公司行政服務(wù)中心信息化及機房管理制度.docx
下載文檔
上傳人:職z****i
編號:981290
2024-09-03
14頁
25.14KB
1、公司行政服務(wù)中心信息化及機房管理制度編 制: 審 核: 批 準(zhǔn): 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準(zhǔn): 版 本 號: xx行政服務(wù)中心信息化管理制度為科學(xué)、有效地管理中心機房,保證網(wǎng)絡(luò)系統(tǒng)安全、高效運行和使用,結(jié)合本中心網(wǎng)絡(luò)結(jié)構(gòu)及運行情況,特制定如下制度,請遵照執(zhí)行。一、機房日常管理1.管理目標(biāo)是保證中心機房設(shè)備與信息的安全,保障機房具有良好的運行環(huán)境和工作環(huán)境。2.機房日常管理指定專人負(fù)責(zé)。3.機房鑰匙要嚴(yán)格保管,不得隨意轉(zhuǎn)借,一旦丟失要及時報告并積極尋找,并采取有效措施予以補救。4.無關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機房,更不得動用機房設(shè)備、物品和資料,確因工作需要,相2、關(guān)人員需要進(jìn)入機房操作必須經(jīng)過中心領(lǐng)導(dǎo)批準(zhǔn)方可在管理人員的指導(dǎo)或協(xié)同下進(jìn)行。5.機房應(yīng)保持清潔、衛(wèi)生,溫度、濕度適可,機房內(nèi)嚴(yán)禁吸煙,嚴(yán)禁攜帶無關(guān)物品尤其是xx、易爆物品及其他危險品進(jìn)入機房。6.消防物品要放在指定位置,任何人不得隨意挪動;機房工作人員要掌握防火技能,定期檢查消防設(shè)施是否正常。出現(xiàn)異常情況應(yīng)立即采取切斷電源、報警、使用滅火設(shè)備等正確方式予以處理。7.硬件設(shè)備要注意維護(hù)和保養(yǎng),做到設(shè)備物卡相符、設(shè)備使用狀態(tài)記錄完整。8.建立機房登記制度,對本地局域網(wǎng)、廣域網(wǎng)的運行情況建立檔案。未發(fā)生故障或故障隱患時,網(wǎng)管人員不可對中繼、光纖、網(wǎng)線及各種設(shè)備進(jìn)行任何調(diào)試,對所發(fā)生的故障、處理過程和3、結(jié)果等要做好詳細(xì)記錄。9.網(wǎng)管人員應(yīng)做好網(wǎng)絡(luò)安全工作,嚴(yán)格保密服務(wù)器的各種帳號,監(jiān)控網(wǎng)絡(luò)上的數(shù)據(jù)流,從中檢測出攻擊的行為并給予響應(yīng)和處理。10.網(wǎng)管人員要對數(shù)據(jù)實施嚴(yán)格的安全與保密管理,防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄露、丟失及破壞。網(wǎng)管人員應(yīng)在數(shù)據(jù)庫的系統(tǒng)認(rèn)證、系統(tǒng)授權(quán)、系統(tǒng)完整性、補丁和xx程序方面實時修改。二、設(shè)備管理1.網(wǎng)管人員對各種網(wǎng)絡(luò)設(shè)備的使用需按操作程序或使用說明書進(jìn)行。2.網(wǎng)管人員經(jīng)常對硬件設(shè)備進(jìn)行檢查、測試和修理,確保其運行完好。3.所有貴重設(shè)備均由專人保管,專人使用,不得外借或由非專業(yè)人員單獨操作。4.中心機房的所有設(shè)備未經(jīng)許可一律不得挪用和外借,特殊情況經(jīng)批準(zhǔn)后辦理借用手4、續(xù),借用期間如有損壞由借用單位或使用人員負(fù)責(zé)賠償。5.硬件設(shè)備發(fā)生損壞、丟失等事故,應(yīng)及時上報,填寫報告單并按有關(guān)規(guī)定處理。6.中心機房及其附屬設(shè)備的管理(登記)與維修由網(wǎng)管人員負(fù)責(zé)。設(shè)備管理人員每半年要核準(zhǔn)一次設(shè)備登記情況。7.中心機房主機(系統(tǒng)服務(wù)器)、網(wǎng)絡(luò)服務(wù)器及其外圍設(shè)備由網(wǎng)管人員每周進(jìn)行一次例行檢查和維護(hù),尤其是設(shè)備供電、運行狀態(tài)是否正常等要時常檢查和維護(hù)。三、系統(tǒng)軟件、應(yīng)用軟件管理1.軟件要定期進(jìn)行系統(tǒng)維護(hù)與備份,備份至少保持一式兩套,并存放在溫度濕度適宜的磁介質(zhì)庫存中。