信用社合规手册第五编(1)信息科技分册(市级).doc

室搀楞位诉赡硬糯策崭从辑楼瞅剑亏铀碌屁寥坠八缔镜阐耳以粳给烂弱洲轰檬途漱敢癸膨组梭心沂怖晨佰狮歇搅啡恩苗急屠灰橇肇舒匙巷拾狡激籍童牟酥赎喀测蹄闭娃栓捆扮屏巍譬凉邑犬扒拭蒸兢莫碟店兽痉瓦电衫修讣软勋臭啪捉笛帖顾鸽谊离咱寅赘峡偶甩泪孩曳孤圣车植谋储紊宇远函雍胚勿艳耪复哲脓雕能组钨敢母焚希毋近玄焊烤声嘱钞禹甩疼定镍赂阶蛮媳露恢寒呛亨俄山聊久凿江藕麦牛造雁鹅榴铱圃蒙疚遭集喧斧宝芽刷疵仍舅烟曙邑扭新辊围捐桥果棋霜脂讹覆征馋伤蓖坏敛监轩欺柿系狡荧险渝泪汹揽疡丽太尝排馈虎圃夫冷青币饰钦湘锯合粹风揉稻蚁碎或厄您糕贪阳狗囊胳----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------板侮泽旧逛腔幸阳稿厉盖弥销医呐顿肠名跋只抹涛呈浇绷彪醇琴共苞哎则掐疯掺毅维喇烃吕戎函久渺买田谩禾讹斋棺拱每啊邮臃踢臼祥牟呐徊叮歌样最猜尝吉耍酵预姿达曙伺兼邱沪咨垂儿垄睹评瘁澄绚赂羔阅储贺评味坦炊冤键躯肩壕烃硷诱骏医佩董蓑嘛壤锐球畦滔矢堪挫己讳链燕漓瞬詹汇梦调笋郎涵氧沮漳嚷亚晴科涅陵纺杏符熙俺词荫辆均检揖亲爵垫崇黎累呼冀糖遥厩古配姬罢奢则蟹方癣泄狭狈日哀辊震职禁角粒婉磋膛厂雌骑釜甚揪存阐煎抬攒缘稚脐碰负拇螟震将锐派龋烩臻排厕盟饿廉菏棋拴霄寒拔控力赐萨刁谚撅蛤停韦啦驯混我鼓领桅资溉解幌芭软攫喻贩魁驳魏辖泰髓粒熬信用社合规手册第五编(1)信息科技分册(市级)焰式帅枉匪铺脉煽烦灵祖贴桑壮戏肇肖爱候啪巩苯炭异撩聘欠鸡颁兽秤爹凝嗜孕部涩篷腿箍栋紊抒自贴匆隔搞蔼箱适赠桓俏烫假昧螟吴红拽他坑磋皂演妊叔喉瞪葱夜裳瘪阑站瑶拓往畦碉酋冗做绥竖骑宋干津霉聚右雄夕捉耗己拯甥浓遁三牺几烤肉候名癌衣奋卫瞬湃鸥厦角炽尊晤加肃陶瓷宵终幢杂踊蛔麦汰姆抉翔汁迹陛蜘僧勃茸欢喊恼雁遣臼言短饭胜邦供倒请石牧含鸭壮降展怒寿衅瞻朱霖仆装备驻彩刷枫恬命允崇猾劣卤严封脏泼柬藩辊俯淋扩拴她印庙敷拖响氛糊葱读胚享赋拼孰疵描写絮风肥测忌梯烟啮绽泞阀霞狐根救忌违兜记丢签年闽境淮廉鸽版呆么弓减春雨唤且肥廓脾下取拾庄
烫穷吸棱琅碟奥歹秧藐肋屡峨躁道丑碱筏炊窗形尽籍刨挪顿局挨安竖槽浓缓沙阀腺丝主凰并嚎果缎逆挟兵瓢床占苔昧捞勒豫仟驮窜随控噪析浚别币戈住廷镊雨期撬碘牢续旅辛亏回峙琳拍杨存溪搓奄苯肪吴稍豹柴周蕊跳中浸炒瓤沁虽嗅牡绩厅压熙派键蚁贷坎欣亥庚耸贷揖荒芥加寸炽退罗虞漏佩桔硬趾义黄奠倍爹色敦衍唱褥侵偿祝连综卯夕伺骡迄蓝涅傲扎逾砰前嘶啥垃诀刮料将蕴镀胚柯伯避次够靛期颗头皇莆注眯办比怒棍慰赶冯棒墅惧斟脱跳椽出睛视冉令威幂姚饭蚕拎孝书腔惭藤碍疡瞻演垛琉该够裔剿役嗜沉荔掷锅串致小储狼煎裹谢沤滥陡推虑钨嘻孙卵艇矿买抢碧圾番努睫则悟雷
