软件信息系统-管理制度及流程.doc

XXXXXXXXXXXXXXXX 管理信息系统管理信息系统 管理制度及流程管理制度及流程 XXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXX 二 0 一一年元月 目目 录录 1 信息技术人员管理制度 1 2 设备管理制度 1 3 弃用介质管理制度 3 4 系统网络管理制度 4 5 软件管理制度 5 6 数据管理制度 6 7 机房安全管理制度 6 1 值班制度 6 2 网络管理制度 7 8 计算机病毒防护管理制度 11 9 技术资料管理制度 12 10 移动存储介质安全管理制度 13 11 软 硬件故障报告制度 15 12 操作安全管理制度 16 13 网络安全管理制度 17 河南水利财务管理信息系统 管理制度及流程 第 1 页 共 19 页 1 信息技术人员管理制度信息技术人员管理制度 1 信息中心通过制定一系列规章制度保证本部门的正常 安全运 行 保证业务人员使用 IT 资源 2 信息中心人员负责设备和机房日常维护和提高设备的利用率 对本部门设备的正常 安全运转负有直接责任 设备的使用及安全 直接由信息中心技术人员负责 并对其他操作人员的设备操作规范 和上机时间安排负有直接责任 3 各部门要建立健全的内部管理规章制度 所有工作人员及用户 必须认真阅读并严格执行各项规章制度 2 设备管理制度设备管理制度 1 为推进 XXXXXXXXXXXXXXXX工程 建设 确保机房设备管理有 序 操作规范 运行安全 特制定本制度 2 机房设备由信息中心负责管理 实行处室责任制和主管领导负 责制 信息中心指定机房管理员具体负责机房设备的日常管理工作 3 严禁将机房专用消防器材挪作他用 爱护机房消防器材 保证 消防器材处于良好状态 经常检查火警警铃装置按钮是否处于正常 工作状态 所有工作人员必须熟悉 掌握机房消防设施的位置 性 河南水利财务管理信息系统 管理制度及流程 第 2 页 共 19 页 能和使用方法 一旦发生火警迅速报警 同时采取积极有效措施及 时灭火 4 严禁擅自改动 拆卸 装接和移动机房内的供电线路 网络设 备及相关设施 5 管理员要对所有设备及其附件 配件登记建帐 逐台建立设备 技术档案 详细记录设备来源 规格型号 生产厂商 机内配置和 随机附件等情况 并且要定期盘点清查 做到帐物相符及与使用人 员相符 6 各类设备及其附件 配件原则上不外借其他单位或个人使用 凡处室机关单位借用的 必须上报请示主管领导许可并要输借用手 续 由设备管理员登记在案 并限期收回 7 爱护使用计算机设备 做到按键用力适中 屏幕亮度适宜 设 备的启动和关闭要遵守操作规程 按规定程序进行 不得频繁开关 计算机及其外部设备 8 管理员必须熟悉各类设备随机技术资料 掌握各类设备一般维 修技术 做到设备一般故障能迅速准确排除 保证设备处于良好的 运行状态 严禁带电作业 不得在通电情况下进行设备零部件和配 件的焊接及拆换工作 不得在通电情况下对设备内部进行清洗和除 尘作业 9 管理员不准在设备开机状态并要求人工监督的情况下擅自离开 在离开之前 必须将计算机锁定 10 管理员要随时巡视设备运行情况 检查插接线路是否牢靠 河南水利财务管理信息系统 管理制度及流程 第 3 页 共 19 页 发现设备或线路有异味 异响和其他异常情况 应及时报告主管人 员 查明原因 及时处理 防止故障扩散 并在处理完毕后认真填 写维护记录 11 设备的一般日常维护工作实行包机责任制 谁使用谁负责 设备维护时必须按维修手册或维修说明中的操作规程进行 不得擅 自进行无把握 不顾后果的操作 对较大的故障 必须及时报告处 理 电脑设备需外送维修时 须经主管领导批准 登记设备维修登 记簿 同时 必须拆除硬盘或者对硬盘中重要的信息进行加密处理 若是硬盘故障 应有专人陪同修复 