信息技术管理中心运维制度及流程

1、PAGE PAGE - 29 -运行维护护管理制制度目 录TOC o 1-3 h z u HYPERLINK l _Toc25711 一、总则则 PAGEREF _Toc25711 - 22 - HYPERLINK l _Toc20700 二、编制制方法 PAGEREF _Toc20700 - 33 - HYPERLINK l _Toc20220 三、运维维部工作作职责 PAGEREF _Toc20220 - 33 - HYPERLINK l _Toc148 四、运维维服务管管理体系系 PAGEREF _Toc148 - 55 - HYPERLINK l _Toc17745 4.1运运维服务务

2、管理对对象 PAGEREF _Toc17745 - 55 - HYPERLINK l _Toc4664 4.2 运维系系统功能能框架 PAGEREF _Toc4664 - 66 - HYPERLINK l _Toc8987 4.3运运维管理理组织结结构 PAGEREF _Toc8987 - 77 - HYPERLINK l _Toc28381 4.3.1项目目负责人人 PAGEREF _Toc28381 - 88 - HYPERLINK l _Toc8395 4.3.2项目目经理 PAGEREF _Toc8395 - 88 - HYPERLINK l _Toc23061 4.3.3技术术主管

3、PAGEREF _Toc23061 - 99 - HYPERLINK l _Toc21737 4.3.4服务务台 PAGEREF _Toc21737 - 99 - HYPERLINK l _Toc29828 4.3.5网络络管理员员 PAGEREF _Toc29828 - 110 - HYPERLINK l _Toc6367 4.3.5应用用、数据据库管理理员 PAGEREF _Toc6367 - 110 - HYPERLINK l _Toc18422 4.3.7终端端管理员员 PAGEREF _Toc18422 - 111 - HYPERLINK l _Toc13611 4.4.运维服服务流

4、程程 PAGEREF _Toc13611 - 111 - HYPERLINK l _Toc20812 4.4.1服务务台 PAGEREF _Toc20812 - 111 - HYPERLINK l _Toc6174 4.4.2事件件管理 PAGEREF _Toc6174 - 112 - HYPERLINK l _Toc24253 4.4.3工单单管理 PAGEREF _Toc24253 - 112 - HYPERLINK l _Toc13197 4.4.4问题题管理 PAGEREF _Toc13197 - 122 - HYPERLINK l _Toc3395 4.4.5变更更管理 PAGERE

5、F _Toc3395 - 113 - HYPERLINK l _Toc16677 4.4.6配置置管理 PAGEREF _Toc16677 - 113 - HYPERLINK l _Toc17951 4.4.7知识识库管理理 PAGEREF _Toc17951 - 114 - HYPERLINK l _Toc27201 4.4.8统计计及工作作报告 PAGEREF _Toc27201 - 114 - HYPERLINK l _Toc26079 4.5运运维服务务内容 PAGEREF _Toc26079 - 114 - HYPERLINK l _Toc30568 4.5.1服务务目标 PAGER

6、EF _Toc30568 - 114 - HYPERLINK l _Toc16468 4.5.2软硬硬件资产产统计服服务 PAGEREF _Toc16468 - 115 - HYPERLINK l _Toc3305 4.5.3网络络、安全全系统运运维服务务 PAGEREF _Toc3305 - 115 - HYPERLINK l _Toc4428 4.5.4主机机、存储储系统运运维服务务 PAGEREF _Toc4428 - 116 - HYPERLINK l _Toc25902 4.5.5数据据库系统统运维服服务 PAGEREF _Toc25902 - 117 - HYPERLINK l _

7、Toc10259 4.5.6中间间件运维维服务 PAGEREF _Toc10259 - 117 - HYPERLINK l _Toc16055 4.5.7终端端、外设设运维服服务 PAGEREF _Toc16055 - 118 - HYPERLINK l _Toc19461 五、 运运维现场场管理 PAGEREF _Toc19461 - 118 - HYPERLINK l _Toc8925 5.1、信息机机房管理理 PAGEREF _Toc8925 - 118 - HYPERLINK l _Toc2749 5.1.1硬件件配备及及巡检 PAGEREF _Toc2749 - 188 - HYPE

8、RLINK l _Toc5074 5.1.2出入入管理 PAGEREF _Toc5074 - 199 - HYPERLINK l _Toc25762 5.1.3安全全管理 PAGEREF _Toc25762 - 199 - HYPERLINK l _Toc25464 5.1.4操作作管理 PAGEREF _Toc25464 - 200 - HYPERLINK l _Toc13017 5.1.5运行行管理 PAGEREF _Toc13017 - 200 - HYPERLINK l _Toc16892 5.2服服务器管管理 PAGEREF _Toc16892 - 21 - HYPERLINK l

