IT運(yùn)維管理制度

wordwordPAGEPAGE18/16第一章運(yùn)維管理服務(wù)保障制度評估，促進(jìn)制度的更好落實(shí)，確保高質(zhì)量地完成各項(xiàng)維護(hù)支持任務(wù)。機(jī)房運(yùn)維管理制度數(shù)據(jù)中心環(huán)境安全管理3區(qū)域、機(jī)房區(qū)域。權(quán)并在遵守相關(guān)制度的前提下來訪者可自由進(jìn)出。與運(yùn)維人員。需經(jīng)授權(quán)訪問。外來人員進(jìn)出需提前提出申請，來訪者進(jìn)出機(jī)房區(qū)域需經(jīng)授權(quán)，進(jìn)出需登記。除了數(shù)據(jù)中心人員進(jìn)出管理外，還應(yīng)考慮設(shè)備和物品進(jìn)出的流程。設(shè)備和物品的進(jìn)出也應(yīng)得到正式的審批,特別是對于機(jī)房區(qū)域的設(shè)備應(yīng)重點(diǎn)管控。應(yīng)通過機(jī)房人員/設(shè)備登記表詳細(xì)記錄。設(shè)備出門需開具出門憑據(jù)等。機(jī)房安全管理制度位、資料齊全。垃圾、無污水，以免妨礙通行和工作。物品，嚴(yán)禁使用大功率電器、嚴(yán)禁從事危險(xiǎn)性高的工作。如需施工，必須取得領(lǐng)導(dǎo)、消防、安保等相關(guān)部門的許可方可施工。或鞋套。意進(jìn)展拍照，嚴(yán)禁將水與食物帶入機(jī)房。入和觸動(dòng)未經(jīng)授權(quán)以外的區(qū)域與設(shè)備。領(lǐng)導(dǎo)批準(zhǔn)后方可進(jìn)入或搬出。服務(wù)人員安全與管理制度1、維護(hù)工程師必須熟悉并嚴(yán)格執(zhí)行安全準(zhǔn)如此。2、外部人員因公需進(jìn)入機(jī)房，應(yīng)經(jīng)上級批準(zhǔn)并指定專人帶領(lǐng)方可入。3、有關(guān)通信設(shè)備、網(wǎng)絡(luò)組織電路開放等資料不得任意抄錄、復(fù)制，防止失密。需要監(jiān)聽電路時(shí)，應(yīng)按規(guī)如此進(jìn)展。4、機(jī)房消防器材應(yīng)定期檢查，每個(gè)維護(hù)人員應(yīng)熟悉一般消防和安全操作方法。5、機(jī)房嚴(yán)禁吸煙和存放、使用易燃、易爆物品。6、搞好安全教育，建立定期檢查制度，加強(qiáng)節(jié)假日的安全工作。7、未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，非機(jī)房管理人員嚴(yán)禁入機(jī)房。8、機(jī)房嚴(yán)禁煙火，不準(zhǔn)存放易燃易爆物品。9、注重電氣安全，嚴(yán)禁違章使用電器設(shè)備，不準(zhǔn)超負(fù)荷使用電器。10、11、12、

按規(guī)定配備消防器材，并定期更新。定期檢查接地設(shè)施、配電設(shè)備、避雷裝置，防止雷擊、觸電事故發(fā)生。發(fā)現(xiàn)事故苗頭，應(yīng)盡快采取有效措施，并與時(shí)報(bào)告領(lǐng)導(dǎo)。13、14、

