系統(tǒng)管理辦法要點(diǎn)

1、質(zhì)量管理體系第三層次文件IT 系統(tǒng)管理辦法（計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理程序）文件編號(hào)： Q/SPTD-3009-A版 次：A-0編 號(hào)：2008 年 10 月 10 日發(fā)布 2008 年 10 月 15 日實(shí)施上海郵電設(shè)計(jì)院有限公司計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理程序第一章 總則第一條 為不斷提高上海郵電設(shè)計(jì)院有限公司設(shè)計(jì)生產(chǎn)力，提升網(wǎng)絡(luò)運(yùn)行 維護(hù)管理工作的手段。明確職責(zé)、建立日常管理維護(hù)制度和故障（災(zāi)難） 處理流程，加強(qiáng)公司網(wǎng)絡(luò)基礎(chǔ)平臺(tái)運(yùn)行管理和設(shè)備維護(hù)，保障公司網(wǎng)絡(luò)基 礎(chǔ)平臺(tái)穩(wěn)定運(yùn)行，特制定本程序。第二條 本程序適用范圍為上海郵電設(shè)計(jì)院有限公司內(nèi)部網(wǎng)絡(luò)及全體人 員。第三條 本程序主要內(nèi)容包括部門職責(zé)、網(wǎng)絡(luò)安全制

2、度、維護(hù)工作等。第四條 本程序由公司風(fēng)險(xiǎn)管理部解釋。第五條 本程序自發(fā)布之日起施行。第二章 管理職責(zé)第六條 風(fēng)險(xiǎn)管理部（ IT 中心）職責(zé)一、風(fēng)險(xiǎn)管理部 IT 中心（以下簡(jiǎn)稱 IT 中心）是整個(gè)公司網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 的管理及維護(hù)主體。二、IT 中心負(fù)責(zé)制定（修改）計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理程序。三、IT 中心負(fù)責(zé)網(wǎng)絡(luò)維護(hù)方案審核。四、網(wǎng)絡(luò)發(fā)生重大故障或?yàn)?zāi)難時(shí)， IT 中心負(fù)責(zé)必要的資源協(xié)調(diào)和處理工 作，啟動(dòng)故障（災(zāi)難）處理計(jì)劃。五、IT 中心負(fù)責(zé)組織落實(shí)網(wǎng)絡(luò)維護(hù)安全措施，確保網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。 第七條 職能部門職責(zé)一、計(jì)劃財(cái)務(wù)部負(fù)責(zé)計(jì)算機(jī)類設(shè)備的固定資產(chǎn)管理工作。二、各部門應(yīng)協(xié)助配合 IT 中心進(jìn)行各項(xiàng)維

3、護(hù)管理工作。第三章 設(shè)備管理第八條 網(wǎng)絡(luò)設(shè)備采購(gòu)一、風(fēng)險(xiǎn)管理部 IT 中心應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的采購(gòu)作出規(guī)劃，根據(jù)公司業(yè)務(wù)發(fā) 展情況及信息系統(tǒng)項(xiàng)目的實(shí)施，添置或置換服務(wù)器，核心交換機(jī)，路 由器等核心網(wǎng)絡(luò)設(shè)備。二、新設(shè)備的采購(gòu)申請(qǐng)由風(fēng)險(xiǎn)管理部或業(yè)務(wù)部門填寫 計(jì)算機(jī)類設(shè)備采購(gòu) 申請(qǐng)單，風(fēng)險(xiǎn)管理部負(fù)責(zé)對(duì)新設(shè)備的采購(gòu)申請(qǐng)進(jìn)行審核；重大采購(gòu) 需由公司領(lǐng)導(dǎo)審批。三、網(wǎng)絡(luò)設(shè)備的使用期限參照財(cái)務(wù)部門固定資產(chǎn)管理辦法執(zhí)行。 對(duì)于達(dá)到 使用年限的網(wǎng)絡(luò)設(shè)備可以由 IT 中心提出置換新設(shè)備。四、合同制、派遣制、勞務(wù)新員工由風(fēng)險(xiǎn)管理部按人力資源處調(diào)令配發(fā)計(jì) 算機(jī)。第九條 網(wǎng)絡(luò)設(shè)備日常管理一、網(wǎng)絡(luò)設(shè)備作為固定資產(chǎn)參照固定資產(chǎn)管理

