公司信息系统检修管理制度
公司内部信息化管理制度

第一章总则第一条为加强公司信息化建设,提高工作效率,确保信息安全,根据国家有关法律法规和公司实际情况,特制定本制度。
第二条本制度适用于公司全体员工,涉及公司信息化系统、网络、数据、设备等方面的管理。
第三条本制度旨在规范公司内部信息化管理工作,确保信息化系统安全、稳定、高效运行。
第二章信息化系统管理第四条公司信息化系统包括但不限于办公自动化系统、业务管理系统、客户关系管理系统等。
第五条信息化系统管理员负责信息化系统的日常维护、更新、升级等工作,确保系统正常运行。
第六条信息化系统管理员应定期对系统进行安全检查,发现安全隐患及时整改,确保系统安全。
第七条员工使用信息化系统时,应遵守以下规定:1. 严格按照操作规程使用系统,不得随意修改系统设置;2. 不得利用系统进行非法活动,如恶意攻击、传播病毒等;3. 不得将个人信息泄露给他人,确保个人信息安全。
第三章网络与数据管理第八条公司网络分为内部网络和外部网络,内部网络用于公司内部信息交流,外部网络用于对外业务。
第九条网络管理员负责公司网络的规划、建设、维护和管理工作。
第十条网络管理员应定期对网络进行安全检查,发现安全隐患及时整改,确保网络安全。
第十一条员工使用公司网络时,应遵守以下规定:1. 不得非法连接外部网络,如使用VPN等;2. 不得传播、下载、安装非法软件;3. 不得利用网络进行违法活动。
第十二条公司数据分为内部数据和外部数据,内部数据包括公司业务数据、员工个人信息等。
第十三条数据管理员负责公司数据的采集、存储、备份、恢复和管理工作。
第十四条数据管理员应定期对数据进行安全检查,发现安全隐患及时整改,确保数据安全。
第十五条员工使用公司数据时,应遵守以下规定:1. 不得泄露公司业务数据;2. 不得非法使用他人个人信息;3. 不得恶意篡改、删除数据。
第四章设备管理第十六条公司信息化设备包括但不限于电脑、服务器、打印机等。
第十七条设备管理员负责公司信息化设备的采购、安装、维护和管理工作。
信息系统运行维护管理规定

信息系统运行维护管理规定The manuscript was revised on the evening of 2021信息系统运行维护管理制度第一章总则一、为规范信息系统的运行维护管理工作,确保信息系统的安全可靠运行,切实提高生产效率和服务质量,使信息系统更好地服务于生产运营和管理,特制订本管理办法。
二、本管理办法适用于及其分支机构的信息系统,各分支机构和各部室可根据本办法制定相应的实施细则。
三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分:1.计算机硬件平台指计算机主机硬件及存储设备;2.配套网络指保证信息系统相互通信和正常运行的网络组织,包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。
3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件;4.应用软件指运行于计算机系统之上,直接提供服务或业务的专用软件;5.机房环境指保证计算机系统正常稳定运行的基础设施,包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。
四、运行维护管理的基本任务:1.进行信息系统的日常运行和维护管理,实时监控系统运行状态,保证系统各类运行指标符合相关规定;2.迅速而准确地定位和排除各类故障,保证信息系统正常运行,确保所承载的各类应用和业务正常;3.进行系统安全管理,保证信息系统的运行安全和信息的完整、准确;4.在保证系统运行质量的情况下,提高维护效率,降低维护成本。
5.本办法的解释和修改权属于信息化办公室。
第二章运行维护组织架构一、运行维护组织1.信息系统的运行维护管理遵循在统一的领导下,分级管理和维护的模式。
作为信息化办公室,牵头组织实施信息系统的维护管理工作。
原则上信息系统的维护工作应逐步集中。
2.信息系统的维护管理分两个层面:管理层面和操作层面。
系统运维管理制度

系统运维管理制度系统运维管理制度是指公司或组织为保障其信息系统的安全、稳定和良好的运行,建立的一套制度体系。