9、_Toc14832 5.2.1服务务器管理理 PAGEREF _Toc14832 - 221 - HYPERLINK l _Toc19046 5.2.2、服服务器病病毒防范范制度 PAGEREF _Toc19046 - 222 - HYPERLINK l _Toc14016 5.3信信息系统统变更管管理 PAGEREF _Toc14016 - 23 - HYPERLINK l _Toc17523 54维维护作业业计划管管理 PAGEREF _Toc17523 - 24 - HYPERLINK l _Toc24391 55信信息化检检查管理理 PAGEREF _Toc24391 - 224 -

10、HYPERLINK l _Toc20085 56技技术档和和资料管管理 PAGEREF _Toc20085 - 25 - HYPERLINK l _Toc24473 57备备份及日日志管理理 PAGEREF _Toc24473 - 225 - HYPERLINK l _Toc30484 58信信息系统统安全保保密管理理 PAGEREF _Toc30484 - 226 - HYPERLINK l _Toc23320 六、应急急服务响响应措施施 PAGEREF _Toc23320 - 228 - HYPERLINK l _Toc19998 6.1应应急预案案实施基基本流程程 PAGEREF _To

11、c19998 - 228 - HYPERLINK l _Toc31880 6.2突突发事件件应急策策略 PAGEREF _Toc31880 - 228 - HYPERLINK l _Toc27846 七、服务务管理制制度规范范 PAGEREF _Toc27846 - 229 - HYPERLINK l _Toc13254 7.1服服务时间间 PAGEREF _Toc13254 - 229 - HYPERLINK l _Toc14603 7.2 行为规规范 PAGEREF _Toc14603 - 330 -一、总则则为保障信信息系统统软硬件件设备的的良好运运行，使使员工的的运维工工作制度度化、流

12、流程化、规范化化，特制制订本制制度。运维工作作总体目目标：立立足根本本促发展展，开拓拓运维新新局面。在企业业发展壮壮大时期期，通过过对网络、桌面、系统等等的运维维，促进进企业稳稳定可持持续性发发展。运维管理理制度的的适用范范围：运运维部全全体人员员。二、编制制方法本实施细细则包括括运维服服务全生生命周期期管理方方法、管管理标准准/规范、管理模模式、管管理支撑撑工具、管理对对象以及及基于流流程的管管理方法法。本实施细细则以ITIIL/IISO2200000为基基础，以以信息化化项目的的运维为为目标，以管理理支撑工工具为手手段，以以流程化化、规范范化、标标准化管管理为方方法，以以全生命命周期的的P

13、DCCA循环环为提升升途径，体现了了对运维维服务全全过程的的体系化化管理。三、运行行维护管管理工作作的基本本任务1、进行行信息系系统的维维护管理理，实时时监控系系统运行行状态，保证系系统各类类运行指指标符合合相关规规定。2、迅速速而准确确地定位位和排除除各类故故障，保保证信息息系统正正常运行行，确保保所承载载的各类类应用和和业务正正常。3、进行行系统安安全管理理，保证证信息系系统的运运行安全全和信息息的完整整、准确确。4、在保保证系统统运行质质量的情情况下，提高维维护效率率，降低低维护成成本。四、运维维服务管管理体系系运维服务务管理体体系规定定了运维维活动涉涉及的各各类实体体，以及及这些实实体

14、间的的相互关关系。相相关的实实体按照照运维服服务管理理体系进进行有机机组织，并协调调工作，按照服服务协议议要求提提供不同同级别的的IT运维维服务。4.1运运维服务务管理对对象运维服务务管理对对象包括括基础设设施、应应用系统统、用户户、供应应商、以以及ITT运维部部门和人人员，具具体内容容如下：(1)基基础设施施包括网网络、主主机系统统、存储储/备份系系统、终终端系统统、安全全系统、以及机机房动力力环境等等。(2)应应用系统统包括内内部办公公系统、门户网网站、面面向公众众的应用用系统等等。(3)用用户包括括使用如如上应用用系统的的用户。(4)供供应商包包括基础础设施和和应用系系统的供供应商以以及

15、ITT运维服服务的供供应商。(5)运运维部门门和人员员包括内内部参与与运维活活动的相相关部门门和人员员，以及及提供运运维服务务的企业业和相关关人员。4.2 运维系系统功能能框架根据建设设单位的的系统结结构和业业务开展展需要，运维项项目组将将项目的的维护框框架分为为9个具具体组成成部分，分别为为：服务务台、时时间管理理。工单单管理、问题管管理、变变更管理理、配置置管理、工程师师考核、知识库库管理、统计、系统管管理等99个子项项。而具具体运维维流程将将以此为为依据开开展工作作。4.3运运维管理理组织结结构本运维项项目的运运维管理理结构为为三层模模式，具具体如下下图所示示。由项项目负责责人与甲甲方进

