管理信息系统作业编写格式规范
兰大《管理信息系统》21秋平时作业-离线
《管理信息系统》
任选一题作答即可
（1）
作业名称：撰写一份调查报告，说明管理信息系统的结构和功能，并对此系统的开发与运行状况进行分析和评价。
作业要求：
管理信息系统是管理现代化的集中体现，有效的管理信息系统能够实现一个组织管理思想、方法及制度的现代化，实现部门结构和功能的完善化，实现计算机技术与人的有机统一化，在这种大趋势下，管理信息系统越来越受到人们的关注。
根据实践或实地考察一个有代表性的已投入运行的管理信息系统撰写调查报告，说明此系统的结构和功能，在了解实际情况的基础上对此系统的开发与运行状况进行分析和评价。
要求：
1、以小论文的形式书写
2、说明核心观点并进行阐明
3、字数不少于800字
4、没有统一答案，言之有理即可，严禁抄袭
（2）
作业名称：数据流程图
作业要求：
某银行储蓄所存（取）款过程如下：
储户将填好的存（取）单及存折送交分类处理处。
分类处理处按三种不同情况分别处理：如果是存折不符或存（取）单不合格，则将存折及存（取）单直接退还储户重新填写；如果是存款，则将存折及存款单送交存款处处理。
存款处理处取出底账登记后，将存折退还给储户；如果是取款，则将存折及取款单递交取款处处理，该服务台取出底账及现金，记账后将存折与现金退给储户。
从而完成存（取）款处理过程。
试据此画出数据流程图。
答：
某银行存储所存（取）款数据流程图，如下：
存折退还
存折与现金。
ISO27001-2022作业文件之信息系统安全开发管理规范
信息系统安全开发管理规范1.目的规定了信息系统安全开发时的职责权限、内容和方法要求。
2.适用范围适用于组织所有自主信息系统开发过程控制。
3.职责3.1业务总体部负责信息系统的需求分析的信息安全控制。
3.2研发部负责信息系统的安全开发过程的信息安全控制。
3.3产品保证中心负责信息系统的测试及客户部署过程的信息安全控制。
4.管理要求4.1 安全开发进度4.1.1 系统计划为了支持业务活动，开发人员应向资产管理员提出信息系统的容量要求和性能要求，资产管理员负责提供充足的可用资源以满足系统要求。
4.1.1.1 容量设计和性能要求信息系统的需求分析员应预测未来的容量和性能要求，其中包括新业务和系统要求，组织信息处理的当前状况和未来趋势，并应做出对于未来能力需求的推测，以确保拥有所需要的系统性能。
资产管理员必须对关键系统资源的使用进行监视，识别并避免潜在服务瓶颈，制定容量计划，以保证有充分的处理能力和存储空间可用。
在申请阶段应根据容量计划和能力管理的需求来填写《设备申请单》，提供资产管理员负责设备的采购.4.1.1.2 新系统的开发研发部负责定义和执行正式的新系统的开发流程，把相关信息安全要求加入到开发流程中，正式系统开发流程必须至少包括：✧授权用户提交系统要求，并得到部门负责人的批准和确认；✧设计、开发和实施本规定描述的安全要求；✧系统测试计划(包括安全测试)确保系统功能满足要求，并确保按照控制的有效性；✧在系统发布部署前应在测试环境中进行用户验收测试。
4.1.2 软件需求安全要求4.1.2.1基本安全要求常见软件功能的安全需求包括用户登录、SQL注入和XSS跨站脚本、性能测试等。
用户登录的功能实现策划可通过授权认证来实现借助身份识别，数字签名等技术认证手段，来解决公共网络系统平台的网络身份认证等问题，以保障平台使用者的身份真实性，并解决数据存储以及传输过程中的安全性，防止用户及服务过程中的信息未授权的泄露和修改。
LSF作业管理系统使用方法
LSF作业管理系统使用方法这份文档将指导您通过LSF提交和管理作业。
文档包含了使用LSF提交、查看、删除作业的相关内容。
遵循文档的操作规范和反馈方法，将帮助您顺利完成工作。
也欢迎大家对文档内容提出建议，谢谢！Contents[hide］• 1 通过LSF查看集群运行状态o1。
1 查看LSF计算节点列表bhostso 1.2 查看LSF队列bqueueso 1.3 查看计算节点负载lsload• 2 使用LSF提交作业bsubo 2.1 手动提交作业o2。
2 交互式批量提交o2。
3 编写LSF作业控制脚本o 2.4 一个功能更完整的LSF作业控制脚本• 3 其他作业管理操作o 3.1 查看作业状态bjobso3。
2 终止作业bkillo3。
3 监视作业输出bpeeko3。