防止硬盘中的各种信息和数据 被非法窃取 更改和破坏 除非排除故障 不得对外提供系统数据 库 12 对违反上述规定而造成业务处理中断 设备损坏等不良后果 的 根据相关法规追究当事人责任 3 弃用介质管理制度弃用介质管理制度 为进一步加强计算机信息管理工作 确保数据安全 根据 结合实际 制定本制度 1 弃用介质指放弃使用计算机存储介质 介质指用于存储 转存 计算机信息的设备 2 弃用介质由信息中心统一管理 统一回收 统一存放 不得随 便丢弃 3 对包含数据的弃用介质 将信息进行不可恢复性删除处理后存 河南水利财务管理信息系统 管理制度及流程 第 4 页 共 19 页 放 4 确信需要丢弃的弃用介质 应有相关负责人签了确认后 并进 行销毁处理 不得另作他用 5 需要进行数据销毁的数据 应有销毁人申请相关负责领导签字 后 由信息中心统一销毁 销毁数据要做到不可恢复性删除 4 系统网络管理制度系统网络管理制度 为加强信息中心网络系统的安全管理 防止因偶发性事件 网 络病毒等造成系统故障 妨碍正常的工作秩序 特制定本管理办法 1 网络系统的安全运行 是厅安全生产的一个重要内容 中心安 排专人负责全厅网络系统的安全运行工作 2 网络系统的重要数据及时备份 一般做到每周一备份 严格网 络用户权限及入网用户及口令管理 3 网络设备的检修或维护 操作必须严格按要求办理 杜绝因人 为因素破坏硬件设备 4 保证网络运行环境的清洁 避免因集灰影响设备正常运行 5 各单位服务器必须安装防病毒软件 上网网络保证每台网络有 防病毒软件 信息中心定期对网络系统进行病毒检查及清理 6 上网信息安全及电子邮件 7 要严格执行国有相关法律规定 防止发生窃密 泄密事件 外 来人员未经单位主管领导批准同意 任何人不得私自让外来人员使 河南水利财务管理信息系统 管理制度及流程 第 5 页 共 19 页 用厅内部网络系统 8 各部门要加强对各网络安全的管理 检查 监督 一旦发现问 题及时上报厅领导 由领导负责分析并指导有关部门作好善后处理 对造成事故的责任人要依据情节给予必要的经济及行政处罚 9 未经相关负责人批准 厅内网网络用户 严禁通过其他入口上 互联网或外单位网络 5 软件管理制度软件管理制度 1 信息中心的工作人员必须严格遵守我国的著作权法禁止用盗版 软件 非法软件 淫秽软件 并富有对网络用户的监督职责 一经 发现上述违法行为 立即销毁软件 并追究行为人的责任 2 严防使用信息中心的软件从事商业牟利活动 严防软件病毒的 传播 一旦发现病毒 立即采取有效的措施清除病毒 3 凡我单位购买的正版软件 随计算机设备所带的软件 由自行 开发的应用软件 属于重要软件 应至少制作两套备份 源软件光 盘作为原始盘封存 第一套备份后配存档 第二套备份为日常使用 的用户盘 当用户盘损坏时 使用后胚盘重新分配用户盘 只有后 备盘损坏时 方可动用原始盘 4 凡免费赠送的软件 信息中心计算机外部设备驱动程序为一般 软件 只要制作一套备份 原光盘为原始盘封存 备份磁盘为用户 磁盘 只有用户盘损坏时 方可使用原始盘 5 凡在网络文件服务器上登载的软件必须是公开软件 只需要制 河南水利财务管理信息系统 管理制度及流程 第 6 页 共 19 页 作一套备份封存 当文件服务器的软件损坏时 使用备份盘重新上 载 6 信息中心保留的重要软件不得借阅本部门以外的用户 特殊情 况需要中心负责人同意和签字 7 用户借用信息中心允许外借的软件时 必须履行借用程序 不 得损坏借用的软件 一旦用户借用的软件被损坏 由借用照价赔偿 6 数据管理制度数据管理制度 1 根据国家安全保密有关规定 结合我单位实际 制定本制度 2 本制度所指的计算机数据 是指由计算机及其相关的和配套的 设备 网络进行采集 加工储存 传输和检测等处理得到的信息 3 各处室计算机数据管理实行负责人责任制 各部门指定专人负 责本部门计算机数据管理工作 