IT系統(tǒng)管理辦法

1、質(zhì)量管理體系第三層次文件IT系統(tǒng)管理辦法（計算機網(wǎng)絡(luò)維護管理程序）文件編號：Q/SPTD-3009-A版次：A-O編號：2008年10月10日發(fā)布 2008年10月15日實施上海郵電設(shè)計院有限公司1計算機網(wǎng)絡(luò)維護管理程序第一章總則第一條 為不斷提高上海郵電設(shè)計院有限公司設(shè)計生產(chǎn)力，提升網(wǎng)絡(luò)運行 維護管理工作的手段。明確職責(zé)、建立Fl常管理維護制度和故障（災(zāi)難） 處理流程，加強公司網(wǎng)絡(luò)基礎(chǔ)平臺運行管理和設(shè)備維護，保障公司網(wǎng)絡(luò)基 礎(chǔ)平臺穩(wěn)定運行，特制定本程序。第二條 木程序適用范圍為上海郵電設(shè)計院有限公司內(nèi)部網(wǎng)絡(luò)及全體人 員。第三條 木程序主要內(nèi)容包括部門職責(zé)、網(wǎng)絡(luò)安全制度、維護工作等。第四條 木

2、程序由公司風(fēng)險管理部解釋。第五條 木程序自發(fā)布之H起施行。第二章管理職責(zé)第六條風(fēng)險管理部（IT中心）職責(zé)一、風(fēng)險管理部IT中心（以下簡稱IT中心）是整個公司網(wǎng)絡(luò)基礎(chǔ)平臺 的管理及維護主體。二、IT中心負(fù)責(zé)制定（修改）計算機網(wǎng)絡(luò)維護管理程序。三、IT中心負(fù)責(zé)網(wǎng)絡(luò)維護方案審核。四、網(wǎng)絡(luò)發(fā)生重大故障或災(zāi)難時，IT中心負(fù)責(zé)必要的資源協(xié)調(diào)和處理工作，啟動故障（災(zāi)難）處理計劃。五、IT中心負(fù)責(zé)組織落實網(wǎng)絡(luò)維護安全措施，確保網(wǎng)絡(luò)安全穩(wěn)定運行。第七條職能部門職責(zé)一、計劃財務(wù)部負(fù)責(zé)計算機類設(shè)備的固定資產(chǎn)管理工作。二、各部門應(yīng)協(xié)助配合IT中心進行各項維護管理工作。第三章設(shè)備管理第八條網(wǎng)絡(luò)設(shè)備采購一、風(fēng)險管理部IT

3、中心應(yīng)對網(wǎng)絡(luò)設(shè)備的采購作出規(guī)劃，根據(jù)公司業(yè)務(wù)發(fā) 展情況及信息系統(tǒng)項目的實施，添置或置換服務(wù)器，核心交換機，路 由器等核心網(wǎng)絡(luò)設(shè)備。二、新設(shè)備的采購申請由風(fēng)險管理部或業(yè)務(wù)部門填寫計算機類設(shè)備采購 申請單，風(fēng)險管理部負(fù)責(zé)對新設(shè)備的采購中請進行審核；重大采購 需由公司領(lǐng)導(dǎo)審批。三、網(wǎng)絡(luò)設(shè)備的使用期限參照財務(wù)部門固定資產(chǎn)管理辦法執(zhí)行。對于達到 使用年限的網(wǎng)絡(luò)設(shè)備可以由IT中心提出置換新設(shè)備。四、合同制、派遣制、勞務(wù)新員工由風(fēng)險管理部按人力資源處調(diào)令配發(fā)計 算機。第九條 網(wǎng)絡(luò)設(shè)備Fl常管理一、網(wǎng)絡(luò)設(shè)備作為固定資產(chǎn)參照固定資產(chǎn)管理辦法予以管理。二、重要機房設(shè)備應(yīng)在顯要位置標(biāo)示設(shè)備基本信息，如設(shè)備名稱、用途