16、行行业务内内容的接接洽，并并将沟通通结果向向下传递递。项目目经理负负责项目目的整体体运维工工作，包包括各种种制度的的制定和和实施，其他运运维相关关技术人人员与非非技术人人员则在在项目经经理的指指导下开开展职责责内工作。4.3.1项目目负责人人职责：负负责项目目商务与与其他相相关业务务方面的的事宜协调调。职位描述述：1）、整整体负责责建设单单位运维维项目服服务计划划的制定定，领导导项目经经理并安安排项目目工作，指导项项目经理理完成具具体维护护工作，每周听听取项目目经理的的工作汇汇报，负负责考核核项目经经理工作作完成情情况。2）、协协助建设设单位完完成新增增项目的的调研、方案设设计并指指导项目目经

17、理进进行具体体实施。4.3.2项目目经理职责：规规划、执执行、完完善信息息化项目目的具体体运维工工作，直直接管理理服务台台并指导导网络、终端以以及数据据库管理理人员开开展工作作。职位描述述：1、根据据公司战战略目标标，指导导下属开开展客户户服务工工作，确确保运维维工作能能够满足足客户的的实际需需要；2、建立立和持续续完善运运维管理理体系，优化运运维流程程，解决决运维服服务中出出现的特特殊问题题；3、规划划并提升升运维工工程师专专业服务务能力，在整体体上提高高客户满满意度；4、制定定和持续续完善绩绩效考核核体系；5、制定定、整理运运维项目目的应急急预案系系统，并并指导运运维工程程师实施施；6、提

18、高高自身专专业技能能，在业业务方面面给予网网络管理理员和数数据库管管理员指指导。4.3.3技术术主管职责：数数据库管管理，ooraccle性性能调优优，实现现应用负负载均衡衡。职位描述述：1、负责责数据库库性能分分析与调调优，数数据库运运行状态态监控，及时发发现异常常并快速速处理。2、熟练练掌握OOraccle110G的的RACC技术，能够实实现部署署及调优优。3、掌握握WASS、Weebloogicc、Toomcaat、wwebsspheere等等中间件件的工作作原理，能够实实现部署署调优及及故障解解决。4、熟练练掌握rred-flaag、rredhhat等等linnux操操作系统统，部署署

19、oraaclee10gg、myysqll数据库库。熟练练掌握ddataaguaard技技术，保保证orraclle数据据库冗灾灾、数据据保护、故障恢恢复。5、负责责应用负负载均衡衡的部署署和调试试。6、负责责指导数数据库工工程师管管理员开开展工作作。4.3.4服务务台职责：故故障电话话受理，文档管管理。职位描述述1、负责责业务方方面的救救助电话话受理工工作；2、故障障处理的的发起人人，同时时进行维维护工程程师指派派，跟踪踪事件后后续处理理；3、进行行维护故故障统计计、用户户满意度度统计、工作报报表输出出等工作作；4、协助助项目经经理，进进行文档档整理、归类、保存等等工作。4.3.5网络络管理员

20、员职责：维维护建设设单位网网络系统统正常，解决网网络相关关故障。职位描述述：1、对现现有服务务器、局局域网络络及机房房、配线线间的日日常管理理维护；2、对信信息安全全建设提提出相关关建议，确保网网络的安安全；3、保证证外网光光纤线路路正常，保证局局域网运运行正常常；4、对网网络系统统和网络络设备的的运行状状态进行行监控；5、熟练练掌握域域策略设设置、DDHCPP、DNNS、FFTP服服务器、NTFFS权限限设置等等；6、编写写网络部部分的应应用处理理预案并并实施。4.3.6应用、数据库库管理员员职责：维维护建设设单位业业务系统统运行正正常，解解决应用用和数据据库故障障。职位描述述：1、监测测业

21、务系系统运行行状况，对应用系系统和数数据库性性能的监视及及优化；2、规划划不同数数据的生生命周期期，制订订备份、恢复和和灾备策策略，根根据业务务的需要要执行数数据转换换及迁移移等操作作；3、保证证应用和和数据库库系统的的安全性性、完整整性和运运行效率率。4、负责责数据库库平台的的整体架架构及解解决方案案的制定定和实施施；5、工作作认真、细致，积极主主动有条条理性，具有良良好的沟沟通能力力及团队队合作精精神.4.3.7终端端管理员员职责：维维护建设设单位桌桌面系统统运行正正常，解解决终端端、外设设故障。职位描述述:1、各部部门电脑脑、打印印机、传传真机的的维护；2、对各各部门职职员进行行电脑相相