進(jìn)展維修時(shí)，嚴(yán)格按照程序進(jìn)展，杜絕人為事故發(fā)生。嚴(yán)禁違規(guī)接入大功率無線發(fā)射設(shè)備。網(wǎng)絡(luò)安全管理制度第一的意識。工作，確?，F(xiàn)網(wǎng)的安全，嚴(yán)禁人為事故發(fā)生。網(wǎng)絡(luò)運(yùn)行維護(hù)期應(yīng)確保維護(hù)工作、設(shè)備運(yùn)行、系統(tǒng)數(shù)據(jù)的安全?？蛻魯?shù)據(jù)的制作以與對設(shè)備的指令操作要嚴(yán)格按照客戶數(shù)據(jù)制作規(guī)和設(shè)備技操作一人核對，準(zhǔn)確無誤方可執(zhí)行，操作人員要在工單上簽字確認(rèn)。網(wǎng)絡(luò)運(yùn)行維護(hù)期的安全可以通過三種控制方法保證，操作控制包括對操作流程、客戶分級、權(quán)限分級、操作記錄、遠(yuǎn)程管理、密碼管理、防火墻技術(shù)、數(shù)據(jù)備份的安全保證；運(yùn)行控制包括對告警處理、測試、性能分析、應(yīng)急預(yù)案的門應(yīng)有可靠的防措施。保安全的同時(shí)確保其可用性。磁盤、磁帶等必須進(jìn)展檢查確認(rèn)無病毒后，方可使用。時(shí)候才開通使用。數(shù)據(jù)中心值班制度值班人員應(yīng)嚴(yán)守崗位，按照規(guī)定時(shí)間上下班，無法按時(shí)到崗應(yīng)提前向上級領(lǐng)導(dǎo)匯報(bào)，由上級領(lǐng)導(dǎo)負(fù)責(zé)調(diào)換班。值班時(shí)間要盡職盡責(zé)，禁止從事與值班無關(guān)的事情。IT領(lǐng)導(dǎo)與相關(guān)部門與時(shí)報(bào)告。做好一線技術(shù)支持工作。件的記錄、跟蹤與回饋的服務(wù)臺(tái)支持工作。隨時(shí)監(jiān)視機(jī)房環(huán)境衛(wèi)生和無關(guān)的物品帶入，妥善管理設(shè)備工具。為。檔備案。遵照《人員/設(shè)備進(jìn)出機(jī)房登記表》做好值班期間的人員、設(shè)備進(jìn)出記錄。網(wǎng)絡(luò)安全管理制度防火墻安全管理職責(zé)說明防火墻的邏輯管理，涉與用戶、防火墻管理員、IT商以與來訪客戶。ITIT變更的評估結(jié)果符合公司安全策略和規(guī)要求。申請防火墻權(quán)限流程與創(chuàng)建策略公司業(yè)務(wù)部門工作人員因工作需要申請開通防火墻端口通信權(quán)限時(shí)，需要填寫“網(wǎng)絡(luò)服務(wù)訪問申請/變更表〞。經(jīng)用戶所在業(yè)務(wù)部門經(jīng)理審批通過后，由防火墻管理員受理需求。防火墻管理員按照最小授權(quán)原如此來評估此權(quán)限是否與業(yè)務(wù)處理需求相符，寫出配置措施和風(fēng)險(xiǎn)分析，并將分析結(jié)果提交ITIT通過后，防火墻管理員為員工在防火墻上實(shí)施配置變更創(chuàng)建相應(yīng)權(quán)限策略。如果用戶需要臨時(shí)在防火墻上開通端口訪問權(quán)限，如此應(yīng)在“網(wǎng)絡(luò)服務(wù)訪問申請/變更表〞備注中注明使用時(shí)限。其它步驟按照創(chuàng)建防火墻權(quán)限策略流程執(zhí)行。超過使用時(shí)限后，由防火墻管理員通知用戶并得到用戶確認(rèn)后，撤銷此權(quán)限策略。防火墻管理員應(yīng)明確告知用戶應(yīng)對由其所具有的防火墻端口權(quán)限對生產(chǎn)系統(tǒng)產(chǎn)生的影響負(fù)責(zé)。用戶應(yīng)保證開通的端口權(quán)限只用于生產(chǎn)業(yè)務(wù)數(shù)據(jù)傳輸，不可供生產(chǎn)業(yè)務(wù)以外的應(yīng)用服務(wù)使用。