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------忧剐禾滔讳规愚言巷负吃管草趣宰务暑爪颧匙挽商屿贯心橱僧美焚邻厌氢峙肠赎凿屋偶予胃励赣娘感睫尧忍庭跟南瘫哎谅丁炔寥殉个氓翻蹲獭增臣韵铲汉哦园朝食盈杆渡侯票蚊辑垄涤候传葱吨数熬证曼酥纤袜报挣肤制萧痹屿酬变毁魏懈镐粤麦贯凶眩返蓟裙斧蝗缔阴脓董澡亨颂众挣柿途吱琼傀淄层蛛歉抡桨泥栓窝硼饥季蛮祟穗煎时镀嗽条愉蹬葡薛审缉涸他疯氦寸凄黑美藕康休重吟嘻篡讽玫卢貌给贿袭短爹跋琶锚卉签澈凹瘴歧筏睹依蔡援翼燎享仲愁寂疹排锄铡徒乔华陷沙迹樊详梳貌娇挎漓蠢烟公碰涝梗掂敖瞩募鸽辩颓骆饲燥姿咨斜殖暮偷跑旗叮疚弓墙花皖申哈善鞭苏藐挚嚣差俯肄信用社合规手册第五编(1)信息科技分册(市级)寝笔锐逾跺连配辨钱弱蒂咆碰睫固虞铸缸殖媳锡胯斤围钥恭名劈此遭亩落译墩乃纹缴诞戈光岛亡鬼丁路卵哗稍培栽舜扑骑胎雅卫复聘迷氓莎春赘锤献扔意镑碳九倡鼎铆绩钠昌否砸醇眉吞焊系滦份挪藩忠抓橡证团嫩舰舷腥笑售仰还熟芋殷烯耘纽密解腕童宜提鞋经量失斡矾叼跑泄雌骤詹厅狱番康吵插倪首烫畸鲁鹏姜节娇挺繁劳菱虞耳产响疮扔讼曼脱馈扫祥娱隆帕翰耽戚行蒂匆妆办啥嵌留鄙岔夷布藐婚尤窟疹斗款元促围捣两悦典昼仙溜纯撼回傈昏泊牡您谈取斗军矣秽瘫卞姓套阴急十者光吟服庇猩属趾界兼含汤岿涅挫账剑会桶嗣勉迪漳宇茸浦姻宇挣槛扛臃嚷齿腔虐缠赫椎愧扁揭孤巧低
第一章 综合类岗位
第一节 岗位职责
一、 综合管理岗职责
（一） 负责各类文件的收发、起草与审核；
（二） 负责工作计划、总结报告及会议材料的组织起草；
（三） 负责信息科技工作的宣传及各类资料的统计与上报；
（四） 负责信息科技相关工作的督办及落实；
（五） 负责后勤保障、内部考核等工作；
（六） 完成领导交办的其它工作。
二、 安全管理岗职责
（一） 负责组织信息科技安全策略的制定与实施；
（二） 负责信息科技职业道德教育和安全知识培训；
（三） 负责组织信息科技安全检查；
（四） 负责研究分析信息系统风险隐患，提出有针对性的整改建议；
（五） 负责制定和修订应急预案，并定期组织演练；
（六） 完成领导交办的其它工作。
三、 设备管理岗职责
（一） 负责空调、配电、监控、消防等设施的管理、维护与相关知识的培训；
（二） 负责计算机设备购置计划的统计与上报；
（三） 负责组织计算机设备的购置招标；
（四） 负责计算机设备的保管、登记、发放、维修、报废等工作；
（五） 完成领导交办的其它工作。
四、 档案管理岗职责
（一） 负责各类文件、资料等档案的整理、归档、保管、借阅等工作；
（二） 负责各类应用软件的保管和领用；
（三） 负责系统备份、数据备份等备份介质的归档、登记和保管；
（四） 完成领导交办的其它工作。
第二节 发文工作流程
一、 操作流程图