22、关的技技术支持持及培训训工作；3、精通通Winndowws XXP及OOffiice的的使用，能够熟熟练使用用Exccel220033、Woord220077及以上上版本，能够制制作相应应教程对对其他部部门员工工进行培培训。4.4.运维服服务流程程IT运维维服务管管理流程程涉及服服务台、事件管管理、问问题管理理、配置置管理、变更管管理、发发布管理理、服务务级别管管理、财财务管理理、能力力管理、可用性性管理、服务持持续性管管理、知知识管理理及供应应商管理理等，随随着运维维活动的的不断深深入和持持续改进进，其他他流程也也会逐步步独立并并规范。 4.4.1服务务台服务台是是支持运运维服务务的核心心功

23、能，与各个个流程联联系密切切。所有有管理流流程都要要通过服服务台为为用户提提供单点点联系，解答用用户的相相关问题题和需求求并为用用户寻求求相应的的支持人人员。 在本系统统中,服服务台是是接收各各种来源源服务请请求和相相关信息息反馈的的唯一入入口和出出口，同同时服务务台还负负责通过过知识库库（历史史事件）解决相相应请求求，由此可可看出服服务台也也是问题题二次处理的的主要输出出方式。4.4.2事件件管理事件管理理流程的的主要目目标是尽尽快恢复复服务提提供并减减少其对对业务的的不利影影响，尽尽可能保保证最好好的服务务质量和和可用性性等级。事件管管理流程程通常涉涉及事件件的侦测测和记录录、事件件的分类

24、类和支持持、事件件的调查查和诊断断、事件件的解决决和恢复复以及事事件的关关闭。本系统把把所有服服务请求求和报警警归结为为事件。事件管管理是提提供服务务台和事事件管理理者对于于事件记记录、处处理、查查询、审审核、派派发等功功能。它它也包括括通过和和第三方方监控系系统对接接，完成成发送报报警从而而形成事事件的功功能。4.4.3工单单管理工单管理理：工单单是现场场运维、二线支支持的任任务载体体，运维维工程依依据所接接收工单单进行运运维工作作。工单单管理是是对工单单实现创创建、变变更、查查询、浏览、派发、监督等等功能的的模块。4.4.4问题题管理问题管理理流程的的主要目目标是预预防问题题和事故故的再次

25、次发生，并将未未能解决决的事件件的影响响降低到到最小。问题管管理流程程包括诊诊断事件件根本原原因和确确定问题题解决方方案所需需要的活活动，通通过合适适的控制制过程，尤其是是变更管管理和发发布管理理，来确保解解决方案案的实施施。问题题管理还还将维护护有关问问题、应应急方案案和解决决方案的的信息。问题管理理是针对对已处理理事件的的遗留问问题或处处理事件件的方案案只是治治标不治治本的不不能彻底底解决问问题而考考虑的模模块。根根据事件件、及处处理方案案，问题题处理人人经过调调查、诊诊断并提提出最终终解决方方法。4.4.5变更更管理变更管理理实现所所有基础础设施和和应用系系统的变变更，变变更管理理应记录

26、录并对所所有要求求的变更更进行分分类，应应评估变变更请求求的风险险、影响响和业务务收益。其主要要目标是是以对服服务最小小的干扰扰实现有有益的变变更。变更管理理是要对对重大资资源的新新增、变变更、升升级等运运维活动动进行审审核的功功能，以以免这些些活动对对现有资资源的可可用性造造成没有有必要的的影响和和破坏；同时，他还要要实现在在工单中中产生的的变化进进行后审审计的功功能。4.4.6配置置管理配置管理理流程负负责核实实基础设设施和应应用系统统中实施施的变更更以及配配置项之之间的关关系是否否已经被被正确记记录下来来；确保保配置管管理数据据库能够够准确地地反映现现存配置置项的实实际版本本状态。 配置

27、管理理实际上上是全部部资源的的统一管管理的功功能，包包括资源源整个生生命周期期的参数数或配置置的变化化记录的的管理。管理信信息主要要涉及分分类、型型号、版版本、位位置，状状态、相相关资料料等基本本信息还还包括核核心参数数等 4.4.7知识识库管理理知识库管管理：知知识库是是提供给给运维人人员重要要的技术术资料内内容，他他汇集在在工作的的遇到的的典型案案例归纳纳总结的的知识要要点和全全面实用用资料手手册。在在本系统统中，知知识库管管理提供供便于使使用的人人机接口口、快速速查询的的技术手手段和维维护手段段。4.4.8统计计及工作作报告运维管理理系统提提供一线线解决率率统计、客户满满意度统统计、按按

