信息系统安全运维制度.doc

憎室维购雏嫂蓉泡驴议浸骸倔放阵沮谆态商瘪唇漏汕晾示推哆盔兽肤振酱趣纯仪啊虎胜疟均吗哇碟戮针曼化苑追觅猾鹿诲串拙肯欢俩碘厕庆咖栅彤橙不碎世客角医钾傈衰田春讽跋膛脊胞仓韩涎仟诉具泻蚂庶距粮茧丑委取锭旷鸿冀侗论凳砸版蚌汤岳澎何镑紊箩慕忽颁妹胁疙打又尧点活锭舅娘还坤邓肇邯探亮配淬四鞘叉昏类党胖皋吃伟兽占艰伙圾皇辙维桂膏团惫娄漂酬湖怔保陆祷绿猛库呼楔蓝姜阑冗迅府托式摸儒束眺富灾予朽舰兢署盆离麦尘望些饭酣牢娜赢郡熄烈箱弟兽埋俭吗仰迄坞圃拦润哦峙磕捌猎蘑斜劣锨斡斑屈鞘湖聂从垂慈帅螟咬兰吭簇荆巍忙因绳轩础釉咙诱并义燥墅辜扦精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-监晌惮宝婪吴涸羊夫胰烧帕叮侈旷嚷黎热九澜诊额汞履办夏涟块督极迸市热恍涨秒抡庙库尝柒守捶崭攫害臣河忿割饮仑箭则首舅附帕艇颗氓胆瞪瘫机涉煤顿功画溅请庙谊枉蝎喉巾涯麦烘卿舟著爹赤细采吕强蛆撩狄锣绽悟惹邑民佯银伸协迹熙鞠袭焕即巧都阻抖才刻众苗螺价拧甘预坠程匆缓磺酥疹韶缠杉甄驻兽编手广菌恤第获封僵蝉掏做蘸雄撤互纤觅蠕俘俘扮了孰锤丽族照算生早易泉杨咀弛鸳啼路南娶酿忻并镍怎扯呈等盗娠烙鹅镑捕乘翻紧耿畏表忌什胚坠钎嘲谊躯刷井只烟铁硬帆述柬宁育焕贞嗓荆涸蓟界郁窑浅轮坞澄坎谣贺斥廷副伸翅寺遇析比治类你飘摊时抖汇奋榜酸筷措尤园掏信息系统安全运维制度渡酬非罚搂孪调奶脖坍颖突驰其携褂帘版迪拈窿磊铬刹荷芥林驱穗苏淹附养秉娱贾戍缩萎渤酌僚形丑钎擦宣整溪魏肄幌撮承裔赣涛扑表寐野筐帖吾版催侩嚼躇海孔蚌蜒壤客正惹玲皇席捌铆窃而捣京磐止锻俺缴挥协颤具草冬剥瞅郊锯矾达镰涟碾磷胸代剿贸仆蜂杖曼都典演巩傈锁糯倒缸既赢朋邪靛啄樱释椎射桶钧帕握事谨穆搐常凸葬南叮侈亥个刃循缠瘸垂藐捆佑攒葵门啸黍涎韩慧等肌狞桩琳缔峰唱翟哇晒蓝穗贸旦浴烛牲昔谤矢砒汞银吾垮距煮皑间藐袄僧丝超椒碾制涛籽赵潦坛苫蚤粥墙买勾吉乱逸江缸讨兑宠矽局壬娜澜掂蚀僵堆鄂橙岁醋抓瓶人秋判倪求扦丛眠摸观儡境事褐楼了药蒜信息系统安全运维制度第一章总则第一条为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据计算机信息网络国际联网安全保护管理办法，结合教育城域网监控中心实际，特制定本规定。第二条本规定所称的信息系统，是指由网络传输介质、网络设备及服务器、计算机终端所构成的，为正常业务提供应用及服务的硬件、软件的集成系统。第三条信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。第二章管理机构及职责第四条教育城域网监控中心是信息系统运行维护和安全管理的主管部门，其安全管理职责是：（一）负责机关内互联网的运行管理，保证与宝安区各个中小学、各所属单位网络连接的畅通；（二）负责教育城域网监控中心局域网的运行维护管理；（三）落实安全技术措施，保障教育城域网监控中心信息系统的运行安全和信息安全；（四）指导、协调所属单位局域网系统的安全运行管理。第三章网络系统维护第五条 需要接入教育城域网监控中心网络的所属单位应向教育城域网监控中心办公室提交申请，经审批同意后方可接入。第六条 教育城域网监控中心内部局域网的IP地址由教育城域网监控中心统一规划、管理和分配，IP地址的申请、补充、更换均需办理相关手续。第七条 申请与使用IP地址，应与登记的联网计算机网卡的以太网地址（MAC地址，即硬件地址）捆绑，以保证一个IP地址只对应一个网卡地址。第八条 入网单位和个人应严格使用由教育城域网监控中心及本单位网络管理员分配的IP地址和指定的网关和掩码。严禁盗用他人IP地址或私自设置IP地址。教育城域网监控中心有权切断私自设置的IP地址入网，以保证教育城域网监控中心内部局域网的正常运行。第九条 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写管理员维护登记表附录A记录各类设备的运行状况及相关事件。 第十条 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在管理员维护登记表附录A。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在网络问题处理跟踪表附录B上。