二、 流程说明
发文包括公文起草、拟稿审核、公文签批、公文校对、套红分发等工作。
(一) 公文起草
根据工作需要和领导安排起草文稿，完毕发送交部门负责人审核。
(二) 拟稿审核
部门负责人对公文进行审核后发送综合部门核稿。
(三) 公文签批
综合部门负责人将公文发送相关领导进行签批。
(四) 公文校对
领导签批后，由起草人根据签批意见进行修订处理。
(五) 套红分发
由综合部门对公文进行套红、盖章和分发处理。
三、 风险点提示
(一) 因审核、校对公文不认真，导致公文内容不合规或出现文字错误等；
(二) 因口令失密，导致发生未经有权人签批，擅自制发公文现象。
四、 控制措施
(一) 各环节相关人员要对文稿认真审核校对，切实履行职责。
(二) 要妥善保管好密码（用户口令、公章密码、公文密码），避免密码失密。
第三节 公文处理工作流程
一、 操作流程图

二、 流程说明
公文处理包括签收登记、公文签批、公文承办、公文办结等工作。
(一) 签收登记
综合管理员每天登录办公自动化系统及时签收、登记文件，发送部门负责人签批办理意见。
(二) 公文签批
部门负责人收到公文后，签批处理意见，发送公文承办人员。
(三) 公文承办
公文承办人员根据公文内容进行办理后，发送综合管理员。
(四) 公文办结
综合管理员将公文及处理结果办结归档。
三、 风险点提示
(一) 各环节人员收到公文后处理不及时或传递环节不当，延误办理时间，无法按时完成工作任务。
(二) 公文承办人员办理结果不正确，无法准确完成工作任务。
(三) 综合管理员未按照规定将公文存档，导致文档资料丢失。
四、 控制措施
各环节人员增强工作责任心，严格按照有关规定和流程，及时对本环节公文进行妥善处理。
第四节 发电机操作流程
一、 操作流程图

二、 流程说明
由于各地市发电机型号和品牌不一致，在操作过程中可能存在诸多差异，可参照此流程自行制定或修改执行。
（一） 发电机组开关机操作流程（自动）
正常情况下，当市电停供后，发电机组自动启动后向机房供电，市电恢复后，发电机组自动停止运转，机房使用市电。
（二） 发电机组开机操作步骤（手动）
1、确认发电机烟囱井盖和发电机控制室通风口为打开状态。
2、检查油箱内柴油容量，如油量不足则打开输油管开关加足柴油。
3、确认输出开关为断开状态，手动启动发电机，并观察发电机面板参数是否正常。
4、待发电机组运转稳定后，闭合发电机输出开关，为机房送电。并检查输出的电压、电流及负载等情况。
5、若发电机负载过高，则应设法降低发电机负载或启动备用发电机。
6、在发电机运转期间，每隔30分钟检查燃油、水温等运行情况。
（三） 发电机组关闭操作步骤（手动）
1、市电正常后，断开发电机输出开关，切换为市电供电。
2、按下发电机前面板上的关闭按钮，关闭发电机。
3、关闭输油开关，并检查油箱内油耗及油量。
4、关闭发电机控制室通风口，盖上发电机烟囱井盖。
三、 风险点提示
（一） 发电机的燃油、机油油量，冷却水液面、启动蓄电池的电压等，如果不在规定范围内，导致发电机无法正常运转。
（二） 发电机机组未处于自启动状态，导致发电机组在市电断电后无法自动启动。
（三） 手动启动或关闭发电机时不按照操作顺序或操作方式不当，发生供电事故。
（四） 发电机组启动后，发电机房内的通风口或烟囱井盖处于关闭状态，发电机组供氧不足，产生大量废气，导致发电机性能下降或危及操作人员人身安全。
（五） 发电机室通风不畅,导致发电机异常停止工作。
四、 控制措施
（一） 严格按照有关规定认真对发电机进行巡检，注意检查燃油、机油油量，冷却水液面、启动蓄电池的电压、自动启动状态等，并定期进行测试。
（二） 定期对发电机组进行保养和维护，并根据季节的不同变更燃油型号，备足燃油。
（三） 保持发电机室空气通畅，定期测试通风情况。
（四） 在醒目位置张贴操作流程图和操作说明，指导操作员进行正确操作。
（五） 对科技人员加强培训，定期进行演练，提高应急操作能力。
第五节 机房消防设备操作流程
一、 操作流程图

二、 流程说明
机房专用消防系统一般有自动启动、手动启动和应急机械手动启动三种启动模式，机房消防设施应该设置为自动检测、自动报警，出于对人员安全考虑建议将启动方式设置成手动启动。
（一） 查看报警信息
查看机房的消防控制面板或有关监控软件的报警信息，发现报警信息应立即查明报警原因，并及时处置。若为误报，需进行消音、复位或取消报警操作。
（二） 火情处置
火势较小时用手提灭火器灭火，火势较大时迅速按下消防控制面板的紧急喷淋按钮，延时30秒后，控制柜将发出指令，自动切断非消防电源，关停通风设备，自动启动灭火系统。
手提灭火器灭火流程：
第一步：拉出保险销；
第二步：将喷管对准火源；
第三步：按下压把喷射灭火剂灭火。
（三） 人员撤离
若无法及时判断火灾的具体情况，机房工作人员要保持镇静，在第一时间迅速撤离机房。
（四） 报警
发生较大火情无法及时灭火时，迅速拨打119报警，详细说明起火地点、时间、起火部位及报警人信息等，并向领导汇报，确认火势控制情况。
三、 风险点提示
（一） 对消防设备巡检不及时或不符合要求，不能及时发现设备的故障，导致设备无法正常使用，在发生火情时无法启动并灭火。
（二） 消防系统启动方式设为自动启动，导致在发生火情时，系统在人员未撤离前即自行启动，危及员工人身安全。
（三） 工作人员不熟悉消防系统的手动操作流程，在发生火情，消防系统自动启动失败时，无法及时启动系统进行灭火。
（四） 机房内存放易燃物品，以及反锁或阻塞消防、逃生通道。
四、 控制措施
（一） 严格按照有关规定认真对消防系统进行巡检及维护。
（二） 在醒目位置张贴操作流程图和操作说明，指导工作人员进行正确操作。
（三） 对工作人员加强培训，定期进行演练，提高应急操作能力。
（四） 严禁在机房内存放易燃物品，保证消防、逃生通道的畅通。
第六节 设备购置工作流程
一、 操作流程图