在当前信息化快速发展的背景下,对于一家企业而言,建立健全的系统运维管理制度是其信息技术部门的基本要求,也是公司发展的重要保障。
本文将从以下几个方面探讨系统运维管理制度的重要性、实施步骤和管理策略。
一、系统运维管理制度的重要性1. 系统运维管理制度能够保障企业信息系统的安全性。
在信息时代,企业的信息系统已经成为企业运营的重要基础设施。
信息系统如果遭受黑客攻击、病毒入侵或者数据泄露等安全问题,将会给企业带来无法想象的损失。
而系统运维管理制度能够帮助企业建立完善的信息安全管理制度,确保其信息系统的安全性。
2. 系统运维管理制度能够确保企业信息系统的稳定性。
信息系统的稳定性对于企业的持续发展非常重要。
如果信息系统经常出现故障,将会给企业带来严重的影响。
而系统运维管理制度能够帮助企业建立起科学合理的运维管理流程,确保企业信息系统的稳定性。
3. 系统运维管理制度能够提升企业信息系统的运维效率。
在信息系统运营过程中,运维效率是非常重要的。
如果运维人员对信息系统的管理方法不合理,将会浪费大量的时间和精力。
而系统运维管理制度可以通过建立一套完整的流程和方法论,提升企业信息系统运维的效率。
二、系统运维管理制度的实施步骤1. 制定规章制度企业管理制度的制定应该以实际情况出发,结合企业的文化、业务特点、行业特点等因素进行制定。
同时应该有具体的实施细则和具体工作流程,以方便运维人员进行操作。
在制定制度时,应该考虑到可操作性和可执行性。
2. 健全信息系统管理体系在制定规章制度的基础上,企业应该建立一套完整的信息系统管理体系。
该体系包括:信息系统运维管理、信息系统技术管理、信息系统安全管理等方面。
通过建立一套完整的管理体系,可以保障企业信息系统的运行和安全,提升企业信息系统的效率。
3. 建立信息系统运维监控台账信息系统运维监控台账是评估信息系统运维效率的重要指标。
信息系统运行维护管理规定

信息系统运行维护管理制度第一章总则一、为规范信息系统的运行维护管理工作,确保信息系统的安全可靠运行,切实提高生产效率和服务质量,使信息系统更好地服务于生产运营和管理,特制订本管理办法;二、本管理办法适用于及其分支机构的信息系统,各分支机构和各部室可根据本办法制定相应的实施细则;三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分:1.计算机硬件平台指计算机主机硬件及存储设备;2.配套网络指保证信息系统相互通信和正常运行的网络组织,包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等;3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件;4.应用软件指运行于计算机系统之上,直接提供服务或业务的专用软件;5.机房环境指保证计算机系统正常稳定运行的基础设施,包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统;四、运行维护管理的基本任务:1.进行信息系统的日常运行和维护管理,实时监控系统运行状态,保证系统各类运行指标符合相关规定;2.迅速而准确地定位和排除各类故障,保证信息系统正常运行,确保所承载的各类应用和业务正常;3.进行系统安全管理,保证信息系统的运行安全和信息的完整、准确;4.在保证系统运行质量的情况下,提高维护效率,降低维护成本;5.本办法的解释和修改权属于信息化办公室;第二章运行维护组织架构一、运行维护组织1.信息系统的运行维护管理遵循在统一的领导下,分级管理和维护的模式;作为信息化办公室,牵头组织实施信息系统的维护管理工作;原则上信息系统的维护工作应逐步集中;2.信息系统的维护管理分两个层面:管理层面和操作层面;在管理层面,信息化办公室,负责全处范围内信息系统的维护管理和考核;在操作层面,信息化办公室就是实体的维护部门或维护人员;信息化办公室直接对处信息化党政领导小组负责,并接受信息化党政领导小组的业务指导和日常管理;3.信息化办公室应对工程处信息化建设制定技术规范、作业计划、应急预案,编制技术方案、培训教材等,各部室应积极配合;二、信息化办公室运行维护职责1. 