4、等。三、所有網(wǎng)絡(luò)設(shè)備的配置文檔須妥善備份保存。四、如因違反規(guī)程損壞、丟失設(shè)備，責(zé)任人按相關(guān)規(guī)定處罰。第四章網(wǎng)絡(luò)維護工作 第十條機房管理一、網(wǎng)絡(luò)維護巡檢工作由IT中心網(wǎng)絡(luò)管理員執(zhí)行。二、非IT中心人員進出機房需獲風(fēng)險管理部負(fù)責(zé)人批準(zhǔn)，并填寫機房進 出記錄表。三、每個工作日檢查機房設(shè)備運行狀態(tài);檢查機房溫濕度環(huán)境；核心交換 機檢查端口狀態(tài)、系統(tǒng)日志、告警等信息；服務(wù)器檢查硬件告警，資源 占用率，事件日志；岀口路由器及防火墻檢查網(wǎng)絡(luò)帶寬，資源占用率， 日志。上述內(nèi)容記錄并編寫網(wǎng)絡(luò)維護日志。四、檢查標(biāo)準(zhǔn)。五、機房環(huán)境檢查標(biāo)準(zhǔn)：溫度：15oC-30oC,濕度：40%-70%,不結(jié)露。 核心交換機檢查：C

5、PU占用率50%以下，無硬件故障告警。六、服務(wù)器檢查：CPU占用率60%以下，內(nèi)存占用80%以下，各分區(qū)剩余 空間大于IGo七、岀口路由及防火墻：CPU占用率30%以下，端口無告警。八、每月匯總當(dāng)月網(wǎng)絡(luò)設(shè)備性能和網(wǎng)絡(luò)流量記錄進行統(tǒng)計分析，出具網(wǎng) 絡(luò)月度分析報告，內(nèi)容應(yīng)包括優(yōu)化建議。九、每半年對UPS和機架進行巡檢；檢查UPS電池，做一次充放電測試, 電池容量應(yīng)該滿足機房設(shè)備繼續(xù)運行1. 5小時；檢查機架風(fēng)扇運轉(zhuǎn)速度 及工作噪音、檢查設(shè)備風(fēng)扇的運轉(zhuǎn)速度及工作噪音，測試機架內(nèi)部環(huán)境 溫度是否正常，記錄并編寫網(wǎng)絡(luò)半年度維護報告。第十一條配置管理一、配置管理包含各種網(wǎng)絡(luò)靜態(tài)數(shù)據(jù)資料（如網(wǎng)絡(luò)設(shè)備配置等）

6、及變更記錄管理。（一）配置管理1. IT中心應(yīng)建立網(wǎng)絡(luò)平臺的設(shè)備臺賬，記錄各網(wǎng)絡(luò)設(shè)備配置信息， 并根據(jù)設(shè)備的變更及時更新；2. IT中心應(yīng)收集整理各網(wǎng)絡(luò)設(shè)備配置信息，并根據(jù)設(shè)備配置的變更 及時更新；3. 網(wǎng)絡(luò)維護人員應(yīng)做好運行維護方案和相應(yīng)的運行維護記錄；（二）變更管理1. 任何對網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)運行方式或性能產(chǎn)生變化的變更行為都 必須進行記錄，填寫網(wǎng)絡(luò)配置變更記錄表；2. 維護中對于企業(yè)級信息系統(tǒng)的可能引起系統(tǒng)中斷應(yīng)用服務(wù)或可 能存在中斷應(yīng)用服務(wù)隱患的網(wǎng)絡(luò)配置變更，網(wǎng)絡(luò)維護人員經(jīng)過測 試后，以配置變更方案形式提交IT中心，經(jīng)IT中心審核通過， 在非工作時間進行變更操作，并做好相應(yīng)記錄；3. 維

7、護中對于企業(yè)級信息系統(tǒng)不會產(chǎn)生影響的網(wǎng)絡(luò)配置變更，網(wǎng)絡(luò) 維護人員事先向信息中心提交配置命令清單，經(jīng)信息中心確認(rèn)后 進行變更操作，并做好相應(yīng)記錄操作；4. 由于業(yè)務(wù)應(yīng)用或故障處理等的迫切需求而引起的，目的是保持 或者恢復(fù)業(yè)務(wù)支撐又無法按規(guī)定進行書而中請、審核過程的變 更，網(wǎng)絡(luò)維護人員在不影響現(xiàn)有企業(yè)及信息系統(tǒng)的前提下，經(jīng)口 頭申請后進行變更操作。變更后再補辦相關(guān)手續(xù)，并做好相應(yīng)記 錄操作；5. 對于網(wǎng)絡(luò)設(shè)備的軟件升級、更新補丁等變更，必須經(jīng)網(wǎng)絡(luò)維護人 員測試驗證通過后，以配置變更方案形式提交信息中心，經(jīng)信息 中心審核通過，在非工作時間進行變更操作，并做好相應(yīng)記錄；6. 各級網(wǎng)絡(luò)運行維護部門應(yīng)保證