4 作业历史信息bhist• 4 参考资料通过LSF查看集群运行状态查看LSF计算节点列表bhosts＃ bhostsHOST_NAME STATUS JL/U MAX NJOBS RUN SSUSP USUSP RSVfat01 ok — 16 0 0 0 0 0fat02 ok - 16 0 0 00 0fat03 ok — 16 0 0 00 0fat04 ok - 16 0 0 00 0fat05 ok - 16 0 0 00 0fat06 ok — 16 0 0 00 0fat07 ok - 16 0 0 00 0fat08 ok — 16 0 0 00 0fat09 ok - 16 0 0 00 0fat10 ok - 16 0 0 00 0。
..。
查看LSF队列bqueues查看所有队列的整体信息：＃ bqueuesQUEUE_NAME PRIO STATUS MAX JL/U JL/P JL/H NJOBS PEND RUN SUSPcpu 40 Open:Active — - — - 2072 0 2072 0fat 40 Open:Active - — - - 0 0 0 0gpu 40 Open：Active —— - - 288 0 288 0mic 40 Open:Active —— - - 0 0 0 0cpu—fat 40 Open：Active - - - - 16 0 16 0查看某个队列的信息:# bqueues fatQUEUE_NAME PRIO STATUS MAX JL/U JL/P JL/H NJOBS PEND RUN SUSPfat 40 Open：Active - - — - 0 0 0 0查看计算节点负载lsload查看整体负载：# lsloadHOST_NAME status r15s r1m r15m ut pg ls it tmp swp memnode011 ok 0。
信息系统数据规范
信息系统数据规范篇一：信息系统权限及数据管理办法******股份信息系统权限及数据管理办法（试行）第一章总则第一条为了加强对******股份（简称：公司）各运行信息系统权限和数据的管理，明确权限及数据管理相关责任部门，提高信息系统的安全运行和生产能力，规范公司业务系统权限申请及数据管理流程，防范业务系统操作风险，公司制定了信息系统权限及数据管理办法，以供全公司规范执行。
第二条本办法所指信息系统权限及数据包括，但不仅限于公司运行的OA办公系统、业务作业系统、对外网站系统等涉及的系统用户权限分配、日常管理、系统及业务参数管理，以及数据的提取和变更。
第三条本办法遵循责权统一原则对员工进行系统授权管理，控制公司相关信息传播范围或防范进行违规操作。
第四条信息技术部是本办法主要执行部门，设立系统运维岗负责系统用户权限管理、部分基本参数设臵、系统数据的提取和变更的具体技术实现。
其它相关部门应指定专人（简称：数据权限管理员）负责统一按本办法所制定的流程执行相关操作，或通过工作联系单方式提出需要信息技术部或其它相关部门完成的具体工作内容。
第五条用户授权和权限管理应采取保守原则，选择最小的权限满足用户需求。
第二章系统权限管理第六条系统权限管理由信息技术部系统运维岗和各业务部门数据权限管理员共同协作完成，风险与合规部数据权限管理员负责对业务部门提出的系统权限进行审批，信息技术部系统运维岗负责对权限进行变更。
信息技术部系统运维岗拥有系统管理和用户管理权限（信息技术部可以拥有开发测试环境超级用户权限），风险与合规部拥有超级用户权限，风险与合规部数据权限管理员拥有对权限列表进行查询的权限，以方便行使监督职能。
第七条为有效的进行用户权限管理，各业务部门负责人应掌握系统各功能模块、菜单结构，按功能模块完成系统中权限角色设计；应熟悉本部门各岗位工作基本情况，有效识别权限与职责的匹配关系。
第八条用户申请使用、增加或者修改系统权限（包括新增员工权限申请、变更、离职员工权限），需填写《系统权限申请表》（见附件五），说明申请用户人事信息、所在部门、岗位、申请理由、申请内容。
管理制度字体格式要求
管理制度字体格式要求
一、标题的字体格式
管理制度中的标题应当采用粗体形式，以突出重点，方便阅读者快速定位所需信息。
在确定标题的设计上，要统一使用相同的字体风格和大小，以确保整体性和专业性。
二、正文的字体格式
正文内容应当使用宋体，符合国际通用的文书规范。
在正文排版时，字体大小应当保持一致，以便于阅读者阅读和理解。
在需要强调的地方，可以使用斜体或加粗的方式，但不应过多，以免影响整体阅读体验。
三、编号的字体格式