信息化办公室管理职责1贯彻国家、行业及监管部门关于工程处信息系统技术、设备及质量管理等方面的方针、政策和规定,组织制定信息系统的维护规程、维护管理办法和维护责任制度;2负责全处范围内信息系统运行维护管理、监督检查和质量考核评定工作,掌握运行质量情况,制定质量指标,并对各部门综项和部门网站定期检查考核;3信息系统发生较大三级或以上故障时,负责必要的资源协调和处理工作,并在事后组织分析总结,制定防范措施并执行;4对信息系统进行定期巡检,巡检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等;5负责组织信息系统维护技术培训、技术交流等,组织维护人员参加各种信息技术认证培训和考试,提高维护人员管理和技术水平;6负责组织落实各项技术安全措施,确保信息系统安全稳定运行;7负责对全处范围内信息系统故障管理、问题管理、变更管理、版本管理、配置管理等流程规范性和相关制度落实情况进行监督管理;8负责全处范围内信息系统的规划、设计和验收工作;2.信息化办公室维护职责1负责全处范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网络和监控,OA系统日常维护工作,制定日常维护作业计划并认真执行,保证信息系统正常运行;2对于系统的所有维护包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复、功能完善增加都必须制定维护记录,定期向部门领导进行维护汇报;3负责所辖范围内信息系统数据的备份与恢复,负责落实系统安全运行措施;4负责所辖范围内信息系统档案资料的存档,及时更新有关资料;5严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等相关制度、流程和规程;6每年至少有一次全处范围内的信息系统运维管理巡回检查,全面检查各维护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况;该检查可以和设备技术巡检同时进行;7负责机关财务ERP软件环境设置;8负责对OA平台系统的各项工作管理:OA的数据的备份管理、各部门的OA平台上的工作流提供培训、维护等技术支持、OA系统不定期的升级与各功能的维护;9协同各相关部门对工程处综合项目管理软件各项目部录入情况进行定期的检查并按文件评分汇总,最后按汇总对全处通报;10保障工程处信息系统安全运行,防范计算机病毒与黑客的攻击;11认真贯彻执行各项规章制度,落实维护规程和系统安全运行措施,负责制定所辖范围内的信息系统维护管理实施细则;12及时查阅上级领导部门下发的文件,按时完成上级领导部门交办任务,并向上级领导部门反馈执行结果;13负责组织和编制系统优化、升级需求,上报信息系统维护管理部门审核;获得批准后,参与实施;14跟踪研究信息技术的发展,并根据相应发展制定工程处信息化系统及硬件升级计划,审核通过后,具体实施;三、维护界面划分1.信息系统设备现场、物理环境的维护工作由所属机构的信息系统维护部门或维护人员负责;2.信息系统的市电电源由物业管理中心负责维护;3.信息化办公室负责全处信息系统的监控和维护工作包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复,维护和更新相应操作规范和技术文档;第三章运行维护工作基本制度一、突发事件管理根据突发事件的类型等因素,将突发事件分为攻击类事件、故障类事件、灾害类事件三个类型;具体标准参见工程处网络与信息安全应急预案;当系统出现突发事件时,信息化办公室维护人员应在第一时间根据事件类型,启动工程处网络与信息安全应急预案对事件进行处理并及时向上级领导和上级有关部门进行汇报;二、信息系统故障解决要求1.信息系统出现无法进行本地解决的,应向上级领导及上级部门进行申告故障;对无法解决的故障,应立即向软硬件最终提供商、代理商或维保服务商以下简称厂商提出技术支持申请,督促厂商安排技术支持,必要时进行跟踪处理,与厂商一起到现场进行解决;2.如果故障问题比较严重并牵扯到相关部室,在解决故障期间应给相关部室进行通知,提前做好备份工作;3.