信息系統(tǒng)安全運維制度

信息系統(tǒng)安全運維制度信息系統(tǒng)安全運維制度第一章總則

第一條為了確保寶安區(qū)教育城域網(wǎng)絡(luò)中心與信息安全監(jiān)控中心（以下簡稱教育城域網(wǎng)監(jiān)控中心）信息系統(tǒng)的安全、穩(wěn)定和可靠運行，充分發(fā)揮信息系統(tǒng)的作用，依據(jù)《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》，結(jié)合教育城域網(wǎng)監(jiān)控中心實際，特制定本規(guī)定。第二條本規(guī)定所稱的信息系統(tǒng)，是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及服務(wù)器、計算機終端所構(gòu)成的，為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件的集成系統(tǒng)。第三條信息系統(tǒng)安全管理實行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級管理和分級負責的原則。

第二章管理機構(gòu)及職責

第四條教育城域網(wǎng)監(jiān)控中心是信息系統(tǒng)運行維護和安全管理的主管部門，其安全管理職責是：（一）負責機關(guān)內(nèi)互聯(lián)網(wǎng)的運行管理，保證與寶安區(qū)各個中小學(xué)、各所屬單位網(wǎng)絡(luò)連接的暢通；（二）負責教育城域網(wǎng)監(jiān)控中心局域網(wǎng)的運行維護管理；（三）落實安全技術(shù)措施，保障教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的運行安全和信息安全；（四）指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運行管理。

信息系統(tǒng)安全運維制度全文共信息系統(tǒng)安全運維制度全文共13頁，當前為第1頁。第三章網(wǎng)絡(luò)系統(tǒng)維護第五條需要接入教育城域網(wǎng)監(jiān)控中心網(wǎng)絡(luò)的所屬單位應(yīng)向教育城域網(wǎng)監(jiān)控中心辦公室提交申請，經(jīng)審批同意后方可接入。第六條教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的IP地址由教育城域網(wǎng)監(jiān)控中心統(tǒng)一規(guī)劃、管理和分配，IP地址的申請、補充、更換均需辦理相關(guān)手續(xù)。第七條申請與使用IP地址，應(yīng)與登記的聯(lián)網(wǎng)計算機網(wǎng)卡的以太網(wǎng)地址（MAC地址，即硬件地址）捆綁，以保證一個IP地址只對應(yīng)一個網(wǎng)卡地址。第八條入網(wǎng)單位和個人應(yīng)嚴格使用由教育城域網(wǎng)監(jiān)控中心及本單位網(wǎng)絡(luò)管理員分配的IP地址和指定的網(wǎng)關(guān)和掩碼。嚴禁盜用他人IP地址或私自設(shè)置IP地址。教育城域網(wǎng)監(jiān)控中心有權(quán)切斷私自設(shè)置的IP地址入網(wǎng)，以保證教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的正常運行。第九條系統(tǒng)管理員每日定時對機房內(nèi)的網(wǎng)絡(luò)服務(wù)器、各類生產(chǎn)經(jīng)營應(yīng)用的數(shù)據(jù)庫服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備進行日常巡視，并填寫《管理員維護登記表》〔附錄A〕記錄各類設(shè)備的運行狀況及相關(guān)事件。