2.應(yīng)用軟件、應(yīng)用數(shù)據(jù)應(yīng)根據(jù)運行頻率進(jìn)行定期或不定期的備份工作,備份軟件和數(shù)據(jù)亦應(yīng)存放于的磁介質(zhì)庫存中。3.應(yīng)用5、軟件的源程序除了在磁介質(zhì)上備份以外,網(wǎng)管員應(yīng)自己進(jìn)行備份,以防應(yīng)用程序發(fā)生意外,難以恢復(fù)。4.為了便于對系統(tǒng)軟件進(jìn)行應(yīng)用與管理,機房xx備有與系統(tǒng)軟件有關(guān)的使用手冊和各種指南等資料,以便維護(hù)人員查閱。其資料未經(jīng)許可,任何人不得拿出機房。5.應(yīng)用軟件人員應(yīng)將項目的調(diào)研資料、各階段的設(shè)計說明書、圖表、源程序、應(yīng)用系統(tǒng)運行流程圖等進(jìn)行分類歸檔,以便查閱。6.當(dāng)應(yīng)用軟件修改時,具體的功能修改、邏輯修改、程序變動等,都應(yīng)有相應(yīng)的文檔記錄,以備查閱。7.為確保軟件系統(tǒng)的安全,磁介質(zhì)除了應(yīng)有專人管理外,還應(yīng)配備防火器具,確立防磁、防靜電、防灰塵等有效措施,磁介質(zhì)保管要明確責(zé)任,遵守出入庫制度。四、計算機病毒6、防范管理1.網(wǎng)管人員應(yīng)有較強的病毒防范意識,定期進(jìn)行病毒檢測(特別是服務(wù)器),發(fā)現(xiàn)病毒應(yīng)立即處理。2.采用國家xx的正版防病毒軟件并及時更新軟件版本。3.未經(jīng)中心領(lǐng)導(dǎo)xx,網(wǎng)管人員不得在服務(wù)器上安裝新軟件,若確實需要安裝,安裝前應(yīng)進(jìn)行病毒例行檢測。4.經(jīng)遠(yuǎn)程通信傳送或其他存儲介質(zhì)傳送的程序或數(shù)據(jù),必須經(jīng)過檢測確認(rèn)無病毒后方可使用。五、數(shù)據(jù)保密及數(shù)據(jù)備份1.根據(jù)數(shù)據(jù)的保密規(guī)定和用途,確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。2.禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。3.未經(jīng)批準(zhǔn)不得隨意更改業(yè)務(wù)數(shù)據(jù)。4.網(wǎng)管人員制作數(shù)據(jù)的備份要異地存放,確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù),備份數(shù)據(jù)不得更改。5.業(yè)務(wù)7、數(shù)據(jù)必須定期、完整、真實、準(zhǔn)確地轉(zhuǎn)儲到不可更改的介質(zhì)上,并要求集中和異地保存,保存期限至少2年。6.備份的數(shù)據(jù)由網(wǎng)管人員負(fù)責(zé)保管,備份的數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場所保管。7.備份數(shù)據(jù)資料保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。六、安全檢查管理1.中心機房安全是關(guān)系到行業(yè)安全的一件大事,是保證各個業(yè)務(wù)系統(tǒng)正常工作的前提條件,因此必須堅持定期安全檢查。2.中心機房自檢每年進(jìn)行一次,且須認(rèn)真做好檢查記錄。3.對檢查中發(fā)現(xiàn)的問題將進(jìn)行限期整改。4.工作人員離開工作區(qū)域前,應(yīng)保證工作區(qū)域內(nèi)保存的重要文件、資料、設(shè)備、數(shù)據(jù)處于安全保護(hù)狀態(tài)。如檢查并鎖上自己工作柜枱、鎖定工作電腦、并將桌8、面重要資料和數(shù)據(jù)妥善保存等等。嚴(yán)禁易燃易爆和強磁物品及其它與機房工作無關(guān)的物品進(jìn)入機房。 工作人員、到訪人員出入應(yīng)登記。5.禁止帶領(lǐng)與機房工作無關(guān)的人員進(jìn)出機房。外來人員進(jìn)入必須有專門的工作人員全面負(fù)責(zé)其行為安全。絕不允許與機房工作無關(guān)的人員直接或間接操縱機房任何設(shè)備。6.