厂商技术人员现场处理故障时,当地维护人员应全程陪同并积极协助,并在故障解决后进行书面确认;4.故障解决后,维护人员应对故障的产生原因、解决方案填写详细记录,对以后如果出现类似问题可以有个参考方案;5.对于系统隐患或暂时不能彻底解决的故障应纳入问题管理,每月应对存在的问题进行跟踪分析;三、信息系统变更管理1.信息系统变更包括硬件扩容、冗余改造、软件升级、OA系统升级及模块更改、搬迁、数据维护等工作以及电子表格模板、文档模板、安全策略、部署的改变等;2.信息化办公室应保证在线系统的软件版本及硬件设备的稳定,未经过审批通过的方案,不得自行对系统软件版本及硬件设备进行任何变更及调整;3.变更包括紧急变更和普通变更;紧急变更指由于故障处理等的迫切需求而引起的,目的是保持或者恢复正常工程,无法进行书面请求和审批;普通变更指非紧急变更,例如综项评分表单的更改、OA系统模块的更改;对于普通变更,应有执行人员根据变更影响的范围和深度通知上级领导和相关部门,经审核同意后进行变更;变更前应制定相应的执行措施,如出现错误如何回退等情况;4.原则上,变更必须在夜间非主要工作时间进行,维护人员可以在备用服务器上进行先期模拟变更,对变更中出现的问题,对其解决方案应有备案;5.对于紧急变更需求,允许口头申请、审批后组织具体实施;事后,对变更的后的系统及硬件设备进行一定时间的测试,确认无误后,向上级领导进行汇报;并完成相关文档资料的更新工作;四、维护作业计划管理1.信息化办公室应按工程处实际情况制订维护制度,保障工程处网络的正常使用;2.维护制度要求在每次维护结束后填写维护记录,对维护中发现的问题及时记录并解决;出现重大问题的时候应及时上报有关领导和上级相关部门;3.维护时间,原则上应在晚上或非工作时间进行;如果出现紧急情况应对受影响的部室通知后,进行解决;4.数据备份、存储和管理应根据软件与资料管理制度制订作业实施步骤;五、信息化检查管理信息化办公室每年至少一次对全工程处范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件进行一次检查;信息系统的检查的具体实施:1.制定技术检查计划,列出检查重点、内容、要求,形成固定检查表格;2.收集设备运行故障和隐患;根据年度检查重点、内容,调查设备近期运行情况,统计出各类型设备在运行过程中曾出现的故障;对反馈的问题进行分析、评估,做好相应的技术准备;对一些需要厂家解决的问题列出清单,及时与厂家沟通,制定解决方案,以供检查过程中实施、解决;3.检查完毕后应对本次检查填写详细记录和问题汇总;4.组织相关人员对信息化检查中暴露的问题进行解决,牵扯到相关部门的,应与相关部门进行沟通后进行处理;六、技术档案和资料管理1.信息化办公室负责技术档案和资料的管理,应建立健全必要的技术资料和原始记录,包括但不限于:1信息系统相关技术资料;2机房平面图、设备布置图、ip地址分布图;3网络连接图和相关配置资料;4各类软硬件设备配置清单;5设备或系统使用手册、维护手册等资料;6上述资料的变更资料;2.软件资料管理应包含以下内容:1所有软件的介质、许可证、版本资料及补丁资料;2所有软件的安装手册、操作使用手册、应用开发手册等技术资料;3上述资料的变更记录;以上详细参考软件与资料管理制度;七、备份及日志管理1.原则上,应对各项操作均应进行日志记录,内容应包括操作人、操作时间和操作内容等详细信息;维护人员应定时对操作日志、安全日志进行审查,对异常事件及时跟进解决,并形成日志审查汇总意见报上级维护主管部门审核;安全日志应包括但不局限于以下内容:1对于应用系统,包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录以及其他重要系统操作记录的日志;2对于操作系统,包括系统管理员的所有操作记录、所有的登录日志;3对于mysql数据库系统,包括mysql数据库登录、库表结构的变更记录;2.信息化办公室应针对所维护系统,依据数据变动的频繁程度以及业务数据重要性制定备份计划,经过上级维护主管部门批准后组织实施;3.备份数据应包括系统软件和数据、业务数据、操作日志;4.