信息系统日常运维管理制度及相关记录

1、信息系统运维管理制度 为了标准公司信息系统的管理维护，确保系统硬、软件稳定、平安运行，结合公司实际，制 定本制度。制度包括信息机房管理、效劳器管理、信息系统应用管理、信息系统变更管理、 信息系统应用控制。一、信息机房管理1、硬件配备及巡检1.1、 各单位信息机房按规定配备防静电地板、UPS恒温设备、温湿度感应器、消防设备、 防鼠设施等相关根底设施。1.2 、各单位机房管理人员应定期如每月或每季度对机房硬件设备设施进展巡检，以保 证其有效性。1.3 、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并 认真填写。2、出入管理2.1 、严禁非机房工作人员进入机房，特殊情况需

2、经信息中心批准，并认真填写登记表前方 可进入。2.2、进入机房人员应遵守机房管理制度，更换专用工作鞋。2.3、进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设 备正常运行构成威胁的物品。3、平安管理3.1、操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进展操 作，并及时上报和详细记录。3.2、未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置；3.3、软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录 和档案整理存档。3.4、机房工作人员应遵守保密制度，不得擅自泄露信息资料与数据。3.5、机房内严

3、禁吸烟、喝水、吃食物、嬉戏和进展剧烈运动，保持机房安静。3.6、 严禁在机房计算机设备上做与工作无关的事情如聊天、 玩游戏，对外来存储设备 如 U 盘、移动硬盘等 ，做到先杀病毒后使用。3.7、机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进展 检查，保障机房平安。 4、操作管理4.1、机房的工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。4.2、 机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1 小时以上，必须关 闭主机及供电电源。4.3、每周对机房环境进展清洁，以保持机房整洁；每季度进展一次大清扫，对机器设备检 查与除尘。4.4、严格做

4、好各种数据、文件的备份工作。效劳器数据库要定期进展双备份，并严格实行异地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。5、运行管理5.1 、机房的各类计算机设备，未经负责人批准，不得随意编写、修改、更换各类软件系统 及更改设备参数配置。5.2、各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人 书面批准前方可进展；必须按规定进展详细登记和记录， 对各类软件、 现场资料、 档案整理 存档。5.3、为确保数据的平安保密，对各业务单位、业务部门等送交的数据及处理后的数据都必 须按有关规定履行交接登记手续。5.4、部门负责人应定期与不定期对制度的执行情况进展检查

5、，催促各项制度的落实，并作 为人员考核之依据。二、效劳器管理1、效劳器管理1.1、效劳器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不 得自行配置或更换，更不能挪作它用。1.2、效劳器机房要保持清洁、卫生，并由专人负责管理和维护除系统维修和维护时间外， 要保障效劳器 24 小时正常运行。1.2、不得在效劳器上使用不平安的软件、U 盘和移动存贮设备，使用上述设备前一定要先做好病毒检测。1.3、不得利用效劳器从事工作以外的事情，无工作需要不得擅自拆卸效劳器零部件，严禁 更换效劳器配套设备。1.4、不得擅自删除、移动、更改效劳器数据；不得成心破坏效劳器系统；不得擅自修改效 劳器

6、系统时间。1.5、定期进展效劳器系统扫描，及时关闭可疑的端口与效劳，经常查看效劳器运行日志， 检查效劳器磁盘空间或其它存储设备）的使用情况，及时发现效劳器异常运行情况并做好记录。1.6、管理员对效劳器管理员账户与口令应严格保密、定期修改，以保证系统平安，防止对 系统的非法入侵。1.7、对效劳器数据实施严格的平安与保密管理，防止系统数据的泄露、丧失及破坏。1.8、及时处理效劳器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障 均要作详细的登记，包括故障时间，故障现象、处理方法和结果。2、1.9、双休日、节假日， 要安排专人在机房值班， 如发现问题及时解决， 并做好记录处理。 效劳器病

7、毒防范制度2.1、效劳器管理人员应有较强的病毒防范意识，定期进展病毒检测，发现病毒立即处理。2.2、未经上级管理人员许可，不得在效劳器上安装新软件，假设确需要安装，安装前应进 展病毒例行检测。2.3、经远程通信传送的程序或数据，必须经过检测确认无病毒前方可使用。2.4 、及时关注 IT 行业病毒防治情况和提示，根据行业提示调节效劳器平安参数，防止效劳 器被侵袭。2.5、建立病毒防护体系。在系统执行拷贝、运行等操作前，检测文件是否感染病毒，发现 病毒自动去除或由管理员选择处理。2.6、定期实施静态杀毒，对效劳器统一杀毒处理。发现系统遭到严重病毒攻击并形成一定 破坏时， 应立即向单位负责人报告，