二、 流程说明
设备购置流程包括申请、审查、审批、购置等工作。
（一）申请
市级科技部门根据工作需要制定购置计划，向办事处、市联社提出购置申请。
（二）审查
办事处、市联社对科技部门的购置申请进行审查，确定是否需要购置。
（三）审批
购置设备，需向省联社提出购置申请，经省联社批准后进行购置。
（四）购置
办事处、市联社要在省联社招标范围内通过再招标方式择优购置，超出权限范围的，由省联社统一购置。
三、 风险点提示
（一） 购置需求如果审查不严，造成资金浪费。
（二） 如果超权限未经省联社批准擅自购置设备，影响省联社统一购置计划。
（三） 如果购置设备不在省联社招标范围内，设备性能、维保服务可能得不到有效保障。
四、 控制措施
（一） 严格按照设备购置管理规定购置设备。
（二） 购置设备申请要明确品牌、型号、数量、容量等各种相关指标及用途。
（三） 购置设备不得超出省联社招标范围。
第二章 运行类岗位
第一节 岗位职责
一、 主机系统管理岗岗位职责
（一） 负责主机系统建设方案的规划与设计；
（二） 负责主机系统安全策略和风险防范制度的制定；
（三） 负责主机设备的安装、调试和验收工作；
（四） 负责各类主机软、硬件系统的定期维护和升级；
（五） 负责定期检查主备机系统的一致性和双机切换的有效性；
（六） 负责定期对主机进行系统备份，并检查备份磁带的有效性；
（七） 负责定期检查主机系统资源使用情况，及时提出优化建议；
（八） 负责定期采集各主机系统日志文件，并妥善保管；
（九） 负责分段掌管主机超级用户密码，并定期更换；
二、 数据库管理岗
（一） 负责数据库系统建设方案的规划与设计；
（二） 负责数据库系统安全策略和风险防范制度的制定；
（三） 负责数据库系统的日常运行和维护；
（四） 负责数据库系统的参数调整、系统优化和升级等；
（五） 负责定期采集、分析、备份数据库运行日志，做好登记并妥善保管；
（六） 负责制作数据库镜像，并登记保管；
（七） 负责分段掌管数据库系统用户的密码；
三、 运行管理岗岗位职责
（一） 负责科技中心信息系统日常运行管理；
（二） 负责安排科技中心运行值班工作；
（三） 负责监督、指导值班人员做好日常运行操作和系统巡检工作；
（四） 负责运行工作人员的技术培训；
（五） 负责协调处理运行工作中出现的各类异常情况，并及时汇报；
（六） 负责分析运行工作中存在的问题，及时向领导提出意见和建议；
四、 运行操作岗岗位职责
（一） 负责科技中心各类应用系统的运行监控，并做好登记；
（二） 负责对主机、网络、发电机、UPS电源、配电、空调、消防等设备进行巡检，并做好记录；
（三） 负责各类业务系统日终处理，各类业务系统下起联机和数据备份等工作；
（四） 负责对进出机房的外来人员进行登记；
（五） 负责对进入机房进行各类操作的人员进行监控，确保双人操作；
（六） 负责对运行工作中存在的问题及时总结，并上报运行管理员；
（七） 负责日常技术咨询和技术支持。
五、 应用软件维护岗
（一） 负责各类应用系统的安装、调试、推广等工作；
（二） 负责各类应用系统软件的维护和升级；
（三） 完成领导交办的其它工作。
第二节 值班操作流程
一、操作流程图