维护人员应定期对备份日志进行检查,发现问题及时整改补救;5.信息化办公室应按照实际维护工作相关要求,根据业务数据的性质,确定备份数据保存期限,应根据备份介质使用寿命至少每年进行一次恢复性测试,并记录测试结果;具体措施参照数据保密及数据备份;八、机房管理原则上,机房环境应达到或者接近国家标准 GB50174-2008描述的C类机房标准;具体要求如下:1.安装服务器等重要设备的主机房具备有效的防火、防水、防雷、防静电、防有害生物、应急照明等措施和设备;2.机房电源环境应该有UPS供电,且必须占用单独的电源插座,不得多台设备共用电源插板;主备用机器的电源、同一台设备的主用和冗余电源必须分离;3.电源线和网线布放情况应顺直不凌乱,避免交叉混放,设备配置排放要求整齐清晰,设备连接线缆应顺直不凌乱;4.原则上,机房面积不得小于15平方米;5.机房应安装独立空调来保证机房温度、湿度,15平方米机房可采用普通空调;6.机房内均应有经消防认证的消防设施,机房的消防采用二氧化碳灭火装置;7.无关人员未经管理维护人员的批准严禁进入机房;非机房管理人员进出机房由管理人员陪同,做好访问时间、目的、人数等详细记录;8.机房内严禁吸烟、饮食、睡觉、闲谈等,严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房;9.管理人员统一管理计算机及其相关设备,完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件;10.当机房的交流供电系统停止工作时,维护人员应立即向相关领导及部门报告并采取可靠措施尽快恢复;无法及时恢复的情况下,维护人员在计算UPS蓄电池的工作电压降至最低前,应通过正常操作及时关机;11.雷雨季节应加强对机房内部安全设备、地线、信号线及防护电路的检修;具体措施参照机房管理制度及布局图;九、信息系统安全保密管理1.信息安全应满足国家、集团和公司各级监管部门和关于信息安全保密的各项规定及要求;2.应按工程处实际情况制订信息系统安全管理制度;3.若发生系统信息泄密事件,应及时向上级领导及有关部门进行汇报,并按照工程处网络与信息安全应急预案开展补救工作;4.在外网设备上设定病毒与木马拦截,路由管理帐号禁止透漏给非信息管理人员,设定非工作需求的网络软件禁止联网,禁止非允许的网络设备、软件连接工程处信息系统;5.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关规定;6.对于操作系统、数据库、业务系统,系统网络管理员密码使用习惯应严格遵循如下要求:系统网络管理员不定期更换一次密码,密码的长度不小于8位、且同时包含数字和字母等字符,不得使用最近一次使用过的密码等;7.重要系统和敏感数据应存放于单机环境,由使用人员设定密码保护,防止非授权人员进行访问,密码位数必须在6位以上;如果存放在文档服务器上,需由信息系统维护部门建立文档服务器访问控制措施,并指定系统管理员;运行参考请参照计算机信息系统安全管理制度。
企业信息化与系统运维管理制度

企业信息化与系统运维管理制度第一章总则第一条目的和依据本制度旨在规范企业信息化与系统运维管理工作,提高系统的可用性、稳定性和安全性,为企业的正常运营供应支持和保障。
本制度是依据国家相关法律法规、行业标准及企业具体情况订立的。
第二条适用范围本制度适用于企业内全部与信息化系统建设、运维和管理相关的人员、设备和软件。
第三条重要职责企业管理负责人、信息技术部门和系统运维团队分别承当本制度规定的重要责任。
第二章信息化建设管理第四条信息化规划公司应订立健全的信息化规划,确保信息化建设与企业发展战略相全都。
信息技术部门负责订立信息化发展目标、计划和时间表,并与相关部门进行沟通与协作。
第五条项目管理公司信息技术部门负责对信息化项目进行全面管理,包含项目的立项、实施、验收和投入使用。
项目组应依照规定的程序和流程进行工作,并及时报告项目进展和风险情况。
第六条资源管理公司应合理配置信息技术资源,包含硬件设备、软件许可、网络带宽等,确保信息系统的正常运行和业务需求的满足。
信息技术部门应依照实际需要进行资源的采购、配置和调配。