在管理制度中，经常需要对条款或章节进行编号，为了清晰明了，在编号的设计上应当使用清晰易懂的字体格式。
编号采用阿拉伯数字，且应当和正文内容有一定的区分度，可以使用粗体或者更大的字号来突出编号部分。
四、表格的字体格式
表格是管理制度中常用的排版方式，在制作表格时需要注意表头和内容的字体格式区分。
表头可以使用加粗或者不同的字号来区分，以便阅读者更容易找到所需信息。
表格内容应当统一使用同一字体风格和大小，让表格整体看起来统一和谐。
五、总结
在管理制度的编写中，字体格式的要求显得尤为重要。
合理的字体设计不仅可以提升文档的整体美观度，更能够提高阅读效率和理解度。
为了达到最佳的阅读体验，管理者在撰写管理制度时务必注意字体格式的规范和统一，从而提高管理制度的权威性和专业性。
管理系统信息系统习题
管理系统信息系统习题第01章作业一、判断题1）开发一个新产品、完成一份订单、聘用一位新员工等均是企业业务流程的例子。
2）完全数字化的公司只提供数字化产品或服务。
3）信息技术是指企业用于支持业务目标的所有硬件，而信息系统包括所有软件和必要的业务流程。
4）信息系统的维度包括管理、组织和信息技术。
5）知识工作者是指承担企业所有层面的书面工作的工作者。
6）企业有四个主要的业务职能: 销售和营销、生产和制造、财务和会计，以及信息技术。
7）内联网（Intranets）允许企业与第三方供应商方便地协作。
8）一直以来的研究表明，对IT投资较多的企业比投资较少的企业能够获得更多的收益。
9）企业对有效业务流程的投资是对组织互补性资产的一种投资。
10）信息系统的行为方法通常不关注技术解决方案，而是分析系统的心理、社会和经济方面的影响。
二、选择题1）信息技术6个重要的业务目标是新产品、新服务和新商业模式；与客户和供应商的密切关系；企业生存；竞争优势；卓越运营；以及（）。
A) 改善灵活性B) 改善决策C) 改善业务实践D) 改善效率2）企业出于必要性而使用信息系统，体现了哪种业务目标？A) 企业生存B) 改善业务实践C) 竞争优势D) 改善灵活性3）以下哪种目标较好地描述了本章讨论的案例--迪斯尼运营指挥中心所实施技术背后的业务战略？A) 卓越运营B) 新产品和新服务C) 竞争优势D) 客户支持4）组织利用信息系统中哪三类活动产生的信息来控制运营的？A) 信息检索、研究和分析B) 输入、输出和反馈C) 输入、处理和输出D) 数据分析、处理和反馈5）被公司大多数员工所接受的一组基本的假设、价值观和做事方式称为A) 文化B) 环境C) 氛围D) 价值观6) 企业利用信息系统创造新的产品和服务的一个例子是A) 沃尔玛的零售链（RetailLink）系统B) 文华东方（Mandarin Oriental）酒店的客户偏好追踪系统C) 威瑞森电信（Verizon）公司基于Web的数字仪表板D) 苹果公司的 iPod7) 企业利用信息系统与客户和供应商建立密切关系的一个例子是A) 沃尔玛的零售链（RetailLink）系统B) 文华东方（Mandarin Oriental）酒店的客户偏好追踪系统C) 威瑞森电信（Verizon）公司基于Web的数字仪表板D) 苹果公司的 iPod8) 保持组织的财务记录是哪个主要业务职能部门的核心目的？A) 制造和会计B) 财务和会计C) 销售和制造D) 财务和销售。
信息系统运行维护管理规定
公司信息系统运行维护管理规定第一章总则一、为规范信息系统的运行维护管理工作,确保信息系统的安全可靠运行,切实提高生产效率和服务质量,使信息系统更好地服务于生产运营和管理,特制订本管理办法.二、本管理办法适用于及其分支机构的信息系统,各分支机构和各部室可根据本办法制定相应的实施细则.三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：1、计算机硬件平台指计算机主机硬件及存储设备；2 、配套网络指保证信息系统相互通信和正常运行的网络组织,包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等.3、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；4、应用软件指运行于计算机系统之上,直接提供服务或业务的专用软件；5、机房环境指保证计算机系统正常稳定运行的基础设施,包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统.