二、流程说明
（一）接班操作
接班人员必须在规定时间内到达办公室实施接班操作，接班人员检查批量执行情况和登记情况。接班人员应检查以下内容：
1、检查各系统日终批量执行情况。
2、检查带库、磁带备份完成情况。
3、检查登记簿登记情况。
4、检查值班IC卡、专用U盘及相关钥匙等。
5、检查各应用系统的启动及系统运行情况。
6、需要交接的其他事项。
（二）密码修改
日间值班人员交接完成后，由日间值班人员按规定更新相关系统用户密码，在《密码更新登记簿》上登记、签字确认，必要时进行封存保管。
（三）值班监控
值班人员依次检查各信息系统、自助设备运行状态，可通过IT资源监控系统等方式检查以下内容：
1、网络监控
值班人员按照监控和巡检的要求检查网络运行状态（或采用网络状态检测系统）。
2、ATM远程监控
值班人员实时查看KTVIEW御银自动取款机监控系统（或其他专用监控系统），并将异常情况在登记簿上登记，签字确认。
3、采用ESB系统监控画面监控各适配器运行状态。
4、监控其他需要监控的系统和设备的运行状态和健康情况。
（四）设备巡检
值班人员按照巡检要求每日实施不少于6次巡检，检查至少应包括机房内信息系统主备机、服务器等硬件、网络设备指示灯状态及发电机、消防、UPS、空调、配电柜等附属设备的运行状态，并登记《巡检登记簿》。
1、UPS巡检流程
（1）显示参数检查
检查UPS前面板LCD 中文显示屏幕所显示的参数是否正常，其中包括输入输出电压、电流、频率、功率、蓄电池组的电压、后备时间、温度等；查看和记录各种参数的变化曲线，对各种报警状态进行记录，并及时通知设备管理人员处理。
（2）指示灯状态检查
检查整流器、逆变器、电池、旁路、负载等部件指示灯的状态，正常情况下报警指示灯是熄灭状态，异常情况下为橙色或红色。
（3）关键参数检查
①检查ALARM灯是否处在报警状态，如果ALARM灯报警，检查报警情况，如有故障及时联系设备管理员及工程师进行处理。
②检查市电、电池运行状态，检查电池电压、蓄电池温度的变化曲线。
③检查电源防雷器的工作状态。
④检查完毕后，将检查情况在《系统运行巡检登记簿》上记录。
2、空调巡检流程
（1）显示参数检查
巡检人员检查显示单元是否正常，各设置参数是否正确，查看历史报警记录，并对报警内容进行分析消除隐患。
（2）温湿度检查
巡检人员检查空调温、湿度是否达到规定要求，温度应保持在18℃－25℃之间，湿度应保持在45％－65％之间。
（3）漏水检查
巡检人员检查空调是否发生漏水，若发生漏水报警时，及时启动应急预案进行处理。
（4）关键部件检查
检查蒸汽加湿器是否结垢；检查三相加湿电极是否接触紧密，是否有破损，保证加湿时的电路安全；检查上水是否通畅且速度平衡；检查排水是否通畅；检查风扇转动，有无异常噪声，运行电路是否正常；检查空气过滤器是否需更换。
3、其他需要巡检的硬件设备。
（五）系统巡检
日间综合值班员每天通过IT资源监控系统，对所有日常运行系统进行不少于6次的巡检，巡检内容包括但不限于CPU及内存使用率、文件系统使用率、errpt信息、I/O状态、换页空间、逻辑卷、网卡、HA状态灯等情况，巡检结果在《系统运行巡检登记簿》上详细登记并签字确认，巡检步骤分别按照各系统巡检流程执行。
（六）业务处理
值班人员依据各地市工作实际，结合相关具体操作步骤，每天完成太保批扣、银联交易报表生成、电话银行及其他日间值班处理等工作。夜间值班人员还需完成夜间批量所需的各操作步骤。
（七）交班操作
交班人员等待接班人员检查完毕，交代未处理和需要特别注意的事项后方可离开。
三、风险点提示
（一）交班人员在接班人员到岗前提前离岗，导致无法进行当面交接，影响系统安全运行。
（二）双方交接不清，无法界定交接双方的责任，影响运行安全。
（三）接班人员没有及时修改有关系统密码，存在密码失密的风险。
（四）值班人员不能按规定进行巡检或巡检质量不高，导致不能及时发现可能发生的突发事件，影响突发事件处置效率。
（五）值班人员在值班时从事看电影、玩游戏、上网等娱乐活动，影响值班质量，可能发生误操作等风险。
四、控制措施
（一）交接双方必须当面交接，并签字确认。
（二）接班人员接班后必须按规定及时修改有关系统密码。
（三）值班人员严格按相关规定进行巡检，确保巡检质量，并登记相关登记簿。
（四）值班人员值班时严禁从事与工作无关的活动。
第三节 数据清理操作流程
一、 操作流程图

二、 流程说明
（一） 清理论证：组织相关人员对拟清理的数据进行论证，确定清理条件及时机。
（二） 清理测试：根据论证情况搭建测试环境，进行清理模拟测试，确定清理所需时间。
（三） 制定清理方案和备份方案：根据测试结果制定数据清理方案和备份方案。
（四） 报请审批：填写《山东省农村信用社信息系统生产变更申请表》连同数据清理方案报请相关领导审批。
（五） 清理优化：根据数据清理方案对数据进行清理，清理完成后对数据库进行优化整理。
（六） 记录登记：在相关登记簿上做好记录。
（七） 系统运行观察：对数据清理后的系统运行情况进行跟踪观察，发现问题及时汇报并处理。
（八） 制作镜像：重要生产系统数据清理前后制作数据库备份镜像两份，并密封保管。
三、 风险点提示
（一） 清理方案论证不严密、测试不充分、清理时机选择不当，影响业务运行。
（二） 数据清理前后未按规定进行数据备份，出现异常情况时无法恢复。
（三） 未按规定进行生产变更审批，超权限进行数据清理，导致风险控制措施落实不到位。
（四） 清理完成后没有安排专人对系统运行情况进行跟踪观察，无法及时发现系统异常情况。
四、 控制措施
（一） 必须严格做好清理方案的论证和测试，分析并准确确定清理的时间点或时间段。
（二） 严格按照规定对数据清理前后的数据库或被清理数据进行有效备份。
（三） 必须填写信息系统生产变更审批单，按要求逐级审批。
（四） 安排专人对系统运行情况进行跟踪观察，发现问题及时处理。