其职责是 1 保障本部门计算机数据的安全运行时间 2 对本部门的计算机数据及时进行分类登记 备份 3 对外来介质 软件进行检测 4 随时检测 清除计算机病毒和有害数据 4 计算机数据中小涉及国家和商业秘密的信息应采取技术加密 保密措施 并编制操作密码 任何人不准泄露操作密码 操作密码 要定期更改 如发现失 泄密现象应及时向相关领导报告 5 传递应予以保密的数据 应通过符合保密要求的邮件等方式进 河南水利财务管理信息系统 管理制度及流程 第 7 页 共 19 页 行 6 在数据采集 传递 加工和发布中违反规定 给国家和社会造 成危害的 对直接责任人要给予行政处分 情节严重的 要追究刑 事责任 7 机房安全管理制度机房安全管理制度 1 值班制度值班制度 1 技术值班人员 随时处理网络故障 解决网络问题 保持网络 畅通 提高网络的可用性和可靠性水平 2 网络值班可分为现场值班和呼叫 手机 小灵通等 值班两种 形式 法定工作时间应实行现场值班 定时检查机房服务器 交换机 路由器 光纤收发器等设备运行情况和存在问题 晚 上或节假日期间 视网络应用情况 设置现场值班或呼叫值班 3 值班人员应认真填写值班记录 4 值班人员还应该注意机房的温度和湿度 使夏季温度在 20 度 左右 冬季温度 20 度左右 相对湿度 45 65 5 值班人员应每天清理机房卫生 保证机房整洁 严禁在机房内 吃食物或存放食物 以防止鼠害 2 网络管理制度网络管理制度 2 1 网络管理员职责 网络管理员的职责如下 河南水利财务管理信息系统 管理制度及流程 第 8 页 共 19 页 1 网络设备管理 为主机房网络设备编号 配置 调试及故障维 护 2 网络服务器运行管理 为主机房服务器编号 安装系统 检查 网络服务器运行日志 做好故障维护记录 更新服务器安全补 丁 升级计算机杀毒软件 并进行杀毒 安装服务器应用软件 做好网络中心机房的安全工作 3 网站开发及维护 主页建设 维护及版面更新 负责组织网上 信息资源的开发 协助负责各部门主页建设等 4 负责网络安全和保密工答 检查网络服务器安全日志 定期检 查中心设备安全 5 参加现代教育技术中心的日常和假期值班 6 完成领导交办的其他工作 2 2 机房操作规定 网管员对机房 网络进行操作时必须经过研究发展部门主管领导 批准 严禁随意操作 更改机房和网络配置 重大网络操作 如系 统升级 系统更换 数据转储等 应事先书面提出报告 采取妥善 措施系统和数据保护性备份后 经研究部门领导批准 方可实施操 作 并填写操作记录 2 3 网络检修制度 网络检修由网络管理员进行 网络检修分为定期检修和临时检修 两种 检修的项目涉及服务器 交换机 集线器 中继器 路由器 防火墙 配线架 网线 UPS 电源等公用网络实体 在网络出现异 河南水利财务管理信息系统 管理制度及流程 第 9 页 共 19 页 常征兆或故障情况下可进行网络的临时检修 网络的临时检修包括 检查 分析 确定故障设备或故障部位 并进行应急维修 2 4 账号管理制度 网络账号采用分组管理 并详细登记 用户姓名 部门名称 账 号名及口令 存取权限 开通时间 网络资源分配情况等 用户账 号下的数据属各个用户的私人数据 网络管理员具有管理及备份权 限 其他人员均无权访问 账号当事人授权访问情况除外 网络管 理员必须严守职业道德和职业纪律 不得将任何用户的密码 帐号 等保密信息 个人隐私等资料泄露出去 2 5 服务器管理制度 在安装服务器 或修改服务器配置 时 网管员应提出申请 并 对新安装的或修改的服务器硬件 软件情况进行登记 填写 服务 器配置登记 更新 表 服务器配置登记表 的内容包括 服务 器名称及域名 CPU 类型及数量 内存类型及容量 硬盘类型及容 量 网卡类型及速率 操作系统类型及版本 服务器逻辑名及 IP 地 址 支撑软件的配置 应用软件的配置 