28、分类的的事件汇汇总统计计、工作作报告生生成的功功能，按按照一定定格式根根据事件件数据、工单数数据、问问题数据据、配置置数据、变更数数据可以以帮助运运维管理理者能把把运维的的所做的的工作内内容清晰晰的罗列列出来。4.5运运维服务务内容4.5.1服务务目标运维项目目组提供供的运行行维护服服务包括括，信息息系统相相关的主主机设备备、操作作系统、数据库库和存储储设备的的运行维维护服务务，保证证用户现现有的信信息系统统的正常常运行，降低整整体管理理成本，提高网网络信息息系统的的整体服服务水平平。同时时根据日日常维护护的数据据和记录录，提供供用户信信息系统统的整体体建设规规划和建建议，更更好的为为用户的的

29、信息化化发展提提供有力力的保障障。用户信息息系统的的组成主主要可分分为两类类：硬件件设备和和软件系系统。硬硬件设备备包括网网络设备备、安全全设备、主机设设备、存存储设备备等；软软件设备备可分为为操作系系统软件件、典型型应用软软件（如如：数据据库软件件、中间间件软件件等）、业务应应用软件件等。服务项目目范围覆覆盖的信信息系统统资源以以下方面面的关键键状态及及参数指指标：运行状态态、故障障情况配置信息息可用性情情况及健健康状况况性能指指标4.5.2软硬硬件资产产统计服服务服务内容容包括：硬件设备备型号、数量、版本等等信息统统计记录录软件产品品型号、版本和和补丁等等信息统统计记录录网络结构构、网络络

30、路由、网络IIP地址址统计记记录综合布线线系统结结构图的的绘制其它附属属设备的的统计记记录4.5.3网络络、安全全系统运运维服务务从网络的的连通性性、网络络的性能能、网络络的监控控管理三三个方面面实现对对网络系系统的运运维管理理。设备基础础性能检检测：ccpu、内存使使用情况况监测；设备日志志查看；设备snnmp状状态；测试Piing，traacerrt等工工具的连连通性；网络安全全策略应应用是否否正常；Inteerneet带宽宽流量的的实时监监测；网络拓扑扑链路状状态监测测；异常网络络数据包包流量；Dos、ddoos等网网络攻击击情况监监测；Inteerneet线路路的误码码率、丢丢包率监监

31、测；4.5.4主机机、存储储系统运运维服务务提供的主主机、存存储系统统的运维维服务包包括：主主机、存存储设备备的日常常监控，设备的的运行状状态监控控，故障障处理，操作系系统维护护，补丁丁升级等等内容。进行监控控管理的的内容包包括：CPU 性能管管理；内存使用用情况管管理；硬盘利用用情况管管理；系统进程程管理；主机性能能管理；实时监控控主机电电源、风风扇的使使用情况况及主机机机箱内内部温度度；监控主机机硬盘运运行状态态；监控主机机网卡、阵列卡卡等硬件件状态；监控主机机HA运运行状况况；主机系统统文件系系统管理理；监控存储储交换机机设备状状态、端端口状态态、传输输速度；监控备份份服务进进程、备备份

32、情况况（起止止时间、是否成成功、出出错告警警）；监控记录录磁盘阵阵列、磁磁带库等等存储硬硬件故障障提示和和告警，并及时时解决故故障问题题；对存储的的性能（如高速速缓存、光纤通通道等）进行监监控。4.5.5数据据库系统统运维服服务提供的数数据库运运行维护护服务是是包括主主动数据据库性能能管理，数据库库的主动动性能管管理对系系统运维维非常重重要。通通过主动动式性能能管理可可了解数数据库的的日常运运行状态态，识别别数据库库的性能能问题发发生在什什么地方方，有针针对性地地进行性性能优化化。同时时，密切切注意数数据库系系统的变变化，主主动地预预防可能能发生的的问题。进行监控控管理的的内容包包括：数据库基

33、基本信息息：文件件系统、碎片、死锁、CPUU占用率率较大或或时间较较长的SSQL语语句。表空间使使用信息息监测；数据库文文件I/0读写写情况；Sesssionn连接数数量监控控；数据库监监听运行行状态监监测；查看每日日数据备备份、数数据同步步是否正正常；报警日志志监测；对表和索索引进行行Anaalyzze,检检查表空空间碎片片；检测数据据库后台台进程；数据库对对象的空空间扩展展情况监监测；4.5.6中间间件运维维服务中间件管管理是指指对BEEA WWebllogiic、ttomccat、MQ等等中间件件的日常常维护管管理和监监控工作作，提高高对中间间件平台台事件的的分析解解决能力力，确保保中间