四、运行维护管理的基本任务：1、进行信息系统的日常运行和维护管理,实时监控系统运行状态,保证系统各类运行指标符合相关规定；2、迅速而准确地定位和排除各类故障,保证信息系统正常运行,确保所承载的各类应用和业务正常；3、进行系统安全管理,保证信息系统的运行安全和信息的完整、准确；4、在保证系统运行质量的情况下,提高维护效率,降低维护成本.五、本办法的解释和修改权属于规划发展部.第二章运行维护组织架构一运行维护组织1、信息系统的运行维护管理遵循在统一的领导下,分级管理和维护的模式.作为信息系统维护管理部门,牵头组织分支机构实施信息系统的维护管理工作.原则上信息系统的维护工作应逐步集中.2、信息系统的维护管理分两个层面：管理层面和生产操作层面.在管理层面,为信息系统维护管理部门,负责全行范围内信息系统的维护管理和考核.在生产操作层面,信息系统维护部门是运行中心和分支机构设置的实体或虚拟的维护部门或维护人员.信息系统维护部门直接对信息系统维护管理部门负责,并接受信息系统维护管理部门的业务指导和归口管理.3、分支机构信息系统维护部门或维护人员可根据维护工作需要,向公司申请抽调技术人员和业务人员临时组成虚拟团队,参加分支机构设备巡检,制定技术规范、作业计划、应急预案,编制技术方案、培训教材等,各单位应积极配合.二、职责分工1、规划发展部承担信息系统维护管理部门职责贯彻国家、行业及监管部门信息系统技术、设备及质量管理等方面的方针、政策和规定,组织制定信息系统的维护规程、维护管理办法和维护责任制度；负责全公司范围内信息系统运行维护管理、监督检查和质量考核评定工作,掌握运行质量情况,制定质量指标,并对信息系统各级维护部门进行定期检查考核；负责管理、考核信息系统维保服务商以下简称维保商,制定对维保商管理办法和考核指标,收集整理信息系统维护部门的反馈意见,督促相关维保商提高服务质量；信息系统发生较大三级或以上故障时,负责必要的资源协调和处理工作,并在事后组织分析总结,制定防范措施并推广；组织各级维护部门、专业技术专家、维保商对信息系统进行定期巡检,巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；负责归口管理全公司范围内信息系统的优化、升级需求,组织编写相关方案并进行评审,方案获得批准后,及时通知相关业务管理部门、使用部门、技术部门组织实施；负责组织信息系统维护技术培训、技术交流、联席会议,组织维护人员参加各种信息技术认证培训和考试,提高维护人员管理和技术水平；负责组织落实各项技术安全措施,确保信息系统安全稳定运行；负责对全公司范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理；、负责全公司范围内信息系统的规划、设计和验收工作.2、规划发展部机房承担信息系统维护职责负责全公司范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作,制定日常维护作业计划并认真执行,保证信息系统正常运行；对于系统的所有维护包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加都必须填写维护记录,每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；负责所辖范围内信息系统数据的备份与恢复,负责落实系统安全运行措施；负责所辖范围内信息系统档案资料的维护,及时更新有关资料；严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程.负责收集各级维护部门、厂商的故障分析报告、运维报告日、月、季、巡检报告、年度报告.认真审核报告内容,发现问题及时汇报上级主管部门,并协助整改.按季度收集各信息系统使用单位对所有维护厂家的评分,进行季度考核.年底向各信息系统使用单位发放调查问卷,书面调查、征求各信息系统使用单位对各厂家维护服务等方面的评价意见,综合各方意见和季度考核,进行年度考核.每年至少组织一次全行范围内的信息系统运维管理巡回检查,全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况.该检查可以和设备技术巡检同时进行.