房工作人员在有公务离开岗位时 必须关闭 显示器 离4 2 小时以上 必须关闭主机及供电电源 1开岗位 每周对机房环境进行清洁 以保持机房整洁 每季度进行4 3 一次大清扫 对机器设备检查与除尘 严严格做好各种数据 文件的格做好各种数据 文件的备备份工作 服份工作 服务务器器 数据数据库库要定要定4 4 期期进进行双行双备备份 并份 并严严格格实实行异地存放 行异地存放 专专人保管人保管 所有重要文档定期 所有重要文档定期 整理装整理装订订 专专人保管 以人保管 以备备后后查查 运行管理 运行管理5 不得随意不得随意编编写 未写 未经负责经负责人批准 机房的各人批准 机房的各类计类计 算机算机设备设备 5 1 修改 更修改 更换换各各类软类软件系件系统统及更改及更改设备设备参数配置 参数配置 各 各类软类软件系件系统统的的维护维护 增 增删删 配置的更改 各 配置的更改 各 类类硬件硬件设备设备5 2 必必须须按按规规定定进进行行详详更更换换必需必需经负责经负责人人书书面批准面批准 后方可后方可进进行 的添加 行 的添加 细细登登记记和和记录记录 对对各各类软类软件 件 现场资现场资料 档案整料 档案整 理存档 理存档 为为确保数据的安全保密 确保数据的安全保密 对对各各业务单业务单位 位 业务业务 部部门门等送交等送交5 3 的数据及的数据及处处理后的数据都必理后的数据都必须须按有关按有关规规定履行定履行 交接登交接登记记手手续续 部 部门负责门负责人人应应定期与不定期定期与不定期对对制度的制度的执执行情行情 况况进进行行检查检查 5 4 督促各督促各项项制度的落制度的落实实 并作 并作为为人人员员考核之依据 考核之依据 二 服二 服务务器管理器管理 服 服务务器管理器管理1 服 服务务器 路由器和交器 路由器和交换换机以及通信机以及通信设备设备是信息是信息 网网络络的关的关键键1 1 设备设备 须须放置在机房内 不得自行配置或更放置在机房内 不得自行配置或更换换 更不能挪作它用 更不能挪作它用 服 服务务器机房要保持清器机房要保持清洁洁 卫卫生 并由生 并由专专人人负责负责 管理和管理和维护维护1 2 小小时时正常运行 正常运行 24除系除系统维统维修和修和维护时间维护时间外 要外 要 保障服保障服务务器器 盘盘和移和移动动存存贮设备贮设备 U 不得在服 不得在服务务器上使用不器上使用不 安全的安全的软软件 件 1 2 使用上述使用上述设备设备前一定要先做好病毒前一定要先做好病毒检测检测 不得利用服 不得利用服务务器从事工作以外的事情 无工作器从事工作以外的事情 无工作 需要不得擅需要不得擅1 3 自拆卸服自拆卸服务务器零部件 器零部件 严严禁更禁更换换服服务务器配套器配套设设 备备 不得擅自 不得擅自删删除 移除 移动动 更改服 更改服务务器数据 不得故器数据 不得故 意破坏服意破坏服1 4 务务器系器系统统 不得擅自修改服 不得擅自修改服务务器系器系统时间统时间 定期 定期进进行服行服务务器系器系统扫统扫描 及描 及时时关关闭闭可疑的端可疑的端 口与服口与服务务 1 5 经经常常查查看服看服务务器运行日志 器运行日志 检查检查服服务务器磁器磁盘盘空空 间间 或其它存 或其它存储设备储设备 的使用情况 及的使用情况 及时发现时发现服服务务器异常运行情况并器异常运行情况并 做好做好记录记录 定期修改 管理定期修改 管理员对员对服服务务器管理器管理员账户员账户与口令与口令 应严应严格保密 格保密 1 6 以保以保证证系系统统安全 防止安全 防止对对系系统统的非法入侵 的非法入侵 对对服服务务器数据器数据实实施施严严格的安全与保密管理 防格的安全与保密管理 防 止系止系统统数据数据1 7 的泄露 的泄露 丢丢失及破坏 失及破坏 及 及时处时处理服理服务务器器软软硬硬软软件系件系统统运行中出运行中出现现的的 各种各种错误错误 对对1 8 故障包括故障故障包括故障时间时间 所有工作中出 所有工作中出现现的大小故的大小故 障均要作障均要作详细详细的登的登记记 现现象 象 处处理方法和理方法和结结果 果 双休日 双休日 节节假日 要安排假日 要安排专专人在机房人在机房值值班 如班 如 发现问题发现问题及及1 9 时时解决 并做好解决 并做好记录处记录处理 理 服 服务务器病毒防范制度器病毒防范制度2 服 服务务器管理人器管理人员应员应有有较强较强的病毒防范意的病毒防范意识识 定 定 期期进进行病毒行病毒2 1 检测检测 