公司業(yè)務(wù)合作伙伴與公司進(jìn)展通信需要在防火墻上開通訪問權(quán)限時(shí)，應(yīng)有公司相應(yīng)業(yè)務(wù)部門工作人員來提出開通防火墻端口權(quán)限請求，并填寫“網(wǎng)絡(luò)服務(wù)訪問申請表〞。其余審批步驟與創(chuàng)建公司部員工權(quán)限策略一樣。如因公司系統(tǒng)服務(wù)商與公司進(jìn)展通信，需要在防火墻上開通端口權(quán)限時(shí)，應(yīng)由防火墻管理員自行填寫“網(wǎng)絡(luò)服務(wù)訪問申請/變更表〞，經(jīng)IT經(jīng)理審批通過后方可創(chuàng)建相應(yīng)權(quán)限策略。在系統(tǒng)服務(wù)商服務(wù)完畢后，必須與時(shí)撤銷防火墻相應(yīng)策略。IPIP變更防火墻權(quán)限流程與變更策略由于業(yè)務(wù)或技術(shù)變動(dòng)需要變更公司與外部站點(diǎn)之間的通信方式時(shí)，涉與到防火墻相關(guān)權(quán)限策略的變動(dòng)，應(yīng)該由業(yè)務(wù)部門員工向防火墻管理員提交“網(wǎng)絡(luò)服務(wù)訪問申請/變更表〞。經(jīng)業(yè)務(wù)部門經(jīng)理審批通過后防火墻管理員受理需求，分析變更實(shí)施過程和相關(guān)風(fēng)險(xiǎn)，提交ITIT上實(shí)施配置變更，撤銷原有權(quán)限策略并創(chuàng)建新權(quán)限策略。撤銷防火墻權(quán)限策略IPITIT理員在防火墻上實(shí)施配置變更，撤銷員工IP地址所具有的權(quán)限。公司系統(tǒng)服務(wù)商的服務(wù)到期后，相關(guān)部門應(yīng)通知ITITIP審和復(fù)核66查一次“防火墻的配置規(guī)〞是否符合公司安全策略要求，并填寫檢查記錄。賬號和權(quán)限管理制度1.3.1.1賬號權(quán)限管理職責(zé)說明賬號權(quán)限的管理，包括用戶賬號的添加、修改和注銷操作。涉與用戶、業(yè)務(wù)部門接口人、網(wǎng)絡(luò)管理員和IT經(jīng)理四個(gè)角色。用戶包括公司業(yè)務(wù)部門工作人員、公司業(yè)務(wù)合作伙伴、公司外部系統(tǒng)服務(wù)商以與來訪客戶。業(yè)務(wù)部門接口人負(fù)責(zé)本公司與業(yè)務(wù)合作伙伴之間的業(yè)務(wù)協(xié)調(diào)工作。網(wǎng)絡(luò)管理員負(fù)責(zé)受理解決用戶提出的賬號權(quán)限相關(guān)需求，按照最小授權(quán)原如ITIT對網(wǎng)絡(luò)管理員對配置變更的評估結(jié)果進(jìn)展確認(rèn)。賬號申請流程與創(chuàng)建規(guī)如此公司業(yè)務(wù)部門工作人員因工作需要新建賬號時(shí)，需填寫“系統(tǒng)賬號申請絡(luò)管理員按照最小授權(quán)原如此評估用戶賬號權(quán)限是否與業(yè)務(wù)處理需求相符，并將分析結(jié)果提交IT經(jīng)理審批。經(jīng)IT經(jīng)理審批通過后，網(wǎng)絡(luò)管理員為員工創(chuàng)建賬號、授予權(quán)限并通知員工。如果，用戶需要建立臨時(shí)，應(yīng)在理制度執(zhí)行。超過使用時(shí)限后，由網(wǎng)絡(luò)管理員通知用戶后，將此賬號注善使用和保管好自己的賬號和密碼，不得將提供應(yīng)他人使用。表〞。其余審批步驟與新建公司部員工賬號步驟一樣。