4、辦法予以管理。二、重要機(jī)房設(shè)備應(yīng)在顯要位置標(biāo)示設(shè)備基本信息， 如設(shè)備名稱、用途等。三、所有網(wǎng)絡(luò)設(shè)備的配置文檔須妥善備份保存。四、如因違反規(guī)程損壞、丟失設(shè)備，責(zé)任人按相關(guān)規(guī)定處罰。第四章 網(wǎng)絡(luò)維護(hù)工作第十條 機(jī)房管理一、網(wǎng)絡(luò)維護(hù)巡檢工作由 IT 中心網(wǎng)絡(luò)管理員執(zhí)行。非 IT 中心人員進(jìn)出機(jī)房需獲風(fēng)險(xiǎn)管理部負(fù)責(zé)人批準(zhǔn)，并填寫機(jī)房進(jìn)出記錄表。三、每個(gè)工作日檢查機(jī)房設(shè)備運(yùn)行狀態(tài) ; 檢查機(jī)房溫濕度環(huán)境；核心交換 機(jī)檢查端口狀態(tài)、系統(tǒng)日志、告警等信息；服務(wù)器檢查硬件告警，資源 占用率，事件日志；出口路由器及防火墻檢查網(wǎng)絡(luò)帶寬 , 資源占用率， 日志。上述內(nèi)容記錄并編寫網(wǎng)絡(luò)維護(hù)日志。四、檢查標(biāo)準(zhǔn)。機(jī)房環(huán)境

5、檢查標(biāo)準(zhǔn)：溫度： 15-30 ，濕度： 40%-70%，不結(jié)露。核心 交換機(jī)檢查： cpu 占用率 50%以下，無(wú)硬件故障告警。服務(wù)器檢查： cpu 占用率 60%以下，內(nèi)存占用 80%以下， 各分區(qū)剩余空間 大于 1G。出口路由及防火墻： cpu 占用率 30%以下，端口無(wú)告警。五、每月匯總當(dāng)月網(wǎng)絡(luò)設(shè)備性能和網(wǎng)絡(luò)流量記錄進(jìn)行統(tǒng)計(jì)分析，出具網(wǎng) 絡(luò)月度分析報(bào)告，內(nèi)容應(yīng)包括優(yōu)化建議。六、每半年對(duì) UPS和機(jī)架進(jìn)行巡檢；檢查 UPS電池，做一次充放電測(cè)試， 電池容量應(yīng)該滿足機(jī)房設(shè)備繼續(xù)運(yùn)行 1.5 小時(shí)；檢查機(jī)架風(fēng)扇運(yùn)轉(zhuǎn)速度 及工作噪音、檢查設(shè)備風(fēng)扇的運(yùn)轉(zhuǎn)速度及工作噪音，測(cè)試機(jī)架內(nèi)部環(huán)境 溫度是否正

6、常，記錄并編寫網(wǎng)絡(luò)半年度維護(hù)報(bào)告。第十一條 配置管理一、配置管理包含各種網(wǎng)絡(luò)靜態(tài)數(shù)據(jù)資料 （ 如網(wǎng)絡(luò)設(shè)備配置等 ） 及變更記 錄管理。（ 一 ） 配置管理1. IT 中心應(yīng)建立網(wǎng)絡(luò)平臺(tái)的設(shè)備臺(tái)賬，記錄各網(wǎng)絡(luò)設(shè)備配置信息， 并根據(jù)設(shè)備的變更及時(shí)更新；2. IT 中心應(yīng)收集整理各網(wǎng)絡(luò)設(shè)備配置信息， 并根據(jù)設(shè)備配置的變更及時(shí)更新；3. 網(wǎng)絡(luò)維護(hù)人員應(yīng)做好運(yùn)行維護(hù)方案和相應(yīng)的運(yùn)行維護(hù)記錄；（ 二） 變更管理1. 任何對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)運(yùn)行方式或性能產(chǎn)生變化的變更行為都 必須進(jìn)行記錄，填寫網(wǎng)絡(luò)配置變更記錄表 ；2. 維護(hù)中對(duì)于企業(yè)級(jí)信息系統(tǒng)的可能引起系統(tǒng)中斷應(yīng)用服務(wù)或可 能存在中斷應(yīng)用服務(wù)隱患的網(wǎng)絡(luò)配置變

7、更，網(wǎng)絡(luò)維護(hù)人員經(jīng)過(guò)測(cè) 試后，以配置變更方案形式提交 IT 中心，經(jīng) IT 中心審核通過(guò)， 在非工作時(shí)間進(jìn)行變更操作，并做好相應(yīng)記錄；3. 維護(hù)中對(duì)于企業(yè)級(jí)信息系統(tǒng)不會(huì)產(chǎn)生影響的網(wǎng)絡(luò)配置變更，網(wǎng)絡(luò) 維護(hù)人員事先向信息中心提交配置命令清單，經(jīng)信息中心確認(rèn)后 進(jìn)行變更操作，并做好相應(yīng)記錄操作；4. 由于業(yè)務(wù)應(yīng)用或故障處理等的迫切需求而引起的，目的是保持 或者恢復(fù)業(yè)務(wù)支撐又無(wú)法按規(guī)定進(jìn)行書面申請(qǐng)、審核過(guò)程的變 更，網(wǎng)絡(luò)維護(hù)人員在不影響現(xiàn)有企業(yè)及信息系統(tǒng)的前提下，經(jīng)口 頭申請(qǐng)后進(jìn)行變更操作。變更后再補(bǔ)辦相關(guān)手續(xù)，并做好相應(yīng)記 錄操作；5. 對(duì)于網(wǎng)絡(luò)設(shè)備的軟件升級(jí)、更新補(bǔ)丁等變更，必須經(jīng)網(wǎng)絡(luò)維護(hù)人 員測(cè)