8、在用網(wǎng)絡(luò)的穩(wěn)定，未經(jīng)過各級主管 部門書而批準(zhǔn)，不得自行對在用網(wǎng)絡(luò)的硬件配置、配置數(shù)據(jù)和部 署等方面的進行改變。第十二條備份及日志管理一、日志管理（一）網(wǎng)絡(luò)各項活動均應(yīng)進行日志記錄，手段有手工記錄表也有日志服 務(wù)器。（二）網(wǎng)絡(luò)設(shè)備Fl志記錄包含網(wǎng)絡(luò)設(shè)備在運行過程中產(chǎn)生的所有硬件、 報警等日志信息，每天進行記錄收集。保留最近30天的有效網(wǎng)絡(luò)設(shè) 備日志，過期記錄及時歸檔備用；（三）網(wǎng)絡(luò)配置變更記錄包含對網(wǎng)絡(luò)設(shè)備配置變更操作的記錄，按實際 操作做相應(yīng)記錄。保留最近3個月的有效網(wǎng)絡(luò)設(shè)備操作記錄過期記 錄及時歸檔備用；（四）網(wǎng)絡(luò)故障問題記錄包含網(wǎng)絡(luò)故障問題的記錄、原因分析和解決辦 法等信息。保留最近3個月

9、的有效網(wǎng)絡(luò)故障問題記錄，過期記錄及 時歸檔備用。二、備份管理（一）網(wǎng)絡(luò)設(shè)備配置信息遵循每周備份的原則，每周對網(wǎng)絡(luò)設(shè)備配置備 份一次。每年年底對當(dāng)年備份及時歸檔備用。如遇到網(wǎng)絡(luò)配置變更, 在配置變動前應(yīng)及時對網(wǎng)絡(luò)配置進行額外備份;（二）服務(wù)器數(shù)據(jù)備份遵循每24小時備份的原則，所有業(yè)務(wù)數(shù)據(jù)應(yīng)該 每天22： OO點執(zhí)行備份工作，凌晨1： 00執(zhí)行異地備份工作。（三）應(yīng)對數(shù)據(jù)庫保持有14天內(nèi)的備份數(shù)據(jù)。（四）異地備份地點為后九樓弱電機房。第十三條故障（災(zāi)難）處理計劃一、本計劃每年定期由風(fēng)險管理部組織召開評審會議，會議由分管領(lǐng)導(dǎo)、 風(fēng)險管理部及2名以上專家參加對恢復(fù)計劃進行評估修訂，會議內(nèi)容由 會議記錄

10、體現(xiàn)。二、機房內(nèi)內(nèi)發(fā)生故障按類型細分為服務(wù)器性能故障、服務(wù)器硬件故障、 核心交換機性能故障、核心交換硬件故障、路由器及防火墻性能故障、 路由器及防火墻硬件故障、線路故障、UPS故障、供電故障，數(shù)據(jù)丟失 故障等，。三、機房故障處理，所有處理過程必須用網(wǎng)絡(luò)故障處理單記錄。四、1、處理服務(wù)器性能故障：五、因服務(wù)器處理能力達不到需求水平而引起的故障表現(xiàn)，及時上報部 門負(fù)責(zé)人。應(yīng)在2天內(nèi)決定添置性能部件或置換服務(wù)器，如屬重要服務(wù) 器應(yīng)將服務(wù)暫時移動至（或分擔(dān)至）性能更強的備用服務(wù)器，所有工作 應(yīng)在兩周內(nèi)完成。六、2、處理服務(wù)器硬件故障：七、因服務(wù)器硬件損壞而引起的故障，及時上報部門負(fù)責(zé)人。將故障服 務(wù)器