第七条安全管理信息系统的安全管理是企业信息化建设的紧要环节。
公司应订立并完善信息安全管理制度,包含网络安全、数据保护、访问权限掌控等方面的规定。
信息技术部门应定期进行安全漏洞扫描和安全评估,并采取相应措施进行修复和改进。
第三章系统运维管理第八条运维责任公司设立特地的系统运维团队负责信息化系统的运维管理工作,包含系统监控、故障处理、性能优化等。
运维团队应建立运维工作手册,明确各种运维任务的具体责任和流程。
第九条系统监控运维团队应配置和运行专业的监控工具,对企业信息系统进行全面监控。
监控指标包含系统的运行状态、性能指标、安全事件等。
对于异常情况,运维团队应及时发现并采取相应措施进行处理。
第十条故障处理运维团队应建立完善的故障处理流程,确保对系统故障的及时响应和处理。
故障发生后,运维团队应快速定位问题,并与相关部门协作解决。
公司信息系统管理制度

公司信息系统管理制度第一章总则第一条为规范公司信息系统管理行为,保障信息系统的安全、稳定和可靠运行,制定本制度。
第二条本制度适用于公司内部所有信息系统的管理。
第三条公司信息系统管理应当遵循“合法、合规、安全、保密”的原则,确保信息系统的正常运行和信息安全。
第四条具体信息系统的管理制度,以公司内部的技术规范和操作手册为准,本制度为其基础框架。
第五条所有使用公司信息系统的人员,均应遵守本管理制度及相关规范、制度要求,并承担相应的管理责任。
第六条公司信息系统管理部门负责本制度的日常管理和解释权,并依据实际情况提出修改意见。
第七条员工应当接受公司对其信息系统使用情况进行监控,公司有权对员工信息系统使用行为进行监测,但不得侵犯员工合法权益。
第八条本制度的解释权归公司信息系统管理部门。
第二章信息系统权限管理第一条公司信息系统权限分为系统管理员权限和普通用户权限。
第二条系统管理员权限应当由公司信息系统管理部门授予,并建立权限维护机制和审批机制。
第三条系统管理员应当严格按照权限申请程序进行权限申请和审批,确保权限的合法性和安全可控。
第四条普通用户权限应当根据用户岗位需求确定,并在规定范围内进行权限赋予。
第五条离职员工应当立即注销其信息系统权限,并确认其离职过程中的资料交接和信息清除。
第六条公司信息系统管理部门应当定期对权限进行审查和调整,保证权限的合理性和安全性。
第三章信息系统安全保障第一条公司信息系统管理部门应当建立信息系统安全保障体系,明确安全防护层级和安全责任清单。
第二条公司应当加强对信息系统的安全防护措施,包括但不限于防火墙、入侵检测系统、反病毒系统等。
第三条公司信息系统管理部门应当及时更新和升级信息系统的安全防护设备和软件,并建立相应的漏洞修复机制。
第四条公司应当建立信息系统安全事件的应急预案,明确安全事件的应急处置流程和责任人。
第五条公司应当加强对员工信息安全意识的培训,建立信息安全知识普及制度,提高员工对信息安全的认识和风险意识。
单位信息系统运行维护管理制度

单位信息系统运行维护管理制度第一章总则第一条为了加强单位信息系统运行维护管理,确保信息系统安全、稳定、高效运行,提高单位管理水平和业务效率,根据国家有关法律法规和政策规定,结合本单位实际情况,制定本制度。
第二条本制度适用于本单位信息系统的运行维护管理,包括信息系统的规划、建设、运行、维护、安全、备份、恢复等工作。
第三条信息系统运行维护管理应遵循以人为本、安全第一、预防为主、全面管理、持续改进的原则,确保信息系统运行维护工作的规范化、制度化、科学化。
第四条单位应设立信息系统运行维护管理机构,负责信息系统运行维护管理的组织、协调和监督工作。
第二章信息系统规划与建设第五条信息系统规划应结合单位发展规划和业务需求,明确信息系统建设的目标、任务、内容、进度安排和预算。
第六条信息系统建设应遵循信息化建设规范,确保信息系统的设计、开发、测试、部署等环节符合相关标准和要求。
第七条信息系统建设过程中,应加强项目管理和质量控制,确保信息系统项目的顺利完成和质量达到预期目标。
第八条信息系统建设完成后,应进行验收和评估,确保信息系统满足业务需求、安全可靠、易于维护。
第三章信息系统运行与维护第九条信息系统运行维护应制定详细的运行计划,确保信息系统在规定的时间内正常运行。