34、件件平台持持续稳定定运行。中间件件监控指指标包括括配置信信息管理理、故障障监控、性能监监控。执行线程程：监控控中间件件配置执执行线程程的空闲闲数量。JVM内内存：JJVM内内存曲线线正常，能够及及时的进进行内存存空间回回收。JDBCC连接池池：连接接池的初初始容量量和最大大容量应应该设置置为相等等，并且且至少等等于执行行线程的的数量，以避免免在运行行过程中中创建数数据库连连接所带带来的性性能消耗耗。检查中间间件日志志文件是是否有异异常报错错如果有中中间件集集群配置置，需要要检查集集群的配配置是否否正常。4.5.7终端端、外设设运维服服务负责对终终端PCC、笔记记本以及及工作站站的操作作系统、应

35、用软软件和硬硬件的维维护，解解决使用用人员在在应用过过程中遇遇到的问问题并进进行简单单培训，完成打打印机等等其他外外设的故故障处理理工作。运维现场场管理5.1、信息机机房管理理5.1.1硬件件配备及及巡检1、 各各单位信信息机房房按规定定配备防防静电地地板、UUPS、恒温设设备、温温湿度感感应器、消防设设备、防防鼠设施施等相关关基础设设施。 2、各各单位机机房管理理人员应应定期（如每月月或每季季度）对对机房硬硬件设备备设施进进行巡检检，以保保证其有有效性。 3、各各单位机机房应建建立相关关的出入入登记、设备机机历登记记、设备备巡检、重大故故障等记记录，并并认真填填写。5.1.2出入入管理1、严

36、禁禁非机房房工作人人员进入入机房，特殊情情况需经经信息中中心批准准，并认认真填写写登记表表后方可可进入。2、进入入机房人人员应遵遵守机房房管理制制度，更更换专用用工作鞋鞋。 22.3、进入机机房人员员不得携携带任何何易燃、易爆、腐蚀性性、强电电磁、辐辐射性、流体物物质等对对设备正正常运行行构成威威胁的物物品。5.1.3安全全管理1、操作作人员随随时监控控中心设设备运行行状况，发现异异常情况况应立即即按照应应急预案案规程进进行操作作，并及及时上报报和详细细记录。2、未经经批准，不得在在机房设设备上随随意编写写、修改改、更换换各类软软件系统统及更改改设备参参数配置置；3、软件件系统的的维护、增删、

37、配置的的更改，必须按按规定详详细记入入相关记记录，并并对各类类记录和和档案整整理存档档。4、机房房工作人人员应恪恪守保密密制度，不得擅擅自泄露露信息资资料与数数据。5、机房房内严禁禁吸烟、喝水、吃食物物、嬉戏戏和进行行剧烈运运动，保保持机房房安静。6、严禁禁在机房房计算机机设备上上做与工工作无关关的事情情（如聊聊天、玩玩游戏），对外外来存储储设备（如U盘盘、移动动硬盘等等），做做到先杀杀病毒后后使用。7、机房房严禁乱乱拉接电电源，应应不定期期对机房房内设置置的消防防器材、烟雾报报警、恒恒温设备备进行检检查，保保障机房房安全。5.1.4操作作管理1、机房房的工作作人员不不得擅自自脱岗，遇特殊殊情

38、况离离开时，需经机机房负责责人同意意方可离离开。2、机房房工作人人员在有有公务离离开岗位位时，必必须关闭闭显示器器；离开开岗位11小时以以上，必必须关闭闭主机及及供电电电源。3、每周周对机房房环境进进行清洁洁，以保保持机房房整洁；每季度度进行一一次大清清扫，对对机器设设备检查查与除尘尘。4、严格格做好各各种数据据、文件件的备份份工作。服务器器数据库库要定期期进行双双备份，并严格格实行异异地存放放、专人人保管。所有重重要文档档定期整整理装订订，专人人保管，以备后后查。5.1.5运行行管理1、机房房的各类类计算机机设备，未经负负责人批批准，不不得随意意编写、修改、更换各各类软件件系统及及更改设设备

