信息系统运行维护管理办法

信息系统运行维护管理办法

第一章总则

第一条为规范信息系统的运行维护管理工作，确俣信

息系统安全、可靠运行，有效防范化解信息安全风险，制定

本办法。

第二条本办法属于“管理办法”，适用于信息系统运

维管理。

第二章信息系统维护管理

第四条为保证信息系统运行和维护工作的顺利开展，

信息中心负责信息系统的运行维护和管理工作，必须合理配

备人员，明确职责，责任到人。

第五条信息中心负责信息系统的日常维护以及安全

控制工作，对信息系统运行过程中的突发故障进行初步诊

断，并调度、联络相关人员执行相应的维护任务。在故陵处

理完成后，须填写附件1《信息系统运行情况登记簿》，尹作

为运行过程的原始记录保存留档。

第六条信息中心负责定期组织对网络系统、应用系

统的漏洞扫描工作，并对发现的系统安全漏洞及时进行修

补。

第三章信息系统监控管理

第七条信息中心人员实行值班巡检制，完成对信息系

统、网络环境及机房场地的日常监控任务。

第八条信息中心值班和运行维护人员应确保例行的

巡检工作，机房值班人员定期对机房环境、硬件设备的巡检,

网络维护人员负贲定期对的网络设备、线路巡检，应用维护

人员负责定期对的各类应用系统运行状态的巡检。具体操作

详见《信息系统E1常监控实施细则》。

第九条应通过自动化监控工具对关键信息系统的运

行情况进行信息采集和自动报警。信息中心值班和运行维护

人员承担监控职责，及时根据监控告警信息采取有效措施应

对。

第十条由第三方厂商发起的定期巡检，应由信息中心

提前审核巡检步骤，并进行全程陪同，复核巡检操作，确保

系统安全。

第十一条日常值班和维护人员在巡检过程中发现信

息系统日志或监控系统有告警或错误信息时，须对报警日志

或进行信息分析和处理。并按照附件2《信息日志分析记录

表》进行记录。

第四章信息系统安全事件管理

第十二条安全事件是指由于自然灾害、设备软硬件

技术故障、人为失误或破坏等原因影响到单位计算机网络与

信息系统的正常运行，出现业务中断、系统破坏、数据破坏

或信息失窃或泄密等情况，对单位造成不良影响以及一定程

度直接和间接造成经济损失的事件。

第十三条单位各部门发生或发现信息安全事件时，采

取有效措施防止事件进一步恶化，并妥善保护现场和相关证

据，弁立即报告信息中心。

第十四条信息中心应充分分析安全事件的现象和影

响，制定相应的处理程序，对安全事件进行处置。

第十五条在安全事件处置完成后，要跟踪、验正处

理效果是否达到可接受的水平，并对安全事件进行总结。

第十六条具体操作详见《信息系统安全事件管理办

法》。

第五章信息系统变更管理

第十七条在线运行的设备禁止任何未正式批准的变

更操作，包括安装相关的软件、修改配置、增加用户等。所

有变更操作必须向信息中心领导申请，获得批准后方可实

施。有重大影响的变更需要得到院领导核准，并及时通知所

有用户。

第十八条在提出变更申请或审批变更申请时，须对变

更影响进行分析并文档化，须记录变更实施过程，并妥善保

存所有文档和记录。

第十九条具体操作详见《信息系统变更管理办法》。

第六章附则

第二十条本办法由信息中心制定，由信息中心负责解

释和维护管理。

第二十一条本办法自印发之日起施行。

附件：

1、信息系统运行情况登记簿

2、信息系统日志分析记录表

附件1

信息系统运行情况登记簿

故障

故障经办记录

程

日期度故障情况处理结果

类别（签名）（签名）

注：1、此登记簿专用于记录信息系统运行过程中需记载事项。

2、故障类别分为：

（1）硬件故障一一主机故障、电源故障、通信故障等；

（2）系统软件故障一一操作系统、数据库系统；

（3）应用软件故障一一综合门户立台等应用软件。

3、故障程度分为（1）一般、（2）重大、（3）特别重大。

4、本登记簿是运行过程的原始记录，应视为重要凭证逐年

存档。

附件2

信息系统日志分析记录表

序所属设备/日志日志日志分析结分析人

号