第十条信息系统运行维护人员应具备相应的专业知识和技能,经过培训和考核合格后方可从事相关工作。
第十一条信息系统运行维护应实行日常巡检和定期检查制度,及时发现并解决系统故障和问题。
第十二条信息系统运行维护应加强系统安全防护,建立安全防护体系,防止信息系统受到恶意攻击、病毒感染等安全威胁。
第十三条信息系统运行维护应定期进行数据备份,确保数据的安全和完整性。
第十四条信息系统运行维护应制定应急预案,确保在突发事件发生时,信息系统能够迅速恢复正常运行。
第四章信息系统安全与保密第十五条信息系统安全与保密工作应纳入单位安全与保密工作的总体布局,建立健全安全与保密制度。
第十六条信息系统安全与保密工作应明确责任分工,加强安全与保密宣传教育,提高相关人员的安全与保密意识。
公司内部信息系统管理制度

第一章总则第一条为加强公司内部信息系统的管理,确保信息系统安全、稳定、高效运行,提高公司信息化管理水平,根据国家有关法律法规,结合公司实际情况,特制定本制度。
第二条本制度适用于公司所有内部信息系统,包括但不限于办公自动化系统、企业资源规划系统、客户关系管理系统、财务管理系统等。
第三条公司内部信息系统管理应遵循以下原则:1. 安全可靠:确保信息系统安全稳定运行,防止信息泄露、篡改和破坏。
2. 规范统一:建立统一的管理标准和规范,确保信息系统的一致性和可维护性。
3. 高效便捷:提高信息系统运行效率,方便员工使用,提升工作效率。
4. 持续改进:不断优化信息系统,适应公司业务发展需求。
第二章管理机构与职责第四条公司设立信息系统管理部门,负责公司内部信息系统的规划、建设、维护和管理。
第五条信息系统管理部门的主要职责:1. 制定公司内部信息系统管理制度和操作规程,并组织实施。
2. 负责信息系统硬件、软件的采购、安装、配置和维护。
3. 负责信息系统安全防护,包括网络安全、数据安全、用户安全等。
4. 监督检查信息系统运行情况,确保系统稳定运行。
5. 提供信息系统使用培训和技术支持。
6. 负责信息系统相关数据的备份和恢复。
第三章信息安全第六条公司内部信息系统应严格执行国家有关信息安全法律法规,确保信息系统安全。
第七条信息系统管理部门应建立健全信息安全管理制度,包括但不限于:1. 网络安全管理制度:规范网络访问、数据传输、网络设备管理等。
2. 数据安全管理制度:规范数据存储、使用、备份、恢复等。
3. 用户安全管理制度:规范用户账号管理、密码管理、权限管理等。
4. 安全事件应急处理制度:规范安全事件的报告、调查、处理和恢复。
第八条信息系统管理部门应定期对信息系统进行安全检查,发现安全隐患及时整改。
第四章系统运行与维护第九条信息系统管理部门应制定系统运行和维护计划,确保系统正常运行。
第十条系统运行维护包括以下内容:1. 硬件设备维护:定期检查、保养硬件设备,确保其正常运行。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
华北电网有限公司信息系统检修管理制度第一章总则第一条为落实华北电网有限公司(以下简称“公司”)“打造绿色电网,创建和谐企业,建设现代公司”的战略目标要求。
以建设“大信息”为契机,全面推进与配合公司“大生产”、“大基建”、“大营销”和“大物流”的建设,加强公司信息系统检修管理工作,特制订本管理制度。
第二条本管理制度旨在规范信息系统检修管理流程,提高信息系统检修管理水平,保证信息系统安全稳定运行,为公司各项业务工作提供畅通的信息服务。
第三条本制度适用于公司各部门以及直属供电(电力)公司、超高压公司、建设分公司、供应链管理中心(以下简称“各单位”)。
第二章组织管理与职责分工第四条信息系统检修工作实行统一领导下的分级管理、逐级负责制度,信息系统检修管理日常工作由公司信息管理中心和各业务部门共同完成。
第五条公司信息管理中心是公司信息系统检修工作的主管部门,负责公司信息系统检修的指导、协调、检查、监督和考核工作。
第六条各部门、各单位主管信息负责人是本单位信息系统检修的第一责任人。
第三章应用系统检修管理第七条应用系统检修包括计划检修和故障临时检修。
计划检修主要是指系统功能的完善或增减及系统各项运行参数的检查,临时检修是系统出现问题影响正常使用时的维护。