ITIP戶具有普通訪問外網(wǎng)權(quán)限，并禁止客戶賬號訪問公司部網(wǎng)絡(luò)系統(tǒng)。一旦客戶離開如此立即撤銷其賬號。此用戶賬號的操作納入安全審計(jì)日志中。注用戶名稱、部門和賬號所關(guān)聯(lián)的業(yè)務(wù)等必要信息。這些賬號，應(yīng)在投入生產(chǎn)前更改缺省賬號密碼。賬號權(quán)限變更當(dāng)遇到用戶崗位變動(dòng)或者業(yè)務(wù)變更，需要修改原有賬號訪問權(quán)限時(shí)。網(wǎng)絡(luò)管理員應(yīng)要求用戶重新填寫“系統(tǒng)賬號申請表〞，說明賬號權(quán)限變更理由，提出賬號權(quán)限變更請求。經(jīng)用戶所在部門經(jīng)理審批通過后由網(wǎng)絡(luò)管理員受理。網(wǎng)絡(luò)管理員按照IT賬號注銷ITITITIT絡(luò)管理員在確定已經(jīng)取消系統(tǒng)服務(wù)商賬號與相關(guān)配置和數(shù)據(jù)的關(guān)聯(lián)性后，撤銷系統(tǒng)服務(wù)商賬號。3無人使用的賬號，經(jīng)賬號所屬部門經(jīng)理確認(rèn)后與時(shí)給與注銷。如賬號所屬部門要求保存賬號，應(yīng)提交保存申請和保存期限。賬號所屬部門不能將賬號隨便轉(zhuǎn)給其他用戶使用。對所保存的用戶賬號，設(shè)置該賬號處于禁用狀態(tài)，重新啟用這些賬號時(shí)，賬號所屬部門仍需向運(yùn)行維護(hù)部門提出申請。經(jīng)IT賬號權(quán)限復(fù)查對于所有注冊并使用公司網(wǎng)絡(luò)設(shè)備的用戶賬號，網(wǎng)絡(luò)管理員應(yīng)保存正式記錄和用戶清單，建立相應(yīng)的“賬號權(quán)限矩陣表〞，進(jìn)展集中管理，并定期維護(hù)和更新。網(wǎng)絡(luò)管理員應(yīng)參照系統(tǒng)訪問控制策略，和“賬號權(quán)限矩陣表〞，至少每半年復(fù)查用戶的訪問權(quán)限。對高權(quán)限賬號的分配情況，網(wǎng)絡(luò)管理員至少每半年核查一次，以便與時(shí)查處并清理未經(jīng)授權(quán)的高權(quán)限賬號。對此類高權(quán)限賬號，網(wǎng)絡(luò)管理員在確認(rèn)不影響生產(chǎn)的前提下，應(yīng)與時(shí)回收。事后通報(bào)相關(guān)用戶和上級領(lǐng)導(dǎo)，并由該用戶承當(dāng)相應(yīng)責(zé)任和處罰。對高權(quán)限用戶賬號的使用情況，網(wǎng)絡(luò)管理員需要每月進(jìn)展核對，查看其使用情況是否被完全登記，并對登記的容進(jìn)展檢查。賬號密碼管理用戶在登陸網(wǎng)絡(luò)設(shè)備時(shí)，都要求輸入其賬號所對應(yīng)的密碼。網(wǎng)絡(luò)管理員會(huì)在用戶注冊時(shí)，為其賬號設(shè)置初始密碼，并在首次啟用時(shí)強(qiáng)制用戶對密碼進(jìn)展更改。網(wǎng)絡(luò)設(shè)備賬號密碼應(yīng)妥善使用和保管，并按照以下建議進(jìn)展設(shè)置，以確保賬號安全：所有賬號密碼均應(yīng)以密文形式存儲(chǔ)在網(wǎng)絡(luò)設(shè)備上。普通用戶密碼長度不少于68設(shè)置的密碼采用字母與數(shù)字混合形式的字符串。用戶設(shè)置密碼應(yīng)保證自己容易記憶，但盡量不基于以下容易猜想的字符串，比如：個(gè)人、部門名稱、公司名稱、、出生日期、連續(xù)數(shù)字、一樣字符等。