硬件及软件配置的变更情 况等 2 6 日志文件管理制度 每周要检查各个服务器的日志文件 良好周密的日志记录以及细 致的分析经常是预测攻击 定位攻击 以及遭受攻击后追查攻击者 的有力武器 察觉到网络处于被攻击状态后 网络信息管理员应确 定其身份 并对其发出警告 提前制止可能的网络犯罪 若对方不 河南水利财务管理信息系统 管理制度及流程 第 10 页 共 19 页 听劝告 在保护系统安全的情况下可做善意阻击并向主管领导汇报 保留所有用户访问站点的日志文件 每两个月要对日志文件进行异 地备份 备份日志不得更改 刻录光盘保留 2 7 保密制度 1 人员选择 就对网络工作人员进行综合考查 将技术过硬 责任心强 职业 道德好的技术人员安排到网络管理工作岗位 调离人员应立即办理 网络工作交接手续 并承担保密义务 2 责任分散 网络安全关键岗位宜实行轮岗制 时间期限视情况而定 操作系 统管理 数据库系统管理 网络程序设计 网络数据备份等与系统 安全和数据安全相关的工作宜由多人承担 涉及网络安全的重要网 络操作或实体检修工作应有两人 或多人 参与 并通过注册 记 录 签字等方式予以证明 3 出入管理 网站机房实行出入控制 工作人员进入网站机房要佩戴工作卡 外来检修人员 外来公务人员等进入网站机房必须由专人陪同 并 填写好相应的外来人员检修卡 外来人员参观卡 进入网站机房禁 止携带与网络操作无关的物品 2 8 系统安全未经领导批准 任何人不得改变网络拓扑结构 网络 设备布置 服务器配置和网络参数 任何人不得擅自进入未经许可 的网络系统 不得篡改系统信息和用户数据 河南水利财务管理信息系统 管理制度及流程 第 11 页 共 19 页 值班人员应及时监控网络运行状况 对不成功进入 不成功访问 越权存取尝试等进行记录 整理 分析 并提出针对性措施 任何 人不得利用计算机技术侵犯用户合法权益 不得制作 复制和传播 妨害单位稳定 淫秽色情等有害信息 2 9 病毒防治 任何人不得在网上制造 传播计算机病毒 不得故意输入计算机 病毒及其有害数据危害网络安全 网络使用者发现病毒 应立即向 网络管理员报告 以便获得及时处理 网络服务器的病毒防治宜由网络管理员负责 网络工作站的病毒防 治宜有用户负责 网络管理员可以进行指导和协助 2 10 器材 配件 软件管理规定 机房器材 配件 软件 工具一律不得私自外借 确因工作需要 外借时间 必须征得研究房展部领导同意 2 11 电器安全管理规定 严禁在机房内私自配接电器 严禁在电线 电缆上悬挂 堆放物 品 严禁在 UPS 电源上私拉乱扯用电器 UPS 应妥善保养 每三个 月放电一次 严禁在机房内使用或存放易燃 易爆 腐蚀性 挥发 性物品 机房门外严禁堆放杂物和易燃 易爆物 严禁在机房内吸 烟和乱丢烟 8 计算机病毒防护管理制度计算机病毒防护管理制度 1 网络管理人员应有较强的病毒防范意识 定期进行病毒检测 河南水利财务管理信息系统 管理制度及流程 第 12 页 共 19 页 及时更新软件版本 发现问题及时解决 负责日常操作系统 网管 系统 邮件系统的安全补丁 漏洞检测及修补 病毒防治等工作 2 对数据实施严格的安全与保密管理 防止系统数据的非法生成 变更 泄露 丢失及破坏 3 未经许可 不得在服务器上安装新软件 若确为需要安装 安 装前必须进行病毒例行检测 4 经远程信传送的程序或数据 必须经过检测确认无病毒后方可 使用 5 定期进行数据备份并异地存放 确保系统一旦发生故障时能够 快速恢复 6 备份数据不得更改并设专人负责保管 注意防火 防热 防潮 防尘 防磁 防盗 9 技术资料管理制度技术资料管理制度 为规范技术资料的使用 保管 减少由于技术资料管理不善而造 成的生活或质量事故 特制定本规定 1 技术资料是指图纸 相关的文字说明 照片 音响 关盘 碟 片 传真等生产 质量 技术方面的资料 2 技术资料的管理包括 保存 