发现发现病毒立即病毒立即处处理 理 未 未经经上上级级管理人管理人员许员许可 不得在服可 不得在服务务器上安装器上安装 新新软软件 若件 若2 2 确需要安装 安装前确需要安装 安装前应进应进行病毒例行行病毒例行检测检测 经远经远程通信程通信传传送的程序或数据 必送的程序或数据 必须经过检测须经过检测 确确认认无病毒无病毒2 3 后方可使用 后方可使用 根据行根据行业业提示提示调节调节行行业业病毒防治情况和提示 病毒防治情况和提示 I T及及时时关注 关注 2 4 服服务务器安全参数 避免服器安全参数 避免服务务器被侵器被侵袭袭 建立病毒防 建立病毒防护护体系 在系体系 在系统执统执行拷行拷贝贝 运行等 运行等 操作前 操作前 检检2 5 测测文件是否感染病毒 文件是否感染病毒 发现发现病毒自病毒自动动清除或由清除或由 管理管理员选择处员选择处理 理 定期 定期实实施静施静态杀态杀毒 毒 对对服服务务器器统统一一杀杀毒毒处处理 理 发现发现系系统统遭遭2 6 同同时应时应立即向立即向单单位位负责负责人人报报告 到告 到严严重病毒攻重病毒攻 击击并形成一定破坏并形成一定破坏时时 最大限度控制并尽快采取有效措施最大限度控制并尽快采取有效措施组织抢组织抢救 救 向信息中心反映情况 向信息中心反映情况 受受损损面 面 数据 数据备备份与份与检查检查3 服 服务务器的数据器的数据库库必必须须做好做好备备份 定期 如每周份 定期 如每周 或每月 做或每月 做3 1 确保系服确保系服务务器内的重要数据做好不同介器内的重要数据做好不同介质质存放存放 好日志文件的 好日志文件的备备份 份 统统一旦一旦发发生故障生故障时时能能够够快速恢复 快速恢复 每月定期 每月定期检查备检查备份数据 如有份数据 如有损损坏 及坏 及时时重新重新 备备份 份 3 2 备备份的数据必份的数据必须须指定指定专专人人负责负责保管 保管地点保管 保管地点 应应有防火 有防火 3 3 防防热热 防潮 防盗等 防潮 防盗等设设施 施 建立双 建立双备备份制度 份制度 对对重要重要资资料除在服料除在服务务器器贮贮存存 外 外 还应还应拷拷3 4 贝贝到其他介到其他介质质上 以防遭病毒破坏而上 以防遭病毒破坏而遗遗失 失 三 信息系三 信息系统应统应用管理用管理 应应用管理用管理1 系 系统统投入使用前 依据公司的信息投入使用前 依据公司的信息应应用系用系统统管管 理原理原则则 结结1 1 信息中心信息中心组织组织系系统统使用部使用部门门共合共合该应该应用系用系统统的的 功能需求和技功能需求和技术术特性 特性 同制定同制定该该系系统统的的应应用方案 用方案 系 系统统出出现问题时现问题时由由资产归资产归属属单单位自行位自行负责负责管管 理 理 维维修和修和维维1 2 护护 出 出现现自身无法解决的自身无法解决的问题时问题时 将异常 将异常现现象 象 发发生生时间时间和可能的原和可能的原 由由专业专业人人员对员对异常情况异常情况进进行并立即提交行并立即提交给给信息信息 中心 因作中心 因作详细记录详细记录 分析和分析和处处理 理 系 系统账统账号及号及权权限由使用限由使用单单位位进进行管理 确需技行管理 确需技 术术支持支持时时 1 3 信息中心可信息中心可对对使用使用单单位位进进行指行指导导 权权限中的限中的账账号中的信息 数据按号中的信息 数据按规规定划分 用定划分 用 户户可根据其可根据其1 4 使用使用单单位根据用位根据用户户的的职责权职责权限限编发账编发账号 使用 号 使用 账账号的号的权权限限进进行行阅读阅读 否否则则造成的后果由使禁止使用他人造成的后果由使禁止使用他人账账号 每个号 每个 用用户对应户对应唯一的唯一的账账号 号 用者和用者和账账号泄露者共同承担 号泄露者共同承担 系 系统统中的管理中的管理员账员账号和号和权权限 限 经经使用使用单单位提位提请请 信息中心授信息中心授1 5 权权后 方可使用 后 方可使用 信息系 信息系统统用用户户离离职职 调动时调动时 其使用 其使用单单位必位必须须 向信息中心向信息中心1 6 出具离出具离职职 调动调动申申请请 经审经审核批准后 由系核批准后 由系统统管管 理理员员及及时对时对其其账账号号进进 行撤行撤销销或修改 或修改 系 系统统使用的相关使用的相关资资料料应应有使用有使用单单位位进进行保存 行保存 在信息中心在信息中心1 7 进进行行备备案 案 应应急急处处理理2 在信息系 