信息系统运行维护和监控管理制度.docx

信息系统运行维护和监控管理制度

第一章 总则

第一条 为保障 XX 公司网站信息系统安全、稳定运行，加强网 络与信息系统运行维护和监控管理，特制订此规定。
第二条 本规定适用于 XX 公司。

第二章 运行维护和监控工作

第三条 由技术部共同负责信息系统的安全运行维护和监控工 作，保证各项业务的正常运行。
第四条 建立安全管理中心，对通信线路、主机、网络设备和应 用软件的运行状况，对设备状态、恶意代码、网络流量、补丁升级、 安全审计等安全相关事项进行集中管理， 并形成监测记录文档， 指定 专人对监测记录进行整理并保管。
第五条 监测记录应包括监测对象、 监控内容、 监控的异常现象 处理等方面。
第六条 组织人员定期每个月对监测记录进行一次分析、评审， 发现可疑行为时采取必要的措施， 并形成分析报告， 分析报告应包括 监测到的异常现象和处理措施等。
第七条 维护项目应包括但不限于以下内容： 网络链路的实时监 控，网络的连通性(内网、外网)、时延、丢包率检查，设备运行状 态检查，出口链路或关键链路流量检查，设备备份工作等。

第八条 定期每年对安全设备的策略进行一次检查， 确保安全策 略符合系统现状的要求。
第九条 对设备和软件的日志定期每个月进行审计， 了解整个网 络的状况、设备的运行状况和网络故障及攻击事件。
第十条 设备和软件分为版本升级和相关库(如病毒库、 IDS 策 略库) 升级两部分。 在业务不能满足或者出现一个很严重的漏洞的情 况下，要进行相关升级。
第十一条 运维人员负责维护和监控责任范围内的设备，不得 越权进行访问。
第三章 安全运行维护和监控作业计划

第十二条 系统运维人员根据维护和监控工作内容制定各项计 划性的安全维护工作。
第十三条 作业计划应包括以下内容：安全设备维护、安全监 控、操作日志、日志审核、故障管理、测试等工作。
第十四条 编制安全维护作业计划时，应充分考虑可能发生的 各种情况，明确执行期限，落实到人。
第十五条 编制安全维护作业计划时，应明确各项作业的执行 完成标志，提供可操作的核查手段。
第十六条 安全维护作业计划核准下达后，要保质、保量、按 时完成， 不得任意更改， 如系统环境变化或遇特殊情况需要临时变动 时，须经技术部核准后及时更新。

第十七条 严格执行。
第十八条

安全维护作业计划在编制和确定后，应根据其内容

系统运维人员应及时填写维护报告，并对相应的维

护作业计划归档。

第十九条 次总结分析。
第二十条

系统运维人员应每半年对维护计划执行情况进行一

对于未及时完成或完成情况欠佳的安全维护作业计

划，应及时认真地作好总结工作，分析原因，避免下次出现同样的问 题。
第二十一条 安全维护作业计划确定严格执行，并由信息安全小 组进行检查。
第二十二条 安全运行维护报告是信息安全工作小组工作的重要 成果之一， 对以后的安全运行维护工作有着指导性的意义， 是以后运 行维护计划制定的可行性依据之一。
第二十三条 安全运行维护报告的内容，应根据作业计划执行情 况的对应信息作为参考，结合实际情况来编写。
第二十四条 安全运行维护报告涉及方面包括但不限于以下内 容：安全设备维护、安全监控、操作日志、日志审核、故障管理、测 试等工作。
第四章 附则

第二十五条 本规定的解释权归技术部。