实施部项目巡检管理规定v1 0

1、 江苏国泰新点软件地址：江苏张家港市经济开发区()电话传真实施部项目巡检管理规定实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0目录实施部项目巡检管理规定1一、二、总则2巡检规范22.1 、2.2 、2.3 、2.4 、巡检频率2巡检标准2巡检注意事项2巡检抽查执行3三、处罚标准33.1 、3.2 、3.3 、3.4 、严重情形3中等情形4一般情形4特殊情形5四、附则50512-581880001/5江苏国泰新点软件实 施 部 项 目 巡 检 管 理 规 定 S

2、S-GZGF-005 V1.0一、 总则随着公司的日益壮大，承接项目的金额、规模越来越大，客户对项目系统安全及数据安全也愈发重视，为规避风险，保障项目上服务器正常运行，保证客户数据的完整安全，特制定实施部项目巡检管理规定。 本规定适用于公司所有软硬件项目。 二、 巡检规范2.1、 巡检频率根据项目的规模、重要程度对项目进行定期巡检，大型、重要项目每周巡检一次，常规项目每两周巡检一次，其他项目至少每月巡检一次，特殊情况的项目，经上级领导同意后单独执行。 电子交易类项目巡检频率设置见“附件 1：电子交易项目巡检设置操作指南”。 电子政务、政务服务、数字建设类项目巡检频率设置见“附件 2：电子政务、

3、政务服务、数字建设项目巡检设置操作指南”。 巡检频率设置后，必须严格遵循巡检频率要求，在规定时间内进行项目巡检。 2.2、 巡检标准使用实施部发布的最新版本巡检报告（最新版本巡检报告在新点实施者-实施部动态栏目进行发布，发布 2 周后，将参照最新版本巡检报告进行巡检抽查），按巡检报告中的检查项进行逐项巡检。 2.3、 巡检注意事项认真填写巡检报告，真实、完整地填写巡检报告检查项、填写项等内容，不得弄虚作假。 按要求进行相关检查项截图，不得错截或漏截。 巡检完成后，按项目类型不同上传对应的 SVN 目录： 电子交易项目，相应的巡检报告应上传公司SVN 位置为：项目SVN 地址Trunkdoc4-

4、上线试运行阶段09-月结巡检（2015 年 5 月之前项目的 SVN 位置：项目 SVN 地址doc4-上线试运行阶段09-月结巡检）；其他纯软件项目和软硬件一体项目，相应的巡检报告应上传公司 SVN 位置为：项目 SVN0512-581880002/5江苏国泰新点软件实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0地址Trunkdoc4-上线试运行阶段 08-试运行巡查（2015 年5 月之前项目的SVN 位置：项目 SVN 地址doc4-上线试运行阶段 08-试运行巡查）。 对于存在的风险，现场以风险告知单形式给客户进行签字确认；遇到客户拒绝签字或整改等情况，则

5、将风险告知单和免责声明通过挂号信形式发给客户，并通过电子邮件告知客户。最终对邮件记录截图，发给部门经理并抄送给实施部巡检抽查专员进行备案。 2.4、 巡检抽查执行巡检抽查由实施部巡检抽查专员和开发部巡检抽查专员共同执行。电子交易类项目巡检抽查由开发部巡检抽查专员负责；电子交易类项目之外其他项目巡检抽查，由实施部巡检抽查专员负责。 巡检抽查专员每周随机选择项目（国家法定节假日顺延），从 SVN 中获取项目的巡检报告进行抽查，并形成电子交易类项目巡检抽查记录表（格式见附件 3：电子交易类项目巡检抽查记录表 V1.0），和电子政务、政务服务、数字建设类项目巡检抽查记录表（格式见附件4：电子政务、政务

