信息化项目运维管理制度

信息化项目运维管理制度一、总则本制度是公司所有已上线信息化项目运维活动的唯一刚性执行准则，覆盖内部自研、外采商用、SaaS租赁、定制开发类全部信息系统，无特殊审批的例外场景。1.制度目标：规范运维操作流程、缩短故障响应时长、降低系统运行风险、保障业务连续性，全年核心系统可用性不低于99.9%（年累计停机时长≤8.76小时）。2.适用范围：公司总部、各分子公司、生产基地所有已正式上线运行的信息系统、服务器、网络设备、配套数据资产。3.权责划分：◦信息中心运维组为运维责任主体，每个系统明确1名专属运维责任人，对系统稳定运行负直接责任；◦各业务部门指定1名系统对接人，负责收集本部门系统需求、反馈故障、配合变更验证；◦第三方运维服务商按合同约定承担对应系统的技术支持责任，接受信息中心的监督考核；◦分管信息化工作的副总经理负责一级故障处置、重大变更的最终审批。二、日常运维作业规范日常标准化作业可提前规避80%的潜在突发故障，所有作业动作必须全流程留痕、可追溯、可审计。1.日常巡检◦巡检频次：核心业务系统（ERP、MES、CRM、OA、财务系统）每日2次（早8:30前、晚18:00后）开展巡检；一般业务系统（档案管理、报销、招聘、知识库）每日1次巡检；边缘支撑系统（日志平台、备份服务、监控告警）每周2次巡检。◦巡检核心阈值：CPU使用率连续5分钟>80%、内存占用连续5分钟>85%、系统盘剩余空间<20%、数据库慢查询（执行时长>1s）超过10条/分钟、网络丢包率>1%，任意一项触发即判定为异常，必须立即排查处置。◦交付要求：巡检完成后10分钟内将记录上传至运维知识库，异常项标注处置计划与时限，严禁事后补记、漏记、虚报正常。2.数据备份◦备份策略：核心业务数据库每2小时做1次增量备份，每日0点做全量备份；非核心业务数据库每日做1次全量备份；所有备份文件同步至异地灾备节点（与主生产节点物理距离≥50公里，网络带宽≥100Mbps）。◦验证要求：每月1日开展1次备份恢复演练，核心系统备份恢复成功率必须达到100%，恢复时长（RTO）≤4小时，数据丢失量（RPO）≤2小时；若恢复失败，立即排查备份链路问题，24小时内完成整改并重做演练。◦留存周期：核心经营数据、财务数据备份留存3年，一般业务数据留存1年，临时日志类数据留存6个月。◦严禁随意删除备份文件，确需删除超周期备份的必须经运维组长审批，操作记录留存1年。3.账号权限管理◦账号开通/注销：新员工入职后1个工作日内，按照岗位最小权限原则开通对应系统账号；员工离职当天，必须完成所有系统账号的注销、权限回收，严禁遗留僵尸账号。◦权限审计：每季度首月5日前完成全量系统账号的权限审计，排查超权限分配、30天以上未登录的僵尸账号，发现1例对对应系统运维责任人扣罚绩效50元。◦超级管理员账号仅由运维组指定2名核心人员保管，严禁转借、共用，所有超级管理员操作全程开启录像审计。三、故障分级与响应处置规范故障处置的核心优先级为第一时间恢复业务可用性，其次定位根因、闭环整改，严禁在业务未恢复时优先排查技术细节、推诿责任。1.故障分级与响应标准故障等级判定标准响应时效启动权限上报要求一级（特别重大）核心系统整体宕机；影响全公司/全生产线业务；预计恢复时长>2小时；涉及数据泄露、资金损失、合规风险运维责任人5分钟内响应，核心团队10分钟内集结信息中心主任牵头，协调内外部全部资源10分钟内上报分管副总经理，故障期间每30分钟向业务部门同步进度二级（重大）核心系统单个核心模块故障；影响单部门/30人以上正常办公；预计恢复时长30分钟-2小时；不涉及资金与数据风险运维责任人10分钟内响应，运维组长到场协调运维组长牵头，协调对应模块运维人员30分钟内上报信息中心主任，每1小时向受影响部门同步进度三级（一般）系统单点功能异常；影响10人以下使用；不涉及核心业务流程；预计恢复时长<30分钟运维责任人30分钟内响应对应系统运维人独立处置处置完成后当日在运维群内报备即可2.