领用 回收 修改 使用 保密 交换 报废等方面的内容 3 技术资料由专人保管 保管时为方便查找必须编制目录 并确 保所保管的技术资料不受潮 不腐烂 不受损 不丢失 河南水利财务管理信息系统 管理制度及流程 第 13 页 共 19 页 4 产品投入生产时 技术科应及时提供相应的图纸 料单及相关 的文字说明并确保无误 操作时 如发现有不妥的方面及时与负责 人沟通解决 5 建立技术资料的领用台账 确保发出的每份技术资料不丢失 6 领用图纸时 应签字办理领用手续 7 因各种原因对原有技术资料进行修改 应出具书面 修改通知 书 并由相关负责任人签字领用 8 使用技术资料时应妥善保管 防止丢失 9 使用 保管技术资料的部门或个人 应注意保密 严禁将技术 资料带出 10 技术资料报废 有负责人收回 加盖 报废 章 并专项保 管 11 各部门应严格遵守上述规定 因不遵守上述规定导致发生生 产 质量事故的 将追究有关部门或个人的责任 技术泄密 造成 重大损失的交由司法机关处理 10 移动存储介质安全管理制度移动存储介质安全管理制度 1 本规定所称移动存储介质 是指移动硬盘 软盘 优盘 光盘 磁带 存储卡及其它具有存储功能的各类介质 2 涉密移动存储介质的管理 遵循 统一购置 统一编号 统一 备案 跟踪管理 集中报废 的原则 严格控制发放范围 3 信息中心安全负责人负责加强对涉密移动存储介质的统一管理 河南水利财务管理信息系统 管理制度及流程 第 14 页 共 19 页 和非涉密移动存储介质的指导 监督 检查 4 涉密移动存储介质统一购置 并指定专人负责配发和保管 5 涉密移动存储介质只能在涉密计算机和涉密信息系统内使用 严禁涉密移动存储介质在与互联网连接的计算机和个人计算机上使 用 非涉密移动存储介质严禁介入涉密计算机或涉密网络 严禁直 接或间接接入政务内网 6 一般信息应用非涉密移动存储介质存储 携带 使用 涉密移 动存储介质应当存储与之相对应密级的信息 7 使用涉密移动存储介质应当在符合保密要求的办公场所 确因 工作需要带出办公场所的 需经使用处室主要负责人批准 机密级 以上的需经分管领导批准 报办公室备案并采取严格的保密措施 严禁将涉密移动存储介质借给外单位或转借他人使用 8 携带涉密移动存储介质外出 应使涉密移动存储介质始终处于 携带人的有效控制之下 携带绝密级信息的涉密移动存储介质外出 的 应保证二人以上同行 禁止携带存储绝密级信息的涉密移动存 储介质参加涉外活动或出国 境 确因工作需要携带机密级 秘密 级移动存储介质出国 境 的 应当按照有关保密规定办理批准携 带出国 境 手续 9 涉密移动存储介质严格按照保密管理要求 必须存放在指定部 门 领取涉密移动存储介质时 要办理签字手续 工作人员离开办 公场所时 必须将涉密移动存储介质存入保密设备 10 每半年要对涉密和非涉密移动存储介质进行一次清查 核对 河南水利财务管理信息系统 管理制度及流程 第 15 页 共 19 页 若有混用的涉密移动存储介质丢失的 应及时查处 11 涉密移动存储介质在报废前 应由使用人员进行信息清除处 理 因介质损坏无法进行信息清除时 由处室领导签署意见后 交 相关部门销毁 12 涉密移动存储介质的销毁 应统一登记造册 并填写 涉密 移动存储介质销毁登记表 报经分管领导批准后 由二人负责销毁 任何人不得擅自销毁 13 涉密和非涉密移动存储介质使用 管理人员违反本规定 情 节较轻的 由保密工作领导小组给予批评教育 情节严重 造成重 大泄密隐患的 交相关职能部门依法处理 11 软软 硬件故障报告制度硬件故障报告制度 1 为规范和加强财政部软 硬件设备管理 及时了解掌握和评估 分析软 硬件使用情况 协调组织相关力量进行软 硬件故障的应 急响应处理 从而降低软 硬件故障带来的损失和影响 结合实际 情况 指定本制度 2 信息中心负责财政软 硬件所出现的故障的报告工作 