辦公自動(dòng)化系統(tǒng)管理標(biāo)準(zhǔn)——等保信息安全管理體系模版

1、辦公自動(dòng)化系統(tǒng)管理標(biāo)準(zhǔn)1范圍本標(biāo)準(zhǔn)規(guī)定了公司本部辦公自動(dòng)化系統(tǒng)管理的職責(zé)和權(quán)限、管理內(nèi)容和方法、 報(bào)告和記錄。本標(biāo)準(zhǔn)適用于公司本部辦公自動(dòng)化系統(tǒng)管理。2規(guī)范性引用文件下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用 文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，使 用本標(biāo)準(zhǔn)的相關(guān)部門(mén)、單位及人員要研究是否可使用這些文件的最新版本。凡是不 注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。1994. 2. 18中華人民共和國(guó)國(guó)務(wù)院令第147號(hào)中華人民共和國(guó)計(jì)算機(jī)信息系 統(tǒng)安全保護(hù)條例GB 17859-1999國(guó)家標(biāo)準(zhǔn)訃算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則Q/HD

2、212. 042021軟件開(kāi)發(fā)與維護(hù)管理標(biāo)準(zhǔn)3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)辦公自動(dòng)化辦公自動(dòng)化就是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)及行為科學(xué)應(yīng)用于傳統(tǒng)的 數(shù)據(jù)處理難以處理的數(shù)量龐大且結(jié)構(gòu)不明確的、包括非數(shù)值型信息的辦公事務(wù)處理 的一項(xiàng)綜合技術(shù)。4職責(zé)4.1主管領(lǐng)導(dǎo)4.1.1審批信息系統(tǒng)建設(shè)規(guī)劃、管理方案及相應(yīng)人、財(cái)、物等資源；4.1.2對(duì)信息系統(tǒng)工作負(fù)全面領(lǐng)導(dǎo)責(zé)任。4.2信息中心4. 2.1辦公自動(dòng)化系統(tǒng)技術(shù)路線及方案的確定。4.2.2系統(tǒng)建設(shè)、功能完善、版本升級(jí)等維護(hù)改造工作。4. 2.3辦公自動(dòng)化系統(tǒng)進(jìn)行定期全備份。4.2.4及時(shí)完善和提高系統(tǒng)的功能。4.2.5確定系統(tǒng)管理員，負(fù)責(zé)

3、對(duì)整個(gè)辦公自動(dòng)化系統(tǒng)進(jìn)行系統(tǒng)級(jí)管理。4.2.6為系統(tǒng)應(yīng)用人員提供技術(shù)支持。4. 2. 7辦公自動(dòng)化增值系統(tǒng)的實(shí)現(xiàn)。4. 2.8收集各部門(mén)辦公自動(dòng)化意見(jiàn)。4.3總經(jīng)理工作部4. 3.1制定用戶權(quán)限，負(fù)責(zé)提出辦公自動(dòng)化功能需求。4. 3. 2向系統(tǒng)應(yīng)用人員反饋意見(jiàn)。4. 3.3負(fù)責(zé)對(duì)各部門(mén)所提功能需求提出意見(jiàn)。4.4相關(guān)部門(mén)4.4.1參與本部門(mén)相關(guān)的新軟件功能審定，配合調(diào)試并參與驗(yàn)收，監(jiān)督。4. 4. 2提出與本部門(mén)業(yè)務(wù)有關(guān)的辦公自動(dòng)化增值系統(tǒng)的流程設(shè)計(jì)方案。5管理活動(dòng)的內(nèi)容與方法5.1本標(biāo)準(zhǔn)依據(jù)的流程辦公自動(dòng)化系統(tǒng)管理流程（見(jiàn)附錄A）。5.2測(cè)試新系統(tǒng)性能信息中心工作組就開(kāi)發(fā)好的系統(tǒng)，對(duì)其功能、

4、流程等進(jìn)行一系列的測(cè)試。5.3檢查、解決問(wèn)題信息中心丄作組及時(shí)檢查、解決測(cè)試中發(fā)現(xiàn)的問(wèn)題。5. 4審批、投入運(yùn)行信息中心工作組將測(cè)試結(jié)果上報(bào)公司分管領(lǐng)導(dǎo)審批。批準(zhǔn)合格后，信息中心將 系統(tǒng)正式投入運(yùn)行。5.5提出申請(qǐng)5. 5. 1公司各部門(mén)提出信息系統(tǒng)需求（如申請(qǐng)辦公自動(dòng)化人員ID、修改辦公 自動(dòng)化公文流程或提出計(jì)算機(jī)入網(wǎng)等），經(jīng)部門(mén)主管領(lǐng)導(dǎo)審批后報(bào)信息中心。5.5.2各部門(mén)、單位上報(bào)申請(qǐng)人員名單、機(jī)構(gòu)設(shè)置表、用戶職能等。5.6審核、審批公司信息中心根據(jù)辦公自動(dòng)化系統(tǒng)開(kāi)發(fā)實(shí)際情況，審核用戶資料的合理性，將 用戶清單上報(bào)公司分管領(lǐng)導(dǎo)審批。5.7確認(rèn)、注冊(cè)用戶5.7.1相關(guān)計(jì)算機(jī)專工對(duì)申請(qǐng)入網(wǎng)的計(jì)算

