远程管理流程

1、远程管理流程目录 TOC o 1-5 h z HYPERLINK l bookmark8 o Current Document 1、目的3 HYPERLINK l bookmark12 o Current Document 2、适用范围3 HYPERLINK l bookmark16 o Current Document 3、术语与定义3 HYPERLINK l bookmark28 o Current Document 4、主要角色与职责3 HYPERLINK l bookmark32 o Current Document 5、工作程序：3 HYPERLINK l bookmark42 o

2、Current Document 6、其他相关联流程描述.4 HYPERLINK l bookmark49 o Current Document 7、支持性文件及记录表格51、目的规范运维管理中的远程管理流程，确保远程运维在管控下发起、评估、批准、实施并进行回顾。2、适用范围适合于XX安全运维管理过程，包括信息系统的变更、组织资源配置变更， 以及在信息系统变更中涉及到的组织资源配置。3、术语与定义核心服务器组：智慧政务核心应用服务器组托管服务器组：应用托管于智慧政务中心机房内的服务器组管理服务器组：智慧政务中用于管理和监控的服务器组安全设备组：智慧政务中的安全设备组网络设备组：智慧政务中的核心

3、网络设备组配置管理员：configadmin，用于用户（运维）管理，主机管理，策略管理及 工单授权。审计管理员：auditadmin，用于实施监控和运维审计工作，可投放于监控中 心屏幕。用户：用于登录堡垒主机，以远程管理服务器及设备的账号。4、主要角色与职责流程角色人员姓名或岗位职责流程所有者信息中心负责该流程的制定、控制、修订和解释。流程批准者安全保障组负责该流程的审批和监督。活动执行者技术保障组负责该流程的日常运营。5、工作程序:远程管理流程用户安全保障组技术保障组备注段阶核审事件记录，形成事 件编号填写申请段阶施实心中息信授权到期工单授权，工单号* 为事件编号堡垒主机变更申请建立堡垒主机

4、用户 否账号、添加主机；建立主机账号事件统计管理表变更申请表变更管理表远程管理流程用户安全保障组技术保障组备注段阶核审事件记录，形成事 件编号填写申请段阶施实心中息信授权到期工单授权，工单号* 为事件编号堡垒主机变更申请建立堡垒主机用户 否账号、添加主机；建立主机账号事件统计管理表变更申请表变更管理表用户通过堡垒主机+ 进行远程管理段阶施实户用使用完毕或授 权到期结束段阶施实户用使用完毕或授 权到期结束6、用户账号权限1.普通运维账户：30wishtech，wicresoft，根据各运维公司的维护范围和权限配置运维策略，“启用备注”功能，网络设备及安全设备应在初次使用时为 其绑定相应全权限的设

5、备账号（该设备账号仅具有状态、配置等查看功能）。 该类账户应当绑定特定的IP（A321运维机IP及部分人员的PC）变更账户：30wishmod、wicresoftmod，根据各运维公司的维护范围和配置运 维策略，“启用备注”功能，网络设备及安全设备应在初次使用时为其绑定 相应权限的设备账号（该设备账号具有状态、配置等配置变更功能）。该类 账户应当绑定特定的IP（A210变更机）。在发起变更申请并通过审核后，根据 变更单需求由信息安全管理员（王漫艺）通过策略配置管理员配置工单授权 策略（编号对应变更单编号），应配置相应时间范围等策略。托管运维账户：hslm，微创公司负责其他与智慧政务核心应用无关的系统， 其他等，“启用备注”功能。在系统使用单位发起远程接入申请并通过审 核后，根据远程接入于屋内需求由信息安全管理员（王漫艺）通过策略配置 管理员配置工单授权策略（编号对应变更单编号），应配置相应时间范围、 设备范围等策略。7、其他相关联流程描述变更管理流程：在远程管理实施过程中引发变更时，须严格按照变更管 理流程操作；发布管理流程：在远程管理实施过程中如需发布操作