8、同时向信息中心反映情况， 并尽快采取有效措施组织抢 救，最大限度控制受损面。3、数据备份与检查3.1、效劳器的数据库必须做好备份，定期如每周或每月做好日志文件的备份。效劳器 内的重要数据做好不同介质存放，确保系统一旦发生故障时能够快速恢复。3.2、每月定期检查备份数据，如有损坏，及时重新备份。3.3、备份的数据必须指定专人负责保管，保管地点应有防火、防热、防潮、防盗等设施。3.4、建立双备份制度，对重要资料除在效劳器贮存外，还应拷贝到其他介质上，以防遭病 毒破坏而遗失。三、信息系统应用管理1、应用管理1.1、系统投入使用前，依据公司的信息应用系统管理原那么，结合该应用系统的功能需求 和技术特性

9、，信息中心组织系统使用部门共同制定该系统的应用方案。1.2、系统出现问题时由资产归属单位自行负责管理、维修和维护；出现自身无法解决的问 题时， 将异常现象、 发生时间和可能的原因作详细记录， 并立即提交给信息中心， 由专业人 员对异常情况进展分析和处理。1.3、系统账号及权限由使用单位进展管理，确需技术支持时，信息中心可对使用单位进展 指导。1.4、权限中的账号中的信息、数据按规定划分，用户可根据其账号的权限进展阅读、使用。 使用单位根据用户的职责权限编发账号， 每个用户对应唯一的账号， 制止使用他人账号， 否 那么造成的后果由使用者和账号泄露者共同承当。1.5、系统中的管理员账号和权限，经使

10、用单位提请信息中心授权后，方可使用。1.6、信息系统用户离职、调动时，其使用单位必须向信息中心出具离职、调动申请，经审 核批准后，由系统管理员及时对其账号进展撤销或修改。1.7、系统使用的相关资料应有使用单位进展保存，在信息中心进展备案。2、应急处理2.1、在信息系统准备阶段，由承建商、使用单位、信息中心三方共同编制紧急预案，并定 期演练； 信息系统发生紧急情况时， 由信息中心依据紧急预案， 向有关部门和公司领导及时 通报故障情况。2.2、系统发生故障时，由信息中心依据紧急预案，组织技术人员进展抢修，最大限度的降 低故障带来的损失。2.3、应急处理完毕后，信息中心应认真总结应急事件发生的原因、

11、处理过程和经历教训， 提出整改措施和方案。2.4、信息系统应急处理详情见附表二 ?信息平安管理制度 ?中的信息平安风险应急预案。 3、 数据备份与恢复3.1 每周对关键业务数据进展备份，确保业务数据完整、真实、准确地转储到备份介质上， 备份介质需标明备份日期和备份内容， 严格控制知悉此备份的人数， 备份的数据必须由专人 负责保管。 3.2 对备份数据进展登记管理，备份可采用磁盘、移动硬盘、 U 盘等存储介质。3.3、涉密文件和资料备份应严加控制。未经许可严禁私自复制、转储和借阅。对存储涉密 信息的磁介质应当根据有关规定确定密级及保密期限， 并视同纸制文件， 分密级管理， 严格 借阅、使用、保管

12、及销毁制度。3.4、新系统上线运行时必须做好系统的完全备份，根据业务频率和数据的重要程度做好增 量备份。3.5、技术人员每周将备份上传至信息中心，信息中心管理人员对备份执行情况进展检查， 并做好相关记录。3.6、技术人员定期对备份数据进展恢复验证，确保备份数据的可靠性，并做好相关记录。四、信息系统变更管理4.1、信息系统的更新、升级及重大变更需上报机电管理部审批， 审批完成前方可执行； 假设需中断业务时需向公司总调度室汇报批准后执行。 财务、 全面预 算等重要保密系统需经财务系统主管部门审核批准前方可进展更改，操作过程必须详细记 录。4.2、信息系统变更的实施需报机电部审核批准后执行，变更实施

13、需由信息中心组织实施， 系统管理人员负责具体操作，变更过程必须详细记录并保存。4.3、当信息系统出现故障、异常情形时，系统管理人员应立即上报业务主管部门，由业务 主管部门启动 “信息系统突发事件应急预案， 并联合信息中心负责组织技术人员进展故障处理。4.4、信息系统的新系统接入或旧系统删除操作需经业务主管部门批准前方可执行。4.5、信息系统的变更必须严格按照操作流程进展，系统管理人员不得擅自进展软件的删除、 修改等操作，不得擅自升级、改变软件版本，不得擅自改变软件系统的环境配置。4.6、系统变更程序必须遵循与新系统开发工程同样的验证和测试程序，测试通过前方可进 展变更，必要时还要进展额外测试。4.7、各信息系统相关设备资料系统驱动、设备说明书、系统授权书等要按照相关技术 档案存储制度保存，以备查看。4.8、对信息系统的备品备件必须详细记录，保证数量及型号满足系