系統(tǒng)運(yùn)維管理

1、系統(tǒng)運(yùn)維管理1 .環(huán)境管理1.1 機(jī)房環(huán)境管理制度由機(jī)房安全管理部門(mén)定期對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施進(jìn)行維護(hù)管理，維護(hù)周期是每周2次；機(jī)房安全管理部門(mén)負(fù)責(zé)機(jī)房安全，并配備機(jī)房安全管理人員，對(duì)機(jī)房的由入、服務(wù)器的開(kāi)機(jī)或關(guān)機(jī)等工作進(jìn)行管理，并生成相應(yīng)的記錄表；機(jī)房物理訪(fǎng)問(wèn)，物品帶由或帶由機(jī)房等需要進(jìn)行申請(qǐng)，然后由機(jī)房安全管理部門(mén)進(jìn)行審批，并記錄相應(yīng)的事件內(nèi)容；機(jī)房鑰匙由機(jī)房安全管理員管理，未經(jīng)批準(zhǔn)，不準(zhǔn)任何人私自復(fù)制機(jī)房鑰匙或服務(wù)器開(kāi)機(jī)鑰匙；沒(méi)有管理人員的明確準(zhǔn)許，任何記錄介質(zhì)、文件材料及各種被保護(hù)品均不準(zhǔn) 帶生機(jī)房，與工作無(wú)關(guān)的物品均不準(zhǔn)帶入機(jī)房；機(jī)房?jī)?nèi)嚴(yán)禁吸煙及帶入火種和水源；1.2

2、辦公室環(huán)境管理制度規(guī)范辦公環(huán)境人員行為規(guī)范：工作人員調(diào)離辦公室應(yīng)立即 交還該辦公室鑰匙、不在辦公區(qū)接待來(lái)訪(fǎng)人員、工作人員 離開(kāi)座位應(yīng)確保終端計(jì)算機(jī)退由登錄狀態(tài)和桌面上沒(méi)有 包含敏感信息的紙檔文件等；2 .資產(chǎn)管理2.1 資產(chǎn)清單2.1.1 信息資產(chǎn)資產(chǎn)內(nèi)容：應(yīng)用程序、系統(tǒng)數(shù)據(jù)、系統(tǒng)文件資產(chǎn)負(fù)責(zé)部門(mén)：應(yīng)用開(kāi)發(fā)部門(mén)；資產(chǎn)重要程度：非常重要存放位置：公司機(jī)房數(shù)據(jù)庫(kù)服務(wù)器及光盤(pán)2.1.2 軟件資產(chǎn)資產(chǎn)內(nèi)容：應(yīng)用軟件、系統(tǒng)軟件、開(kāi)發(fā)工具和實(shí)用程序;資產(chǎn)負(fù)責(zé)部門(mén)：軟件研發(fā)部資產(chǎn)重要程度：重要存放位置：公司機(jī)房統(tǒng)計(jì)服務(wù)器2.1.3 有形資產(chǎn)資產(chǎn)內(nèi)容：電腦、交換機(jī)、電源設(shè)備、空調(diào)資產(chǎn)負(fù)責(zé)部門(mén)：機(jī)房管理部門(mén)；資

3、產(chǎn)重要程度：重要；存放位置：公司機(jī)房及辦公區(qū)2.2 資產(chǎn)安全管理制度2.2.1 信息資產(chǎn)管理負(fù)責(zé)人：應(yīng)用開(kāi)發(fā)人員管理制度：每個(gè)月一次檢查存放是否完整、安全，定期對(duì)其進(jìn)行備份;如信息資產(chǎn)中的應(yīng)用程序需要變更，需對(duì)就版本程序進(jìn)行完整備份，并按公司變更流程進(jìn)行更新版本。2.2.2 軟件資產(chǎn)管理負(fù)責(zé)人：軟件研發(fā)人員管理制度：對(duì)應(yīng)用軟件、軟件開(kāi)發(fā)工具每月檢查是否有版本更新，功能使用是否完善；對(duì)新的使用者，進(jìn)行使用培訓(xùn)；2.2.3 有形資產(chǎn)負(fù)責(zé)人：機(jī)房管理員管理制度：每月對(duì)電腦、電源等設(shè)備進(jìn)行性能測(cè)試，如發(fā)現(xiàn)設(shè)備由現(xiàn)問(wèn)題應(yīng)及時(shí)與廠(chǎng)商聯(lián)系維修或更換；每月對(duì)設(shè)備存放環(huán)境進(jìn)行檢查，防止由現(xiàn)設(shè)備運(yùn)行安全環(huán)境漏洞；