5、機(jī)進(jìn)行安全檢測(cè)。如果發(fā)現(xiàn)計(jì)算機(jī) 存在病毒或其它不安全因素，則對(duì)計(jì)算機(jī)進(jìn)行病毒的查殺丄作直至確保計(jì)算機(jī)安全 后才進(jìn)行IP地址的劃分、連接入網(wǎng)、分配辦公自動(dòng)化人員ID等工作。5. 7.2計(jì)算機(jī)專工處理完畢后，及時(shí)進(jìn)行記錄并匯報(bào)給信息中心領(lǐng)導(dǎo)。5.7.3公司信息中心對(duì)審批通過(guò)的用戶進(jìn)行確認(rèn)。5. 7.4公司信息中心將用戶注冊(cè)到服務(wù)器。5. 7. 5公司信息中心依據(jù)注冊(cè)用戶資料生成數(shù)據(jù)庫(kù)系統(tǒng)。5.8分配用戶權(quán)限5. 8.1公司信息中心根據(jù)注冊(cè)人員信息，合理分配用戶的使用權(quán)限。5.8.2用戶權(quán)限分為公司領(lǐng)導(dǎo)、三總師、部門(mén)領(lǐng)導(dǎo)、部門(mén)主管及其他一般工 作人員、特殊崗位人員（含辦公室秘書(shū)處）五級(jí)管理：a）公司

6、領(lǐng)導(dǎo)：公司領(lǐng)導(dǎo)可以查閱辦公自動(dòng)化系統(tǒng)中的任何信息，擁有公司發(fā) 文的簽發(fā)權(quán)限。b）三總師：擁有公司發(fā)文、簽報(bào)、會(huì)議紀(jì)要擬稿、審稿，在授權(quán)范圍內(nèi)簽發(fā) 有關(guān)文件，部門(mén)發(fā)文簽發(fā)，收文擬辦、閱辦，部門(mén)會(huì)簽等權(quán)限。c）部門(mén)正副部長(zhǎng)：擁有公司發(fā)文、簽報(bào)、會(huì)議紀(jì)要擬稿，部門(mén)發(fā)文擬稿核稿, 收文閱辦，收文運(yùn)轉(zhuǎn)，收文閱辦，部門(mén)會(huì)簽等權(quán)限。d）部門(mén)主管及其他人員：擁有公司發(fā)文、簽報(bào)、會(huì)議紀(jì)要擬稿，部門(mén)發(fā)文擬 稿，收文閱辦等權(quán)限。e）特殊崗位人員除擁有部長(zhǎng)級(jí)正常權(quán)限外，秘書(shū)處還擁有公司發(fā)文核稿，公 司簽報(bào)、收文的擬辦，查閱辦公自動(dòng)化系統(tǒng)中的任何信息的權(quán)限。5.9用戶帳號(hào)管理5. 9.1用戶帳號(hào)的建立由信息中心負(fù)責(zé)。5

7、.9.2凡使用公文處理系統(tǒng)人員的用戶注冊(cè)名稱一經(jīng)確定，一般不再變更。5. 9.3因工作調(diào)整（含人員職務(wù)變動(dòng)、人員借調(diào)和調(diào)入、人員調(diào)出等情況）， 需要變更的，用戶帳號(hào)申請(qǐng)按下列程序辦理：5. 9. 3. 1按照以下要求準(zhǔn)備好軟硬件環(huán)境。a）操作系統(tǒng)：Win 98/Win Me/Win 2000/Win XP；b）瀏覽器：IE6.0或以上版本；c）Office軟件：Office 2000及以上版本。5. 9. 3. 2本人填寫(xiě)“XX公司本部辦公自動(dòng)化系統(tǒng)用戶變更申請(qǐng)單”（由信息 中心提供表格樣式）。5. 9. 3. 3經(jīng)本人所在部門(mén)審核，人事部核準(zhǔn)后，由信息中心按照辦公室核定 的相應(yīng)用戶權(quán)限進(jìn)行系