组织召开故障分析会、维护例会,解决信息系统运行维护相关问题并负责持续跟踪.3、各分厂、各部门、各车间信息系统操作、维护人员职责认真贯彻执行各项规章制度,落实维护规程和系统安全运行措施,负责制定所辖范围内的信息系统维护管理实施细则；负责收集整理所辖范围内的信息系统运行质量情况,每月向信息系统维护管理部门上报信息系统运行情况和所有的维护记录；配合信息系统维护管理部门参与所辖范围内信息系统运行质量分析,协助信息系统维护管理部门及时找出系统运行质量或效率下降的原因,提出改进建议,参与编写升级、扩容、实施、测试方案,并配合具体实施；及时查阅上级维护管理部门下发的文件,按时完成上级维护管理部门交办任务,并向上级维护管理部门反馈执行结果；协助信息系统维护管理部门进行所辖范围内的信息系统维保商的管理和考核；负责所辖范围内信息系统的故障申告和服务请求.信息系统发生较大III级或以上故障时,按照重大突发事件汇报路径上报上级主管部门；负责组织和编制系统优化、升级需求,上报信息系统维护管理部门审核；获得批准后,参与实施；组织对所辖范围内的信息系统进行定期巡检,落实配合人员,对巡检结果进行盖章确认,对发现问题进行整改.负责所辖范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和的监控和日常维护工作,制定日常维护作业计划并认真执行,保证信息系统正常运行；对于系统的所有维护包括故障处理、系统改进和功能完善增加都必须填写维护记录,每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；负责所辖范围内信息系统数据的备份与恢复,负责落实系统安全运行措施；负责所辖范围内信息系统档案资料的维护,及时更新有关资料；协助信息系统维护管理部门对所辖范围内信息系统的用户账号管理和数据安全管理,按照信息安全管理相关要求定期进行信息安全自我审核,每月向信息系统维护管理部门上报所辖范围内的信息系统信息安全情况.三、维护界面划分1、信息系统设备现场、物理环境的维护工作由规划发展部机房人员负责.2、信息系统的市电电源由所属机构的设备环保部负责维护.3、规划发展部负责全行生产环境在线系统的监控和维护工作包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复,维护和更新相应操作规范和技术文档.第三章运行维护工作基本制度一、故障管理根据故障的影响范围及持续时间等因素,将故障分为特别重大故障一级、重大故障二级、较大故障三级、一般故障四级四个级别.具体分级标准参见信息系统应急预案.系统出现故障,信息系统所在地维护部门或维护人员首先进行处理,同时判断系统类型和故障级别,根据系统类型和故障级别,故障处理应在要求的时限内完成,并同时向上级维护部门报告.故障处理时限要求参见信息系统应急预案.故障升级要求１、信息系统所在地维护部门处理不成功或无法自行处理,则向上级维护部门申告故障,根据系统类型和故障级别,故障申告应在要求的时限内完成,故障申告时限要求参见信息系统故障管理办法.２、信息系统故障受理部门受理各单位故障申告,紧急情况下,可以利用电话申告和受理,但事后必须补填故障受理单.3、信息系统维护部门对口故障处理人员接受故障派单后,应立即以电话、远程登陆等方式进行远程技术支持,必要时进行现场技术支持.对无法解决的故障,应立即向软硬件最终提供商、代理商或维保服务商以下简称厂商提出技术支持申请,督促厂商安排技术支持,必要时进行跟踪处理,与厂商一起到现场进行解决.现场技术支持响应须在要求的时限内完成,现场技术支持响应时限要求参见信息系统应急预案.4、厂商技术人员现场处理故障时,公司维护人员应全程陪同并积极协助,并在故障解决后进行书面确认.5、故障解决后,技术支持人员应立即向派单部门回单,派单部门对故障处理回单进行确认、评估,并通知申告单位进行业务验证.6、参与故障处理的各方必须如实、及时填写故障处理单表单格式参见信息系统应急预案,现场技术支持还须当地维护人员予以签字确认或维护部门盖章.7、要建立重要紧急信息上报渠道,对于发生的重要紧急情况,应该立即逐级向上级主管部门报送,对业务影响较大的还应及时通知业务部门.8、各级维护人员应拥有上级主管部门和相关业务部门的联系方式,包括电话、手机、传真等.9、故障报告要求：发生较大三级或以上故障时,必须立即上报信息系统维护管理部门,如果是特别重大故障,应立即上报主管行领导.所有的较大三级或以上故障应在月度运维报告中进行记录,并在规定时限内向风险管理部门和内审部门提交故障分析报告具体要求参见信息系统故障管理办法.10、对于系统隐患或暂时不能彻底解决的故障应纳入问题管理,每月应对存在的问题进行跟踪分析.二、问题管理在信息系统运行维护中或在故障处理中发现的系统隐患或暂时不能解决的故障均列入问题库进行持续的跟踪管理.