处置流程◦故障接报后第一时间判定等级，按对应等级启动响应；优先采用备用系统切换、备份回滚等快速恢复方案，减少业务中断时长。◦故障恢复后，一级、二级故障必须在24小时内完成根因分析报告，落实“四不放过”原则：故障根因未查清不放过、责任人未明确处理不放过、整改措施未落地不放过、相关运维人员未受教育不放过；同类故障重复发生的，对责任人加倍扣罚绩效。◦严禁瞒报、迟报一级故障，10分钟内未上报导致影响扩大的，对对应责任人扣罚绩效200元，造成重大损失的追加问责。四、系统变更与上线管理规范据行业运维数据统计，80%的生产环境非预期故障源于不规范的变更操作，所有生产环境操作必须履行审批流程，严禁无方案、无备份、无复核的“三无”操作。1.变更分级管控◦重大变更：核心系统版本升级、数据库表结构调整、核心网络架构调整、服务器迁移，必须提前3个工作日提交变更方案，内容含操作步骤、时间窗口（必须选业务低峰期：晚22:00-次日6:00）、回退预案、风险点与应对措施，经信息中心主任、受影响业务部门负责人双审批后方可实施；变更前必须做全量数据备份，安排2名运维人员双人复核操作，变更完成后持续观察2小时无异常方可收尾。◦一般变更：非核心模块功能调整、批量权限配置、常规补丁升级，提前1个工作日提交变更申请，运维组长审批即可实施；操作前做对应模块增量备份，操作后观察30分钟无异常即可结束。◦紧急变更：故障抢修时需立即操作的变更，可先开展操作，但操作前必须通过电话向信息中心主任报备，操作完成后24小时内补填变更审批单，说明操作原因、内容、验证结果。2.禁止性条款◦严禁工作日9:00-18:00业务高峰期开展核心系统重大变更（紧急故障抢修除外）：高峰期业务并发量高，变更操作易触发性能瓶颈，直接影响全量用户使用。◦严禁无回退方案操作生产环境：一旦操作出现兼容性问题、数据写入错误，将无法快速回退到正常状态，直接拉长故障时长，扩大业务影响范围。◦严禁单人操作核心数据库执行删除、更新类语句：单人操作无复核易出现语法错误、条件漏写，导致全表数据被误删，造成不可逆的数据损失。五、信息安全运维规范安全运维是信息化工作的不可逾越的底线，所有运维动作必须满足《网络安全等级保护基本要求》（GB/T22239-2019）三级合规标准，坚决杜绝数据泄露、病毒入侵、违规访问类安全事件。1.漏洞管理：每月10日前完成全系统漏洞扫描，高危漏洞（CVSS评分≥7.0）必须在72小时内完成修复，中危漏洞15天内修复，低危漏洞30天内修复；漏洞修复前必须在测试环境完成兼容性验证，避免修复补丁导致业务功能异常。2.主机安全：所有生产服务器必须关闭135、139、445等高危端口，设置强密码（长度≥12位，包含大小写字母、数字、特殊字符，每90天强制更换）；严禁私自在生产服务器上接入个人U盘、移动硬盘等外接存储设备——外接设备可能携带勒索病毒，一旦接入将导致全系统文件被加密，核心数据丢失，且无有效解密手段；所有文件传输必须通过公司内部运维审计平台完成。3.日志审计：所有系统操作日志、安全日志、访问日志必须留存6个月以上，严禁删除、篡改日志；每周开展1次日志审计，发现异常登录（异地IP登录、非工作时间登录、连续5次密码错误）立即触发账号锁定，2小时内完成排查核实。4.数据导出：严禁将生产环境敏感数据（客户信息、财务数据、核心工艺参数）拷贝到个人电脑、传输到外部公共网盘；确需导出业务数据的，必须提交数据导出申请，注明数据用途、范围、接收人，经业务部门负责人、信息中心主任双审批后方可导出，敏感数据必须做脱敏处理（手机号、身份证号、银行卡号隐去中间6位）。