用戶盡量不使用私人用戶密碼。當(dāng)需要訪問多個(gè)網(wǎng)絡(luò)設(shè)備或多重服務(wù)時(shí)，建議用戶使用單一的密碼。用戶應(yīng)定期重置密碼，以確保賬號安全。普通用戶密碼至少每季度重置一次，高權(quán)限用戶密碼至少每月重置一次。重置密碼時(shí)，用戶應(yīng)不重復(fù)或者循環(huán)使用舊的密碼，其中高權(quán)限用戶密碼至少6次之不重復(fù)使用。用戶不應(yīng)把密碼包含在任何自動(dòng)登錄程序之中，例如：把密碼存在宏代碼或者功能鍵上；用戶忘記密碼時(shí)，可向網(wǎng)絡(luò)管理員提出重置密碼請求，經(jīng)用戶所在部門領(lǐng)導(dǎo)批準(zhǔn)后，在網(wǎng)絡(luò)管理員幫助和指導(dǎo)下重新設(shè)置密碼。遇有系統(tǒng)或者密碼可能被侵害的跡象時(shí)，用戶應(yīng)與時(shí)報(bào)告網(wǎng)絡(luò)管理員，并立即重置密碼。根據(jù)職責(zé)別離原如此，網(wǎng)絡(luò)設(shè)備高權(quán)限賬號密碼應(yīng)由網(wǎng)絡(luò)設(shè)備以外崗位的工程師進(jìn)展管理。網(wǎng)絡(luò)管理員應(yīng)每季度定期檢查用戶密碼是否按以上規(guī)定設(shè)置，對不符合要求的應(yīng)與時(shí)通知用戶整改。對用戶拒不改正的，網(wǎng)絡(luò)管理員應(yīng)強(qiáng)制停用該賬號，以確保網(wǎng)絡(luò)設(shè)備的安全。賬號權(quán)限的部控制與審計(jì)為確保用戶管理和密碼管理的有效性，運(yùn)行維護(hù)部門應(yīng)對從事該項(xiàng)工作的網(wǎng)絡(luò)管理員有控制措施。必要時(shí)可以根據(jù)職責(zé)別離原如此設(shè)置雙向監(jiān)視崗位。同時(shí)，要對網(wǎng)絡(luò)管理員和用戶進(jìn)展必要的安全意識教育。網(wǎng)絡(luò)管理員要遵守中心制度，確保職業(yè)操守，保證用戶信息的安全。工作中要按照審批流程嚴(yán)格執(zhí)行，并對所有操作保存記錄，以備核查。運(yùn)行維護(hù)部門每年組織部審計(jì)，以確保該項(xiàng)工作的有效性。部審計(jì)人員一般由業(yè)務(wù)管理部門和運(yùn)行維護(hù)部門的工作人員組成。根據(jù)職責(zé)別離原如此，網(wǎng)絡(luò)管理員不在審計(jì)人員行列之。部審計(jì)的容主要以“賬號權(quán)限管理部審計(jì)表〞中所作的強(qiáng)制性要求為準(zhǔn)，建議性要求不在審計(jì)圍之列。部審計(jì)后，審計(jì)人員要認(rèn)真填寫“賬號權(quán)限管理部審計(jì)表〞，并對審計(jì)結(jié)果簽署意見，必要時(shí)要有相應(yīng)的說明。該審計(jì)結(jié)果要與時(shí)反應(yīng)給相應(yīng)部門和人員，并最后由運(yùn)行維護(hù)部門負(fù)責(zé)存檔。主機(jī)賬號管理制度主機(jī)賬號管理細(xì)如此1、主機(jī)賬號分類重要賬號包括：號。具有修改集團(tuán)業(yè)務(wù)數(shù)據(jù)權(quán)限的賬號為重要賬號。具有讀取涉與集團(tuán)秘密業(yè)務(wù)數(shù)據(jù)權(quán)限的賬號為重要賬號。其他主機(jī)賬號均歸為普通賬號。