信息系統(tǒng)運行維護(hù)管理辦法

信息系統(tǒng)運行維護(hù)管理辦法第一章總則第一條為規(guī)范信息系統(tǒng)的運行維護(hù)管理工作，確保信息系統(tǒng)安全、可靠運行，有效防范化解信息安全風(fēng)險，制定本辦法。第二條本辦法屬于“管理辦法”，適用于信息系統(tǒng)運維管理。第二章信息系統(tǒng)維護(hù)管理第四條為保證信息系統(tǒng)運行和維護(hù)工作的順利開展，信息中心負(fù)責(zé)信息系統(tǒng)的運行維護(hù)和管理工作，必須合理配備人員，明確職責(zé)，責(zé)任到人。第五條信息中心負(fù)責(zé)信息系統(tǒng)的日常維護(hù)以及安全控制工作，對信息系統(tǒng)運行過程中的突發(fā)故障進(jìn)行初步診斷，并調(diào)度、聯(lián)絡(luò)相關(guān)人員執(zhí)行相應(yīng)的維護(hù)任務(wù)。在故障處理完成后，須填寫附件1《信息系統(tǒng)運行情況登記簿》，并作為運行過程的原始記錄保存留檔。第六條信息中心負(fù)責(zé)定期組織對網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)的漏洞掃描工作，并對發(fā)現(xiàn)的系統(tǒng)安全漏洞及時進(jìn)行修補。第三章信息系統(tǒng)監(jiān)控管理第七條信息中心人員實行值班巡檢制，完成對信息系統(tǒng)、網(wǎng)絡(luò)環(huán)境及機房場地的日常監(jiān)控任務(wù)。第八條信息中心值班和運行維護(hù)人員應(yīng)確保例行的巡檢工作，機房值班人員定期對機房環(huán)境、硬件設(shè)備的巡檢，網(wǎng)絡(luò)維護(hù)人員負(fù)責(zé)定期對的網(wǎng)絡(luò)設(shè)備、線路巡檢，應(yīng)用維護(hù)人員負(fù)責(zé)定期對的各類應(yīng)用系統(tǒng)運行狀態(tài)的巡檢。具體操作詳見《信息系統(tǒng)日常監(jiān)控實施細(xì)則》。第九條應(yīng)通過自動化監(jiān)控工具對關(guān)鍵信息系統(tǒng)的運行情況進(jìn)行信息采集和自動報警。信息中心值班和運行維護(hù)人員承擔(dān)監(jiān)控職責(zé)，及時根據(jù)監(jiān)控告警信息采取有效措施應(yīng)對。第十條由第三方廠商發(fā)起的定期巡檢，應(yīng)由信息中心提前審核巡檢步驟，并進(jìn)行全程陪同，復(fù)核巡檢操作，確保系統(tǒng)安全。第十一條日常值班和維護(hù)人員在巡檢過程中發(fā)現(xiàn)信息系統(tǒng)日志或監(jiān)控系統(tǒng)有告警或錯誤信息時，須對報警日志或進(jìn)行信息分析和處理。并按照附件2《信息日志分析記錄表》進(jìn)行記錄。第四章信息系統(tǒng)安全事件管理 第十二條安全事件是指由于自然災(zāi)害、設(shè)備軟硬件技術(shù)故障、人為失誤或破壞等原因影響到單位計算機網(wǎng)絡(luò)與信息系統(tǒng)的正常運行，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等情況，對單位造成不良影響以及一定程度直接和間接造成經(jīng)濟(jì)損失的事件。第十三條單位各部門發(fā)生或發(fā)現(xiàn)信息安全事件時，采取有效措施防止事件進(jìn)一步惡化，并妥善保護(hù)現(xiàn)場和相關(guān)證據(jù)，并立即報告信息中心。第十四條信息中心應(yīng)充分分析安全事件的現(xiàn)象和影響，制定相應(yīng)的處理程序，對安全事件進(jìn)行處置。第十五條在安全事件處置完成后，要跟蹤、驗證處理效果是否達(dá)到可接受的水平，并對安全事件進(jìn)行總結(jié)。第十六條具體操作詳見《信息系統(tǒng)安全事件管理辦法》。第五章信息系統(tǒng)變更管理第十七條在線運行的設(shè)備禁止任何未正式批準(zhǔn)的變更操作，包括安裝相關(guān)的軟件、修改配置、增加用戶等。所有變更操作必須向信息中心領(lǐng)導(dǎo)申請，獲得批準(zhǔn)后方可實施。有重大影響的變更需要得到院領(lǐng)導(dǎo)核準(zhǔn)，并及時通知所有用戶。第十八條在提出變更申請或?qū)徟兏暾垥r，須對變更影響進(jìn)行分析并文檔化，須記錄變更實施過程，并妥善保存所有文檔和記錄。第十九條具體操作詳見《信息系統(tǒng)變更管理辦法》。第六章附則第二十條本辦法由信息中心制定，由信息中心負(fù)責(zé)解釋和維護(hù)管理。第二十一條本辦法自印發(fā)之日起施行。附件：1、信息系統(tǒng)運行情況登記簿2、信息系統(tǒng)日志分析記錄表

附件1信息系統(tǒng)運行情況登記簿日期故障類別故障程度故障情況處理結(jié)果經(jīng)辦（簽名）記錄（簽名）注：1、此登記簿專用于記錄信息系統(tǒng)運行過程中需記載事項。2、故障類別分為：（1）硬件故障——主機故障、電源故障、通信故障等；（2）系統(tǒng)軟件故障——操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)；（3）應(yīng)用軟件故障——綜合門戶平臺等應(yīng)用軟件。3、故障程度分為（1）一般、（2）重大、（3）特別重大。4、本登記簿是運行過程的原始記錄，應(yīng)視為重要憑證逐年存檔。

附件2信息系統(tǒng)日志分析記錄表序號所屬設(shè)備/系統(tǒng)日志錯誤編號日志主要內(nèi)容日志分析結(jié)果分