未經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),禁止將機房相關(guān)的鑰匙、保安密碼等物品和信息外借或透露給其它人員,同時有責(zé)任對保安信息保密。對于遺失鑰匙、泄露保安信息的情況要及時上報,并積極主動采取措施保證機房安全。7.機房人員對機房保安制度上的漏洞和不完善的地方有責(zé)任及時提出改善建議。8.出現(xiàn)機房盜竊、破門、火警、水浸、110報警等嚴(yán)重事件時,機房工作人9、員有義務(wù)以最快的速度和最短的時間到達(dá)現(xiàn)場,協(xié)助處理相關(guān)的事件。附1:網(wǎng)絡(luò)管理員職責(zé)1.主要負(fù)責(zé)全中心網(wǎng)絡(luò)(包含局域網(wǎng)、廣域網(wǎng)、城域網(wǎng))的系統(tǒng)xx及正常運行。2.負(fù)責(zé)日常操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補丁、漏洞檢測及修補、病毒防治等工作。3.應(yīng)經(jīng)常保持對最新技術(shù)的掌握,實時了解INTERNET的動向,做到病毒預(yù)防為主。4.良好xx的xx記錄以及細(xì)致的分析是預(yù)測攻擊,定位攻擊,以及遭受攻擊后追查攻擊者的有力武器。察覺到網(wǎng)絡(luò)處于被攻擊狀態(tài)后,網(wǎng)管員應(yīng)確定其身份,并對其發(fā)出警告,提前制止可能的網(wǎng)絡(luò)犯罪,若對方不聽勸告,在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報。5.對機房進(jìn)行管理,嚴(yán)格按照10、機房制度執(zhí)行日常維護(hù)。6.嚴(yán)格控制進(jìn)入機房人員,不允許私自帶他人入內(nèi)。7.要定期檢查機房及各種安全設(shè)備,做好記錄確保安全。8.對機房各種設(shè)備均應(yīng)建立技術(shù)檔案,認(rèn)真填寫、妥善保管登記備案。9.定期對機器進(jìn)行維護(hù),保證機器正常運行。10.負(fù)責(zé)對門、窗、燈、電源、機器的安全情況進(jìn)行全面檢查、管理,全面保證機房的安全無誤。11.搞好機房衛(wèi)生,保持一個良好的環(huán)境。12.不允許私自將機房內(nèi)的設(shè)備、工具、部件等帶出機房,借物須辦理借物手續(xù)。13.對因責(zé)任心不強而造成事故和嚴(yán)重后果的,要追究責(zé)任。附2:計算機使用和管理制度信息中心電腦管理和維護(hù)由專職管理人員負(fù)責(zé),并完整保存計算機及其相關(guān)設(shè)備的驅(qū)動程序、xx及11、重要隨機文件。1.未經(jīng)許可,不準(zhǔn)隨便動用電腦設(shè)備。2.未經(jīng)許可,任何人不準(zhǔn)更換電腦硬件和軟件,拒絕使用來歷不明的軟件和光盤。3.嚴(yán)格按規(guī)定程序開啟和關(guān)閉電腦系統(tǒng)。(1)開機流程:接通電源打開顯示器、打印機等外設(shè)開通電腦主機按顯示菜單提示,鍵入規(guī)定口令或密碼在權(quán)限內(nèi)對工作任務(wù)進(jìn)行操作。(2)關(guān)機流程:退出應(yīng)用程序、各個xx關(guān)斷主機關(guān)閉顯示器、打印機等外設(shè)切斷電源。4.使用人員如發(fā)現(xiàn)計算機系統(tǒng)運行異常應(yīng)及時與管理員聯(lián)系,非專業(yè)管理人員不得擅自拆開計算機調(diào)換設(shè)備配件。5.外請人員對電腦進(jìn)行維修時,單位應(yīng)有人自始至終地陪同,電腦維修維護(hù)過程中,首先確保對單位信息進(jìn)行拷貝,防止遺失。6.凡因個人使用不當(dāng)所造成的電腦維護(hù)費用和損失,使用者是否賠償由單位視情決定。7.計算機及其相關(guān)設(shè)備的報廢需經(jīng)過本局辦公室或?qū)B毴藛T鑒定,確認(rèn)不符合使用要求后方可申請報廢。附三:機房來訪人員登記表來訪人來訪時間單位名稱來訪事由中心陪同人員中心管理科室意見中心領(lǐng)導(dǎo)意見附四:機 房 工 作 日 志日期:_年_月_日(1)一般情況情況說明處理說明(2)機器故障機號故障情形處理情形發(fā)生時間修復(fù)時間(3)停電記錄停電時間復(fù)電時間說明(4)開關(guān)機時間機號開關(guān)機原因關(guān)機時間開機時間操作人附五:機房物品借還登記表序號物品名稱數(shù)量借出人借出日期審批人交還日期數(shù)量交還人備注