11、所提供的服務(wù)轉(zhuǎn)入備用服務(wù)器，故障服務(wù)器按照廠商硬件保修條例盡快維修。八、3、處理核心交換機性能故障：九、因交換機處理能力達不到需求水平而應(yīng)起的故障顯現(xiàn)，進行協(xié)議分 析初步確認(rèn)性能下降原因。如果由內(nèi)部網(wǎng)絡(luò)內(nèi)客戶端故障現(xiàn)象引起，排 查故障客戶端；如果是因為正常需求增長造成，則應(yīng)在2個星期內(nèi)提出 網(wǎng)絡(luò)升級方案并報部門負(fù)責(zé)人。十、4、處理核心交換機硬件故障：十一、核心交換機應(yīng)該處于雙機熱備份狀態(tài)，單機硬件故障發(fā)生后需確 認(rèn)備用交換機己經(jīng)接管核心交換任務(wù)，故障交換機按照廠商保修條例維 修。十二、 5、處理路由器及防火墻性能故障：十三、因路由器處理能力達不到需求水平而應(yīng)起的故障顯現(xiàn)，進行協(xié)議分析初步確認(rèn)性

12、能下降原因。如果由內(nèi)部網(wǎng)絡(luò)內(nèi)客戶端故障現(xiàn)象引起， 排查故障客戶端；如果是因為正常需求增長造成，則應(yīng)在2個星期內(nèi)提 出網(wǎng)絡(luò)升級方案并報部門負(fù)責(zé)人。十四、 6、處理路由器及防火墻硬件故障：十五、路由器及放火墻因硬件損壞引起的故障表現(xiàn)，使用備用路由器臨 時頂替損壞設(shè)備工作。故障設(shè)備按廠商維修條例修理。十六、 7、處理線路故障十七、線路出現(xiàn)不暢或阻斷時，察看物理連接及設(shè)備告警；如果鏈路告警則撥打962112保障；如鏈路無問題則通過協(xié)議分析軟件判斷線路狀 態(tài)，根據(jù)結(jié)果處理。十八、 8、處理UPS故障十九、凡UPS發(fā)生警告事件，必須根據(jù)警告內(nèi)容判斷可能發(fā)生的危險。一般故障一周內(nèi)解決，負(fù)載無保護等故障狀態(tài)要

13、求24小時內(nèi)解決。二十、 9、處理供電故障二十一、接供電告警后10分鐘（非工作時間45分鐘）內(nèi)到達地下機房，按 信息系統(tǒng)服務(wù)器、數(shù)據(jù)服務(wù)器、其它服務(wù)器、主域服務(wù)器、路由器、放 火墻、核心交換機、UPS的順序關(guān)閉設(shè)備，整個過程一般在半小時內(nèi)完 成。隨后報告部門負(fù)責(zé)人。市電恢復(fù)后，開啟UPS,確認(rèn)正常工作后按 照核心網(wǎng)絡(luò)設(shè)備、防火墻、路由器、服務(wù)器的順序開機。二十二、10、處理數(shù)據(jù)丟失故障二十三、所有服務(wù)器數(shù)據(jù)資料要求每24小時異地備份一次，因各種原因發(fā) 生當(dāng)日數(shù)據(jù)丟失的情況，應(yīng)將情況匯報部門負(fù)責(zé)人，根據(jù)數(shù)據(jù)丟失的情 況判斷是否采用第三方數(shù)據(jù)恢復(fù)手段恢復(fù)當(dāng)天數(shù)據(jù)。二十四、核心交換機，硬件放火墻，路

14、由器等關(guān)鍵核心網(wǎng)絡(luò)設(shè)備要配備緊 急替代設(shè)備。二十五、地下機房須嚴(yán)格執(zhí)行國家規(guī)定的消防防汛標(biāo)準(zhǔn)，一旦遭受火災(zāi)、 水災(zāi)等特重大災(zāi)害發(fā)生，執(zhí)行下屬任務(wù)：二十六、1、由IT分管院領(lǐng)導(dǎo)擔(dān)任小組長，IT中心為主要組員建立災(zāi)后 網(wǎng)絡(luò)系統(tǒng)恢復(fù)小組。2、IT中心做出損毀評估報告，包括表述災(zāi)情，詳細羅列硬件設(shè)備損 毀、數(shù)據(jù)丟失情況。3、對現(xiàn)存?zhèn)浞輸?shù)據(jù)作拷貝后送至安全地帶。4、根據(jù)災(zāi)情及受損情況，提出臨時網(wǎng)絡(luò)方案，臨時網(wǎng)絡(luò)方案以簡便 快速為原則，負(fù)責(zé)災(zāi)后短時間內(nèi)業(yè)務(wù)需求：5、(1)24小時內(nèi)購置dell-edge2950服務(wù)器3臺,Cisco3550交換機1 臺，一臺CiSCo2811路由器。6、36小時內(nèi)恢復(fù)項目

