




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、信息系統(tǒng)安全運維制度信息系統(tǒng)安全運維制度 第一章總則 第一條為了確保寶安區(qū)教育城域網(wǎng)絡(luò)中心與信息安全監(jiān)控中心(以 下簡稱教育城域網(wǎng)監(jiān)控中心)信息系統(tǒng)的安全、穩(wěn)定和可靠運行,充分發(fā) 揮信息系統(tǒng)的作用,依據(jù)計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法 , 結(jié)合教育城域網(wǎng)監(jiān)控中心實際,特制定本規(guī)定。 第二條本規(guī)定所稱的信息系統(tǒng),是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及 服務(wù)器、計算機終端所構(gòu)成的,為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件 的集成系統(tǒng)。 第三條信息系統(tǒng)安全管理實行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級管理和分 級負責(zé)的原則。 第二章管理機構(gòu)及職責(zé) 第四條教育城域網(wǎng)監(jiān)控中心是信息系統(tǒng)運行維護和安全管理的主管 部門,其安全
2、管理職責(zé)是: (一)負責(zé)機關(guān)內(nèi)互聯(lián)網(wǎng)的運行管理,保證與寶安區(qū)各個中小學(xué)、各所屬 單位網(wǎng)絡(luò)連接的暢通; (二)負責(zé)教育城域網(wǎng)監(jiān)控中心局域網(wǎng)的運行維護管理; (三)落實安全技術(shù)措施,保障教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的運行安全 和信息安全; (四)指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運行管理。 第三章網(wǎng)絡(luò)系統(tǒng)維護 第五條 需要接入教育城域網(wǎng)監(jiān)控中心網(wǎng)絡(luò)的所屬單位應(yīng)向教育城域 網(wǎng)監(jiān)控中心辦公室提交申請,經(jīng)審批同意后方可接入。 第六條 教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的 IP 地址由教育城域網(wǎng)監(jiān)控 中心統(tǒng)一規(guī)劃、管理和分配,IP 地址的申請、補充、更換均需辦理相關(guān) 手續(xù)。 第七條 申請與使用 IP 地址,應(yīng)與登
3、記的聯(lián)網(wǎng)計算機網(wǎng)卡的以太網(wǎng)地 址(MAC 地址,即硬件地址)捆綁,以保證一個 IP 地址只對應(yīng)一個網(wǎng)卡 地址。 第八條 入網(wǎng)單位和個人應(yīng)嚴格使用由教育城域網(wǎng)監(jiān)控中心及本單位 網(wǎng)絡(luò)管理員分配的 IP 地址和指定的網(wǎng)關(guān)和掩碼。嚴禁盜用他人 IP 地址或 私自設(shè)置 IP 地址。教育城域網(wǎng)監(jiān)控中心有權(quán)切斷私自設(shè)置的 IP 地址入網(wǎng), 以保證教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的正常運行。 第九條 系統(tǒng)管理員每日定時對機房內(nèi)的網(wǎng)絡(luò)服務(wù)器、各類生產(chǎn)經(jīng)營 應(yīng)用的數(shù)據(jù)庫服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備進行日常巡視,并填寫管理員維護 登記表 附錄 A記錄各類設(shè)備的運行狀況及相關(guān)事件。 第十條 對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?,F(xiàn)象信息管理部
4、應(yīng)及時組織相關(guān) 人員進行分析,制定處理方案,采取積極措施,并如實將異?,F(xiàn)象記錄在 管理員維護登記表 附錄 A 。針對當(dāng)時沒有解決的問題或重要的問題 應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等內(nèi)容記錄在 網(wǎng)絡(luò)問題處理跟蹤表 附錄 B上。部門負責(zé)人要跟蹤檢查處理結(jié)果。 定時對相關(guān)服務(wù)器數(shù)據(jù)備份進行檢查。 (包括對系統(tǒng)的自動備份及季度或 年度數(shù)據(jù)的刻盤備份等) 第十一條 維護 Internet 服務(wù)器,監(jiān)控外來訪問和對外訪問情況, 如有安全問題,及時處理。 第十二條 制定服務(wù)器的防病毒措施,及時下載最新的防病毒疫苗,防 止服務(wù)器受病毒的侵害。 第四章 客戶端軟件維護 第十三條 按照人事部