六、第三方服务商运维管理规范外采系统、SaaS服务的运维主体责任不因服务外包转移，信息中心对第三方服务商的履约质量承担全程监督责任。1.合同约束：所有第三方运维、SaaS服务合同必须明确响应时效、服务可用性承诺、故障赔付条款、数据安全责任：核心业务系统服务可用性需达到99.9%，一级故障服务商30分钟内必须响应并安排工程师处置，逾期每小时扣减合同额的0.5%；服务商不得泄露、售卖公司业务数据，一经发现立即终止合同并追究法律责任。2.日常考核：每季度末对服务商开展履约考核，考核指标包含响应及时率（权重40%）、故障解决率（权重30%）、问题复发率（权重20%）、服务态度（权重10%）；考核得分低于80分的扣减当季度10%服务费，连续两个季度得分低于60分的启动合同终止流程。3.账号管控：服务商的临时运维账号必须按需申请，设置最长不超过7天的有效期，使用完成后立即注销；严禁给服务商配置系统超级管理员权限，所有服务商的运维操作必须通过运维审计平台开展，全程录屏留痕，每季度抽查10%的操作记录，发现违规操作立即要求整改。七、运维知识库与资产管理规范运维知识沉淀与资产动态台账是降低人员依赖、避免运维能力断层的核心基础，必须与运维作业同步更新，严禁事后补录、账实不符。1.运维知识库管理：所有故障处置过程、变更操作步骤、系统配置参数、网络拓扑结构必须在操作完成后24小时内更新到运维知识库；每季度末开展一次知识库内容校验，删除过期内容，补充新的场景方案；新运维人员上岗前必须完成对应负责系统的知识库内容学习与考核，考核80分以上方可独立操作。2.信息化资产管理：建立全量信息化资产台账，包含服务器、网络设备、软件授权、域名、SSL证书等所有资产，记录资产编号、配置参数、存放位置、责任人、到期时间；资产到期前30天触发续费/更换提醒，避免因证书过期、授权到期导致业务中断；每半年开展一次资产现场盘点，做到账实相符，资产遗失的由对应责任人按资产折旧价赔偿。八、考核与问责明确可量化的考核问责机制是制度落地的唯一保障，所有运维行为全部纳入月度绩效考核，奖惩标准公开透明。1.正向激励：全年无一级责任故障、所有考核指标100%达标的运维团队，年底加发1个月绩效奖金；提出运维优化方案并落地、使系统故障率下降30%以上的个人，给予单次2000-5000元的专项奖励。2.负向扣罚：◦日常巡检漏检、补记的，单次扣罚责任人绩效50元；◦故障响应超时、未按要求同步进度的，单次扣罚责任人绩效100元；◦备份恢复演练不通过、未按要求开展备份的，单次扣罚责任人绩效200元；◦未经审批私自变更生产环境、操作无留痕的，单次扣罚责任人绩效300元；◦因违规操作导致一级故障、造成公司经济损失的，责任人承担损失金额的5%-20%，情节严重的解除劳动合同，涉及违法犯罪的移送司法机关处理。九、附则本制度根据公司业务发展、监管合规要求动态迭代，每年12月由信息中心牵头完成一次全面修订。本制度由公司信息中心负责解释，自发布之日起正式生效，原有与本制度冲突的相关规定同时废止。附件附件1：日常运维巡检记录表巡检日期系统名称巡检时段CPU使用率内存使用率磁盘剩余空间慢查询数量网络丢包率异常情况描述处置计划巡检人签字附件2：故障应急联络通讯录角色姓名办公电话移动电话备用联系人备注分管副总经理138******一级故障上报信息中心主任138******重大事件决策运维组组长138******故障现场协调ERP系统运维138******MES系统运维138******CRM/OA系统运维138******网络安全运维138******ERP服务商对接人MES服务商对接人云服务商对接人附件3：系统变更审批单申请日期申请人变更类型□重大变更□一般变更□紧急变更涉及系统计划操作时间年月日时分至时分预计影响范围变更操作详细步骤回退预案风险点与应对措施备份确认□已完成全量