公司信息系统日常管理维护制度

公司信息系统日常管理维护制度为了规范xx公司（以下简称“公司”）各信息系统的日常管理维护，确保各系统安全、稳定运行，结合公司实际，制定本制度。信息系统运行日常维护的内容包括硬件管理和软件管理。硬件管理包括机房管理和各种设备维护管理，软件管理包括系统运行维护、数据维护和系统更新、升级、变更程序等。信息系统的日常维护由各系统管理员进行操作，所有操作必须严格执行信息系统管理规范及操作规程，详实记录操作过程，形成可复查的操作记录。对设备的维护管理实行设备包机责任制，由专人负责维护管理，设备包机人按照设备性能进行日常维护，要求必须配备设备包机记录，记录内容包括设备日常维护操作、设备保养与安全管理、故障诊断与排除、易耗品的更换与安装等。各信息系统要有独立的系统管理人员，负责对系统日常运行进行维护管理，系统管理人员必须经过信息系统管理部门培训后方可上岗，要求必须遵守国家有关法律、法规，细心、认真地履行工作职责，保障公司信息系统正常、安全、可靠地运行。系统管理人员应严格按照信息安全保密制度做好信息系统安全工作，各信息系统的口令、密码要求严格保密，严禁擅自更改或泄露系统访问授权。系统管理人员要求按照业务数据的重要性，定期对系统数据进行本机备份和异地备份。信息系统机房必须配备机房巡查记录、安全自查记录，系统管理人员巡查机房要求严格检测操作系统漏洞、病毒等系统环境配置，切实做好系统运行记录，尤其是对于系统运行不正常或无法运行的情况，应将异常现象、发生时间和可能的原因做详细记录。信息系统机房值班人员要做好防火、防雷、防盗工作，机房配备值班日志，日志内容包括环境、设备、软件运行情况描述等。信息系统的更新、升级及重大变更需执行逐级审批制度，逐级审批完成后方可执行，若需中断业务时需报公司调度室批准后执行。更新、升级等变更操作需由专人负责，经业务主管批准后进行，财务、全面预算等重要保密系统需经上级领导审核批准后方可进行更改，操作过程必须详细记录。信息系统的新系统接入或旧系统删除操作需经相关业务部门及信息系统管理部门批准后方可执行。信息系统的变更必须严格按照操作流程进行，系统管理人员不得擅自进行软件的修改、删除等操作，不得擅自升级、改变软件版本，不得擅自改变软件系统的环境配置。系统变更程序必须遵循与新系统开发项目同样的验证和测试程序，测试通过后方可进行变更，必要时还要进行额外测试。系统运行突发事件管理坚持以各系统所属单位救援为主，信息系统管理部门配合，公司所属各单位按照各自的职责和权限，分级负责本部门、本单位的系统运行突发事件管理工作。

各信息系统所属单位或部门必须配备专业人员负责处理信息系统运行中的突发事件，必要时会同系统开发人员或软硬件供应商共同解决，突发事件的处理必须详细记录。各信息系统相关设备资料（系统驱动、设备说明书、系统授权书等）要按照相关技术档案存储制度保存，以备查看。各系统所属单位应做好备品备件档案记录，保证备品备件数量及型号满足系统应急，对应急物资及时进行补充和更新，并做好标签，明确功能。附：存储服务器完好标准电源系统接触良好、供电可靠存储服务器UPS电源模块工作正常设备接地接地良好服务器磁盘工作正常存储服务器光纤交换机及内部交换机工作正常运行状态指示灯工作正常机柜散热良好，工作温度正常服务器外观清洁定期对数据进行备份存储服务器线缆整齐服务器电源系统热备份工作正常存储服务器与数据库服务器连接正常服务器管理软件XIVGUI登录正常服务器编号明确、包机牌项目齐全

小型机服务器完好标准电源系统接触良好、供电可靠设备接地接地良好服务器磁盘工作正常服务器操作系统AIX工作正常服务器运行数据库Oracle工作正常运行状态指示灯工作正常服务器散热良好，工作温度正常服务器外观清洁服务器线缆整齐小型机服务器电源系统热备份工作正常小型机硬件管理终端HMC工作正常服务器编号明确、包机牌项目齐全

刀片服务器完好标准电源系统接触良好、供电可靠设备接地接地良好刀片服务器磁盘工作正常运行状态指示灯工作正常服务器散热良好，工作温度正常服务器外观