信息系统运行维护管理制度

信息系统运行维护管理制度

包括但不限于：2.2.1.1制定信息系统运行维护管理制度和规范；2.2.1.2组织实施信息系统的日常运行和维护管理，保证系统的正常运行；2.2.1.3进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；2.2.1.4定期进行系统备份和恢复，保证信息系统数据的完整性和可恢复性；2.2.1.5定期进行系统性能评估和优化，提高系统的运行效率和稳定性；2.2.1.6定期进行系统维护记录的归档和管理，保证系统维护工作的可追溯性和可审计性。2.2.2信息中心操作职责包括但不限于：2.2.2.1实时监控系统运行状态，及时发现并处理各类故障；2.2.2.2负责计算机硬件平台、配套网络和基础软件的维护管理；2.2.2.3负责应用软件的安装、配置、维护和升级；2.2.2.4负责机房环境的维护管理，保证机房设施的正常运行和安全性。3.运行维护流程3.1信息系统运行维护流程包括但不限于以下环节：3.1.1日常监控和维护：信息中心实时监控系统运行状态，及时发现并处理各类故障，保证系统的正常运行。3.1.2故障排除：对于发现的各类故障，信息中心应及时进行排查和处理，保证系统能够正常恢复。3.1.3安全管理：信息中心负责系统安全管理，包括但不限于漏洞修复、病毒防范、安全审计等。3.1.4备份和恢复：信息中心定期进行系统备份和恢复，保证信息系统数据的完整性和可恢复性。3.1.5性能评估和优化：信息中心定期进行系统性能评估和优化，提高系统的运行效率和稳定性。3.2信息中心应建立完善的运行维护流程，并按照流程要求进行操作和记录，保证系统维护工作的规范化和可追溯性。4.责任和考核4.1信息中心负责信息系统的运行维护管理工作，对于信息系统的正常运行和维护管理工作的质量负责。4.2信息中心应按照相关规定对信息系统的运行维护工作进行考核，并及时纠正和改进工作中存在的问题。4.3信息中心应建立健全的绩效考核制度，对信息系统运行维护工作进行量化评估和绩效考核，激励维护人员的积极性和创造性。2.2.1.1组织制定信息系统的维护规程、维护管理办法和维护责任制度，并贯彻公司关于信息系统技术、设备及质量管理等方面的方针、政策和规定。2.2.1.2负责集团范围内信息系统运行维护管理、监督检查和质量考核评定工作，制定质量指标，并对各部门综项和部门特定信息系统定期检查考核。2.2.1.3负责必要的资源协调和处理工作，以应对信息系统发生较大故障的情况，并在事后组织分析总结，制定防范措施并执行。2.2.1.4定期巡检信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等。2.2.1.5组织信息系统维护技术培训、技术交流等，提高维护人员管理和技术水平，同时组织维护人员参加各种信息技术认证培训和考试。2.2.1.6落实各项技术安全措施，确保信息系统安全稳定运行。2.2.1.7监督管理全集团范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度的落实情况。2.2.1.8负责全集团范围内信息系统的规划、设计和验收工作。2.2.2信息中心维护职责2.2.2.1负责全集团范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和监控，各管理系统日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行。2.2.2.2制定维护记录，包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加，并定期向部门领导进行维护汇报。2.2.2.3负责所辖范围内信息系统数据的备份与恢复，落实系统安全运行措施。2.2.2.4负责所辖范围内信息系统档案资料的存档，及时更新有关资料。2.2.2.5严格按照信息系统故障、问题管理、变更、版本管理等相关制度、流程和规程。2.2.2.6每年至少有一次全集团范围内的信息系统运维管理巡回检查，全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。2.2.2.7负责财务用友、计划ERP等管理系统软件环境设置。2.2.2.8管理OA平台系统，包括OA数据备份管理、各部门OA平台上的工作流程提供培训、维护等技术支持，OA系统不定期的升级与各功能的维护。2.2.2.9定期检查各系统数据录入情况，并按文件评分汇总，最后对全集团通报。2.2.2.10确保信息系统安全运行，防范计算机病毒和黑客攻击。2.2.2.11贯彻执行各项规章制度，落实维护规程和系统安全运行措施，并制定所辖范围内的信息系统维护管理实施细则。2.2.2.12及时查阅上级领导部门下发的文件，按时完成任务，并向上级领导部门反馈执行结果。2.2.2.13负责组织和编制系统优化、升级需求，并上报领导审核；获得批准后，参与实施。2.2.2.14跟踪研究信息技术的发展，并根据相应发展制定工程处信息化系统及硬件升级计划，审核通过后，具体实施。2.3维护划分2.3.1信息系统设备现场和物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责。2.3.2信息系统的电源由公司综合管理部门负责维护。2.3.3信息中心负责全集团信息系统的监控和维护工作，包括日常作业计划、故障处理、系统改进、数据变更和备份与恢复，同时维护和更新相应操作规范和技术文档。3.运行维护工作基本制度3.1突发事件管理根据事件类型等因素，将突发事件分为攻击类事件、故障类事件和灾害类事件三个类型。当系统出现突发事件时，信息中心维护人员应在第一时间根据事件类型进行处理，并填写《信息安全事件报告单》，及时向上级领导和有关部门进行汇报。3.2信息系统故障解决要求3.2.1如果信息系统出现无法进行本地解决的故障，应向上级领导及相关部门进行申告。对于无法解决的故障，应立即向软硬件厂商提出技术支持申请，并督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。3.2.2在解决故障期间，如果故障问题比较严重并牵扯到相关部门，应提前通知相关部门并做好备份工作。3.2.3在厂商技术人员现场处理故障时，当地维护人员应全程陪同并积极协助，并在故障解决后进行书面确认。3.2.4故障解决后，维护人员应对故障的产生原因和解决方案填写详细记录，以备将来参考。3.2.5对于系统隐患或暂时不能彻底解决的故障，应纳入问题管理，并每月进行跟踪分析。3.3信息系统变更管理3.6技术档案和资料管理为了保证信息系统的正常运行，信息中心应建立必要的技术资料和原始记录，并建立健全的技术档案和资料管理。这些资料和记录包括但不限于：信息系统相关技术资料、机房平面图、设备布置图、IP地址分布图、网络连接图和相关配置资料、各类软硬件设备配置清单、设备或系统使用手册、维护手册等资料，以及上述资料的变更记录。3.6.2软件资料管理软件资料管理是信息中心的重要组成部分。软件资料管理应包含所有软件的介质、许可证、版本资料及补丁资料、所有软件的安装手册、操作使用手册、应用开发手册等技术资料，以及上述资料的变更记录。3.7备份及日志管理为了保证信息系统的可靠性和数据的安全性，信息中心应进行备份及日志管理。备份计划应针对所维护系统，依据数据变动的频繁程度以及业务数据重要性制定，经过上级维护主管部门批准后组织实施。备份数据应包括系统软件和数据、业务数据、操作日志。维护人员应定期对备