问题可由任何人在运维例会、故障分析会、维护分析报告、巡检报告、运维管理平台上以多种形式提出,问题库的归口管理部门为信息系统维护管理部门.问题一经提出,由归口管理部门组织讨论,明确问题的责任人、配合人员,制定解决方案、工作计划和时限要求.问题责任人根据解决方案、工作计划组织开展工作,并按照工作计划进度要求向信息系统维护管理部门定期汇报工作进度.问题解决过程中凡涉及投产和变更的,应遵守信息系统投产及变更管理办法和信息系统投产变更管理办法实施细则相关规定和流程.问题责任人认为问题已经解决,应由提出人测试验证后,从问题库中删除,问题处理中产生的所有文档由生产配置管理员归档到运维管理平台的知识库中统一管理.三、变更管理信息系统变更包括硬件扩容、冗余改造、软件升级、搬迁、数据移植、数据维护等工作以及电子表格模板、文档模板、安全策略、配置参数、系统结构、部署的改变等.各级维护部门应保证在线系统的软件版本及硬件设备的稳定,未经过上级维护管理部门书面批准,不得自行对在线系统软件版本简称在线版本及硬件设备进行任何变更及调整.变更包括紧急变更和普通变更.紧急变更指由于业务开放或故障处理等的迫切需求而引起的,目的是保持或者恢复业务又无法书面申请、审批过程的变更.普通变更指非紧急变更,本管理办法中的变更,如果没有特殊说明,都指普通变更.对于普通变更,由设备或系统所在地单位至少提前五个工作日书面提出变更申请,对于系统变更的依据、实施方案、风险控制和评估、测试方案以及回退方案进行详细列述,经上级维护管理部门书面批准后组织实施.对于系统的软件升版、增加补丁等变更,必须遵照软件版本管理办法相关条例组织实施.原则上,变更必须在夜间非主要业务时间进行,各维护实施单位应根据变更情况,按预先方案进行测试验证,验证通过后,以书面形式向上级维护管理部门汇报结果,并完成对相关文档资料如应急预案的更新.对于紧急变更需求,允许口头申请、审批后组织具体实施.事后,对变更的安全性及功能性进行测试验证,将测试验证结果以及紧急变更事由、具体实施方案、实施过程等以书面形式报上级维护管理部门书面确认,并完成相关文档资料的更新工作.二、维护作业计划管理各级维护部门应根据系统不同特点及维护质量要求,制定不同周期作业计划,并报维护管理部门审批.作业审批后不得任意更改,维护部门应认真执行作业计划,并填写作业计划表.如因特殊情况不能达到预期质量和进度,应限期补齐,认真分析作业结果,发现问题及时处理解决,并做详细记录,按月度、季度和年度定期汇总分析.各级维护部门除制定维护作业计划外,还应针对系统的自动作业内容制定自动作业计划,报维护管理部门审批后组织实施.根据自动作业执行周期,对自动作业执行日志进行审查,发现问题及时处理,并做详细记录,按月度、季度和年度定期汇总分析.作业计划的内容至少包括：１、厂商维护手册建议的预定义处理作业；２、系统告警和资源占用状态观察；３、预防性维护工作,包括各类参数、数据备份、存储和管理；４、性能指标观察和记录；５、用户口令和权限审核；６、日志审核.数据备份、存储和管理应根据相关业务特性和需要制订作业实施步骤.信息系统维护管理部门每月对作业计划执行情况进行审核,分支机构由信息系统维护管理部门每年进行检查,并纳入考核.四、巡检管理信息系统维护管理部门负责组织全行范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件的巡检,下发巡检通知,协调各分支机构、厂家的关系,管控巡检进度和质量.信息系统维护部门负责本机构辖区范围内信息系统相关设备巡检的具体实施：１、制定技术巡检计划,列出巡检重点、内容、要求,形成巡检检查表格；２、收集设备运行故障和隐患.根据年度巡检重点、内容,调查设备近期运行情况,统计出各类型设备在运行过程中曾出现的故障.对反馈的问题进行分析、评估,做好相应的技术准备；对一些需要厂家解决的问题列出清单,及时与厂家沟通,制定解决方案,以供巡检过程中实施、解决.３、确定巡检线路、时间,安排专业技术人员参加现场巡检,要求：到每个单位时,由各单位的技术员进行配合；到每个单位后,应先向其部门负责人汇报巡检工作安排,与其技术员交流、沟通,掌握当前各设备运行情况,了解系统存在的问题；检查各相关设备运行维护情况,解决设备运行问题,如实填写巡检表,列出发现并已解决的问题以及未解决的问题.对已解决的问题详细说明解决办法,对未解决的问题提交后续跟踪、处理的限时解决方案或建议；向当地维护部门负责人通报巡检情况,在取得其的同意下,签署意见并盖章确认.４、巡检返回后十个工作日内,在各单位巡检表基础上整理一份巡检总结报告,提交信息系统维护管理部门.