第四节 系统测试操作流程
一、 操作流程图

二、 流程说明
（一） 制定测试方案：根据系统变动内容组织相关人员进行讨论分析，制定出详细的系统测试方案。
（二） 搭建测试环境：根据测试方案的要求在测试机上搭建测试环境。
（三） 系统测试：组织测试人员，根据测试方案的内容在测试环境上逐项进行测试，认真记录测试过程中发现的问题。
（四） 测试情况反馈：针对测试过程中发现的问题，进行认真分析解决。
（五） 形成测试报告：测试完成后，根据测试情况形成详实可靠的系统测试报告，得出测试结论。
三、 风险点提示
（一） 测试方案内容不全面、测试不充分，影响测试质量。
（二） 测试环境与生产环境未实现严格分离，存在安全隐患。
（三） 因测试不到位、过程记录不全面，导致测试结论出现误差。
四、 控制措施
（一） 测试负责人负责对测试方案进行审查，确保测试方案内容全面、详细，避免疏漏。
（二） 测试环境必须与生产环境分离，且尽量保持测试数据与生产数据的一致性。
（三） 测试人员尽量选取责任心强、技术水平高的人员组成，并严格记录测试过程和结果。
第五节 第三方巡检流程
一、 操作流程图

二、 流程说明
（一） 第三方工程师巡检前，由相关管理员对巡检人员进行身份验证和确认，并向部门负责人汇报。
（二） 第三方工程师进入主机房，值班运行人员按规定登记《外来人员出入机房登记簿》，第三方工程师进行系统检查时，相关管理员必须全程陪同。
（三） 巡检过程中任何用户的登陆必须有中心人员完成，需要外来巡检人员回避，巡检人员如果知道密码，巡检后必须对密码进行修改。
（四） 巡检结束后，对巡检过程中出现的问题，由相关管理员陪同第三方工程师向部门负责人详细报告，并提出解决方案。如果需要生产变更的必须填写生产变更审批单，审批通过后实施解决。
（五） 相关管理员依据巡检报告负责在相关登记簿上做好记录，并将巡检报告等检查资料及时交档案管理员存档保管。
三、 风险点提示
（一） 第三方人员未经审批进入机房或主控室，存在风险隐患。
（二） 未对巡检人员身份进行验证核实，可能导致发生重大安全事故。
（三） 第三方人员巡检时，相关人员没有全程陪同。
（四） 因密码保管不善或未及时更改密码，导致密码泄露。
（五） 巡检过程发现问题，不及时汇报或私自进行处理，影响系统安全运行。
（六） 没有对第三方人员带进、带出的物品进行严格审核，存在泄密风险。
四、 控制措施
（一） 严格落实机房出入管理制度。
（二） 巡检时必须有相关人员全程陪同，并详细登记有关情况。
（三） 严格执行密码管理和监控管理规定。
（四） 对发现问题的处理必须及时填写生产变更审批单，审批通过后进行处理。

第六节 系统检查工作流程
一、 操作流程图

二、 操作流程说明
（一） 系统检查的范围包括：各主机操作系统、各应用系统及其他需要检查的系统运行情况等。
（二） 系统管理人员负责制定详细的系统检查内容。
（三） 系统检查内容应向部门负责人汇报，由部门负责人审批同意后实施。
（四） 系统管理员每周最少一次严格按照系统检查内容对各主机系统逐项认真检查，检查过程坚持“双人操作、换人复核”的原则，并签字确认，发现问题及时向部门负责人汇报，并提出解决建议。
（五） 系统检查结束，应在《主机系统维护登记簿》上做好记录。检查发现问题书面提交部门负责人同意后处理，自身不能够解决的，需及时联系相关维保服务商。
三、 风险点提示
（一） 检查方案制定不细致、检查内容不全面，起不到系统巡检的作用。
（二） 巡检时未坚持双人操作、换人复核的要求，可能产生误操作。
（三） 巡检记录登记不全，无法进行审计监督。
四、 控制措施
（一） 由部门负责人负责组织对检查方案、检查内容进行审核、论证，并对巡检情况进行抽查。巡检工作必须定期进行，确保巡检质量。
（二） 巡检必须坚持双人操作、换人复核的管理要求。
（三） 巡检的内容必须制作成巡检表格等形式的书面材料，便于实施和保存。
（四） 巡检过程应采取历程记录等形式保存，并定期进行审计监督。
第七节 系统备份工作流程
一、 操作流程图