6、服务、数字建设类项目巡检抽查记录表 V1.0）。 每周巡检抽查结果在下周一通过邮件形式对外发布，供相关人员确认；如存在特殊情况，请及时反馈。在邮件发布 5 天内未反馈的，视为认同此次抽查结果；巡检不规范的项目，请邮件发布 5 天内完成整改并在邮件中进行反馈，巡检抽查专员进行复检。 对抽查存在不规范的项目，会进行复检，复检仍存问题，将继续下一次复检，直至整改到位为止。每次复检，均参照“3、处罚标准”进行处罚，月底对本月的巡检和复检处罚金额进行累加。 每月底实施部巡检抽查专员对本月巡检抽查结果进行汇总（国家法定节假日顺延），并根据“3、处罚标准”计算本月浮动金额，通过邮件发各部门经理和条线老总确认

7、（如存在异议，统一在邮件中进行反馈）。确认后由实施部巡检抽查专员统一提交到企管部（总部及分公司下设各实施部门无需各自提交）。 三、 处罚标准为强化巡检规范落实到位，对于巡检不规范的项目，根据情形轻重进行处罚。3.1、 严重情形严重情形，处罚金额为 300 元。以下情形视为严重情形： 0512-581880003/5江苏国泰新点软件实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0无本期巡检报告，或巡检报告是显示巡检已超期（按上期巡检日期加上设置的巡检频率时间，计算得出本期应巡检日期，在本期应巡检日期 3 天后进行巡检的，视为巡检已超期）。 巡检报告内容与之前的报告内容

8、相同，或多台服务器同期的巡检报告内容相同。 3.2、 中等情形中等情形，处罚金额为 200 元。以下情形视为中等情形： 数据库无本地备份截图。 数据库无异机备份截图。 WebShellKill 查杀未扫描或者未全盘扫描（全盘扫描是指逐盘扫描，并非全部站点扫描）；Linux 系统无需 WebShellKill 查杀扫描。 远程桌面限制指定 IP 访问未设置（仅限电子交易项目，其他类项目暂不执行）；Linux 系统无需设置。 注意：无本地备份或异机备份，但能提供客户签字确认的风险告知单的（或没有客户签字确认的风险告知单，但有给客户的邮件截图并经部门经理确认的），可免于处罚。 3.3、 一般情形一般

9、情形，处罚金额为 100 元。以下情形视为一般情形： 无系统性能截图，或截图错误。 无系统日志截图，或截图错误，或截图不全（截图：应用程序、安全、系统） 无系统用户截图，或截图错误。 无磁盘空间截图，或截图错误。 无系统评标历史库大小截图，或截图错误（仅限电子交易类具体项目，项目具有该项内容必须巡检，其他类项目暂不执行）。 无文件共享截图，或截图错误（仅限电子交易类项目，其他类项目暂不执行）。 无访问量归并任务计划截图，或截图错误（仅限电子交易类项目，其他类项目暂不执行）。 无访问量归并执行日志截图，或截图错误（仅限电子交易类项目，其他类项目暂不执行）。 无录像文件存储服务器主界面截图，或截图

10、错误（仅限电子交易类具体项目，项0512-581880004/5江苏国泰新点软件实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0目具有该项设备必须巡检，其他类项目暂不执行）。 无录像文件存储服务器警告页面截图，或截图错误（仅限电子交易类具体项目，项目具有该项设备必须巡检，其他类项目暂不执行）。 无电子交易一体化存储服务器主界面截图，或截图错误（仅限电子交易类具体项目，项目具有该项设备必须巡检，其他类项目暂不执行）。 无电子交易一体化存储服务器警告页面截图，或截图错误（仅限电子交易类具体项目，项目具有该项设备必须巡检，其他类项目暂不执行）。 巡检报告中各检查项文字描述

11、填写不完整或不认真填写。 巡检报告提交位置错误（报告应上传至 SVN，上传其他位置视为提交位置错误）。 3.4、特殊情形巡检专员无 SVN 权限，无法上传，将巡检报告交给有 SVN 权限的人员（临时联系项目经理安排上传人员）上传。请在公司邮箱中将巡检报告发送给该人员。如后者未及时进行上传，视情形轻重处罚该人员，前者可免于处罚。 同一项目上设置多个巡检专员的，若每个专员巡检的部分都存在不规范，则按照各自的情形进行处罚，若部分巡检专员存在不规范，则按照情形处罚对应的巡检专员，其他巡检专员不进行处罚。四、 附则本规定解释权属新点软件实施部。本规定自发布之日起施行。0512-581880005/5江苏

