信息系统运营维护管理制度

信息系统运营维护管理制度一、总则（一）计算机中心负责全院网络的规划设计、建设及运营维护管理。（二）各部门和个人在运用网络过程中必需遵守国家、军队有关法律、法规和计算机中心的有关规定。（三）用户在运用网络中违反国家法律和行政法规，将视情节轻重赐予警告、通报指责或冻结账户等惩罚，情节特殊严峻构成犯罪的，报请有关部门依法追究其刑事责任。二、IP地址管理（一）计算机中心统一安排和管理IP地址资源，负责院内IP地址的日常维护、管理工作（包括用户申请IP地址的审批、IP地址和网卡地址的登记绑定、IP地址的监管和网络故障检测）。（二）医院内部计算机采纳静态IP地址。任何接入医院内网的计算机用户须填写IP地址申请表，由计算机中心统一安排IP地址，业务系统电脑须严格依据医院计算机终端管理规范，粘贴统一标签。（三）用户如停用IP地址应刚好报计算机中心注销；计算机中心有权收回长期未运用的IP地址。（四）严禁私自修改、盗用IP地址，违者计算机中心有权中断其网络，并按规定处理。（五）IP地址未经计算机中心批准，不得挪用、转让。（六）计算机中心有权对IP地址进行绑定、更换、关闭等处理。（七）计算机中心有权依据实际状况变更IP地址安排方案、收回已安排的IP地址等。三、软件系统运营维护管理（一）软件系统安装必需严格依据相关技术要求执行，不得安装与业务系统无关的其他功能和服务系统。（二）系统安装完成后，须经授权方可运用。（三）软件系统的重要补丁应刚好更新，其他补丁可定期更新。（四）建立软件运营维护记录，包含IP地址、软件名称、版本、安装时间、异样记录和更新记录。（五）在不影响业务系统的状况下，刚好更新应用软件并做好记录。四、软件更新和发布管理（一）软件更新和发布由计算机中心统一管理。（二）各系统管理员及相关软件公司必需依据本制度执行，各系统项目负责人负责软件更新和发布及相关记录管理。（三）软件更新部分的原文件须按时间进行归档保存。（四）软件更新的同时，视详细状况发布更新日志或更新说明，更新说明需明确软件变更的详细内容及留意事项等信息。（五）软件更新和发布流程：1．开发小组内部测试；2．需求部门测试；3．计算机中心主管审核；4．项目负责人或系统管理员进行发布；5．医院内网发布系统变更通知。（六）软件发布方式1．书目共享方式由系统管理员将更新文件上传至共享书目，客户端用户登录相关书目进行软件更新。2．通过软件自动更新程序进行更新通过软件自带白动更新功能进行软件更新，客户端用户须重新登录应用程序，以完成目动更新。3．Web更新方式B/S架构的应用系统，由计算机中心将更新程序上传至Web服务器，客户端自动完成更新。五、机房管理（一）进入主机房须进行登记，记录出入机房时间、人员和操作内容。（二）非计算机中心人员原则上不得进入机房对系统进行操作，如遇特殊状况必需操作时，经计算机中心负责人批准同意，并在有关人员监督下进行，且应对操作内容进行记录，由操作人和监督人签字备查。（三）值班人员必需照实记录来访人员名单、进出机房时间、来访内容等。（四）保持机房整齐清洁，各种机器设备按维护支配定期保养，保持清洁。（五）机房内严禁吸烟、饮水、会客、闲聊等，不得进行与业务无关的活动。（六）禁止携带液体和食品进入机房，严禁携带易燃、易爆、有腐蚀性的等危急品进入机房。（七）机房工作人员严禁违章操作，严禁私自将外来软件带入机房运用。（八）严禁在通电状况下拆卸、移动计算机等设备和部件。（九）定期检查机房消防设备器材。（十）机房内不得随意丢弃存储介质和有关业务保密数据资料，对废弃存储介质和业务保密资料要刚好销毁；严禁将机房内的设备、存储介质、资料、工具等私自出借或带出。（十一）机房要保持恒温、恒湿、电压稳定，做好静电防护和防尘等工作，保证主机系统的平稳运行。值班人员每天进行巡检并记录，如有异样状况刚好组织检修并向主管领导报告。（十二）机房后备电源(UPS)除电池自动检测外，每年必需充放电1～2次。六、网络设备运营维护管理（一）计算机中心负责全院网络及网络设备的运营维护管理。（二）用户申请网络资源，须经所在部门领导批准后，由计算机中心统一规划和实施。