信息系统运行维护管理办法

信息系统运行维护管理办法第一章总则第一条为规范信息系统的运行维护管理工作，确保信息系统安全、可靠运行，有效防范化解信息安全风险，制定本办法。第二条本办法属于“管理办法”，适用于信息系统运维管理。第二章信息系统维护管理第四条为保证信息系统运行和维护工作的顺利开展，信息中心负责信息系统的运行维护和管理工作，必须合理配备人员，明确职责，责任到人。第五条信息中心负责信息系统的日常维护以及安全控制工作，对信息系统运行过程中的突发故障进行初步诊断，并调度、联络相关人员执行相应的维护任务。在故障处理完成后，须填写附件1《信息系统运行情况登记簿》，并作为运行过程的原始记录保存留档。第六条信息中心负责定期组织对网络系统、应用系统的漏洞扫描工作，并对发现的系统安全漏洞及时进行修补。第三章信息系统监控管理第七条信息中心人员实行值班巡检制，完成对信息系统、网络环境及机房场地的日常监控任务。第八条信息中心值班和运行维护人员应确保例行的巡检工作，机房值班人员定期对机房环境、硬件设备的巡检，网络维护人员负责定期对的网络设备、线路巡检，应用维护人员负责定期对的各类应用系统运行状态的巡检。具体操作详见《信息系统日常监控实施细则》。第九条应通过自动化监控工具对关键信息系统的运行情况进行信息采集和自动报警。信息中心值班和运行维护人员承担监控职责，及时根据监控告警信息采取有效措施应对。第十条由第三方厂商发起的定期巡检，应由信息中心提前审核巡检步骤，并进行全程陪同，复核巡检操作，确保系统安全。第十一条日常值班和维护人员在巡检过程中发现信息系统日志或监控系统有告警或错误信息时，须对报警日志或进行信息分析和处理。并按照附件2《信息日志分析记录表》进行记录。第四章信息系统安全事件管理 第十二条安全事件是指由于自然灾害、设备软硬件技术故障、人为失误或破坏等原因影响到单位计算机网络与信息系统的正常运行，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等情况，对单位造成不良影响以及一定程度直接和间接造成经济损失的事件。第十三条单位各部门发生或发现信息安全事件时，采取有效措施防止事件进一步恶化，并妥善保护现场和相关证据，并立即报告信息中心。第十四条信息中心应充分分析安全事件的现象和影响，制定相应的处理程序，对安全事件进行处置。第十五条在安全事件处置完成后，要跟踪、验证处理效果是否达到可接受的水平，并对安全事件进行总结。第十六条具体操作详见《信息系统安全事件管理办法》。第五章信息系统变更管理第十七条在线运行的设备禁止任何未正式批准的变更操作，包括安装相关的软件、修改配置、增加用户等。所有变更操作必须向信息中心领导申请，获得批准后方可实施。有重大影响的变更需要得到院领导核准，并及时通知所有用户。第十八条在提出变更申请或审批变更申请时，须对变更影响进行分析并文档化，须记录变更实施过程，并妥善保存所有文档和记录。第十九条具体操作详见《信息系统变更管理办法》。第六章附则第二十条本办法由信息中心制定，由信息中心负责解释和维护管理。第二十一条本办法自印发之日起施行。附件：1、信息系统运行情况登记簿2、信息系统日志分析记录表

附件1信息系统运行情况登记簿日期故障类别故障程度故障情况处理结果经办（签名）记录（签名）注：1、此登记簿专用于记录信息系统运行过程中需记载事项。2、故障类别分为：（1）硬件故障——主机故障、电源故障、通信故障等；（2）系统软件故障——操作系统、数据库系统；（3）应用软件故障——综合门户平台等应用软件。3、故障程度分为（1）一般、（2）重大、（3）特别重大。4、本登记簿是运行过程的原始记录，应视为重要凭证逐年存档。

附件2信息系统日志分析记录表序号所属设备/系统日志错误编号日志主要内容日志分析结果分