8、統(tǒng)設(shè)定。5. 9. 3.4用戶帳號(hào)與密碼III信息中心負(fù)責(zé)通知。5. 9.4業(yè)務(wù)主管、系統(tǒng)管理員及其他計(jì)算機(jī)操作員必須明確自己的操作權(quán)限, 認(rèn)真管理好自己的登錄密碼。登錄密碼更換周期不得超過(guò)一個(gè)月；機(jī)密級(jí)信息的口 令（或密碼）更換周期不得長(zhǎng)于一周；絕密級(jí)信息不得上網(wǎng)。5. 9.5 0A用戶離職前，須到信息中心辦理電腦移交及0A注銷(xiāo)手續(xù)后，方可 辦理離職手續(xù)。5.10填寫(xiě)用戶清單信息中心根據(jù)所注冊(cè)的用戶，整理形成“辦公自動(dòng)化用戶清單”。0.11系統(tǒng)日常維護(hù)和管理5.11.1要定期進(jìn)行系統(tǒng)備份。備份至少保持一式兩套，并存放在溫濕度適宜 的磁介質(zhì)庫(kù)中（環(huán)境溫度：14C- 24C；相對(duì)濕度：45%-6

9、0%）。一套封存保管， 一套供查閱使用。a）采用的載體按優(yōu)先級(jí)別分別為只讀光盤(pán)、一次寫(xiě)光盤(pán)、可擦寫(xiě)光盤(pán)、磁帶 等，禁止使用軟磁盤(pán)作為歸檔電子文件長(zhǎng)期保存的載體；b）存儲(chǔ)歸檔電子文件的載體或包裝盒上應(yīng)貼有標(biāo)簽，標(biāo)簽內(nèi)填寫(xiě)編號(hào)、名稱、 時(shí)間、載體類(lèi)型、密級(jí)、保管期限等。5.11.2對(duì)計(jì)算機(jī)設(shè)備、服務(wù)器要定期對(duì)其操作系統(tǒng)和文件進(jìn)行檢查，經(jīng)常查 殺病毒，保障設(shè)備正常運(yùn)行。5. 11. 3嚴(yán)格控制無(wú)關(guān)人員對(duì)信息數(shù)據(jù)的訪問(wèn)。5.11.4當(dāng)應(yīng)用軟件修改時(shí)，具體的功能修改、邏輯修改、程序變動(dòng)等，都應(yīng) 有相應(yīng)的文檔記錄，以備查閱。5.11.5建立服務(wù)器的運(yùn)行日志，并保存30天以上。月末填寫(xiě)“辦公自動(dòng)化 系統(tǒng)運(yùn)行

10、月報(bào)”（由信息中心提供表格樣式）。5.11.6管理好專網(wǎng)網(wǎng)絡(luò)設(shè)備的通訊端口、網(wǎng)絡(luò)地址及域名等配置信息。每天 要檢查所有通信端口的運(yùn)行情況，發(fā)現(xiàn)問(wèn)題要及時(shí)解決。所有配置信息要山專人保 管，注意保密，以保證專網(wǎng)的安全。5.11.7服務(wù)器操作系統(tǒng)需要重新啟動(dòng)，其間隔時(shí)間不能超過(guò)omino如果服 務(wù)器需要停機(jī)檢修維護(hù)，并且停機(jī)時(shí)間超過(guò)30min,以上的，應(yīng)提前發(fā)布通告。5.11.8 一般軟硬件故障的排除。故障處理時(shí)限：如不需要設(shè)備廠家解決，故 障應(yīng)在3個(gè)小時(shí)內(nèi)解決。在規(guī)定時(shí)間不能解決的，必須采取措施恢復(fù)系統(tǒng)運(yùn)行，如 需設(shè)備廠家解決，則按照設(shè)備廠家解決故障時(shí)限執(zhí)行。5. 11. 9根據(jù)需要進(jìn)行系統(tǒng)擴(kuò)容和

11、功能擴(kuò)展。5. 11. 10為了避免網(wǎng)絡(luò)建成后出現(xiàn)有“路”無(wú)“車(chē)”現(xiàn)象，應(yīng)該大力組織網(wǎng) 絡(luò)共享資源的開(kāi)發(fā)建設(shè)，充分發(fā)揮0A局域網(wǎng)系統(tǒng)的效能。5. 11. 11辦公自動(dòng)化系統(tǒng)安全a）辦公人員使用辦公自動(dòng)化系統(tǒng)應(yīng)嚴(yán)格執(zhí)行計(jì)算機(jī)信息網(wǎng)絡(luò)保密規(guī)定，嚴(yán)禁 越權(quán)操作；b）辦公人員應(yīng)按照有關(guān)保密規(guī)定，嚴(yán)禁擅自拷貝、復(fù)印、打印或轉(zhuǎn)給無(wú)關(guān)人 員閱讀；c）辦公人員必須愛(ài)護(hù)辦公用計(jì)算機(jī)，不得擅自刪除與系統(tǒng)有關(guān)的軟件，更改 有關(guān)設(shè)置：d）人員調(diào)離必須將辦公自動(dòng)化系統(tǒng)中的業(yè)務(wù)和文檔全部移交，山辦公室和信 息中心負(fù)責(zé)審核；e）辦公人員應(yīng)嚴(yán)格執(zhí)行口令保護(hù)制度，避免應(yīng)口令失竊給工作造成損失?？?令應(yīng)根據(jù)需要不定期更改。除因不