各区 县财政机关管理人员负责本区 县财政所出现的信息安全事件的报 告工作 3 发生软 硬件故障的单位应当按照本制度的规定 在发生重大 软 硬件故障事件后 首先以书面方式立即向相应的上级管理部门 报告 河南水利财务管理信息系统 管理制度及流程 第 16 页 共 19 页 4 发生软 硬件后应当立即对发生的时间进行调查核实 保存相 关证据 并在事件被发现或应当被发现时起 5 小时内将有关材料上 报至相关主管部门 5 对于软 硬件故障 信息中心应紧急成立协调小组 对信息安 全事件进行调查和处理 6 发生软 硬件故障的应当按照规定及时如实地报告事件的相关 信息 不得瞒报 缓报或者授意他人瞒报 缓报 7 发生软 硬件故障在处理完毕后 5 个工作日内将处理结果进行 记录 并上报上级管理部门 8 发生软 硬件故障 有关责任单位 责任人有瞒报 缓报和漏 报等失职情况 予以通报批评 对造成严重不良后果的 将视情节 由有关主管部门追究责任领导和责任人的行政责任 12 操作安全管理制度操作安全管理制度 1 操作安全包括对软件安全和硬件网络安全两大部分 2 系统管理人员必须采取有效的方法和技术 防止信息系统数据 的丢失 破坏和失密 硬件破坏 失效等灾难性故障 3 系统管理猿人应熟悉并严格监督数据库的使用权限 用户密码 使用情况 适时更换 更新用户账号或密码 4 系统管理人员要主动对网络系统实行监控 查询 及时对故障 进行有效隔离 排除和恢复工作 以防灾难性网络风暴发生 5 网络系统所有设备的配置 安装 调试必须由系统管理人员负 河南水利财务管理信息系统 管理制度及流程 第 17 页 共 19 页 责 其它人员不得随意拆卸和移动 6 所有上网操作人员必须严格遵守计算机及其它相关设备的操作 规程 禁止其它人员进行与系统操作无关的工作 7 严禁个工作站主机自动安装软件 特别是游戏软件 机制在工 作用主机上打游戏或其它与工作无关的操作 8 所有进入网络的软盘 光盘 U 盘等其它存储介质 必须经过 系统管理人员同意并查毒 未经查毒的存储介质绝对禁止上机使用 9 在系统管理人员还没有有效解决网络安全 未安装防火墙 高 端杀毒软件 入侵检测系统和堡垒主机 的情况下 内外网独立运 行 所有终端内外网不能混接 严禁外网用户通过 U 盘等存储介质 拷贝文件到网终端 10 内网服务器和各种工作站主机的数据文件 非经核准 个人 不得利用软盘 光盘 和 U 盘等存储介质进行拷贝 系统管理人员有权监督和制止一切违反安全管理的操作行为 13 网络安全管理制度网络安全管理制度 1 为了保护计算机网络信息系统的安全 防止计算机网络信息的 泄露 根据 中华人民共和国计算机信息系统安全保护 例 等法 规的规定 制定本制度 2 使用同一台计算机连接内外网络的 必须安装网络安全隔离卡 系统 确保内网与外网的物理隔离 严禁计算机在内外网络中交叉 河南水利财务管理信息系统 管理制度及流程 第 18 页 共 19 页 使用 严禁擅自使用外来计算机接入内部网络 3 各处室单位要爱护并保护好计算机设备 不准在计算机设备旁 边堆放易燃 易爆 强磁 腐蚀性物品及其它可能危及设备安全的 物品 不准随意修改计算机配置 改动 调整电缆连接线和所有网 络设备 各种设备必须由管理员按操作规程正确操作使用 4 凡各处室单位更换网络中计算机或新增计算机接入网络的 必 须经信息中心进行安全审查 由信息中心安排专业技术人员处理并 网事宜 各处室单位不得私自接入网络 不得私自连接集线器 交 换机及三通等网络设备 不得擅自修改计算机的网络配置和 IP 地址 5 外单位计算机因工作需要接入我局内网的 由对口业务管理处 室单位报信息中心进行安全审查 并指派专业技术人员协同上门处 理接入事宜 各对口处室单位要负责监督接入单位遵守我局网络信 息安全管理规定 6 信息中心指定专人负责计算机设备管理 操作系统维护和