信息系统日常操作规程

1、信息系统日常操作规程第一部分：系统日常维护第一条系统管理员应定期检查系统的运行状况，确保系统正常运行。第二条系统管理员应定期对系统进行漏洞扫描，对发现的系统漏洞及时修补。第三条 系统管理员必须严格执行系统操作流程，完整、 准确、详细地记录并定期分析系统运行日志。第四条 根据软件的最新版本进行补丁升级， 在安装补丁 程序前首先对重要文件进行备份，并在测试环境中测试通过 方可进行补丁程序安装。第五条 若运行期间发生异常应详细记载发生异常情况 的时间、现象、处理方式等内容并妥善保存有关原始资料。第六条 系统发生故障按照 税务系统重大网络与信息安 全事件调查处理办法及相关系统的应急计划执行。第二部分：

2、系统的访问控制策略第七条 系统所有用户口令的长度不少于 8 位，管理员口 令的长度不少于 12 位，口令必须满足复杂度要求，即字母、 数字和特殊字符混合组成 ; 不允许用生日、电话号码等易猜 字符作口令。第八条 不准在机房设备上私自安装任何软件， 不得在任 何服务器上建立私人文件夹，存放无关数据。第九条 禁止在系统上安装、 运行与业务无关的软件； 安 装必需软件时需选用正版软件，并需经过领导批准。第十条 启用系统软件的安全审计功能。 要求记录管理人 员对设备进行的操作， 包括操作的时间、 操作内容、 操作人、 操作原因等。第十一条 严禁未授权的操作，如：更改设备配置；系 统变更，系统访问等。第

3、十二条 系统运行期间要求定时巡视设备的运行状 态，实时监测系统的运行状况，保障信息系统的正常运行。第十三条 系统管理员应每天对信息系统进行检测，检 测完毕后认真填写系统运行记录表 ，详细记载发生异常 情况的现象、时间、处理方式等内容并妥善保存有关原始资 料，工作日志必须完整、连续，不得拼接；如果发现异常及 时上报。第十四条 新系统安装前必须进行病毒检测。第十五条 远程通信传送的数据 , 必须经过检测确认无 毒后方能传输和使用。第十六条 针对下面可能发生的突发故障, 应根据实际情况,制定可行的应急措施和方案 ,具体包括 :1、通信线路、通信设备和通信软件出现故障时的应急计划；2、服务器或主机出现

4、故障时的应急计划；3、供电系统出现故障时的应急计划；4、数据库系统出现故障时的应急计划；5、网络设备出现故障时的应急计划；6、其它故障的应急计划。第三部分：系统日常维护人员第十七条电子税务管理中心负责信息系统维护工作。第十八条电子税务管理中心对系统工作人员定期组织工作培训。第十九条各系统管理人员每周编制维护工作计划，按 照计划执行日常维护工作，并编写每周周报。第二十条 各系统管理人员在日常维护工作中尽职尽 责，做到防微杜渐。如遇故障，及时排除，尽最大可能的缩 短障碍历时。如遇不当班期间发生设备问题，应在接到通知 后及时赶到现场处理问题。第二一条 各系统管理人员每月提交一份所维护系统运 行质量分

5、析报告，全面分析系统运行情况，如有故障则说明 故障起止时间、历时、现象、部位、原因、后果、措施、处 理经过以及技术结论和责任分析；遇特殊和紧急情况，可随 时将相关情况反馈给有关领导。对所维护设备的维修提出相 应的维护措施。 其中专业理论知识内容包括：保安理论知识、消防业务知识 、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二培训的及要求培训目的安全生产目标责任书为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部 签订如下安全生产目标:目标值:1、全年人身死亡事故为零，重伤事故为

6、零，轻伤人数为零。2、现金安全保管，不发生盗窃事故。3、每月足额提取安全生产费用，保障安全生产投入资金的到位。4、安全培训合格率为 100%二、本单位安全工作上必须做到以下内容:1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。5、在公司及政府的安全检查中杜绝各类违章现象。6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。8、虚心接受员工提出的问题，杜绝不接受或盲目指挥;9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。10、必须按规定对单位员工进行培训和新员工上岗教育;11、严格执行公司安全生产十