8、試驗(yàn)證通過(guò)后，以配置變更方案形式提交信息中心，經(jīng)信息 中心審核通過(guò)，在非工作時(shí)間進(jìn)行變更操作，并做好相應(yīng)記錄；6. 各級(jí)網(wǎng)絡(luò)運(yùn)行維護(hù)部門應(yīng)保證在用網(wǎng)絡(luò)的穩(wěn)定，未經(jīng)過(guò)各級(jí)主管 部門書面批準(zhǔn)，不得自行對(duì)在用網(wǎng)絡(luò)的硬件配置、配置數(shù)據(jù)和部 署等方面的進(jìn)行改變。第十二條 備份及日志管理一、日志管理（ 一 ） 網(wǎng)絡(luò)各項(xiàng)活動(dòng)均應(yīng)進(jìn)行日志記錄，手段有手工記錄表也有日志服 務(wù)器。（ 二） 網(wǎng)絡(luò)設(shè)備日志記錄包含網(wǎng)絡(luò)設(shè)備在運(yùn)行過(guò)程中產(chǎn)生的所有硬件、 報(bào)警等日志信息，每天進(jìn)行記錄收集。保留最近 30 天的有效網(wǎng)絡(luò)設(shè) 備日志，過(guò)期記錄及時(shí)歸檔備用；（ 三） 網(wǎng)絡(luò)配置變更記錄包含對(duì)網(wǎng)絡(luò)設(shè)備配置變更操作的記錄，按實(shí)際 操作

9、做相應(yīng)記錄。保留最近 3 個(gè)月的有效網(wǎng)絡(luò)設(shè)備操作記錄過(guò)期記 錄及時(shí)歸檔備用；（ 四） 網(wǎng)絡(luò)故障問(wèn)題記錄包含網(wǎng)絡(luò)故障問(wèn)題的記錄、原因分析和解決辦 法等信息。保留最近 3 個(gè)月的有效網(wǎng)絡(luò)故障問(wèn)題記錄，過(guò)期記錄及 時(shí)歸檔備用。二、備份管理（ 一） 網(wǎng)絡(luò)設(shè)備配置信息遵循每周備份的原則，每周對(duì)網(wǎng)絡(luò)設(shè)備配置備 份一次。每年年底對(duì)當(dāng)年備份及時(shí)歸檔備用。如遇到網(wǎng)絡(luò)配置變更， 在配置變動(dòng)前應(yīng)及時(shí)對(duì)網(wǎng)絡(luò)配置進(jìn)行額外備份；（ 二） 服務(wù)器數(shù)據(jù)備份遵循每 24 小時(shí)備份的原則，所有業(yè)務(wù)數(shù)據(jù)應(yīng)該每天 22：00 點(diǎn)執(zhí)行備份工作，凌晨 1：00執(zhí)行異地備份工作。（三） 應(yīng)對(duì)數(shù)據(jù)庫(kù)保持有 14 天內(nèi)的備份數(shù)據(jù)。（ 四） 異

10、地備份地點(diǎn)為后九樓弱電機(jī)房。第十三條 故障（災(zāi)難）處理計(jì)劃一、本計(jì)劃每年定期由風(fēng)險(xiǎn)管理部組織召開(kāi)評(píng)審會(huì)議，會(huì)議由分管領(lǐng)導(dǎo)、 風(fēng)險(xiǎn)管理部及 2名以上專家參加對(duì)恢復(fù)計(jì)劃進(jìn)行評(píng)估修訂，會(huì)議內(nèi)容由 會(huì)議記錄體現(xiàn)。二、機(jī)房?jī)?nèi)內(nèi)發(fā)生故障按類型細(xì)分為服務(wù)器性能故障、服務(wù)器硬件故障、 核心交換機(jī)性能故障、核心交換硬件故障、路由器及防火墻性能故障、 路由器及防火墻硬件故障、線路故障、 UPS故障、供電故障，數(shù)據(jù)丟失 故障等，。三、機(jī)房故障處理，所有處理過(guò)程必須用網(wǎng)絡(luò)故障處理單記錄。1、處理服務(wù)器性能故障： 因服務(wù)器處理能力達(dá)不到需求水平而引起的故障表現(xiàn)，及時(shí)上報(bào)部門負(fù) 責(zé)人。應(yīng)在 2天內(nèi)決定添置性能部件或置換服

