信息安全基礎(chǔ)設(shè)施管理程序

1、信息安全管理程序文件信息安全管理程序文件信息基礎(chǔ)設(shè)施管理程序版本號(hào)頁(yè)碼秘密修 訂 履 歷修 訂 履 歷序號(hào)版本修 訂 內(nèi) 容修訂者日期批準(zhǔn)管理者、工會(huì)、員工代表會(huì)簽管理者、工會(huì)、員工代表會(huì)簽審批：審批：審核：制訂：日期：日期:日期:信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)的基本要求信息基礎(chǔ)設(shè)施內(nèi)容的界定信息基礎(chǔ)設(shè)施包括服務(wù)器系統(tǒng)、桌面終端系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、信息安全系統(tǒng)、衛(wèi)星通信系統(tǒng)、視頻會(huì)議系統(tǒng)、機(jī)房環(huán)境系統(tǒng)、基礎(chǔ)應(yīng)用等。信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理原則信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作由信息管理部統(tǒng)一管理，按照信息技術(shù)綜合服務(wù)協(xié)議，委托信息技術(shù)公司執(zhí)行任務(wù)，保證信息基礎(chǔ)設(shè)施正常運(yùn)行。信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管控方式信息管理部每年組

2、織對(duì)公司的信息基礎(chǔ)設(shè)施運(yùn)行狀況進(jìn)行評(píng)估，提出整改方案，納入年度信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)計(jì)劃。職責(zé)劃。對(duì)其運(yùn)行維護(hù)工作質(zhì)量進(jìn)行考核。信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理內(nèi)容與規(guī)則運(yùn)行維護(hù)管理并加強(qiáng)對(duì)運(yùn)行維護(hù)工作的監(jiān)管。信息技術(shù)公司按照專(zhuān)業(yè)分工和崗位不相容的原則，配備運(yùn)行維護(hù)人員和安全管理人員。管理員、網(wǎng)絡(luò)管理員、安全管理員等,A/B角、雙人臨崗。做好巡檢工作，及時(shí)發(fā)現(xiàn)和處理設(shè)備存在的各種隱患，并定期對(duì)設(shè)備進(jìn)行檢修保養(yǎng)。因需要停機(jī)時(shí)，需提前向信息管理部提出申請(qǐng)，經(jīng)批準(zhǔn)后方可停機(jī)。預(yù)案，并將事故原因和處理情況書(shū)面上報(bào)信息管理部。經(jīng)信息管理部同意不得隨意更改配置和用途。信息管理部對(duì)于超過(guò)保修期的重要信息基礎(chǔ)設(shè)施，要制

3、定續(xù)保方案。變更管理IT更，必須上報(bào)信息系統(tǒng)管理部和相關(guān)業(yè)務(wù)部門(mén)審批后執(zhí)行。一旦發(fā)現(xiàn)重大問(wèn)題，要及時(shí)中斷變更并采用應(yīng)急回退方案。變更實(shí)施后要及時(shí)歸檔變更配置記錄。變更管理流程執(zhí)行，變更結(jié)束后，運(yùn)行維護(hù)人員應(yīng)補(bǔ)齊系統(tǒng)變更管理的相關(guān)手續(xù)。運(yùn)行維護(hù)人員要定期獲取系統(tǒng)軟件（包括操作系統(tǒng)、應(yīng)用軟件、防病毒軟件等）IT請(qǐng)和審批手續(xù)，經(jīng)信息管理部批準(zhǔn)后執(zhí)行。故障管理理流程，報(bào)信息系統(tǒng)管理部備案。I級(jí)故障。繼續(xù)延伸可能對(duì)工作造成嚴(yán)重影響或較大經(jīng)濟(jì)損失的，定義為級(jí)故障。中斷的，定義為一般性故障。I1及時(shí)取得支持。2及時(shí)取得支持。整改方案。安全管理信息管理部就信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)與信息技術(shù)公司簽訂安全保密協(xié)議。系統(tǒng)的正常運(yùn)行。IT內(nèi)控制度中變更管理執(zhí)行。運(yùn)行維護(hù)人員應(yīng)保證信息基礎(chǔ)設(shè)施的可用性和安全性，加強(qiáng)對(duì)系統(tǒng)用戶(hù)、密碼和日志的管理，防止對(duì)系統(tǒng)的非授權(quán)訪問(wèn)和操作。信息基礎(chǔ)設(shè)施核心設(shè)備和重要系統(tǒng)的配置參數(shù)、系統(tǒng)用戶(hù)、密碼及有關(guān)資料，須及時(shí)備案。和糾正可能存在的各種隱患。關(guān)的信息等。信息基礎(chǔ)設(shè)施運(yùn)