（三）定期进行网络设备巡检，发觉问题刚好向部门主管反映。（四）建立常用设备备件库，刚好替换故障设备。（五）网络设备出现故障时，计算机中心刚好支配技术人员前往现场，诊断故障，分析缘由，实行措施尽快解决问题。（六）假如推断为硬件故障，由计算机中心协同运用部门联系电子仪器修配室进行修理。七、服务器管理（一）计算机中心负责服务器设备的运营维护管理。（二）用户申请服务器资源，须经所在部门领导批准后，由计算机中心统一规划和实施。（三）建立服务器档案、巡检、修理记录。（四）定期进行服务器巡检，监控服务器性能。（五）对出保的核心设备购买维护保障服务。（六）设备出现故障时，计算机中心刚好向国有资产管理办公室或维护保障服务供应方报修。八、备份和复原管理（一）备份软件和介质管理1．备份软件及相关license应妥当保管。2．对备份软件的操作应有相应记录。3．对备份的介质或设备应选择平安性高的场所保存。（二）备份系统状态、日志、数据库1．制定备份支配，选择业务相对空闲时进行备份。2．对备份的命名应严格依据既定的命名规则，以防复原出错。3．备份完成后刚好检查备份日志是否正常，备份是否胜利。4．对异样状况进行记录。（三）数据复原管理1．备份完成后，测试数据备份的牢靠性。2．复原数据测试，对异样状况进行记录。九、远程访问管理（一）远程访问必需经过计算机中心主管授权，采纳加密方式进行。（二）通道Key或者数字证书进行身份验证。十、终端设备维护制度（一）全院信息系统终端设备指医疗、护理、医技运用的计算机，以及激光和热敏打印机、读卡器等相关设备。（二）计算机中心负责终端设备软件、硬件维护。（三）终端用户必需遵守《医院网络信息系统平安制度》，保证网络和数据平安。（四）终端设备的日常维护遵循“谁运用、谁负责”的原则，用于公共用途的终端设备由运用部门指定专人负责。日常维护中发觉问题应在技术人员指导下解决。（五）当终端设备出现故障时，由运用人向计算机中心报修，计算机中心刚好支配技术人员前往现场，对故障进行诊断，分析缘由，实行相应措施，尽快解决。（六）假如推断为硬件故障，由计算机中心协同运用部门联系电子仪器修配室进行修理。（七）新购置终端设备，须经计算机中心安装应用软件、防护软件后方可投入运用。（八）拟外送修理的终端设备，必需拆除硬盘等存储介质，防止数据泄露。（九）终端设备在报废前，必需对硬盘等存储介质进行销毁或彻底清除。十一、介质管理（一）存放备份数据的介质必需具有明确的标识。（二）备份数据必需异地存放。（三）保证重要信息资料和数据存储介质的存放、运输平安和保密管理，保证存储介质的物理平安。（四）存放数据的设备或介质在调拨、报废或销毁前必需进行数据备份，以保证备份数据平安完整。十二、系统监控管理（一）对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥当保存。（二）定期对监测和报警记录进行分析，发觉问题，刚好实行应对措施。（三）对系统状态、数据库、平安审计等平安相关事项进行集中管理。十三、网络平安管理（一）计算机中心负责实施保证网络正常运行和平安管理。（二）网络用户必需依据所获得的权限运用网络硬件资源、软件资源和信息资源，禁止未经授权或超授权范围运用网络资源。（三）计算机中心负责网络对外连接管理，未经授权，任何网络用户不得以任何方式建立与其他网络间的互联。（四）任何用户未经宣扬部授权，不得在门户网站发布信息，各职能部门应有特地的信息管理员，详细负责各科信息系统需求的搜集、整理，确保信息的平安性和有效性，不得随意公开和泄漏。（五）不得在网上发布不真实的信息、散布计算机病毒、随意复制或运用未经平安检查的系统软件，以及盗用他人账号等。（六）不得利用网络对他人进行诽谤、诬陷、欺诈和教唆等，不得侵扰他人的名誉权、肖像权和姓名权等人身权利，不得侵扰他人的商标、版权、专利、专有技术和商业隐私等各种与学问产权相关的权利。十四、密码与权限管理（一）系统及设备密码设置应具有平安性、保密性，不能运用简洁的代码和标记。（二）密码应定期修改，如发觉或怀疑密码遗失或泄漏应马上修改。（三）服务器、交换机等设备密码设置