5、下達的新員工(或外借人員)姓名、分配單位、 人員編號為新的計算機用戶分配計算機名、IP 地址等。 第十四條 帳號申請,新員工(或外借人員)需使用計算機向部門主 管提出申請經(jīng)批準(zhǔn)由信息部門負責(zé)分配計算機、OA 的 ID 和郵箱。如需使 用專業(yè)軟件(如財務(wù)軟件等)則向財務(wù)主管申請,由財務(wù)主管分配權(quán)限和 帳號密碼,信息管理部人員負責(zé)軟件客戶端的安裝調(diào)試。 第十五條 帳號注銷:員工離職應(yīng)將本人所使用的計算機名、IP 地 址、用戶名、登錄密碼、生產(chǎn)經(jīng)營專用軟件等軟件信息以書面形式記錄, 經(jīng)信息管理人員核實并將該記錄登記備案。信息管理人員對離職人員的公 司資料信息備份以及拿到人事部門的員工離職通知單,方可
6、對該離職人員 所用的帳號信息刪除。 第十六條 網(wǎng)絡(luò)用戶不得隨意移動信息點接線。因房屋調(diào)整確需移 動或增加信息點時,應(yīng)由計算機管理人員統(tǒng)一調(diào)整,并及時修改“網(wǎng)絡(luò)結(jié) 構(gòu)圖” 。 第十七條 為客戶機安裝防病毒軟件,并通知和協(xié)助網(wǎng)絡(luò)用戶升級 防病毒疫苗。 第五章 系統(tǒng)及平臺軟件的管理 第十八條 系統(tǒng)及平臺軟件采購 (一) 由信息管理員提出相關(guān)系統(tǒng)軟件的采購及升級申請,填寫軟件 引進、升級審批表 附錄 C ,經(jīng)部門主管及公司領(lǐng)導(dǎo)批準(zhǔn)后采購。 (二) 應(yīng)將原始盤片、資料、合同及發(fā)票復(fù)制件歸檔案保存,以備日后 查詢等。 (三) 應(yīng)辦理軟件注冊手續(xù),并將軟件認證號碼、經(jīng)銷商和技術(shù)支持商 相關(guān)信息填入軟件信息表
7、 附錄 D 。 第十九條 系統(tǒng)、平臺軟件的管理 (一) 信息管理人員負責(zé)軟件的安裝。 (二) 信息管理部門保存和使用軟件的復(fù)制盤片,也可根據(jù)需要從檔案 借出原始盤片,復(fù)制相關(guān)資料留存使用。 (三) 信息管理人員應(yīng)及時下載系統(tǒng)及平臺軟件的相關(guān)補丁程序,并與 原系統(tǒng)進行配套管理和使用。 (四) 信息管理員負責(zé)將軟件商信息記錄在軟件信息表 附錄 D , 就軟件技術(shù)問題與軟件商聯(lián)系,并負責(zé)軟件的升級。 第六章安全運行管理 第二十條教育城域網(wǎng)監(jiān)控中心和各所屬單位均應(yīng)指定專人擔(dān)任信息 系統(tǒng)管理員,負責(zé)信息系統(tǒng)的日常運行維護、故障處理及性能調(diào)優(yōu)工作。 第二十一條建立電子設(shè)備運行檔案,對所發(fā)生的故障、處理過程
8、和 結(jié)果等要做好詳細的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件,并進行定期的檢測和 維護,確保隨時處于可用狀態(tài)。 第二十二條系統(tǒng)軟件(操作系統(tǒng)和數(shù)據(jù)庫)必須使用正版軟件,其 選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性,并具備身份驗證、訪問 控制、故障恢復(fù)、安全保護、安全審計、分權(quán)制約等功能。 第二十三條對會影響到教育城域網(wǎng)監(jiān)控中心的硬件設(shè)備或軟件的更 改、調(diào)試等操作應(yīng)預(yù)先制定具體實施方案,必要時準(zhǔn)備好后備配件和應(yīng)急 措施。 第二十四條數(shù)據(jù)庫管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、 交換機等)的口令必須使用強口令,由專人掌管,定期更換。 第二十五條業(yè)務(wù)信息系統(tǒng)應(yīng)嚴格控制操作權(quán)限,原則上采用專人專 用的用戶名
9、及密碼登錄;對數(shù)據(jù)庫的維護不允許通過外網(wǎng)遠程登錄進行。 第二十六條接入教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的所有服務(wù)器和計算 機均應(yīng)采用國家許可的正版防病毒軟件并及時更新軟件版本,發(fā)現(xiàn)問題及 時解決。具體措施如下: (一)所有計算機全部安裝和使用網(wǎng)絡(luò)版防毒軟件,未經(jīng)許可,不得隨意 禁用或卸載,并設(shè)置好定期升級和殺毒的安全策略; (二)對新購進的、修復(fù)的或重新啟用的計算機設(shè)備,必須預(yù)先進行計算 機病毒檢查后方可安裝運行; (三)杜絕病毒傳播的各種途徑,光盤和優(yōu)盤等存儲介質(zhì)及經(jīng)遠程通信傳 送的程序或數(shù)據(jù)在使用前應(yīng)進行病毒檢測,如工作需要使用共享目錄,必 須做好有關(guān)防范措施; (四)在接入 Internet