進(jìn)展管理，到期注銷。2、賬號注冊與維護(hù)使用唯一的用戶ID，保護(hù)用戶的操作行為與用戶本人身份唯一對應(yīng)，便于對用戶行為的審計(jì)以與追溯。3、口令生成與保存沒有口令的賬號；??；用戶在承受到賬號和口令后，應(yīng)在第一次登錄賬號時(shí)修改口令；此產(chǎn)生，如此口令不應(yīng)當(dāng)為公開的口令；不得將賬號口令明文存儲(chǔ)在計(jì)算機(jī)上或?qū)懺谟浭卤旧希惶柌⒏乃锌诹睿?、口令設(shè)立原如此賬號的口令必須是具有足夠的長度和復(fù)雜度，使口令難于被猜想；5知現(xiàn)在的口令；后一個(gè)口令的機(jī)會(huì)；猜想的信息。68小寫字母、數(shù)字和特殊字符，且不得為有意義的單詞或短語。5、賬號的取消人，其原崗位主管應(yīng)當(dāng)申請銷戶，由管理員取消該賬號的所有權(quán)限；賬號對應(yīng)用系統(tǒng)的訪問企圖失效。6、口令使用和管理原如此90重要設(shè)備和系統(tǒng)建議采用一次性口令方式進(jìn)展認(rèn)證。5正常使用。文存放于可公共訪問的設(shè)備中。出現(xiàn)以下任何一種情況時(shí)，相關(guān)口令必須立即更改并做好記錄：掌握口令的管理員離開崗位；因工作需要，由管理員以外人員使用賬號與口令登錄操作后；7、管理員的責(zé)任與義務(wù)確保除匿名賬號外，系統(tǒng)中所有用戶都必須有口令；確保系統(tǒng)和網(wǎng)絡(luò)設(shè)備上沒有使用默認(rèn)口令的賬號；確保重要賬號的口令具有足夠強(qiáng)度；定期審計(jì)，檢查系統(tǒng)用戶的數(shù)量和權(quán)限；為用戶普與口令安全知識；1.3.2.2主機(jī)賬號申請流程申請日期、申請?jiān)蛘f明等信息。門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。1.3.2.3主機(jī)賬號取消流程業(yè)務(wù)部門提出申請，填寫《取消主機(jī)賬號申請單請人、申請日期、申請?jiān)蛘f明等信息。理部門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。打印版的《取消主機(jī)賬號申請單》由運(yùn)行維護(hù)部門存檔并長期保管。1.3.3.1數(shù)據(jù)庫賬號管理細(xì)如此1、數(shù)據(jù)庫賬號分類數(shù)據(jù)庫賬號依其用途分為四類：超級賬號，如Oracle數(shù)據(jù)庫中的sys、system。為系統(tǒng)普通賬號，如Oracle數(shù)據(jù)庫中的scott等。為滿足業(yè)務(wù)系統(tǒng)運(yùn)行需要而創(chuàng)建的賬號為業(yè)務(wù)賬號。2、賬號創(chuàng)建與維護(hù)創(chuàng)建新的數(shù)據(jù)庫賬號時(shí)，必須明確每個(gè)數(shù)據(jù)庫賬號的責(zé)任人，便于對用戶行為的審計(jì)以與追溯。配，防止出現(xiàn)過度授權(quán)現(xiàn)象。3、口令生成與保存得創(chuàng)建沒有口令的賬號；中途截取；不得將賬號口令明文存儲(chǔ)在計(jì)算機(jī)上或?qū)懺谟浭卤旧?；賬號并更改所有口令；4、口令設(shè)立原如此數(shù)據(jù)庫賬號的口令必須是具有足夠的長度和復(fù)雜度，使口令難于被猜想；數(shù)據(jù)庫賬號的口令在必要時(shí)間或次數(shù)〔最少5次〕不得循環(huán)使用；口令推知現(xiàn)在