11、務(wù)器，如屬重要服務(wù)器應(yīng) 將服務(wù)暫時(shí)移動(dòng)至（或分擔(dān)至）性能更強(qiáng)的備用服務(wù)器，所有工作應(yīng)在 兩周內(nèi)完成。2、處理服務(wù)器硬件故障： 因服務(wù)器硬件損壞而引起的故障，及時(shí)上報(bào)部門負(fù)責(zé)人。將故障服務(wù)器 所提供的服務(wù)轉(zhuǎn)入備用服務(wù)器，故障服務(wù)器按照廠商硬件保修條例盡快 維修。3、處理核心交換機(jī)性能故障： 因交換機(jī)處理能力達(dá)不到需求水平而應(yīng)起的故障顯現(xiàn)，進(jìn)行協(xié)議分析初 步確認(rèn)性能下降原因。如果由內(nèi)部網(wǎng)絡(luò)內(nèi)客戶端故障現(xiàn)象引起，排查故 障客戶端；如果是因?yàn)檎Ｐ枨笤鲩L(zhǎng)造成，則應(yīng)在 2個(gè)星期內(nèi)提出網(wǎng)絡(luò) 升級(jí)方案并報(bào)部門負(fù)責(zé)人。4、處理核心交換機(jī)硬件故障： 核心交換機(jī)應(yīng)該處于雙機(jī)熱備份狀態(tài)，單機(jī)硬件故障發(fā)生后需確認(rèn)備用

12、 交換機(jī)已經(jīng)接管核心交換任務(wù)，故障交換機(jī)按照廠商保修條例維修。5、處理路由器及防火墻性能故障：因路由器處理能力達(dá)不到需求水平而應(yīng)起的故障顯現(xiàn)，進(jìn)行協(xié)議分析初步確認(rèn)性能下降原因。如果由內(nèi)部網(wǎng)絡(luò)內(nèi)客戶端故障現(xiàn)象引起，排查故 障客戶端；如果是因?yàn)檎Ｐ枨笤鲩L(zhǎng)造成，則應(yīng)在 2個(gè)星期內(nèi)提出網(wǎng)絡(luò) 升級(jí)方案并報(bào)部門負(fù)責(zé)人。6、處理路由器及防火墻硬件故障： 路由器及放火墻因硬件損壞引起的故障表現(xiàn)，使用備用路由器臨時(shí)頂替 損壞設(shè)備工作。故障設(shè)備按廠商維修條例修理。7、處理線路故障 線路出現(xiàn)不暢或阻斷時(shí)，察看物理連接及設(shè)備告警；如果鏈路告警則撥 打962112保障；如鏈路無(wú)問(wèn)題則通過(guò)協(xié)議分析軟件判斷線路狀態(tài)，根據(jù)

13、 結(jié)果處理。8、處理UPS故障 凡UPS發(fā)生警告事件，必須根據(jù)警告內(nèi)容判斷可能發(fā)生的危險(xiǎn)。一般故 障一周內(nèi)解決，負(fù)載無(wú)保護(hù)等故障狀態(tài)要求 24小時(shí)內(nèi)解決。9、處理供電故障接供電告警后 10分鐘（非工作時(shí)間 45分鐘）內(nèi)到達(dá)地下機(jī)房，按信息系 統(tǒng)服務(wù)器、數(shù)據(jù)服務(wù)器、其它服務(wù)器、主域服務(wù)器、路由器、放火墻、 核心交換機(jī)、 UPS的順序關(guān)閉設(shè)備，整個(gè)過(guò)程一般在半小時(shí)內(nèi)完成。隨 后報(bào)告部門負(fù)責(zé)人。市電恢復(fù)后，開(kāi)啟 UPS，確認(rèn)正常工作后按照核心 網(wǎng)絡(luò)設(shè)備、防火墻、路由器、服務(wù)器的順序開(kāi)機(jī)。10、處理數(shù)據(jù)丟失故障 所有服務(wù)器數(shù)據(jù)資料要求每 24小時(shí)異地備份一次，因各種原因發(fā)生當(dāng)日 數(shù)據(jù)丟失的情況，應(yīng)將情