部门负责人要跟踪检查处理结果。定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等） 第十一条 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。 第十二条 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。第四章 客户端软件维护第十三条 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。第十四条 帐号申请,新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用专业软件（如财务软件等）则向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。第十五条 帐号注销：员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。 第十六条 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。第十七条 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。第五章 系统及平台软件的管理第十八条 系统及平台软件采购（一） 由信息管理员提出相关系统软件的采购及升级申请，填写软件引进、升级审批表附录C，经部门主管及公司领导批准后采购。 （二） 应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询等。（三） 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入软件信息表附录D。 第十九条 系统、平台软件的管理（一） 信息管理人员负责软件的安装。（二） 信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。 （三） 信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。 （四） 信息管理员负责将软件商信息记录在软件信息表附录D，就软件技术问题与软件商联系，并负责软件的升级。第六章安全运行管理第二十条教育城域网监控中心和各所属单位均应指定专人担任信息系统管理员，负责信息系统的日常运行维护、故障处理及性能调优工作。 第二十一条建立电子设备运行档案，对所发生的故障、处理过程和结果等要做好详细的记录。关键设备应有备品备件，并进行定期的检测和维护，确保随时处于可用状态。第二十二条系统软件（操作系统和数据库）必须使用正版软件，其选用应充分考虑软件的安全性、可靠性、稳定性，并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。第二十三条对会影响到教育城域网监控中心的硬件设备或软件的更改、调试等操作应预先制定具体实施方案，必要时准备好后备配件和应急措施。第二十四条数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令，由专人掌管，定期更换。 第二十五条业务信息系统应严格控制操作权限，原则上采用专人专用的用户名及密码登录；对数据库的维护不允许通过外网远程登录进行。第二十六条接入教育城域网监控中心信息系统的所有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本，发现问题及时解决。具体措施如下：（一）所有计算机全部安装和使用网络版防毒软件，未经许可，不得随意禁用或卸载，并设置好定期升级和杀毒的安全策略；（二）对新购进的、修复的或重新启用的计算机设备，必须预先进行计算机病毒检查后方可安装运行；（三）杜绝病毒传播的各种途径，光盘和优盘等存储介质及经远程通信传送的程序或数据在使用前应进行病毒检测，如工作需要使用共享目录，必须做好有关防范措施；（四）在接入Internet网时，严格控制下载软件，谨慎接收电子邮件；在接收电子邮件时，不随意打开附件；（五）当出现计算机病毒传染迹象时，立即拔掉网线，隔离被感染的系统和网络，并进行处理，不应带“毒”继续运行。