15、管理系統(tǒng)服務(wù)、網(wǎng)絡(luò)版概預(yù)算、外協(xié)接口， 滿足應(yīng)急需要。7、正式重建方案應(yīng)以原機房建設(shè)方案為基礎(chǔ)進行。8、重大災(zāi)害不確定因素較多，恢復(fù)小組應(yīng)靈活積極應(yīng)對。第十四條病毒處理一、病毒包括感染型病毒，木馬，嵌入型木馬，惡意程序等。二、服務(wù)器病毒安全防范：1、服務(wù)器必須安裝網(wǎng)絡(luò)版殺毒軟件，做到及時更新病毒庫。2、服務(wù)器必須配置自動下載安裝操作系統(tǒng)安全補丁，以防止病毒通 過漏洞感染。3、所有需在服務(wù)器上使用的移動介質(zhì)，必須事先格式化，確保無毒。三、終端病毒安全防范：1、所有終端必須安裝網(wǎng)絡(luò)版殺毒軟件，集中監(jiān)控并及時更新病毒庫。2、所有終端必須配置自動下載并安裝操作系統(tǒng)安全補丁，以防止病 毒通過漏洞感染。3

16、、配置終端關(guān)閉自動播放功能。四、病毒處理1、所有病毒故障必須記錄。2、單一客戶機感染病毒，接報障后應(yīng)初步判斷原因，隔離網(wǎng)絡(luò)，采 用使用殺毒軟件、手工消除、重裝系統(tǒng)等方式消除病毒。3、短時間內(nèi)發(fā)生5起以上相同癥狀的客戶機感染事件時，應(yīng)當(dāng)在院 網(wǎng)發(fā)布病毒預(yù)警，提請全體員工注意，盡快尋求應(yīng)對措施。第十五條各部門日常維護一、各部門設(shè)立兼職機管員崗位。二、機管員作為聯(lián)系人，配合IT中心進行各部門的IT管理工作。三、機管員負(fù)責(zé)木部門計算機耗材的合理領(lǐng)用。四、機管員負(fù)責(zé)對木部門計算機硬件的初步維護（含一般軟盤故障的 處理、硬件故障的類型判斷）和外部設(shè)備的日常管理。五、機管員負(fù)責(zé)對木部門計算機軟件的初步維護（

17、含基本操作系統(tǒng)和 應(yīng)用軟件的安裝、指導(dǎo)）。六、機管員遇到不能解決的故障，可向風(fēng)險管理部報修并填寫計算機 設(shè)備維護、報修單（表Q3-4-03）。風(fēng)險管理部直接或請相關(guān)維護單 位協(xié)助解決故障，并在計算機設(shè)備維護單、報修單上記錄詳細情 況。如果發(fā)生維護費用，則必須由部門主管簽字確認(rèn)。七、如機管員不再繼續(xù)兼任，必須與后續(xù)人員做好交接工作。第五章考核和檢查一、IT中心不定期對各部門計算機進行病毒檢查，檢查結(jié)果記錄在檢 查表。二、公司通過內(nèi)審對IT中心的日常工作進行檢查。第六章統(tǒng)計和通報一、IT中心根據(jù)網(wǎng)絡(luò)日志，統(tǒng)計分析公司網(wǎng)絡(luò)的運行情況，發(fā)現(xiàn)問題,予以分析解決。分析報告應(yīng)該包括網(wǎng)絡(luò)運行正常率，各類故障發(fā)

18、生率，病毒發(fā)生數(shù)據(jù)統(tǒng)計。統(tǒng)計結(jié)果公司內(nèi)通報。二、對于發(fā)生嚴(yán)重病毒事件的個人和部門，進行通報。1質(zhì)量管理體系第三層次文件IT系統(tǒng)管理辦法（軟件管理辦法）文件編號：Q/SPTD-3009-A版 次：A-O編 號：2008年10月10日發(fā)布 2008年10月15日實施上海郵電設(shè)計院有限公司一、總則1、為提高工作效率，適應(yīng)工程設(shè)計和業(yè)務(wù)管理的實施信息化的需求，加強 對軟件的管理，特制定本辦法。2、本管理辦法適用范圍公司內(nèi)部使用的通用軟件、專業(yè)軟件、自主開發(fā)軟 件的項目管理、采購、日常使用管理。3、本辦法包括主要內(nèi)容有軟件項目的管理，包括軟件立項、需求制定、開 發(fā)、測試、試運行、培訓(xùn)、驗收；軟件的日常管