14、況匯報(bào)部門負(fù)責(zé)人，根據(jù)數(shù)據(jù)丟失的情況判斷 是否采用第三方數(shù)據(jù)恢復(fù)手段恢復(fù)當(dāng)天數(shù)據(jù)。四、核心交換機(jī)，硬件放火墻，路由器等關(guān)鍵核心網(wǎng)絡(luò)設(shè)備要配備緊急替代設(shè)備五、地下機(jī)房須嚴(yán)格執(zhí)行國(guó)家規(guī)定的消防防汛標(biāo)準(zhǔn)，一旦遭受火災(zāi)、水 災(zāi)等特重大災(zāi)害發(fā)生，執(zhí)行下屬任務(wù)：1、由 IT 分管院領(lǐng)導(dǎo)擔(dān)任小組長(zhǎng)， IT 中心為主要組員建立災(zāi)后網(wǎng)絡(luò)系 統(tǒng)恢復(fù)小組。2、IT 中心做出損毀評(píng)估報(bào)告，包括表述災(zāi)情，詳細(xì)羅列硬件設(shè)備損 毀、數(shù)據(jù)丟失情況。3、對(duì)現(xiàn)存?zhèn)浞輸?shù)據(jù)作拷貝后送至安全地帶。4、根據(jù)災(zāi)情及受損情況，提出臨時(shí)網(wǎng)絡(luò)方案，臨時(shí)網(wǎng)絡(luò)方案以簡(jiǎn)便快速為原則，負(fù)責(zé)災(zāi)后短時(shí)間內(nèi)業(yè)務(wù)需求： 24小時(shí)內(nèi)購(gòu)置 dell-edge295

15、0 服務(wù)器 3臺(tái)，Cisco3550 交換機(jī) 1 臺(tái)，一臺(tái) Cisco2811 路由器。36 小時(shí)內(nèi)恢復(fù)項(xiàng)目管理系統(tǒng)服務(wù)、網(wǎng)絡(luò)版概預(yù)算、外協(xié)接口， 滿足應(yīng)急需要。5、正式重建方案應(yīng)以原機(jī)房建設(shè)方案為基礎(chǔ)進(jìn)行。6、重大災(zāi)害不確定因素較多，恢復(fù)小組應(yīng)靈活積極應(yīng)對(duì)。第十四條 病毒處理一、 病毒包括感染型病毒，木馬，嵌入型木馬，惡意程序等。二、服務(wù)器病毒安全防范：1、服務(wù)器必須安裝網(wǎng)絡(luò)版殺毒軟件，做到及時(shí)更新病毒庫(kù)。2、服務(wù)器必須配置自動(dòng)下載安裝操作系統(tǒng)安全補(bǔ)丁，以防止病毒通 過(guò)漏洞感染。3、所有需在服務(wù)器上使用的移動(dòng)介質(zhì)，必須事先格式化，確保無(wú)毒。三、終端病毒安全防范：1、所有終端必須安裝網(wǎng)絡(luò)版殺毒

16、軟件， 集中監(jiān)控并及時(shí)更新病毒庫(kù)。2、所有終端必須配置自動(dòng)下載并安裝操作系統(tǒng)安全補(bǔ)丁，以防止病 毒通過(guò)漏洞感染。3、配置終端關(guān)閉自動(dòng)播放功能。四、病毒處理1、所有病毒故障必須記錄。2、單一客戶機(jī)感染病毒，接報(bào)障后應(yīng)初步判斷原因，隔離網(wǎng)絡(luò)，采 用使用殺毒軟件、手工消除、重裝系統(tǒng)等方式消除病毒。3、短時(shí)間內(nèi)發(fā)生 5 起以上相同癥狀的客戶機(jī)感染事件時(shí)，應(yīng)當(dāng)在院 網(wǎng)發(fā)布病毒預(yù)警，提請(qǐng)全體員工注意，盡快尋求應(yīng)對(duì)措施。第十五條 各部門日常維護(hù)一、 各部門設(shè)立兼職機(jī)管員崗位。二、機(jī)管員作為聯(lián)系人，配合 IT 中心進(jìn)行各部門的 IT 管理工作。三、機(jī)管員負(fù)責(zé)本部門計(jì)算機(jī)耗材的合理領(lǐng)用。四、機(jī)管員負(fù)責(zé)對(duì)本部門計(jì)

17、算機(jī)硬件的初步維護(hù) （ 含一般軟盤故障的 處理、硬件故障的類型判斷 ） 和外部設(shè)備的日常管理。五、機(jī)管員負(fù)責(zé)對(duì)本部門計(jì)算機(jī)軟件的初步維護(hù) （ 含基本操作系統(tǒng)和 應(yīng)用軟件的安裝、指導(dǎo) ） 。六、機(jī)管員遇到不能解決的故障，可向風(fēng)險(xiǎn)管理部報(bào)修并填寫計(jì)算機(jī) 設(shè)備維護(hù)、報(bào)修單（表 Q3-4-03） 。風(fēng)險(xiǎn)管理部直接或請(qǐng)相關(guān)維護(hù)單 位協(xié)助解決故障，并在計(jì)算機(jī)設(shè)備維護(hù)單、報(bào)修單上記錄詳細(xì)情 況。如果發(fā)生維護(hù)費(fèi)用，則必須由部門主管簽字確認(rèn)。七、如機(jī)管員不再繼續(xù)兼任，必須與后續(xù)人員做好交接工作。第五章 考核和檢查IT 中心不定期對(duì)各部門計(jì)算機(jī)進(jìn)行病毒檢查，檢查結(jié)果記錄在檢查表。公司通過(guò)內(nèi)審對(duì) IT 中心的日常工