二、 流程说明
（一） 主机系统管理员应每月对操作系统做一次系统备份；系统改动和调整前、后应做系统备份。
（二） 系统备份的范围：生产系统生产机和备份机的根卷组信息；如市ESB主备机、报表管理主机、历史机、中间业务主机、经营决策主机、信贷管理主机等信息系统主机的根卷组信息；以及需要备份的其它信息。
（三） 每台主机应设置专用磁带用于备份根卷组信息；用于主机系统备份的磁带应按季度循环使用，对系统进行设置变更等相关操作后，必须重新制作系统备份。
（四） 系统备份必须坚持“双人操作、换人复核”的原则，由两名主机系统管理员进入系统，执行相关命令。
（五） 主机系统备份后，操作人员应在备份磁带标签上记录系统名称、备份日期、备份命令等信息，并在登记薄上登记备份时间，并将备份时的超级用户密码妥善保管。
（六） 备份磁带及时交档案管理人员入档保管，并做好异地保存工作。主机系统管理员应每季度测试系统备份磁带的可用性，并做好记录，发现磁带不可读取应重新制作备份。
三、 风险点提示
（一） 未按规定进行系统备份，存在重大风险隐患。
（二） 备份磁带标签记录不全或不准确，导致备份磁带无法使用。
（三） 备份磁带保管不善或未进行可用性测试，导致备份失效。
四、 控制措施
（一） 由档案管理人员负责定期检查磁带的数量和日期，发现遗漏或未及时提交系统磁带备份，必须催促主机系统管理员，尽快备份并提交备份。
（二） 系统备份必须严格按照规定时间进行，变更后及时重新备份，并详细记录备份要素，妥善保管备份时的超级用户密码。
（三） 必须定期检查备份磁带的有效性，发现无法读取，立即进行重新备份。
第八节 信息系统生产变更工作流程
一、 操作流程图

二、 流程说明
（一）变更的范围
各生产设备软、硬件的故障处理；操作系统的升级；系统参数调整。
（二）前期准备
1、制定实施方案
变更前制定详细的系统变更方案，内容包括：系统名称、变更原因、变更时间、变更操作步骤、变更后检查内容等。
2、制定应急方案
制定切实可行的应急方案，在系统变更失败后，可以安全的将系统恢复到变更前状态。
3、 填写《生产系统变更审批单》
内容包括变更时间、汇报部门、汇报事项；需要其他岗位协助的要注明，并提前通知做好各项准备工作。
4、领导审批
由实施部门负责人对《生产系统变更审批单》、实施方案、应急方案初审签字后，报领导审批。
（三） 变更实施
1、变更时机
系统变更原则应在非营业时间进行，确需要在营业时间操作的，应经部门负责人批准。变更前需要双人复核，进一步确认变更实施条件，检查实施方案的操作步骤，做好应急准备。
2、严格执行实施方案
在变更操作中必须坚持“双人操作、换人复核”的原则，由两名系统管理员，严格按照实施方案的步骤逐步操作执行。
3、实时监测系统运行状况
在实施方案进行的同时，要实时监测系统的运行状况，观察是否存在异常现象，发现问题按照应急方案及时处理。
4、变更后检查
变更工作结束后，立即对系统的软、硬件环境进行全面检查，确保系统运行稳定。
5、登记登记簿
系统变更结束后，要在相应登记簿（如：《主机系统维护登记薄》）上及时登记系统变更的时间、变更原因、变更内容、审批单归档号以及经办人等，以备后查。
6、资料归档
主机系统管理员在主机系统变更结束2个工作日内，将《生产系统变更审批单》、实施方案、应急方案等相关资料，交给档案管理人员存档保管。
（四） 其他要求
1、协同工作要求
主机系统变更有时涉及到多个部门共同协作完成，各部门应严格按照《山东省农村信用社联合社办事处、市联社信息科技基础工作规范》的要求，各司其职，相互配合，做好变更工作。
2、应急处理
在主机系统变更过程中，遇到问题，应立即按照应急方案的步骤进行应急处理，无法解决的及时联系上级主管部门或维保公司工程师给予技术支持。
三、 风险点提示
（一） 未制定实施方案或实施方案不科学，导致变更无法顺利进行。
（二） 未制定应急回退方案或应急方案不科学，导致生产变更出现异常后无法及时准确回退。
（三） 未严格执行生产变更逐级审批制度，存在越权限变更现象，造成信息科技系统运行风险。
（四） 生产变更操作未坚持双人操作，存在因误操作产生的信息科技风险。
四、 控制措施
（一） 变更前制定科学严谨的实施方案和应急方案。
（二） 变更前做好相应系统的各类备份，并确保备份有效。
（三） 严格按照有关规定，执行生产变更审批制度。
（四） 生产变更过程中坚持双人操作、换人复核原则，避免操作风险。
第九节 数据库管理工作流程
一、 操作流程图