５、组织相关技术人员对专业巡检情况进行分析,列出巡检过程中处理、解决的故障详细表以及未解决的故障详细表,进一步督促厂家限时解决遗留的故障和问题.四、技术档案和资料管理公司办公室档案库负责技术档案和资料的管理,应建立健全必要的技术资料和原始记录,包括但不限于：１、系统结构图及相关技术资料；２、机房平面图、设备布置图、电源电缆、信号线、地线图；３、网络连接图和相关配置资料；４、各类软硬件设备配置清单;５、设备或系统使用手册、维护手册等资料；６、工程资料,包括安装、工程设计、测试及开通、试运行、竣工等全套技术资料；７、上述资料的变更记录.软件资料管理应包含以下内容：１、所有软件的介质、许可证、版本资料及补丁资料；２、所有软件的安装手册、操作使用手册、应用开发手册等技术资料；３、上述资料的变更记录.配置数据管理要求：１、配置数据管理应包含各种静态数据资料如系统的各种参数设置等及变更记录；２、维护人员必须维护最新的当前系统配置数据.规划发展部负责运行记录的管理：１、维护作业计划和适用的各种规章制度；２、系统运行记录和巡检记录；３、故障及处理、设备检修、返修记录；４、系统备份磁带、磁盘、光盘的更换及相关信息汇总记录；5、软、硬件设备变更和系统参数变更.七、备份及日志管理对各项操作均应进行日志记录,内容应包括操作人、操作时间和操作内容等详细信息.各级维护部门维护人员应每日对操作日志、安全日志进行审查,对异常事件及时跟进解决,并每周形成日志审查汇总意见报上级维护主管部门审核.安全日志应包括但不局限于以下内容：１、对于应用系统,包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志；２、对于操作系统,包括系统管理员的所有操作记录、所有的登录日志；３、对于数据库系统,包括数据库登录、库表结构的变更记录.各级维护部门应针对所维护系统,依据数据变动的频繁程度以及业务数据重要性制定备份计划,经过上级维护主管部门批准后组织实施.备份数据应包括系统软件和数据、业务数据、操作日志.各级维护部门应按照备份计划,对所维护系统进行定期备份,原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份.对于需实施变更的系统,在变更实施前后均应进行数据备份,必要时进行系统级备份.各级维护部门应定期对备份日志进行检查,发现问题及时整改补救.备份介质应由专人管理,与生产系统异地存放,并保证一定的环境条件.除介质保管人员外,其他人员未经授权,不得进入介质存放地点.介质保管应建立档案,对于介质出入库进行详细记录.对于承载备份数据的备份介质,应确保在其安全使用期限内使用.对于需长期保存数据,应考虑通过光盘等方式进行保存.对于有安全使用期限限制的存储介质,应在安全使用期限内更换,确保数据存储安全.各级维护部门应按照本级维护工作相关要求,根据业务数据的性质,确定备份数据保存期限,应根据备份介质使用寿命至少每年进行一次恢复性测试,并记录测试结果.八、机房管理原则上,数据中心机房环境应达到国家标准 GB50174-2008描述的A类机房标准,机房环境应达到B类机房标准,/网点机房环境应达到C类机房标准.具体要求如下：安装服务器等重要设备的主机房必须安装烟雾、火警、浸水和温湿度等环境监控设备,必须与日常办公区隔离并安装乙级含以上防盗门或电子门禁系统；机房应备有工作服、工作鞋或鞋套,保持室内清洁,无积尘,门窗密封；室内的温、湿度应符合相应等级机房的环境条件要求；具备有效的防火、防水、防雷、防静电、防有害生物、应急照明等措施和设备；7×24小时不间断运行的重要设备必须有UPS供电,且必须占用单独的电源插座,不得多台设备共用电源插板；主备用机器的电源、同一台设备的主用和冗余电源必须分离；电缆、电线、信号线布放情况应顺直不凌乱,避免交叉混放,电源配线架应线路清晰、设置安全,具有安全保护措施.网络配线架应整洁有序,对应清晰,设备连接线缆应顺直不凌乱.原则上,机房面积不得小于15平方米,单位地面承重不得小于1000公斤/平方米.机房电源输入应有大功率应急发电设备以保证紧急情况下的电力供应.机房均应安装独立空调来保证机房温度、湿度符合相应等级机房的环境条件要求.机房内均应有经消防认证的消防设施,应配备气体灭火装置.设备机房应设置门禁、监控设施,防止未授权人员进入机房.安排专人负责机房的安全管理,主管部门定期审核进出机房的权限,授权人员的增加、减少和变更须每次保留审批记录,无关人员未经管理维护人员的批准严禁进入机房.建立机房出入登记制度,非机房管理人员进出机房由管理人员陪同,做好访问时间、目的、人数等详。
