数据业务生产系统运行管理规定

数据业务生产系统运行管理规定一目的范围1数据处理生产系统是指数据业务中处理客户数据的计算机系统。2为了规范数据处理系统的运行管理，确保数据处理系统的安全、稳定、高效运行，依据公司要求制定本规定。3数据处理系统运行管理范围包括：数据处理的制作中心。4各制作中心负责本制作中心的数据处理系统的运行、维护和管理。二岗位职责1数据业务的制作中心应当合理安排各岗位人员，确保数据处理系统在系统工作日安全稳定运行。2数据业务的制作中心应当配置运维团队和资管操作团队，3运维团队的岗位职责：3-1运维团队负责维护生产系统中相关的软件、硬件及网络；3-2运维团队负责配置生产系统的运行参数；设置、监视系统运行状态；3-3运维团队负责增加、更改、删除用户；3-4运维团队负责对系统和数据进行备份；3-5运维团队负责生产系统的变更控制；解决生产系统运行中出现的技术问题。4资管团队的岗位职责：资管团队负责系统的业务运行，设置业务参数，分配处理任务，处理或授权处理数据异常，负责日常运行操作和应用监控；。5各岗位上岗前应当通过公司组织的业务技能、安全知识培训和考核6岗位人员变动应当办理岗位变动交接手续，并在系统注销该用户。三操作管理1制作中心应严格执行数据处理系统运行操作规程。2制作中心应当定期或按公司要求，报告系统运行情况。3资管团队主管在系统工作日应当按要求配置处理任务，分配给资管操作员执行处理任务，审核资管操作员的任务执行情况。4资管操作员在系统工作日应当按制定要求执行处理任务，监控应用系统运行状态，并填写应用运行日志。发现处理任务有异常日志时，应当及时报告资管团队主管，并按有关规定进行处理。四维护、变更管理1制作中心应当制定系统维护管理制度和日常检查规程，按照规程完成日常检查和系统维护并记录维护日志，发现系统异常按规定处理。2制作中心应当定期对计算机系统、网络系统进行系统备份和数据备份，并填写备份记录。3制作中心需请外单位人员对系统进行检查维护时，须经本中心主管领导批准后由系统维护人员陪同进行并作维护记录。4制作中心应当制定系统应急预案并报公司备案，定期进行应急预案演练和备份系统测试，并记录备查。5制作中心的主要设备和生产系统的变更，应当向公司主管提出申请，提出明确的变更内容和变更计划，经批准后方可实施，并记录变更过程；严禁未获得授权的私下变更或擅自扩大变更范围。变更控制参见<<数据业务变更控制管理办法"规定。6生产系统环境严格与开发、测试环境分离，如变更涉及到数据处理组件的开发调整，该变更控制应遵循<<数据项目开发控制管理办法"五IT设施管理1数据处理系统相关IT设施包括计算机设备、网络设备、安全设备及场地设备等，实行专人管理，建立配置信息档案，并定期检查。2数据处理系统应当按照公司制定的设备规范定期进行检查维护，并填写记录，确保生产设备稳定运行，备份设备处于可用状态。六文档管理1数据处理系统运行文档包括技术资料、操作手册、运行维护手册以及系统运行过程中产生的各种书面信息和存储介质信息等。运行文档的保管和使用应当做到：1-1制定专人负责保管，保管人员调整时，须办理有关的交接手续。1-2文档的管理妥善保管，做到防火、防潮、防蛀、防盗。3对存储介质形式的文档，应当定期检查、定期复制，防止因介质损坏而丢失资料；2废弃或过期的运行文档应按公司文件管理规定进行销毁处理。七故障管理1制作中心的数据处理生产系统发生故障时，应当遵循“先报告、后处理、尽快恢复运行”的原则进行处置。2数据处理系统故障分为常规故障和非常规故障：1常规故障现象和其排除方法在现有文档中有明确描述的故障。2-2非常规故障为故障现象和其排除方法在现有文档中没有描述的故障。3数据系统在运行过程中出现的常规故障，由系统维护员按照故障处理规定和排除方法进行处理。4对于非常规故障，操作人员应当记录或复制设备提示信息，并将故障现象报数据业务主管人员，由主管人员依据故障程度上报公司，同时由系统维护员对故障进行排除；短时间不能排除的，应当请求技术支持或经批准后启动应急预案。5当数据处理系统发生故障时，相关人员应当配合排除故障。