第十條對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象信息管理部應(yīng)及時組織相關(guān)人員進行分析，制定處理方案，采取積極措施，并如實將異常現(xiàn)象記錄在《管理員維護登記表》〔附錄A〕。針對當時沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等內(nèi)容記錄在《網(wǎng)絡(luò)問題處理跟蹤表》〔附錄B〕上。部門負責人要跟蹤檢查處理結(jié)果。定時對相關(guān)服務(wù)器數(shù)據(jù)備份進行檢查。（包括對系統(tǒng)的自動備份及季度或年度數(shù)據(jù)的刻盤備份等）信息系統(tǒng)安全運維制度全文共13頁，當前為第2頁。第十一條維護Internet服務(wù)器信息系統(tǒng)安全運維制度全文共13頁，當前為第2頁。第十二條制定服務(wù)器的防病毒措施，及時下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。第四章客戶端軟件維護第十三條按照人事部下達的新員工（或外借人員）姓名、分配單位、人員編號為新的計算機用戶分配計算機名、IP地址等。第十四條帳號申請,新員工（或外借人員）需使用計算機向部門主管提出申請經(jīng)批準由信息部門負責分配計算機、OA的ID和郵箱。如需使用專業(yè)軟件（如財務(wù)軟件等）則向財務(wù)主管申請，由財務(wù)主管分配權(quán)限和帳號密碼，信息管理部人員負責軟件客戶端的安裝調(diào)試。第十五條帳號注銷：員工離職應(yīng)將本人所使用的計算機名、IP地址、用戶名、登錄密碼、生產(chǎn)經(jīng)營專用軟件等軟件信息以書面形式記錄，經(jīng)信息管理人員核實并將該記錄登記備案。信息管理人員對離職人員的公司資料信息備份以及拿到人事部門的員工離職通知單，方可對該離職人員所用的帳號信息刪除。

第十六條網(wǎng)絡(luò)用戶不得隨意移動信息點接線。因房屋調(diào)整確需移動或增加信息點時，應(yīng)由計算機管理人員統(tǒng)一調(diào)整，并及時修改“網(wǎng)絡(luò)結(jié)構(gòu)圖”。第十七條為客戶機安裝防病毒軟件，并通知和協(xié)助網(wǎng)絡(luò)用戶升級防病毒疫苗。信息系統(tǒng)安全運維制度全文共信息系統(tǒng)安全運維制度全文共13頁，當前為第3頁。第五章系統(tǒng)及平臺軟件的管理第十八條系統(tǒng)及平臺軟件采購（一）由信息管理員提出相關(guān)系統(tǒng)軟件的采購及升級申請，填寫《軟件引進、升級審批表》〔附錄C〕，經(jīng)部門主管及公司領(lǐng)導(dǎo)批準后采購。（二）應(yīng)將原始盤片、資料、合同及發(fā)票復(fù)制件歸檔案保存，以備日后查詢等。

（三）應(yīng)辦理軟件注冊手續(xù)，并將軟件認證號碼、經(jīng)銷商和技術(shù)支持商相關(guān)信息填入《軟件信息表》〔附錄D〕。第十九條系統(tǒng)、平臺軟件的管理（一）信息管理人員負責軟件的安裝。

（二）信息管理部門保存和使用軟件的復(fù)制盤片，也可根據(jù)需要從檔案借出原始盤片，復(fù)制相關(guān)資料留存使用。

（三）信息管理人員應(yīng)及時下載系統(tǒng)及平臺軟件的相關(guān)補丁程序，并與原系統(tǒng)進行配套管理和使用。（四）信息管理員負責將軟件商信息記錄在《軟件信息表》〔附錄D〕，就軟件技術(shù)問題與軟件商聯(lián)系，并負責軟件的升級。第六章安全運行管理