2020最新ISO27001信息安全管理体系全套文件(手册+程序文件+作业规范)
最新ISO27001信息安全管理体系全套文件（手册+程序文件+作业规范）系程序文件目录信息安全管理体系作业文件目录1 适用本程序适用于公司信息安全事故、薄弱点、故障和风险处置的管理。
2 目的为建立一个适当信息安全事故、薄弱点、故障风险处置的报告、反应与处理机制，减少信息安全事故和故障所造成的损失，采取有效纠正与预防措施，正确处置已经评价出风险，特制定本程序。
3 职责3.1 各系统归口管理部门主管相关安全风险的调查、处理及纠正措施管理。
3.2 各系统使用人员负责相关系统安全事故、薄弱点、故障和风险的评价、处置报告。
4 程序4.1 信息安全事故定义与分类：4.1.1 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，均为信息安全事故：a) 企业秘密、机密及国家秘密泄露或丢失；b) 服务器停运4 小时以上；c) 造成信息资产损失的火灾、洪水、雷击等灾害；d) 损失在十万元以上的故障/事件。
4.1.2 信息设备故障、线路故障、软件故障、恶意软件危害、人员故意破坏或工作失职等原因直接造成下列影响（后果)之一，属于重大信息安全事故：a) 企业机密及国家秘密泄露；b) 服务器停运8 小时以上；c) 造成机房设备毁灭的火灾、洪水、雷击等灾害；d) 损失在一百万元以上的故障/事件。
4.1.3 信息安全事件包括：a) 未产生恶劣影响的服务、设备或者实施的遗失；b) 未产生事故的系统故障或超载；c) 未产生不良结果的人为误操作；d) 未产生恶劣影响的物理进入的违规e) 未产生事故的未加控制的系统变更；f) 策略、指南和绩效的不符合；g) 可恢复的软件、硬件故障；h) 未产生恶劣后果的非法访问。
4.2 故障与事故的报告渠道与处理4.2.1 故障、事故报告要求故障、事故的发现者应按照以下要求履行报告任务：a) 各个信息管理系统使用者，在使用过程中如果发现软硬件故障、事故，应该向该系统归口管理部门报告；如故障、事故会影响或已经影响线上生产，必须立即报告相关部门，采取必要措施，保证对生产的影响降至最低；b) 发生火灾应立即触发火警并向安全监督部报告，启动消防应急预案；c) 涉及企业秘密、机密及国家秘密泄露、丢失应向行政部报告；d) 发生重大信息安全事故，事故受理部门应向信息安全管理者代表和有关公司领导报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
管理信息系统作业编写格式规范
一、论文的基本格式
作业各个组成部分按下述顺序依次排列
1、引言
2、第一章系统规划
3、第二章系统分析
4、第三章系统设计
5、总结
二、编辑的具体要求
1．引言：宋体小四号字，简要说明作业的目的、范围、分析研究方法、预期结果等，应言简意赅。
200字以内。
2．正文三章内容：是作业的核心，占主要篇幅。
要求逻辑严密、观点明确、结构合理、紧凑而充实。
一般应包括系统规划、分析、设计等部分。
作业不得抄袭、每人独立完成。
●字数：字数要求：2000字以上；宋体小四号字。
●标题：采用二级标题形式。
一级标题：黑体三号字，第1章第2章第3章… (新的篇章另起一页)或采用中文标题黑体三号字，第一章第二章第三章… (新的篇章另起一页)；
二级标题：黑体四号字，1.1 1.2 1.3 ……2.1…或采用中文标题黑体四号字，第一节第二节第三节…；
末级标题及以下，标号的顺序依次为：
（1）①第一
例：
第1章 X X X X（居中）
●页码：宋体六号字。
“正文”（包括引文），用阿拉伯数字按自然数升
序编排，居于页面底端中央。
●图、表：所有图、表应按章编号排序，图、表中的内容用宋体五号字。
图、表均应有标题（图、表说明），图、表的左下方注明资料来源，使用他人的图、表必须在左下方注明出处。
如：资料来源：国家统计局《统计年鉴1997》，本人编制应注明，如：作者。
图号及标题应在图下方居中标明（黑体五号字）；
表号及标题应在表上方居中标明（黑体五号字），
例：
图1.1 图1.2 图1.3 图2.1 图2.2 （图下方居中标明）
表1.1 表1.2 表1.3 表2.1 表2.2 （表上方居中标明）
3．总结：楷体小四号字。
应谦虚诚恳、实事求是，对作业完成情况进行总结。
150字以内。
全文统一行距1.0倍。
段后0.5行.。