10、網(wǎng)時,嚴格控制下載軟件,謹慎接收電子郵件; 在接收電子郵件時,不隨意打開附件; (五)當(dāng)出現(xiàn)計算機病毒傳染跡象時,立即拔掉網(wǎng)線,隔離被感染的系統(tǒng) 和網(wǎng)絡(luò),并進行處理,不應(yīng)帶“毒”繼續(xù)運行。 第二十七條教育城域網(wǎng)監(jiān)控中心及所屬各單位信息系統(tǒng)如發(fā)生嚴重 的網(wǎng)絡(luò)中斷故障,應(yīng)按規(guī)定進行先期處置,同時報教育城域網(wǎng)監(jiān)控中心。 第八章數(shù)據(jù)管理 第二十八條系統(tǒng)管理員應(yīng)對系統(tǒng)數(shù)據(jù)(主要包括數(shù)據(jù)字典、權(quán)限設(shè) 置、存儲分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù))實 施嚴格的安全與保密管理,并定期核對,防止系統(tǒng)數(shù)據(jù)的非法生成、變更、 泄漏、丟失與破壞。 第二十九條教育城域網(wǎng)監(jiān)控中心應(yīng)定期進行數(shù)據(jù)備份,保證系
11、統(tǒng)發(fā) 生故障時能夠迅速恢復(fù);業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時自動備份策略,必要 時應(yīng)采用雙機備份。 第三十條教育城域網(wǎng)監(jiān)控中心重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、 真實、準(zhǔn)確地轉(zhuǎn)儲到不可更改的介質(zhì)上,實行集中存儲和異地保管,保存 期至少 2 年。備份數(shù)據(jù)不得更改,應(yīng)指定專人負責(zé)保管和登記。 第三十一條教育城域網(wǎng)監(jiān)控中心業(yè)務(wù)數(shù)據(jù)不得隨意進行數(shù)據(jù)恢復(fù), 因數(shù)據(jù)丟失或故障確需恢復(fù)的,應(yīng)由系統(tǒng)管理員報本單位信息化工作部門, 經(jīng)批準(zhǔn)后方可進行數(shù)據(jù)恢復(fù)操作,并做好記錄。 第三十二條教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的數(shù)據(jù)采集、存儲、處理、 傳遞、輸出和發(fā)布應(yīng)遵守計算機信息系統(tǒng)相關(guān)保密管理規(guī)定,以保證教育 城域網(wǎng)監(jiān)控中心信息系
12、統(tǒng)無泄密事件發(fā)生。 附表附表 A 管理員維護登記表管理員維護登記表 維護人員姓名工作日期 維護人員單位/ 部門 聯(lián)系電話 系統(tǒng)當(dāng)前狀態(tài)提出時間 系統(tǒng)問題來源 問題描述 解決方法及說明 系統(tǒng)管理員 處理意見 附表附表 B 網(wǎng)絡(luò)問題處理跟蹤表網(wǎng)絡(luò)問題處理跟蹤表 填表部門填表人填表時間年 月 日 方案執(zhí)行人網(wǎng)絡(luò)出現(xiàn)問題時間 年 月 日 時 分 跟蹤人網(wǎng)絡(luò)問題解決時間 年 月 日 時 分 問題描述 原因分析 處理方案 處理結(jié)果 預(yù)防措施 附表附表 C 軟件引進、升級審批表軟件引進、升級審批表 軟件名稱:軟件開發(fā)單位: 申請部門:負責(zé)人: 軟件引進、升級意向(軟件功能、引進的必要性等,由負責(zé)人填寫): 簽署日期 年 月 日 主管領(lǐng)導(dǎo)審批意見: 簽署日期 年 月 日 附表附表 D 軟件信息表軟件信息表 軟件詳細信息軟件詳細信息 *
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 江蘇南京玄武區(qū)南京田家炳高級中學(xué)2024~2025學(xué)年高二下冊6月期末考試數(shù)學(xué)試題學(xué)生卷
- 必修二綜合檢測基礎(chǔ)卷人教A版2019必修第二冊學(xué)生卷
- 邊緣計算信托投資與數(shù)字孿生技術(shù)結(jié)合研究考核試卷
- 內(nèi)陸?zhàn)B殖品種選育與推廣考核試卷
- 金屬加工機械制造智能監(jiān)控與故障預(yù)警系統(tǒng)開發(fā)考核試卷
- 派遣用工法律法規(guī)培訓(xùn)課程更新考核試卷
- 2025年中國PU涂料數(shù)據(jù)監(jiān)測報告
- 2025年中國PET鋁膜數(shù)據(jù)監(jiān)測報告
- 2025年中國J型車門防撞條數(shù)據(jù)監(jiān)測研究報告
- 2025年中國DVD解碼器數(shù)據(jù)監(jiān)測研究報告
- 2025年中學(xué)教師資格考試《綜合素質(zhì)》教育法律法規(guī)經(jīng)典案例分析及強化試題集(含答案)
- CGF生長因子在口腔醫(yī)學(xué)中的應(yīng)用
- 互聯(lián)網(wǎng)新聞信息服務(wù)安全評估報告模板(2025年7月修訂)
- 《等腰三角形的性質(zhì)》課件
- 工業(yè)互聯(lián)網(wǎng)與船舶行業(yè)融合應(yīng)用參考指南 2025
- 應(yīng)征公民政治考核表(含示例)
- 南通國家級南通經(jīng)濟技術(shù)開發(fā)區(qū)公開招聘招商人員筆試歷年參考題庫附帶答案詳解析
- 2025年廣東省深圳市中考道德與法治 總復(fù)習(xí)法治教育檢測卷(含答案)
- 先天性甲狀腺功能減退癥診治指南(2025)解讀
- (2025)公文寫作考試題庫(含答案)
- 《心血管系統(tǒng)超聲檢查》課件
評論
0/150
提交評論