12、国泰新点软件实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0附件 1：电子交易项目巡检设置操作指南 一、巡检管理位置登录 0A知识库招投标知识库，进入“项目检查”模块的“巡检管理”菜单，如下图所示：二、项目检查设置根据项目的规模、重要程度，确定项目巡检频率，在页面上找到对应的巡检频率，点击右侧的“设置”按钮，如下图所示： 在打开的设置页面，共分 3 个区域，上方为搜索功能区，左下方列出了公司所有项目，右下方为需要按此巡检频率巡检的项目，如下图所示：江苏国泰新点软件0512-581880001/4实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1

13、.0输入项目名称，点击“查找”，在左下方显示出查找到的项目列表，在项目列表中点击“选择”按钮，可将该项目添加到右侧，即该项目按此巡检频率进行巡检，至此，巡检频率设置完成，如下图所示： 三、项目检查项目巡检频率设置完成后，由项目经理在“项目检查”中，点击自己项目对应的“检查结果录入”按钮，即可进入检查结果录入页面，如下图所示：江苏国泰新点软件0512-581880002/4实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0在检查结果录入页面中，项目责任人通常设置为项目经理，也可更改为其他实施人员。巡检专员为负责巡检工作人员，巡检不到位将接受相应处罚。项目涉及到相关服务器

14、等设备，通过“新增信息”按钮，将所有服务器信息添加到记录列表，当服务器用途发生改变时，需要及时修改服务器信息，如下图所示：每次巡检后，巡检专员在检查结果录入页面输入红色框部分的内容，点击“数据保存”按钮，将在页面下方形成一条最新的检查结果记录，如下图所示：江苏国泰新点软件0512-581880003/4实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0巡检报告已在 SVN 中统一管理，故无需在此处上传，直接上传到“2.3 巡检注意事项”规定的位置。江苏国泰新点软件0512-581880004/4实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.

15、0附件 2：电子政务、政务服务、数字建设项目巡检设置操作指南 一、巡检管理位置登录公司知识库，进入“巡检管理”模块，如下图所示：二、项目检查设置根据项目的规模、重要程度，确定项目巡检频率，在页面上找到对应的巡检频率，点击右侧的“设置”按钮，如下图所示 在打开的设置页面，共分 3 个区域，上方为搜索功能区。左下方列出了公司所有项目。右下方为需要按此巡检频率巡检的项目，如下图所示输入项目名称，点击“查找”，在左下方显示出查找到的项目列表，在项目列表中点击“选择”按钮，可将该项目添加到右侧，即该项目按此巡检频率进行巡检，至此，巡检频率江苏国泰新点软件0512-581880001/3实 施 部 项 目

16、 巡 检 管 理 规 定 SS-GZGF-005 V1.0设置完成，如下图所示 三、项目检查项目巡检频率设置完成后，由项目经理在“项目检查”中，点击自己项目对应的“检查结果录入”按钮，即可进入检查结果录入页面，如下图所示：在检查结果录入页面中，项目责任人通常设置为项目经理，也可更改为其他实施人员。巡检专员为负责巡检工作人员，巡检不到位将接受相应处罚。项目涉及到相关服务器等设备，通过“新增信息”按钮，将所有服务器信息添加到记录列表，当服务器用途发生改变时，需要及时修改服务器信息，如下图所示江苏国泰新点软件0512-581880002/3实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0每次巡检后，巡检专员在该页面输入红色框部分的内容，点击“数据保存”按钮，将在页面下方形成一条最新的检查结果记录，如下图所示巡检报告不在巡检结果位置进行上传，直接上传到“2.3 巡检注意事项”规定的位置。江苏国泰新点软件0512-581880003/3实 施 部 项 目 巡 检 管 理 规 定 SS-GZGF-005 V1.0附件 3：电子交易类项目巡检抽查记录表 V1.0 0512-581880001/1江苏国泰新点软件电子交易类项目巡检抽查记录表V1.0项目