12、在崗位時(shí)授權(quán)給他人權(quán)限外，不能將個(gè)人密碼告 訴他人，因密碼保管不善而造成的問(wèn)題由本人負(fù)責(zé)；f）辦公人員及時(shí)備份個(gè)人信息，防止意外造成數(shù)據(jù)丟失；g）提高防范病毒意識(shí)，傳輸電子公文的計(jì)算機(jī)系統(tǒng)要配備必要的防病毒軟件, 發(fā)現(xiàn)病毒要及時(shí)報(bào)告信息中心及時(shí)清除；h）不得故意輸入計(jì)算機(jī)病毒，不得向他人提供含有計(jì)算機(jī)病毒的文件、軟件、 媒體。5.12提供技術(shù)支持5.12.1用戶在使用0A系統(tǒng)過(guò)程中，發(fā)現(xiàn)疑問(wèn)可向省公司信息中心工作組提 出咨詢。必要時(shí)填寫(xiě)“辦公自動(dòng)化需求（反饋）處理單”（由信息中心提供表格樣 式），執(zhí)行5. 19條款。5.12.2公司信息中心工作組就用戶的咨詢，進(jìn)行詳細(xì)解答。如果電話中不能 解決

13、疑問(wèn)，要到用戶處，進(jìn)行上機(jī)演示操作指導(dǎo)。如果用戶提出的疑問(wèn)存在普遍性, 可以考慮組織進(jìn)行必要的培訓(xùn)，確保軟件使用的規(guī)范性、暢通性。5.13故障處理5.13.1用戶發(fā)現(xiàn)0A系統(tǒng)在運(yùn)行過(guò)程中出現(xiàn)故障，及時(shí)上報(bào)信息中心工作組。 電話中不能解決的，應(yīng)派人到達(dá)現(xiàn)場(chǎng)指導(dǎo)，如果并非軟件造成的，而是硬件設(shè)備出 現(xiàn)問(wèn)題，可報(bào)修。5.13.2公司信息中心工作組就上報(bào)的故障，進(jìn)行故障處理，3日內(nèi)將處理結(jié) 果反饋給用戶。5.14用戶反饋故障處理結(jié)果用戶對(duì)處理結(jié)果后運(yùn)行情況，反饋給信息中心工作組。5.15制定整改方案公司信息中心根據(jù)用戶使用意見(jiàn)，進(jìn)行整理分析，制定整改方案。如果軟件自 身存在缺陷，可聯(lián)系銷(xiāo)售商進(jìn)行咨詢。

14、5.16整改方案審批信息中心工作組將改動(dòng)比較大或涉及范圍比較廣的整改方案，上報(bào)公司分管領(lǐng) 導(dǎo)審批。5. 17實(shí)施整改方案信息中心工作組按照公司分管領(lǐng)導(dǎo)審批后的整改方案實(shí)施整改工作。5. 18改進(jìn)軟件將在運(yùn)行使用中不斷地被維護(hù)，用戶填寫(xiě)“辦公自動(dòng)化需求（反饋）處理 單”（由信息中心提供表格樣式），信息中心工作組會(huì)同總經(jīng)理工作部（辦公室） 處理并及時(shí)反饋。信息中心根據(jù)用戶新提出的需求進(jìn)行必要而且可能的擴(kuò)充和刪改。 如：相關(guān)部門(mén)提出與本部門(mén)業(yè)務(wù)有關(guān)的辦公自動(dòng)化增值系統(tǒng)的流程設(shè)訃方案，信息 中心經(jīng)過(guò)可行性分析、投資、收益分析后，制定開(kāi)發(fā)計(jì)劃，內(nèi)容詳見(jiàn)Q/HD 212. 04 -2021軟件開(kāi)發(fā)與維護(hù)管理標(biāo)準(zhǔn)。6報(bào)告和記錄6. 1 Q/HD 212. 06/JL1存保存年限5年公司本部辦公自動(dòng)化系統(tǒng)用戶變更申請(qǐng)單