18、作進(jìn)行檢查。第六章 統(tǒng)計(jì)和通報(bào)IT 中心根據(jù)網(wǎng)絡(luò)日志， 統(tǒng)計(jì)分析公司網(wǎng)絡(luò)的運(yùn)行情況， 發(fā)現(xiàn)問(wèn)題， 予以分析解決。分析報(bào)告應(yīng)該包括網(wǎng)絡(luò)運(yùn)行正常率，各類故障發(fā) 生率，病毒發(fā)生數(shù)據(jù)統(tǒng)計(jì)。統(tǒng)計(jì)結(jié)果公司內(nèi)通報(bào)。對(duì)于發(fā)生嚴(yán)重病毒事件的個(gè)人和部門，進(jìn)行通報(bào)。質(zhì)量管理體系第三層次文件IT 系統(tǒng)管理辦法（軟件管理辦法）文件編號(hào)： Q/SPTD-3009-A 版 次： A-0 編 號(hào)：2008年10月10日發(fā)布 2008 年 10月15日實(shí)施上海郵電設(shè)計(jì)院有限公司總則1、為提高工作效率，適應(yīng)工程設(shè)計(jì)和業(yè)務(wù)管理的實(shí)施信息化的需求，加強(qiáng) 對(duì)軟件的管理，特制定本辦法。2、本管理辦法適用范圍公司內(nèi)部使用的通用軟件、專業(yè)軟

19、件、自主開(kāi)發(fā)軟 件的項(xiàng)目管理、采購(gòu)、日常使用管理。3、本辦法包括主要內(nèi)容有軟件項(xiàng)目的管理，包括軟件立項(xiàng)、需求制定、開(kāi)發(fā)、測(cè)試、試運(yùn)行、培訓(xùn)、驗(yàn)收；軟件的日常管理，包括軟件采購(gòu)申請(qǐng)、發(fā)布、權(quán)限管理、維護(hù)、故障申報(bào)、需求變更、修改補(bǔ)丁、版本管理、發(fā) 放、實(shí)施。4、本辦法由公司風(fēng)險(xiǎn)管理部 IT 中心負(fù)責(zé)解釋。5、本管理辦法自發(fā)布之日起施行。二、各部門職責(zé)分工1、主管部門：風(fēng)險(xiǎn)管理部 IT 中心（下文簡(jiǎn)稱 IT中心），是上海郵電設(shè)計(jì)院有限公司軟件歸口管理部門，主要職責(zé)：（1）負(fù)責(zé)軟件的項(xiàng)目管理和日常管理，維護(hù)軟件的正常運(yùn)行，推動(dòng)管理軟 件的具體實(shí)施。（2）負(fù)責(zé)公司信息化項(xiàng)目的立項(xiàng)、評(píng)審、實(shí)施、驗(yàn)收和推

20、廣應(yīng)用等工作。2、各職能管理部室：技術(shù)研發(fā)支撐中心：（1） 負(fù)責(zé)軟件的技術(shù)審核。（2） 參與審核信息化項(xiàng)目的可行性方案、技術(shù)報(bào)告等。財(cái)務(wù)部：（1）負(fù)責(zé)公司軟件每年投資預(yù)算總額的審定、下達(dá)和調(diào)整工作；（2）負(fù)責(zé)信息化計(jì)劃項(xiàng)目資金的落實(shí)。人力資源部：（1）負(fù)責(zé)在信息化系統(tǒng)中維護(hù)公司人員的信息。（2）協(xié)助風(fēng)險(xiǎn)管理部對(duì)信息化項(xiàng)目中使用人員的開(kāi)戶銷戶及權(quán)限控制進(jìn)行 管理。3、各執(zhí)行單位（1） 負(fù)責(zé)提出信息化建設(shè)的需求。（2） 負(fù)責(zé)協(xié)助完成信息化項(xiàng)目的推廣應(yīng)用工作。三、工作流程第一章 軟件項(xiàng)目管理一軟件的立項(xiàng)1根據(jù)上級(jí)管理要求、客戶或市場(chǎng)需要、內(nèi)部管理需求，由建設(shè)部門 提出立項(xiàng)申請(qǐng)，由 IT 管理部門根據(jù)