39、参数数配置。2、各类类软件系系统的维维护、增增删、配配置的更更改，各各类硬件件设备的的添加、更换必必需经负负责人书书面批准准后方可可进行；必须按按规定进进行详细细登记和和记录，对各类类软件、现场资资料、档档案整理理存档。3、为确确保数据据的安全全保密，对各业业务单位位、业务务部门等等送交的的数据及及处理后后的数据据都必须须按有关关规定履履行交接接登记手手续。4、部门门负责人人应定期期与不定定期对制制度的执执行情况况进行检检查，督督促各项项制度的的落实，并作为为人员考考核之依依据。5.2服服务器管管理5.2.1服务务器管理理1、服务务器、路路由器和和交换机机以及通通信设备备是信息息网络的的关键设

40、设备，须须放置在在机房内内，不得得自行配配置或更更换，更更不能挪挪作它用用。2、服务务器机房房要保持持清洁、卫生，并由专专人负责责管理和和维护除除系统维维修和维维护时间间外，要要保障服服务器224小时时正常运运行。3、不得得在服务务器上使使用不安安全的软软件、UU盘和移移动存贮贮设备，使用上上述设备备前一定定要先做做好病毒毒检测。4、不得得利用服服务器从从事工作作以外的的事情，无工作作需要不不得擅自自拆卸服服务器零零部件，严禁更更换服务务器配套套设备。5、不得得擅自删删除、移移动、更更改服务务器数据据；不得得故意破破坏服务务器系统统；不得得擅自修修改服务务器系统统时间。6、定期期进行服服务器系

41、系统扫描描，及时时关闭可可疑的端端口与服服务，经经常查看看服务器器运行日日志，检检查服务务器磁盘盘空间（或其它它存储设设备)的的使用情情况，及及时发现现服务器器异常运运行情况况并做好好记录。7、管理理员对服服务器管管理员账账户与口口令应严严格保密密、定期期修改，以保证证系统安安全，防防止对系系统的非非法入侵侵。8、对服服务器数数据实施施严格的的安全与与保密管管理，防防止系统统数据的的泄露、丢失及及破坏。9、及时时处理服服务器软软硬软件件系统运运行中出出现的各各种错误误，对所所有工作作中出现现的大小小故障均均要作详详细的登登记，包包括故障障时间，故障现现象、处处理方法法和结果果。10、双双休日、

42、节假日日，要安安排专人人在机房房值班，如发现现问题及及时解决决，并做做好记录录处理。 5.2.2、服服务器病病毒防范范制度1、服务务器管理理人员应应有较强强的病毒毒防范意意识，定定期进行行病毒检检测，发发现病毒毒立即处处理。2、未经经上级管管理人员员许可，不得在在服务器器上安装装新软件件，若确确需要安安装，安安装前应应进行病病毒例行行检测。3、经远远程通信信传送的的程序或或数据，必须经经过检测测确认无无病毒后后方可使使用。4、及时时关注IIT行业业病毒防防治情况况和提示示，根据据行业提提示调节节服务器器安全参参数，避避免服务务器被侵侵袭。5、建立立病毒防防护体系系。在系系统执行行拷贝、运行等等

43、操作前前，检测测文件是是否感染染病毒，发现病病毒自动动清除或或由管理理员选择择处理。6、定期期实施静静态杀毒毒，对服服务器统统一杀毒毒处理。发现系系统遭到到严重病病毒攻击击并形成成一定破破坏时，应立即即向单位位负责人人报告，同时向向信息中中心反映映情况，并尽快快采取有有效措施施组织抢抢救，最最大限度度控制受受损面。5.3信信息系统统变更管管理1、信息息系统变变更包括括硬件扩扩容、冗冗余改造造、软件件升级、系统升升级及模模块更改改、搬迁迁、数据据维护等等工作以以及电子子表格模模板、文文档模板板、安全全策略、部署的的改变等等2、维护护人员应应保证在在线系统统的软件件版本及及硬件设设备的稳稳定，未未

44、经过审审批通过过的方案案，不得得自行对对系统软软件版本本及硬件件设备进进行任何何变更及及调整。3、变更更包括紧紧急变更更和普通通变更。紧急变变更指由由于故障障处理等等的迫切切需求而而引起的的，目的的是保持持或者恢恢复正常常工程，无法进进行书面面请求和和审批。普通变变更指非非紧急变变更，例例如OAA系统模模块的更更改。对对于普通通变更，应有执执行人员员根据变变更影响响的范围围和深度度通知服服务单位位，经审审核同意意后进行行变更；变更前前应制定定相应的的执行措措施，如如出现错错误如何何回退等等情况。4、原则则上，变变更必须须在夜间间非主要要工作时时间进行行，维护护人员可可以在备备用服务务器上进进行