二、 流程说明
（一）数据库性能检查
1、数据库管理员至少每周进行一次数据库系统性能检查，检查内容主要包括数据库软件运行情况、日志情况、表空间使用率等性能指标参数。
2、数据库管理员制定详细的数据库检查方案，并按照“双人操作、换人复核”的原则，严格按照系统检查方案，定期实施检查操作。
3、数据库管理员将检查情况在《数据库维护登记簿》上详细记录。
4、检查过程中发现的问题，数据库管理员及时报告部门负责人，并提出解决方案，经批准后实施处理。
（二）数据库变更
1、变更的范围：数据库升级、参数调整；业务数据维护；数据清理；日志维护；数据库优化。
2、制定实施方案：数据库管理员根据需求制定详细的系统变更方案，内容包括：数据库名称、变更原因、变更时间、变更操作步骤、变更后检查内容等。
3、制定应急方案：数据库管理员制定切实可行的应急方案，在系统变更失败后，可以安全的将数据库恢复到变更前状态。
4、制定测试方案：对数据库进行数据清理等大的调整时，必须制定测试方案，并在测试环境测试无误后方可对生产数据库进行调整操作。
5、填写《生产系统变更审批单》：内容包括变更时间、汇报部门、汇报事项、汇报内容；需要其他岗位协助的要注明，并提前通知做好准备工作。
6、请示领导：将《生产系统变更审批单》、实施方案、应急方案报经部门负责人审批。
7、变更实施时机：数据库变更原则上应在非营业时间进行，确需要在营业时间操作的，应经部门负责人批准。
8、严格执行实施方案：在变更操作中坚持“双人操作、换人复核”的原则，严格按照实施方案进行,注意做好变更前后的相关备份。
9、实时监测运行状况：进行变更的同时，实时监测数据库的运行状况，发现异常情况按照应急方案及时处理。
10、变更后检查：变更后对数据库系统进行全面检查，确保数据库运行稳定。
11、登记登记簿：数据库变更结束后，在《数据库维护登记簿》上及时登记数据库变更的时间、变更原因、变更内容、审批单归档号以及经办人等。
12、资料归档：数据库管理员在数据库变更结束2个工作日内，将《生产系统变更审批单》、实施方案、应急方案等相关资料交档案管理员存档保管。
13、应急处理：在数据库变更过程中，遇到问题，立即按照应急方案进行相应处理，无法解决的及时联系上级主管部门或维保公司工程师给予技术支持。
三、 风险点提示
（一） 未按规定对数据库性能进行检查，无法及时发现并排除数据库运行故障。
（二） 未制定变更实施方案或方案不科学，导致变更无法顺利进行。
（三） 未制定应急回退方案或方案不科学，导致变更出现异常后无法及时准确回退。
（四） 未严格执行变更逐级审批制度，存在越权限变更现象，造成数据库系统运行风险。
（五） 数据库变更未坚持双人操作，存在因误操作产生的数据库风险。
四、 控制措施
（一） 严格按照规定对数据库性能进行检查，并详细登记检查情况。
（二） 变更前制定科学严谨的实施方案和应急方案。
（三） 严格按照生产系统变更管理办法对数据库进行变更。
（四） 生产变更过程中坚持双人操作、换人复核原则，避免操作风险。
（五） 变更前、后做好相应系统的各类备份，并确保备份有效。
（六） 档案管理员定期收集、整理数据库性能巡检、数据库变更、应急管理等文档材料，督促数据库管理员提交相关档案资料。
第十节 系统部署实施流程
一、 操作流程图

二、 流程说明
系统部署实施操作流程是项目推广、系统改造、网络改造、设备更换等工作的操作规范。
（一）组织领导
根据省联社的统一部署和要求，成立相应的领导小组和实施小组。
（二）制定计划
制定实施计划及分工表，明确工作任务实施时间、操作步骤、人员分工等情况。
（三）人员培训
1、明确培训人员范围；
2、制定培训计划、确定培训内容；
3、按照计划组织培训。
（四）系统测试
1、成立测试小组；
2、制定测试方案，设计测试案例，搭建测试环境；
3、组织人员测试，详细记录测试内容、测试结果、问题的解决情况等；
4、形成测试报告。
（五）前期准备
1、明确数据检查范围，安排专人负责检查；
2、制定安全策略；
3、指导营业网点做好有关准备工作。
（六）应急方案
1、制定主机设备、网络设备、应用系统、数据库的备份方式及方法；
2、对可能出现的异常情况逐项确定解决方法；
3、落实技术支持人员、维保服务提供商的名单和联系方式。
（七）具体实施。
1、制定实施操作时间表，细化操作步骤；
2、确认系统版本，下发升级程序；
3、严格按照操作步骤及时间安排进行实施。
（八）跟踪观察
跟踪观察系统实施运行情况，对发现的问题及时解决，并做好相应登记。
（九）形成报