第二十條教育城域網(wǎng)監(jiān)控中心和各所屬單位均應(yīng)指定專人擔任信息系統(tǒng)管理員，負責信息系統(tǒng)的日常運行維護、故障處理及性能調(diào)優(yōu)工作。第二十一條建立電子設(shè)備運行檔案，對所發(fā)生的故障、處理過程和結(jié)果等要做好詳細的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件，并進行定期的檢測和維護，確保隨時處于可用狀態(tài)。信息系統(tǒng)安全運維制度全文共13頁，當前為第4頁。第二十二信息系統(tǒng)安全運維制度全文共13頁，當前為第4頁。第二十三條對會影響到教育城域網(wǎng)監(jiān)控中心的硬件設(shè)備或軟件的更改、調(diào)試等操作應(yīng)預(yù)先制定具體實施方案，必要時準備好后備配件和應(yīng)急措施。第二十四條數(shù)據(jù)庫管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、交換機等)的口令必須使用強口令，由專人掌管，定期更換。第二十五條業(yè)務(wù)信息系統(tǒng)應(yīng)嚴格控制操作權(quán)限，原則上采用專人專用的用戶名及密碼登錄；對數(shù)據(jù)庫的維護不允許通過外網(wǎng)遠程登錄進行。第二十六條接入教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的所有服務(wù)器和計算機均應(yīng)采用國家許可的正版防病毒軟件并及時更新軟件版本，發(fā)現(xiàn)問題及時解決。具體措施如下：（一）所有計算機全部安裝和使用網(wǎng)絡(luò)版防毒軟件，未經(jīng)許可，不得隨意禁用或卸載，并設(shè)置好定期升級和殺毒的安全策略；（二）對新購進的、修復(fù)的或重新啟用的計算機設(shè)備，必須預(yù)先進行計算機病毒檢查后方可安裝運行；（三）杜絕病毒傳播的各種途徑，光盤和優(yōu)盤等存儲介質(zhì)及經(jīng)遠程通信傳送的程序或數(shù)據(jù)在使用前應(yīng)進行病毒檢測，如工作需要使用共享目錄，必須做好有關(guān)防范措施；（四）在接入Internet網(wǎng)時，嚴格控制下載軟件，謹慎接收電子郵件；在接收電子郵件時，不隨意打開附件；（五）當出現(xiàn)計算機病毒傳染跡象時，立即拔掉網(wǎng)線，隔離被感染的系統(tǒng)和網(wǎng)絡(luò)，并進行處理，不應(yīng)帶“毒”繼續(xù)運行。信息系統(tǒng)安全運維制度全文共13頁，當前為第5頁。第二十七條教育城域網(wǎng)監(jiān)控中心及所屬各單位信息系統(tǒng)如發(fā)生嚴重的網(wǎng)絡(luò)中斷故障，應(yīng)按規(guī)定進行先期處置，同時報教育城域網(wǎng)監(jiān)控中心。信息系統(tǒng)安全運維制度全文共13頁，當前為第5頁。