4、2.3 介質(zhì)管理2.3.1 介質(zhì)盤(pán)點(diǎn)工程數(shù)據(jù)科IT設(shè)備管理員應(yīng)每月對(duì)存儲(chǔ)介質(zhì)檢查盤(pán)，并填寫(xiě)檢查記錄；檔案室應(yīng)按存檔介質(zhì)的目錄清單，每月定期檢查盤(pán)點(diǎn)；2.3.2 介質(zhì)保存環(huán)境介質(zhì)應(yīng)儲(chǔ)放在安全的環(huán)境中，做到防磁、防火、防潮，防 止損壞；對(duì)脫機(jī)存放的各類(lèi)介質(zhì)（包括信息資產(chǎn)和軟件資產(chǎn)的介質(zhì)）由專(zhuān)人負(fù)責(zé)進(jìn)行檢查、控制和保護(hù)，以防止被盜、 被毀、被修改以及信息的非法泄漏。對(duì)于需要送由維修或銷(xiāo) 毀的介質(zhì)，應(yīng)防止信息的非法泄漏；2.3.3 介質(zhì)保存各科室必須指定專(zhuān)人負(fù)責(zé)本部門(mén)筆記本電腦和存儲(chǔ)介質(zhì)的日常管理工作，存儲(chǔ)介質(zhì)、筆記本電腦必須妥善保存，日常使用由使用人員保管， 暫停使用的交由工程數(shù)據(jù)科保 管。檔案室負(fù)

5、責(zé)保管歸檔存諸介質(zhì)。2.3.4 介質(zhì)的維修及銷(xiāo)毀存儲(chǔ)介質(zhì)需要送外部維修時(shí)，由工程數(shù)據(jù)科人員現(xiàn)場(chǎng)跟 蹤檢查維修。存儲(chǔ)介質(zhì)在報(bào)廢前，應(yīng)進(jìn)行信息清除處理。由工程數(shù)據(jù)科負(fù)責(zé)對(duì)存儲(chǔ)介質(zhì)的銷(xiāo)毀，由兩人當(dāng)面銷(xiāo)毀存儲(chǔ)介質(zhì)。2.3.5 重要存儲(chǔ)介質(zhì)保密對(duì)介質(zhì)中的重要數(shù)據(jù)（如系統(tǒng)數(shù)據(jù)，運(yùn)行程序）使用加密技術(shù)或數(shù)據(jù)隱藏技術(shù)進(jìn)行存儲(chǔ)；2.4 設(shè)備管理2.4.1 設(shè)備維護(hù)由設(shè)備管理員每月定期對(duì)設(shè)備進(jìn)行維護(hù)，并將設(shè)備維護(hù)記錄。設(shè)備由設(shè)備管理員負(fù)責(zé)，實(shí)行分類(lèi)管理；通過(guò)對(duì)資產(chǎn)清單的管理，記錄資產(chǎn)的狀況和資產(chǎn)使用、轉(zhuǎn)移、廢棄及其授 權(quán)過(guò)程，保證設(shè)備的完好率；由系統(tǒng)管理員對(duì)設(shè)備系統(tǒng)運(yùn)行進(jìn)行監(jiān)控， 在服務(wù)器上部署 監(jiān)控系統(tǒng)cpu、

6、物理內(nèi)存等運(yùn)行性能的工具（如 nagios）; 同時(shí)每周定期對(duì)系統(tǒng)進(jìn)行殺毒、更新補(bǔ)丁等。2.4.2 設(shè)備申報(bào)審批制度對(duì)于信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購(gòu)、發(fā)放或領(lǐng)用，由使用者向設(shè)備管理員提由申請(qǐng)，由信息系統(tǒng)管理部門(mén)批準(zhǔn) 后才能實(shí)施；設(shè)備選型負(fù)責(zé)人：信息系統(tǒng)技術(shù)人員設(shè)備采購(gòu)負(fù)責(zé)人：信息系統(tǒng)采購(gòu)員設(shè)備發(fā)放：信息系統(tǒng)設(shè)備管理員2.4.3 設(shè)備操作規(guī)范管理由信息系統(tǒng)技術(shù)人員對(duì)設(shè)備操作人員進(jìn)行培訓(xùn)，并給其提供 相應(yīng)的操作手冊(cè)。對(duì)于重要設(shè)備（如機(jī)房服務(wù)器）操作，要著重培訓(xùn)，提供詳細(xì)的操作指南。2.4.5 設(shè)備外帶管理當(dāng)設(shè)備需要外送維修或使用時(shí)，需按以下流程進(jìn)行操作：1）帶生者填寫(xiě)設(shè)備外帶申請(qǐng)表，并遞交給設(shè)備管理員2）設(shè)備管理員將申請(qǐng)表遞交至信息系統(tǒng)安全管理員3）安全管理員進(jìn)行審核，并報(bào)告至信