在信息系统统准准备阶备阶段 由承建商 使用段 由承建商 使用单单位 位 信息中心三信息中心三2 1 方共同方共同编编制制紧紧急急预预案 并定期演案 并定期演练练 信息系 信息系统发统发 生生紧紧急情况急情况时时 由信 由信 息中心依据息中心依据紧紧急急预预案 向有关部案 向有关部门门和公司和公司领导领导 及及时时通通报报故障情况 故障情况 系 系统发统发生故障生故障时时 由信息中心依据 由信息中心依据紧紧急急预预案 案 组织组织技技术术人人2 2 员进员进行行抢抢修 最大限度的降低故障修 最大限度的降低故障带带来的来的损损失 失 应应急急处处理理结结束后 信息中心束后 信息中心应认应认真真总结应总结应急事急事 件件发发生的原生的原2 3 因 因 处处理理过过程和程和经验经验教教训训 提出整改措施和方案 提出整改措施和方案 信息系 信息系统应统应急急处处理理详详情情见见附表二附表二 信息安全管信息安全管 理制度理制度 中中2 4 的信息安全的信息安全风险应风险应急急预预案 案 数据 数据备备份与恢复份与恢复3 每周每周对对关关键业务键业务数据数据进进行行备备份 确保份 确保业务业务数据数据 完整 真完整 真实实 3 1 严备严备份介份介质质需需标标明明备备份日期和份日期和备备份内容 准确份内容 准确 地地转储转储到到备备份介份介质质上 上 格控制知悉此格控制知悉此备备份的人数 份的人数 备备份的数据必份的数据必须须由由 专专人人负责负责保管 保管 盘盘U对备对备份数据份数据进进行登行登记记管理 管理 备备份可采用磁份可采用磁盘盘 移 移动动硬硬盘盘 3 2 等存等存储储介介质质 涉密文件和 涉密文件和资资料料备备份份应严应严加控制 未加控制 未经许经许可可严严 禁私自复制 禁私自复制 3 3 对对存存储储涉密信息的磁介涉密信息的磁介质应质应当根据有关当根据有关规规定确定确 定密定密级级及及转储转储和借和借阅阅 保密期限 并保密期限 并视视同同纸纸制文件 分密制文件 分密级级管理 管理 严严格格 借借阅阅 使用 保管及 使用 保管及 销毁销毁制度 制度 根据根据业务频业务频率新系率新系统统上上线线运行运行时时必必须须做好系做好系统统 的完全的完全备备份 份 3 4 和数据的重要程度做好增量和数据的重要程度做好增量备备份 份 技 技术术人人员员每周将每周将备备份上份上传传至信息中心 信息中至信息中心 信息中 心管理人心管理人员员3 5 对备对备份份执执行情况行情况进进行行检查检查 并做好相关 并做好相关记录记录 技 技术术人人员员定期定期对备对备份数据份数据进进行恢复行恢复验证验证 确保 确保 备备份数据的份数据的3 6 可靠性 并做好相关可靠性 并做好相关记录记录 四 信息系四 信息系统变统变更管理更管理 升升级级及重大及重大变变更需上更需上报报机机电电管理部管理部审审批 信息批 信息 系系统统的更新 的更新 4 1 若需中断业务时需向公司总调度室汇报批准后 审批完成后方可执行 全面预算等重要保密系统需经财务系统主管部 门审核批财务 执行 准后方可进行更改 操作过程必须详细记录 信息系统变更的实施需报机电部审核批准后 执行 变更实4 2 变更过程必系统管理人员负责具体操作 施需 由信息中心组织实施 须详细记录并保存 当信息系统出现故障 异常情形时 系统管理 人员应立即4 3 信息系统突发事件应急预由业务主管部门启动 上报业务主管部门 并联合信息中心负责组织技术人员进行故障 处理 案 4 4 信息系统的新系统接入或旧系统删除操作 需经业务主管部 门批准后方可执行 信息系统的变更必须严格按照操作流程进行 系统管理人4 5 员不得擅自进行软件的删除 修改等操作 不得 擅自升级 改变软件 版本 不得擅自改变软件系统的环境配置 系统变更程序必须遵循与新系统开发项目同 样的验证和测4 6 试程序 测试通过后方可进行变更 必要时还要 进行额外测试 各信息系统相关设备资料 系统驱动 设备说 明书 系统4 7 授权书等 要按照相关技术档案存储制度保存 以备查看 对信息系统的备品备件必须详细记录 保证数 量及型号满4 8 足系统应急 如有缺失必须及时进行补充和更 新 并做好标签 明确 功能 五 信息系 五 信息系统应统应用控制 用控制 针对手工录入 批量导入 接受其他系统数据等不同数据5 1 有效性和完整性进行检查和系统将自动对数据 的准确性 输入方式 校验 系统管理人员应严格按照信息安全保密制度 做好信息系统5 2安全工作 各信息系统的口令