信息系统运维管理制度

1、信息系统运维治理制度为了标准公司信息系统的治理维护，确保系统硬、软件稳定、安全运行，结合公司实际，制定本制度。制度包括信息机房治理、效劳一、信息机房治理1、硬件配备及巡检、各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、防鼠设施等相关根底设施。、各单位机房治理人员应定期如每月或每季度对机房硬件设备设施进展巡检，以保证其有效性。、各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认真填写。2、出入治理、严禁非机房工作人员进入机房，特别状况需经信息中心批准，并认真填写登记表前方可进入。、进入机房人员应遵守机房治理制度，更换专用工作鞋。、进入机房

2、人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威逼的物品。3、安全治理、操作人员随时监控中心设备运行状况，觉察特别状况应马上依据应急预案规程进展操作，并准时上报和具体记录。、未经批准，不得在机房设备上任凭编写、修改、更换各类软件系统及更改设备参数配置；、软件系统的维护、增删、配置的更改，必需按规定具体记入相关记录，并对各类记录和档案整理存档。、机房工作人员应遵守保密制度，不得擅自泄露信息资料与数据。、机房内严禁吸烟、喝水、吃食物、玩耍和进展猛烈运动，保持机房安静。、严禁在机房计算机设备上做与工作无关的事情如谈天、玩玩耍，对外来存储设备如U，做到先杀病毒后使用。

3、烟雾报警、恒温设备进展检查，保障机房安全。4、操作治理、机房的工作人员不得擅自脱岗，遇特别状况离开时，需经机房负责人同意方可离开。、机房工作人员在有公务离开岗位时，必需关闭显示器；离1、每周对机房环境进展清洁，以保持机房干净；每季度进展一次大清扫，对机器设备检查与除尘。、严格做好各种数据、文件的备份工作。效劳器数据库要定期进展双备份，并严格实行异地存放、专人保管。全部重要文档定期整理装订，专人保管，以备后查。5、运行治理修改、更换各类软件系统及更改设备参数配置。、各类软件系统的维护、增删、配置的更改，各类硬件设备登记和记录，对各类软件、现场资料、档案整理存档。、为确保数据的安全保密，对各业务单

4、位、业务部门等送交的数据及处理后的数据都必需按有关规定履行交接登记手续。、部门负责人应定期与不定期对制度的执行状况进展检查，催促各项制度的落实，并作为人员考核之依据。二、效劳器治理1、效劳器治理、效劳器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不得自行配置或更换，更不能挪作它用。、效劳器机房要保持清洁、卫生，并由专人负责治理和维护24U使用上述设备前肯定要先做好病毒检测。、不得利用效劳器从事工作以外的事情，无工作需要不得擅自拆卸效劳器零部件，严禁更换效劳器配套设备。、不得擅自删除、移动、更改效劳器数据；不得有意破坏效劳器系统；不得擅自修改效劳器系统时间。、定期进展效劳器

5、系统扫描，准时关闭可疑的端口与效劳，经常查看效劳器运行日志，检查效劳器磁盘空间或其它存储设备)的使用状况，准时觉察效劳器特别运行状况并做好记录。以保证系统安全，防止对系统的非法入侵。、对效劳器数据实施严格的安全与保密治理，防止系统数据的泄露、丧失及破坏。、准时处理效劳器软硬软件系统运行中消灭的各种错误，对现象、处理方法和结果。、双休日、节假日，要安排专人在机房值班，如觉察问题准时解决，并做好记录处理。2、效劳器病毒防范制度、效劳器治理人员应有较强的病毒防范意识，定期进展病毒检测，觉察病毒马上处理。、未经上级治理人员许可，不得在效劳器上安装软件，假设确需要安装，安装前应进展病毒例行检测。、经远程

6、通信传送的程序或数据，必需经过检测确认无病毒前方可使用。IT效劳器安全参数，避开效劳器被侵袭。、建立病毒防护体系。在系统执行拷贝、运行等操作前，检测文件是否感染病毒，觉察病毒自动去除或由治理员选择处理。、定期实施静态杀毒，对效劳器统一杀毒处理。觉察系统遭受损面。3、数据备份与检查、效劳器的数据库必需做好备份，定期如每周或每月做统一旦发生故障时能够快速恢复。、每月定期检查备份数据，如有损坏，准时重备份。、备份的数据必需指定专人负责保管，保管地点应有防火、防热、防潮、防盗等设施。、建立双备份制度，对重要资料除在效劳器贮存外，还应拷贝到其他介质上，以防遭病毒破坏而遗失。三、信息系统应用治理1、应用治

7、理、系统投入使用前，依据公司的信息应用系统治理原则，结同制定该系统的应用方案。、系统消灭问题时由资产归属单位自行负责治理、修理和维护；消灭自身无法解决的问题时，将特别现象、发生时间和可能的缘由分析和处理。、系统账号及权限由使用单位进展治理，确需技术支持时，信息中心可对使用单位进展指导。、权限中的账号中的信息、数据按规定划分，用户可依据其用者和账号泄露者共同担当。、系统中的治理员账号和权限，经使用单位提请信息中心授权后，方可使用。、信息系统用户离职、调动时，其使用单位必需向信息中心出具离职、调动申请，经审核批准后，由系统治理员准时对其账号进展撤销或修改。、系统使用的相关资料应有使用单位进展保存，

8、在信息中心进展备案。2、应急处理、在信息系统预备阶段，由承建商、使用单位、信息中心三方共同编制紧急预案，并定期演练；信息系统发生紧急状况时，由信息中心依据紧急预案，向有关部门和公司领导准时通报故障状况。、系统发生故障时，由信息中心依据紧急预案，组织技术人员进展抢修，最大限度的降低故障带来的损失。、应急处理完毕后，信息中心应认真总结应急大事发生的缘由、处理过程和阅历教训，提出整改措施和方案。、信息系统应急处理详情见附表二信息安全治理制度中的信息安全风险应急预案。3、数据备份与恢复每周对关键业务数据进展备份，确保业务数据完整、真实、格把握知悉此备份的人数，备份的数据必需由专人负责保管。U等存储介质

9、。、涉密文件和资料备份应严加把握。未经许可严禁私自复制、保密期限，并视同纸制文件，分密级治理，严格借阅、使用、保管及销毁制度。和数据的重要程度做好增量备份。、技术人员每周将备份上传至信息中心，信息中心治理人员对备份执行状况进展检查，并做好相关记录。、技术人员定期对备份数据进展恢复验证，确保备份数据的牢靠性，并做好相关记录。四、信息系统变更治理准前方可进展更改，操作过程必需具体记录。、信息系统变更的实施需报机电部审核批准后执行，变更实具体记录并保存。、当信息系统消灭故障、特别情形时，系统治理人员应马上、信息系统的系统接入或旧系统删除操作需经业务主管部门批准前方可执行。、信息系统的变更必需严格依据操作流程进展，系统治理人员不得擅自进展软件的删除、修改等操作，不得擅自升级、转变软件版本，不得擅自转变软件系统的环境配置。、系统变更程序必需遵循与系统开发工程同样的验证和测试程序，测试通过前方可进展变更，必要时还要进展额外测试。、各信息系统相关设备资料系统驱动、设备说明书、系统授权书等要依据相关技术档案存储制度保存，以备查看。、对信息系统的备品备件必需具体记录，保证数量及型号满足系统应急，如有缺失必需准时进展