19、理，包括軟件采購申請、 發(fā)布、權(quán)限管理、維護、故障申報、需求變更、修改補丁、版本管理、發(fā) 放、實施。4、木辦法由公司風(fēng)險管理部IT中心負(fù)責(zé)解釋。5、木管理辦法自發(fā)布之日起施行。二、各部門職責(zé)分工1、主管部門：風(fēng)險管理部IT中心（下文簡稱IT中心），是上海郵電設(shè)計院有限公司軟件歸口管理部門，主要職責(zé)：（1）負(fù)責(zé)軟件的項目管理和日常管理，維護軟件的正常運行，推動管理軟 件的具體實施。（2）負(fù)責(zé)公司信息化項目的立項、評審、實施、驗收和推廣應(yīng)用等工作。2、各職能管理部室：技術(shù)研發(fā)支撐中心：（1）負(fù)責(zé)軟件的技術(shù)審核。（2）參與審核信息化項目的可行性方案、技術(shù)報告等。財務(wù)部：（1）負(fù)責(zé)公司軟件每年投資預(yù)算

20、總額的審定、下達和調(diào)整工作；（2）負(fù)責(zé)信息化計劃項目資金的落實。人力資源部：（1）負(fù)責(zé)在信息化系統(tǒng)中維護公司人員的信息。（2）協(xié)助風(fēng)險管理部對信息化項目中使用人員的開戶銷戶及權(quán)限控制進行 管理。3、各執(zhí)行單位（1）負(fù)責(zé)提出信息化建設(shè)的需求。（2）負(fù)責(zé)協(xié)助完成信息化項目的推廣應(yīng)用工作。三、工作流程第一章軟件項目管理一. 軟件的立項1. 根據(jù)上級管理要求、客戶或市場需要、內(nèi)部管理需求，由建設(shè)部門 提岀立項中請，由IT管理部門根據(jù)申請項目情況，組織公司相關(guān)專業(yè)人士 和管理人員進行評審，通過評審后，報主管公司領(lǐng)導(dǎo)審批，同意立項。如 所立項目涉及范圍遍及全院、重要性大、投資額高，需經(jīng)公司總經(jīng)理辦公 會議

21、匯報通過。（軟件開發(fā)中請立項表）2. 由風(fēng)險管理部IT中心根據(jù)項目需要，適時組織建設(shè)部門、公司信 息化項目小組，對項目實施方案進行研究，確定軟件編制團隊（自行開發(fā)、 外包）、項目實施目標(biāo)、計劃實現(xiàn)主要功能內(nèi)容、進度要求等。3. 對于開發(fā)外包的軟件，要組織供應(yīng)商調(diào)研和評審，按公司規(guī)定簽定 合同。重大項目需要采用招標(biāo)方式確定項目承擔(dān)單位。二. 軟件需求的制定1. 由風(fēng)險管理部IT中心會同軟件開發(fā)策劃人員，對提出需求的使用 部門和相關(guān)管理部門、高層領(lǐng)導(dǎo)進行詳細的需求調(diào)研，了解需要實現(xiàn)的管 理目標(biāo)、管理要求、具體功能和操作需求。2. 根據(jù)需求調(diào)研的結(jié)果，編制項目需求書。3. 根據(jù)項目規(guī)模不同，通過會議

22、或溝通的形式，請相關(guān)負(fù)責(zé)人、實施 部門對項目需求書進行評估和確認(rèn)，必要時還可邀請技術(shù)專家參與需求的 評估。三. 軟件開發(fā)、測試根據(jù)項目需求書的要求進行軟件開發(fā)。開發(fā)工作完成后，要對項目的 各項功能進行測試，并填寫測試記錄。三. 軟件的試運行軟件開發(fā)完成，應(yīng)在使用范圍內(nèi)開展試運行，并保留試運行的記錄， 編寫試運行報告。四. 軟件的培訓(xùn)在使用范圍內(nèi)，開展各種形式的用戶使用培訓(xùn)或操作咨詢指導(dǎo)，并保 留相應(yīng)的記錄。五. 軟件的驗收計算機軟件開發(fā)項目，經(jīng)過試運行后，應(yīng)組織主管領(lǐng)導(dǎo)、項目小組、 使用單位、維護單位等相關(guān)技術(shù)專家組成驗收小組，通過會議形式進行項 目驗收。申請驗收的項目應(yīng)提交下列主要文檔：1.

