13-运行维护管理程序

标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.181、目的的要求，特制定本程序文件。2、范围适用于企业信息化相关系统、设备、设施的运行维护工作。3、术语《信息化与工业化融合管理体系适用于本文件。敏感部门：指涉及到公司重要数据的业务部门(如财务部门、半钢技术部、全钢/斜交技术部)。4.管理职责4.1信息技术部：4.1.1负责信息化相关系统、设备、设施的运行维护管理；4.1.2负责业务系统运行事件和问题的处置；4.1.3负责运行维护的资源管理。4.2业务单位：4.2.1反馈、跟踪系统运行问题，并验证问题的解决；4.2.2配合完成两化融合相关系统、设备、设施的维护工作。5.管理内容5.1运行维护过程管理5.1.1服务管理标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.18角色及定义；服务的可用性指标或质量标准、服务中断、恢复及响应的水平；对潜在的风险的定义和应对措施等。不符时，信息技术部负责及时收集、反馈相关信息，并组织新增或变订服务合同。5.1.2事件管理5.1.2.1普通事件管理服务请求的优先顺序，并安排资源对事件或服务请求进行处理。解决的有效性。通过在IT事件处理程序（ServicesDesk）及ECC系统启动相应的流程，由相关责任人进行事件处理，并记录事件处理全过程。5.1.2.2信息安全事件管理服务器、机房、网络以及网络设备。范，对制度的执行情况进行跟踪、检查、落实，协调内外部相关单位对信息系统突发安全事件进行处理。标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.185.1.2.3应急事件管理息系统相关联的服务器、数据库、骨干网络、安全系统以及机房的软硬件平台。a机房发生紧急事故（如火灾、浸水、温度过高、空调故障等）时，监控系统即时发送邮件通知机房管理人员，以便管理人员对事故预判、处理。bVPN通过VPN整。c）节假日指定专人值班，以保障公司信息系统正常运转。5.1.3变更管理数修改操作。5.1.4配置管理的配置项进行记录和管理，以确保其可靠性和准确性。每个配置项记录的信息包括：配置项的描述、配置项的标记、安装位置、状态、分类等。5.1.5发布管理信息技术部负责信息系统、应用软件系统发布管理。标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.18a)出开发需求，并验证开发结果；b)通过SCCM由信息技术部统一安排相关人员实施；c)重要业务系统软件（如JDE，DMS，MES不出现新业务需求前不提倡使用高级版本。5.1.6可用性、连续性管理行管理，建立符合企业特点的数据备份、容灾体系，确保企业信息系统数据安全和关键业务系统的安全、稳定、持续运行。5.1.6.1信息系统备份管理参照《备份管理规定》5.1.6.2容灾系统管理a)b)安装机房监控、报警系统。5.1.6.3信息系统巡检管理检一次，并做好日巡检记录。内容主要包括机房环境、服务器状态及UPS状态等，并作巡检记录。5.2运行维护对象管理5.2.1业务应用系统管理标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.18用户的开通、维护、变更、注销等管理工作。作。设置。5.2.2信息系统终端管理信息技术部负责公司信息系统终端的购置申请、调拨、维修、安全检查、台帐管理以及对使用情况进行监督、检查等管理。各部门负责按照公司制度进行终端的日常管理、维护。5.2.3信息系统网络管理和维护，指定网络管理员保障网络安全、稳定、高速运行。a)公司外网出口配备硬件防火墙，划分内网、外网及服务器区，根据区域不同启用不同安全策略；b)配置，降低内部网络安全事件的发生频率；c)网传播。d)购置备用网络设备，以便在节点发生硬件故障时及时替换；e)根据实际网络分布，对公司内部网络划分不同VLAN；f）所有骨干网络交换机实现可控、可管。5.2.4信息系统服务器管理信息技术部负责公司信息系统服务器软、硬件及数据库的管理、标题版号改次A/0SB1.031.13.A文件编号生效日期2016.7.18维护，保障业务系统安全、稳定、持续运行。指定服务器责任人，定期对服务器的重要数据做好备份工作，并作备份记录。5.2.5