21、申請(qǐng)項(xiàng)目情況，組織公司相關(guān)專業(yè)人士 和管理人員進(jìn)行評(píng)審，通過(guò)評(píng)審后，報(bào)主管公司領(lǐng)導(dǎo)審批，同意立項(xiàng)。如 所立項(xiàng)目涉及范圍遍及全院、重要性大、投資額高，需經(jīng)公司總經(jīng)理辦公 會(huì)議匯報(bào)通過(guò)。（軟件開(kāi)發(fā)申請(qǐng)立項(xiàng)表）2由風(fēng)險(xiǎn)管理部 IT 中心根據(jù)項(xiàng)目需要，適時(shí)組織建設(shè)部門、公司信 息化項(xiàng)目小組，對(duì)項(xiàng)目實(shí)施方案進(jìn)行研究，確定軟件編制團(tuán)隊(duì)（自行開(kāi)發(fā)、 外包）、項(xiàng)目實(shí)施目標(biāo)、計(jì)劃實(shí)現(xiàn)主要功能內(nèi)容、進(jìn)度要求等。3對(duì)于開(kāi)發(fā)外包的軟件，要組織供應(yīng)商調(diào)研和評(píng)審，按公司規(guī)定簽定 合同。重大項(xiàng)目需要采用招標(biāo)方式確定項(xiàng)目承擔(dān)單位。二軟件需求的制定1由風(fēng)險(xiǎn)管理部 IT 中心會(huì)同軟件開(kāi)發(fā)策劃人員，對(duì)提出需求的使用 部門和相關(guān)管理

22、部門、高層領(lǐng)導(dǎo)進(jìn)行詳細(xì)的需求調(diào)研，了解需要實(shí)現(xiàn)的管 理目標(biāo)、管理要求、具體功能和操作需求。2根據(jù)需求調(diào)研的結(jié)果，編制項(xiàng)目需求書。3根據(jù)項(xiàng)目規(guī)模不同，通過(guò)會(huì)議或溝通的形式，請(qǐng)相關(guān)負(fù)責(zé)人、實(shí)施 部門對(duì)項(xiàng)目需求書進(jìn)行評(píng)估和確認(rèn)，必要時(shí)還可邀請(qǐng)技術(shù)專家參與需求的 評(píng)估。三軟件開(kāi)發(fā)、測(cè)試根據(jù)項(xiàng)目需求書的要求進(jìn)行軟件開(kāi)發(fā)。開(kāi)發(fā)工作完成后，要對(duì)項(xiàng)目的 各項(xiàng)功能進(jìn)行測(cè)試，并填寫測(cè)試記錄。三軟件的試運(yùn)行軟件開(kāi)發(fā)完成，應(yīng)在使用范圍內(nèi)開(kāi)展試運(yùn)行，并保留試運(yùn)行的記錄， 編寫試運(yùn)行報(bào)告。四軟件的培訓(xùn)在使用范圍內(nèi)，開(kāi)展各種形式的用戶使用培訓(xùn)或操作咨詢指導(dǎo)，并保 留相應(yīng)的記錄。五軟件的驗(yàn)收計(jì)算機(jī)軟件開(kāi)發(fā)項(xiàng)目，經(jīng)過(guò)試運(yùn)行后，

23、應(yīng)組織主管領(lǐng)導(dǎo)、項(xiàng)目小組、 使用單位、維護(hù)單位等相關(guān)技術(shù)專家組成驗(yàn)收小組，通過(guò)會(huì)議形式進(jìn)行項(xiàng) 目驗(yàn)收。申請(qǐng)驗(yàn)收的項(xiàng)目應(yīng)提交下列主要文檔：1驗(yàn)收?qǐng)?bào)告； 2用戶手冊(cè)、使用說(shuō)明；3測(cè)試報(bào)告；4試運(yùn)行報(bào)告；5用戶報(bào)告；軟件開(kāi)發(fā)單位應(yīng)對(duì)項(xiàng)目實(shí)施的全過(guò)程進(jìn)行現(xiàn)場(chǎng)說(shuō)明和介紹，驗(yàn)收小組 對(duì)軟件成果的符合性、可靠性、實(shí)用性、先進(jìn)性和資料的完整性等進(jìn)行評(píng) 價(jià)，提出驗(yàn)收意見(jiàn)。項(xiàng)目驗(yàn)收后，項(xiàng)目小組應(yīng)向檔案管理部門移交所有驗(yàn)收資料。第二章 軟件日常管理一軟件的采購(gòu)申請(qǐng)各部門根據(jù)需要提出計(jì)算機(jī)軟件的采購(gòu)申請(qǐng)，并填寫計(jì)算機(jī)軟件申購(gòu) 表，交風(fēng)險(xiǎn)管理部 IT 中心。a. 軟件的采購(gòu)應(yīng)基于市場(chǎng)調(diào)研；b. 通用計(jì)算機(jī)軟件的采購(gòu)，

