信息系统运行维护及安全管理规定完整版

1、信息系统运行维护及安全管理规定完整版In the collective management, in order to make all employees of the collective have rules tofollow, complete the operati on and product! on tasks with high quality and efficie ncy, and fin allymake their work run orderly according to the law, so as to maximize the output value【适用指导

2、方向/规范行为/增强沟通/促进发展等场景】编审时部写:核:间:门:信息系统运行维护及安全管理规定完整版 下载说明：本管理制度资料适合用于集体管理中，为使集体的一切工作和所有员工有章 可 循，高质高效地完成经营生产任务，最终使英各项工作按规律有序地运转，从而产值最大 化。可直接应用日常文档制作，也可以根据实际需要对其进行修改。第一章总则第一条为了确保总公司信息系统的安 全、稳定和可靠运行，充分发挥信息系统的 作用，依据计算机信息网络国际联网安全 保护管理办法，结合总公司实 际，特制定本 规定。第二条本规定所称的信息系统，是指 由网络传输介质、网络设备及服务器、计算 机终端所构成的，为正常业务提供

3、应用及服 务的硬件、软件的集成系统。第三条信息系统安全管理实行统一规 划、统一规范、分级管理和分级负责的 原则。第二章管理机构及职责第四条总公司办公室是公司信息系统运 行维护和安全管理的主管部门，其安全管理 职责是：（一）负责总公司机关内互联网的运 行管理，保证与城建局、各所属单位网络连 接的畅通；（二）负责总公司机关局域网的运行 维护管理；（三）落实安全技术措施，保障总公 司信息系统的运行安全和信息安全；（四）指导、协调所属单位局域网系 统的安全运行管理。第五条总公司各所属单位信息员负责本单位局域网的运行维护和安全管理，服从总 公司办公室的指导和管理。其安全管理职责 是：（一）负责广域网本单

4、位节点、本单 位局域网的运行维护和安全管理,保证与总 公司网络连接的畅通；（二）负责本单位人员的信息安全教育和培训，建立健全安全管理制度;（三）与总公司办公室密切配合,共同做好总公司信息系统的安全运行、管理和 维护工作。第三章网络接入及IP地址管理第六条需要接入总公司网络的所属单位 应向总公司办公室提交申请,经审批同意后 方可接入。第七条 总公司机关内部局域网的IP地址由办公室统一规划、管理和分配,IP地址 的申请、补充、更换均需办理相关手续。第八条申请与使用IP地址，应与登记 的联网计算机网卡的以太网地址（MAC地 址,即硬件地址）捆绑，以保证一个IP地址只 对应一网卡地址。第九条入网单位和

5、个人应严格使用由总公司办公室及本单位网络管理员分配的IP 地址和指定的网关和掩码。严禁盗用 他人IP地址或私自设置IP地址。总公司办 公室有权切断私自设置的IP地址入网，以 保证总公司内部局域网的正常运行。第四章安全运行管理第十条总公司机关和各所属单位均应指 定专人担任信息系统管理员,负责信息系统 的日常运行维护、故障处理及性能调优工 作。第十一条建立电子设备运行档案，对所 发生的故障、处理过程和结果等要做 好详细 的记录。关键设备应有备品备件，并进行定 期的检测和维护确保随时处于 可用状态。第十二条系统软件（操作系统和数据 库）必须使用正版软件,其选用应充分 考虑 软件的安全性、可靠性、稳定

6、性，并 具备身 份验证、访问控制、故障恢复、安全保护、 安全审计、分权制约等功能。第十三条对会影响到全公司的硬件设备或软件的更改、调试等操作应预先制 定具体 实施方案，必要时准备好后备配件和应急措 施。第十四条 数据库管理系统和关键网 络设备（如服务器、防火墙、交换机等）的口 令必须使用强口令，由专人掌管，定期更 换。第十五条业务信息系统应严格控制操作权限，原则上采用专人专用的用户名及密码 登录;对数据库的维护不允许通过 外网远程 登录进行。第十六条接入总公司信息系统的所有服 务器和计算机均应采用国家许可的正 版防病 毒软件并及时更新软件版本，发现问题及时解决。具体措施如下:（-）所有计算机全

7、部安装和使用网络版防毒软件，未经许可,不得随意禁用 或卸载，并设置好定期升级和杀毒的安全策略;IIII（二）对新购进的、修复的或重新启用的计算机设备，必须预先进行计算机病 毒 检查后方可安装运行；（三）杜绝病毒传播的各种途径，光 盘和优盘等存储介质及经远程通信传送的程 序或数据在使用前应进行病毒检测，如工作 需要使用共享目录，必须做好有关防范措施；（四）在接入网时，严格控制下载软件,谨慎接收电子邮件；在接收电子邮件时，不随意打开附件；（五）当出现计算机病毒传染迹象时，立即拔掉网线,隔离被感染的系统和网络，并进行处理，不应带毒继续运 行。第十七条总公司及所属各单位信息系统如发生严重的网络中断故障

8、，应按规 定进行 先期处置，同时报总公司办公室。第六章数据管理第十八条系统管理员应对系统数据（主要包括数据字典、权限设置、存储分 配、网 络地址、网管参数、硬件配置及其 他系统配 置参数）实施严格的安全与保密管理，并定 期核对,防止系统数据的非法生成、变更、 泄漏、丢失与破坏。第十九条各单位应定期进行数据备份,保证系统发生故障时能够迅速恢复；业务数据必须设置在线定时自动备份策 略,必要时IIII应采用双机备份。第二十条各单位重要业务数据必须每年 定期、完整、真实、准确地转储到不可更改 的介质上，实行集中存储和异地保 管，保存 期至少2年。备份数据不得更改，应指定 专人负责保管和登记。第二十一条各单位业务数据不得随意进 行数据恢复，因数据丢失或故障确需恢复的, 应由系统管理员报本单位信息化工作部门， 经批准后方可进行数据恢复操作，并做好记 录。第二十二条总公司信息系统的数据采集、存储、处理、传递、输出和发布