第八章數(shù)據(jù)管理

第二十八條系統(tǒng)管理員應(yīng)對系統(tǒng)數(shù)據(jù)（主要包括數(shù)據(jù)字典、權(quán)限設(shè)置、存儲分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù)）實施嚴格的安全與保密管理，并定期核對，防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。第二十九條教育城域網(wǎng)監(jiān)控中心應(yīng)定期進行數(shù)據(jù)備份，保證系統(tǒng)發(fā)生故障時能夠迅速恢復(fù)；業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時自動備份策略，必要時應(yīng)采用雙機備份。第三十條教育城域網(wǎng)監(jiān)控中心重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、真實、準確地轉(zhuǎn)儲到不可更改的介質(zhì)上，實行集中存儲和異地保管，保存期至少2年。備份數(shù)據(jù)不得更改，應(yīng)指定專人負責保管和登記。第三十一條教育城域網(wǎng)監(jiān)控中心業(yè)務(wù)數(shù)據(jù)不得隨意進行數(shù)據(jù)恢復(fù)，因數(shù)據(jù)丟失或故障確需恢復(fù)的，應(yīng)由系統(tǒng)管理員報本單位信息化工作部門，經(jīng)批準后方可進行數(shù)據(jù)恢復(fù)操作，并做好記錄。第三十二條教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的數(shù)據(jù)采集、存儲、處理、傳遞、輸出和發(fā)布應(yīng)遵守計算機信息系統(tǒng)相關(guān)保密管理規(guī)定，以保證教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)無泄密事件發(fā)生。信息系統(tǒng)安全運維制度全文共13頁，當前為第6頁。信息系統(tǒng)安全運維制度全文共13頁，當前為第6頁。附表A管理員維護登記表維護人員姓名工作日期維護人員單位/部門聯(lián)系電話系統(tǒng)當前狀態(tài)提出時間系統(tǒng)問題來源問題描述解決方法及說明系統(tǒng)管理員處理意見信息系統(tǒng)安全運維制度全文共13頁，當前為第7頁。信息系統(tǒng)安全運維制度全文共13頁，當前為第7頁。附表B網(wǎng)絡(luò)問題處理跟蹤表填表部門填表人填表時間年月日方案執(zhí)行人網(wǎng)絡(luò)出現(xiàn)問題時間年月日時分跟蹤人網(wǎng)絡(luò)問題解決時間年月日時分問題描述原因分析處理方案處理結(jié)果預(yù)防措施信息系統(tǒng)安全運維制度全文共13頁，當前為第8頁。信息系統(tǒng)安全運維制度全文共13頁，當前為第8頁。附表C軟件引進、升級審批表軟件名稱：軟件開發(fā)單位：申請部門：負責人：軟件引進、升級意向（軟件功能、引進的必要性等，由負責人填寫）：簽署日期年月日主管領(lǐng)導(dǎo)審批意見：簽署日期年月日信息系統(tǒng)安全運維制度全文共13頁，當前為第9頁。信息系統(tǒng)安全運維制度全文共13頁，當前為第9頁。附表D軟件信息表軟件詳細信息*名稱*版本號*安裝包大小*收費情況*支持系統(tǒng)□windowsxp□windowsserver2003□Windowsserver2008□Windows7*軟件分類□游戲娛樂□影音媒體□網(wǎng)絡(luò)通信□系統(tǒng)工具□詞典查詢□手機固件*簡介*截圖軟件廠商/作者信息*廠商或作者*聯(lián)系人*郵箱*電話QQ注：1、*號為必填內(nèi)容2、選擇框□需填■信息系統(tǒng)安全運維制度全文共13頁，當前為第10頁。信息系統(tǒng)安全運維制度全文共13頁，當前為第10頁。本頁為著作的封面，下載以后可以刪除本頁！本頁為著作的封面，下載以后可以刪除本頁！【最新資料Word版可自由編輯??！【最新資料Word版可自由編輯！！信息系統(tǒng)安全運維制度全文共13頁，當前為第11頁。員工錄用管理制度信息系統(tǒng)安全運維制度全文共13頁，當前為第11頁。為規(guī)范試用期員工的管理和輔導(dǎo)工作，創(chuàng)造良好的試用期工作環(huán)境，加速試用員工的成長和進步，特制定目標責任制制度。一、員工試用期規(guī)定

1、自員工報到之日起至人力資源部確認轉(zhuǎn)正之日起。

2、員工試用期限為3個月，公司根據(jù)試用期員工具體表現(xiàn)提前或推遲轉(zhuǎn)正。（一）、福利待遇

1、試用期員工工資根據(jù)所聘的崗位確定，核算時間從到崗工作之日起計算，日工資為：月工資÷（本月天數(shù)-休假天數(shù)）2、過節(jié)費按正式員工的1/2發(fā)放。3、按正式員工標準發(fā)放勞動保護用品。（二）、休假

1、試用期內(nèi)累計事假不能超過3天，如果特殊情況超過3天需報董事長批準。

2、可持相關(guān)證明請病假，請病假程序和天數(shù)與正式員工要樣。3、可請喪假，請假程序和天數(shù)與正式員工要樣。4、不享受探親假、婚假。

二、員工入職準備

1、身份證復(fù)印件一份，原件待查。2、學(xué)歷證明復(fù)印件一份，原件待查。信息系統(tǒng)安全運維制度全文共13頁，當前為第12頁。

3、縣級以上人民醫(yī)院的體檢報告。信息系統(tǒng)安全運維制度全文共13頁，當前為第12頁。4、4張一寸照片

5、部分職位（如出納、收銀員、司機、倉管）試用期員工還須須準備房產(chǎn)證明、戶口本、直系親屬身份證復(fù)印件等。三、行政手續(xù)

1、試用人員手續(xù)辦理完畢后，由行政部向試用期人員發(fā)放辦公相關(guān)用品。

2、發(fā)放工作牌，辦理考勤卡。

3、試用期人員需要食宿的、由行政部安排住宿和就餐。

4、將試用期人員帶入用人部門。四、用人部門指引1、試用員工的直接上級是“入職指引人”。2、帶領(lǐng)試用期員工熟悉本部門及其他部門，向其介紹今后工作中要緊