24、經(jīng)風(fēng)險(xiǎn)管理部 IT 中心領(lǐng)導(dǎo)審批后轉(zhuǎn)入采購(gòu) 程序，如有特殊情況，應(yīng)報(bào)請(qǐng)公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購(gòu)程序。c. 專業(yè)計(jì)算機(jī)軟件， 應(yīng)由技術(shù)研發(fā)支撐中心負(fù)責(zé)進(jìn)行技術(shù)審核，在申購(gòu) 單上簽章審核通過(guò)后，經(jīng)風(fēng)險(xiǎn)管理部 IT 中心領(lǐng)導(dǎo)審批再轉(zhuǎn)入采購(gòu)程序，如 有特殊情況，應(yīng)報(bào)請(qǐng)公司主管領(lǐng)導(dǎo)批準(zhǔn)，之后轉(zhuǎn)入采購(gòu)程序。d. 涉及重大計(jì)算機(jī)軟件的采購(gòu)，應(yīng)邀請(qǐng)專業(yè)公司招標(biāo)或咨詢。 二軟件的發(fā)布 負(fù)責(zé)每年編制有效軟件清單，經(jīng)審批后發(fā)布，并對(duì)各部門提交的有效 軟件更改審批單加以核查，提出意見(jiàn)。三軟件的權(quán)限管理 為確保公司信息系統(tǒng)的正常運(yùn)行，加強(qiáng)信息系統(tǒng)應(yīng)用軟件用戶訪問(wèn)的 控制和管理，公司信息管理軟件實(shí)施權(quán)限管理。適用范

25、圍為公司所有合同 制員工、派遣制員工和勞務(wù)工（以下簡(jiǎn)稱員工）。人力資源部負(fù)責(zé)信息系統(tǒng)內(nèi)員工信息的建立和維護(hù)。 系統(tǒng)管理員根據(jù)人力資源部的人員名單、調(diào)令、各部門的申請(qǐng)，進(jìn)行 開(kāi)戶、銷戶及權(quán)限分配、撤消的操作。根據(jù)崗位職責(zé)和工作需要制定各級(jí)人員權(quán)限分配原則，在此基礎(chǔ)上， 各部門負(fù)責(zé)人有權(quán)審批部門內(nèi)人員的使用權(quán)限，超越本部門職責(zé)的權(quán)限申 請(qǐng)，需要公司相關(guān)主管領(lǐng)導(dǎo)審批通過(guò)。四軟件的維護(hù)負(fù)責(zé)通用軟件 （如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件 ）新版本的引入。 專用軟件應(yīng)與軟件開(kāi)發(fā)單位達(dá)成維護(hù)協(xié)議。自主開(kāi)發(fā)的軟件如采用外包的形式開(kāi)發(fā)，應(yīng)與開(kāi)發(fā)單位就軟件維保達(dá) 成協(xié)議。五軟件系統(tǒng)故障申報(bào) 使用部門在使用軟件系統(tǒng)時(shí)發(fā)

26、生故障，應(yīng)及時(shí)通知風(fēng)險(xiǎn)管理部 IT 中心 或指定維護(hù)人員。風(fēng)險(xiǎn)管理部 IT 中心工作人員或指定維護(hù)技術(shù)人員應(yīng)及時(shí)處理，記錄并 保留故障申報(bào)和處理情況。按月對(duì)故障發(fā)生情況作數(shù)據(jù)統(tǒng)計(jì)分析。六軟件需求變更管理管理或使用部門向風(fēng)險(xiǎn)管理部 IT 中心書面提出軟件需求變更的要求。 由風(fēng)險(xiǎn)管理部 IT 中心會(huì)同軟件開(kāi)發(fā)策劃人員，對(duì)提出需求變更的使用 部門和相關(guān)管理部門進(jìn)行詳細(xì)變更需求的調(diào)研。軟件開(kāi)發(fā)方提出實(shí)施方案，并經(jīng)提出需求變更單位的確認(rèn)。 軟件開(kāi)發(fā)方進(jìn)行軟件修改。軟件修改完成后，應(yīng)進(jìn)行測(cè)試。測(cè)試通過(guò)后，上線使用。 由于需求變更所進(jìn)行的軟件修改，應(yīng)保存所有相關(guān)的記錄。 七軟件的修改、打補(bǔ)丁由于軟件中缺陷或問(wèn)題，需要進(jìn)行的軟件修改或打補(bǔ)丁，應(yīng)保留必要 的記錄。（軟件修改記錄表）八軟件版本管理負(fù)責(zé)通用、專業(yè)軟件 （如殺毒軟件、系統(tǒng)軟件、應(yīng)用軟件 ）新版本的引入。自主開(kāi)發(fā)軟件的升級(jí)，應(yīng)做好升級(jí)內(nèi)容的記錄備案，并對(duì)升級(jí)后軟件