45、先期期模拟变变更，对对变更中中出现的的间题，对其解解决方案案应有备备案。5、对于于紧急变变更需求求，允许许口头申申请、审审批后组组织具体体突施。事后，对变更更后的系系统及硬硬件设备备进行一一定时间间的测试试，确认认无误后后，向用用户单位位进行汇汇报。并并完成相相关文档档资料的的更新工工作。54维维护作业业计划管管理要求在每每次维护护结束后后填写维维护记录录，对维维护中发发现的问问题及时时记录并并解决。 2、维护护时间，原则上上应在晚晚上或非非工作时时间进行行。如果果出现紧紧急情况况应对受受影响的的部室通通知后，进行解解决。55信信息化检检查管理理维护人员员每月至至少一次次对信息息系统相相关的机

46、机房环境境、计算算机硬件件、配套套网络、基础软软件和应应用软件件进行一一次检查查。信息息系统的的检查的的具体突突施：1、制定定技术检检查计划划，列出出检査重重点、内内容、要要求，形形成固定定检查表表格。2、收集集设备运运行故障障和隐患患。根据据检查重重点、内内容，调调查设备备运行情情况，统统计出各各类型设设备在运运行过程程中曾出出现的故故障。对对反馈的的问题进进行分析析、评估估，做好好相应的的技术准准备；对对一些需需要厂家家解决的的问题列列出清单单，及时时与厂家家沟通，制定解解决方案案，以供供检查过过程中实实施、解解决。3、检查查完毕后后应对本本次检査査填写详详细记录录和问题题汇总。4、组织织

47、相关人人员对信信息化检检査中暴暴露的问问题进行行解决，牵扯到到相关部部门的，应与相相关部门门进行沟沟通后进进行处理理。56技技术档和和资料管管理1、维护护人员负负责技术术档案和和资料的的管理，应建立立健全必必要的技技术资料料和原始始记录，包括但但不限于于11信信息系统统相关技技术资料料；12机机房平面面图、设设备布置置图、iip地址址分布图图13网网络连接接图和相相关配置置资料14各各类软硬硬件设备备配置清清单；15设设备或系系统使用用手册、维护手手册等资资料16上上述资料料的变更更资料2、软件件资料管管理应包包含以下下内容21所所有软件件的介质质、许可可证、版版本资料料及补丁丁资料22所所有

48、软件件的安装装手册、操作使使用手册册、应用用开发手手册等技技术资料料；23上上述资料料的变更更记录。57备备份及日日志管理理1、原则则上，应应对各项项操作均均应进行行日志记记录，内内容应包包括操作作人、操操作时间间和操作作内容等等详细信信息。维维护人员员应定时时对操作作日志、安全日日志进行行审查，对异常常事件及及时跟进进解决，并形成成日志审审查汇总总。安全全日志应应包括但但不局限限于以下下内容11对对于应用用系统，包括系系统管理理员的所所有系统统操作记记录、所所有的登登录访间间记录、对敏感感数据或或关键数数据重大大影响的的系统操操作记录录以及其其他重要要系统操操作记录录的日志志；12对对于操作

49、作系统，包括系系统管理理员的所所有操作作记录、所有的的登录日日志；13对对于数库库系统，包括数数库登录录、库表表结构的的变更记记录。2、维护护人员应应针对所所维护系系统，依依据数据据变动的的频繁程程度以及及业务数数据重要要性制定定备份计计划。3、备份份数据应应包括系系统软件件和数据据、业务务数据、操作日日志4、维护护人员应应定期对对备份日日志进行行检查，发现问问题及时时整改补补救5、维护护人员应应按照实实际维护护工作相相关要求求，根据据业务数数据的性性质，确确定备份份数据保保存期限限，应根根据备份份介质使使用寿命命至少每每半年进进行一次次恢复性性测试，并记录录测试结结果。58信信息系统统安全保

50、保密管理理1、信息息安全应应满足国国家、公公司各级级部门和和关于信信息安全全保密的的各项规规定及要要求。2、应按按实际情情况制订订信息系系统安全全管理制制度。3、若发发生系统统信息泄泄密事件件，应及及时向用用户单位位及有关关部门进进行汇报报，并按按照相关关规定开开展补救救工作。4、在外外网设备备上设定定病毒与与木马拦拦截，路路由管理理账号禁禁止透漏漏给非信信息管理理人员，设定非非工作需需求的网网络软件件禁止联联网，禁禁止非允允许的网网络设备备、软件件连接工工程处理理信息系系统。5、设备备管理和和维护人人员都应应熟悉并并严格遵遵守和执执行信息息安全保保密相关关规定。6、对于于操作系系统、数数库、业业务系统统，系统统（网络络）管理理员密码码使用习习惯应严严格遵循循如下要要求：系系统（网网络）管管理员不不定期更更换一次次密码