23、 驗收報告；2. 用戶手冊、使用說明；3. 測試報告；4試運行報告；5.用戶報告；軟件開發(fā)單位應(yīng)對項目實施的全過程進行現(xiàn)場說明和介紹，驗收小組 對軟件成果的符合性、可靠性、實用性、先進性和資料的完整性等進行評 價，提出驗收意見。項目驗收后，項目小組應(yīng)向檔案管理部門移交所有驗收資料。第二章軟件日常管理-.軟件的采購中請各部門根據(jù)需要提出計算機軟件的采購申請，并填寫計算機軟件中購 表，交風(fēng)險管理部IT中心。a. 軟件的采購應(yīng)基于市場調(diào)研；b. 通用計算機軟件的采購，經(jīng)風(fēng)險管理部IT中心領(lǐng)導(dǎo)審批后轉(zhuǎn)入采購 程序，如有特殊情況，應(yīng)報請公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購程序。c. 專業(yè)計算機軟件，應(yīng)由技術(shù)研

24、發(fā)支撐中心負(fù)責(zé)進行技術(shù)審核，在申購 單上簽章審核通過后，經(jīng)風(fēng)險管理部IT中心領(lǐng)導(dǎo)審批再轉(zhuǎn)入采購程序，如 有特殊情況，應(yīng)報請公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購程序。d. 涉及重大計算機軟件的采購，應(yīng)邀請專業(yè)公司招標(biāo)或咨詢。二. 軟件的發(fā)布負(fù)責(zé)每年編制有效軟件清單，經(jīng)審批后發(fā)布，并對各部門提交的有效 軟件更改審批單加以核查，提出意見。三. 軟件的權(quán)限管理為確保公司信息系統(tǒng)的正常運行，加強信息系統(tǒng)應(yīng)用軟件用戶訪問的 控制和管理，公司信息管理軟件實施權(quán)限管理。適用范圍為公司所有合同 制員工、派遣制員工和勞務(wù)工（以下簡稱員工）。人力資源部負(fù)責(zé)信息系統(tǒng)內(nèi)員工信息的建立和維護。系統(tǒng)管理員根據(jù)人力資源部的人員名單

25、、調(diào)令、各部門的申請，進行 開戶、銷戶及權(quán)限分配、撤消的操作。根據(jù)崗位職責(zé)和工作需要制定各級人員權(quán)限分配原則，在此基礎(chǔ)上， 各部門負(fù)責(zé)人有權(quán)審批部門內(nèi)人員的使用權(quán)限，超越本部門職責(zé)的權(quán)限中 請，需要公司相關(guān)主管領(lǐng)導(dǎo)審批通過。四. 軟件的維護負(fù)責(zé)通用軟件（如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件）新版木的引入。專用軟件應(yīng)與軟件開發(fā)單位達成維護協(xié)議。自主開發(fā)的軟件如采用外包的形式開發(fā)，應(yīng)與開發(fā)單位就軟件維保達 成協(xié)議。五. 軟件系統(tǒng)故障申報使用部門在使用軟件系統(tǒng)時發(fā)生故障，應(yīng)及時通知風(fēng)險管理部IT中心 或指定維護人員。風(fēng)險管理部IT中心工作人員或指定維護技術(shù)人員應(yīng)及時處理，記錄并 保留故障申報和處理情況。按月對故障發(fā)生情況作數(shù)據(jù)統(tǒng)計分析。六. 軟件需求變更管理管理或使用部門向風(fēng)險管理部IT中心書面提出軟件需求變更的要求。由風(fēng)險管理部IT中心會同軟件開發(fā)策劃人員，對提出需求變更的使用 部門和相關(guān)管理部門進行詳細變更需求的調(diào)研。軟件開發(fā)方提出實施方案，并經(jīng)提出需求變更單位的確認(rèn)。軟件開發(fā)方進行軟件修改。軟件修改完成后，應(yīng)進行測試。測試通過后，上線使用。由于需求變更所進行的軟件修改，應(yīng)保存所有相關(guān)的記錄。七. 軟件的修改、打補丁由于軟件中缺陷或問題，需要進行的軟件修改或打補丁，應(yīng)保留必要 的記錄。（軟件修改記錄表）八. 軟件版本管理負(fù)責(zé)通用、專業(yè)軟件（如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件）新版木的