故障排除后，应当做好故障现象、分析和处理结果的纪录，并提交故障处理报告。八环境安全管理1数据处理系统的所在的机房及办公区域必须安装有监控设备和双重控制的门禁系统（权限及密码），不同级别的用户门禁系统的权限也有高低之分，不同级别的工作区域需要相应级别的用户才能使用相应的门禁系统才能进入。与工作有关的员工才能进出，做到一卡一人。所有的门禁进出记录及监控记录必须至少保存六个月以上。可供客户随时调阅。2进出机房执行审批登记制度。3机房应配备不间断电源系统，并且必须定期进行检查，以确保该系统的正常运作4保持机房的清洁、整齐、有序，禁止将易燃、易爆、易腐蚀等危险品和与运行无关的物品带入机房；禁止在机房内使用明火或可能影响运行的设备。九用户安全管理：1数据处理系统所有用户应当严格权限管理，增设用户和变更业务参数等操作应当遵循“双签制”原则。数据处理系统岗位应当遵循以下原则进行设置：1-1系统管理员、系统维护员禁止兼任数据业务主管或数据处理操作员。1-2数据业务主管禁止兼任数据处理操作员。2用户帐号管理和访问管理参照《用户安控办法》执行。十网络安全管理：1制作中心的计算机网络根据业务要求（安全优先级）划分如下：1-1办公网段：用于办公统计管理。1-2开发测试网段：用于数据处理系统的开发设计、测试。1-3打印生产网段：打印服务器和打印机工作的网段。1-4数据生产网段Vlan:按客户划分的数据处理网段，用于隔离不同客户的数据处理。优先级低的网段不能访问优先级高的网段。数据网段单向访问打印网段。2制作中心的所有网段与外网（公网）物理隔离。3制作中心的网络中对数据生产网络应当采取三层交换机进行VLan划分，设置Vlan隔离策略，并采取防火墙等必要设备与其他网络（包括有线网络及无线网络）进行隔离保护，与互联网实现物理隔离。4禁止任何人员远程访问数据生产网络。5建立数据隔离策略，如需交换数据，严格执行“申请-审核-执行-检查”流程，形成交换记录备查。十一系统安全管理：1数据处理系统使用的加解密的密钥由数据业务主管设置和管理。2数据处理系统应当符合公司规定，安装操作系统补丁及病毒防护程序，及时升级病毒定义库，对外来的数据应当进行病毒检测；定期扫描病毒，发现病毒立即处理并上报备查。3禁止安装与系统运行无关的软件。4禁止在生产和备份设备上进行开发和培训。5禁止泄露计算机系统和网络系统的参数、配置信息、用户帐号信息。十二数据安全管理：1生产环境中计算机的硬盘如因业务原因不再使用，在撤离生产环境之前由系统管理员需对该硬盘进行低级格式化处理，并建立维护日志。2禁止使用非系统专用的存储介质。存有客户数据的处理计算机不得安装光盘刻录机、ZIP驱动器、可移动驱动器、USB存储设备等可以复制信息的设备，如果因业务需要安装有上述设备，则这些设备使用需得到公司主管的授权批准，从硬件库存中进行登记领用，必须在双人会同的安全控制下使用，不允许单人开启或驱动该类设备；使用该类设备要建立相应使用记录，使用完毕后退库。该类设备的安装须经客户批准同意。3因特殊情况需对处理的客户数据进行变更操作时，需经客户授权并由本中心的主管批准后，由至少两名处理人员共同实施，详细记录备查。4系统设备因故障需外送维修时，应当删除系统设备存储的数据。5数据任务完工后，由数据主管对数据进行永久删除，在生产系统的所有环节均不可保留数据文件，且无法恢复数据。数据删除形成记录备查。6在执行数据处理任务时，任何客户数据的异常情况都应及时上报主管启动调查。异常情况包括a已发生的或怀疑发生的客户数据泄漏b影响到数据处理质量的失败或警告等日志信息十三监视检查1制作中心建立日志系统以备检查，日志系统自动归集数据业务运行系统（包括主机、系统、网络、应用等）的日志（包括系统日志、应用日志、审核日志），定期由专职安全人员检核。2制作中心定期检查生产系统的系统操作、系统维护记录，对系统的运行状态进行评审。十四纪律与责任1数据处理系统运行维护人员应当遵守本规定以及其他规定，加强内部控制管理，建立健全应急处理机制，保证系统安全稳定运行和业务的正常的处理。2数据处理系统运行维护人员应当妥善保管密钥，严防丢失泄露。3数据处理系统运行维护人员擅自修