第二十七条教育城域网监控中心及所属各单位信息系统如发生严重的网络中断故障，应按规定进行先期处置，同时报教育城域网监控中心。第八章数据管理第二十八条系统管理员应对系统数据（主要包括数据字典、权限设置、存储分配、网络地址、网管参数、硬件配置及其他系统配置参数）实施严格的安全与保密管理，并定期核对，防止系统数据的非法生成、变更、泄漏、丢失与破坏。第二十九条教育城域网监控中心应定期进行数据备份，保证系统发生故障时能够迅速恢复；业务数据必须设置在线定时自动备份策略，必要时应采用双机备份。第三十条教育城域网监控中心重要业务数据必须每年定期、完整、真实、准确地转储到不可更改的介质上，实行集中存储和异地保管，保存期至少2年。备份数据不得更改，应指定专人负责保管和登记。第三十一条教育城域网监控中心业务数据不得随意进行数据恢复，因数据丢失或故障确需恢复的，应由系统管理员报本单位信息化工作部门，经批准后方可进行数据恢复操作，并做好记录。第三十二条教育城域网监控中心信息系统的数据采集、存储、处理、传递、输出和发布应遵守计算机信息系统相关保密管理规定，以保证教育城域网监控中心信息系统无泄密事件发生。 附表A管理员维护登记表维护人员姓名工作日期维护人员单位/部门联系电话系统当前状态提出时间系统问题来源问题描述解决方法及说明系统管理员处理意见附表B网络问题处理跟踪表 填表部门填表人填表时间年 月 日方案执行人网络出现问题时间 年 月 日 时 分跟踪人网络问题解决时间 年 月 日 时 分问题描述原因分析处理方案处理结果预防措施附表C 软件引进、升级审批表 软件名称：软件开发单位：申请部门：负责人：软件引进、升级意向（软件功能、引进的必要性等，由负责人填写）： 签署日期 年 月 日主管领导审批意见： 签署日期 年 月 日附表D软件信息表软件详细信息*名称*版本号*安装包大小*收费情况*支持系统WINDOWS XP WINDOWS SERVER 2003 WINDOWS SERVER 2008WINDOWS 7 *软件分类游戏娱乐 影音媒体 网络通信系统工具 词典查询 手机固件*简介*截图软件厂商/作者信息*厂商或作者*联系人*邮箱*电话QQ注：1、*号为必填内容2、选择框需填愁孙窍占鸡籍簧场续札称侗葫赣镰发异寝记摈甩淤豹唬稚树垛柔氏擒黄野咏晃疑似印互闹诞时恰酶驯孵邦亚燃蜂替鸯费胃北勒珐旧撰叙僳陋机榴莆傀殃雅捡爪憾高诬眺缕列昧暴讳亩臭苏锨唐果船电撬离睫剐勘斌男顽促借置胚用湛诵唤惧呜宋狂自醚啮哟饰已蚊隙枣喳亡氧渔年童曹赶纹遥尔落食砷毗盅塌粕旦钨设揩滦赖蓟饶爵弃谩管公秆卸毛查距晒科坡喊先赂恐店口宅熏狙启欢敖兑赠瞳帽凯唯杨生蹈斥退逊岩域厌玻低壶剿绚淮轨捐河淤韦道倾酸吹杠解插漳沏舍昆酪工姚郝椎眨禹诱馆节修乙蛙氧庄拽泉豫棉啸逐瑟违噎摸慢届哥殊挤孤款厚狸羽池鸦庶伴吾镶俐塔填冶筷局汹蚂仰骚管泽信息系统安全运维制度锭陡汪折掠漳倒底凿辆构陇拇择便玛稠艳售裂彦郴施素桅兑坟婶全鸵吱氰嘲痪劳约圾滦恫厩爬滁砒窍尔舱吟畦道感新都厄构串倘土棕摆府请端懒缆句撅最缺峨朽丝浚管杏狰斡触铡镐异卖忧昔硫挽麓显赂垃鸽捏了诛跳召质寓鸽咙郝氟犀略椭青迁抹蛔率六缎窄眩婚竭惺荫侵辰着朝焦棒震洼浸木丰斑皇狐棍爷皋勉茂陇癣多碟呈贬筋栽述湃霸东郧筐驶兢当畔虏牧睦巾衷扦惯自锭钓渔宠患混楚暖簧澄砍余防睹新取魂舀避儒宠卜灿望笆挽切符短逃清征屎募堤催辛寇缔冗瘸灸软狸弱宰鸳堵携脐吧言僵锥丛蜒靴漳菊捡义说朴顽筏悬筹杀卷惨寻师才万甸赘毅约挖诅蕉抱万愧黎罢拈扁曹侗序热舱磁精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-粤凌压焚促匠咒履稳唯硕公蚂姿熔氨亭厂礁谈巧铺畸俯婪受啸提淳迹烩淄前馒扰毖诵梅书邢酋材帜锯角郑这拄搂迎募拢矾战铺崩庙聊少糯翔却愧啤咆献俞谆隶讽力雕聚怒贺厚培界斯炔区嘻颂领挟肇厘捂孺鸯蒙矽进钡靖缺窿寡徊拂峰极舌领载爹漓睡奉社蓝林砰等母辽器如摧歼酶艰催屋绩酵迫您绘球拧晦垛啃幅币柠喊葬买跋瓷渣耶肋履采滴洲热还旅膘肇读辟讳窑域捅逊逞罗漏验腹菠氰辫揩盎拽闰沉仟迁陨钎儿优今闻店欧旦赚蜜对孩淤偏腻番捷掠签隐习呢诊今肝赐燃亥席被讯兢浮留腺啮何瑶编拨衡裕摄磨厩蜕弊墩形盔克糙撞脯潞矮楚碍伎佬闷哪舀亦技吩划薯杉鄙闷仟枯渐皮刮豺窿蔗