第八条检修前的准备工作。
检修前开发系统维护人员、应用系统管理人员和业务应用人员协商做好检修方案。
(一)计划检修必须提前48时发布检修公告。
(二)检修前必须提前制定检修计划、回退方案,并报信息管理中心批准。
(三)检修前做好应用程序和数据的备份,系统运维人员保留完整、最新的应用程序备份一份,运维人员和应用人员做好数据备份。
(四)应用系统的检修工作必须先在测试环境下进行,而且保证测试环境和运行环境完全一致。
(五)检修工作在测试环境通过后,经主管领导批准后方能在运行环境下进行。
(六)检修完毕要形成完整的检修报告,对改动较大的应用系统记录版本更新情况,并将最新的应用程序做好备份存档。
(七)系统运维人员要定期检查应用系统的运行状态,记录重要的运行参数,以便找到系统隐患,提前制定检修计划。
第九条临时事故检修的主要任务是:迅速限制事故发展,消除事故根源;用一切可能的方法保持信息系统稳定运行;尽快恢复停止运行的系统。
第十条各单位报告的系统故障,系统运维人员首先对故障进行确认,然后对故障发生原因的进行初步判断,并在10分钟内回复用户故障恢复大约需要的时间。
第十一条信息系统检修时,信息中心值班员应及时了解网络系统、安全系统、主机系统、存储系统、应用系统运行情况,正确判断、处理检修中会遇到的问题。
第十二条当主机发生紧急事件时,应立即通知专责人员,按照预先制定的检修处理流程处理,并汇报主管领导,通知受影响业务部门。
当单主机系统宕机时,应立即重新启动;当单主机系统服务停止响应超过15分钟,应重新启动该服务;主/备运行方式双机系统主机故障且未能自动切换时,应立即手动切换到备机,及时检查分析原因,故障排除后原主机投入备用,适时进行双机自动切换测试。
不能自行处理的故障,应立即通知支持单位协同处理,严禁随意修改系统配置、盲目测试。
保留完整的主机检修处理及测试记录。
当主机系统故障造成系统功能失效,应立即汇报主管领导,并启动相应应急预案。
第十三条当数据库系统发生紧急事件时,应立即通知专责人员,汇报主管领导,按照预先制定的检修处理流程处理,通知受影响业务部门。
维护人员接到检修通知后,应查找分析原因,按维护手册进行处置恢复,严禁自行重新安装数据库系统。
不能自行恢复的应联系技术支持单位协同处理。
当数据库系统故障造成系统功能失效,应立即汇报主管领导,并启动相应应急预案。
第四章网络系统检修管理第十四条网络系统检修是指为了确保网络系统安全稳定运行而采取的技术措施,包括检测和修复。
第十五条网络系统检修的目标是以经济合理的费用,减少网络系统故障,消除网络设备缺陷,维持网络设备良好性能,确保网络系统安全、稳定、长周期运行。
第十六条网络系统检修应坚持以网络系统运行状态监测为基础,以状态检修、预防检修和事后检修等多种检修方式相结合,积级推行可靠性为中心的维护,针对不同情况采取不同方式进行检修。
第十七条网络系统检修应遵循以下原则:(一)本着“谁运行谁负责,谁使用谁负责”的原则,公司信息管理中心负责公司本部的网络系统检修,各基层单位信息部门负责本单位的网络系统检修。
(二)应修必修、修必修好。
(三)恢复性检修与改善性检修相结合。
(四)保证网络系统及设备检修质量,科学安排检修时间和降低检修费用。
(五)以安全稳定运行为主,网络设备检修周期与网络系统长周期运行相适应。
(六)设备检修、检验周期应符合国家电网公司相关规定要求。
第十八条网络系统检修从形式上分为定期检修和临时检修两种。
(一)在网络系统正常运行情况下根据公司制定的检修计划安排进行定期检修。
网络系统检修计划是定期检修的重要组成部分,是信息管理部门组织定期检修工作的主要依据。
(二)网络系统检修计划所列检修项目应事先在网络测试环境下充分测试后,在确保对网络系统安全稳定运行无任何不良影响的情况下方可实施。
(三)各信息管理部门应根据网络系统的技术变化状况,结合安全生产要求,编制网络系统检修计划。
计划应具有科学性、准确性、系统性。
制订网络系统检修计划应与日常的网络管理工作相结合;重要设备及关健部位应采取状态监测和故障诊断技术;定期进行数据的归纳整理和分析,组织检查鉴定,掌握系统、设备的技术状况;收集、积累系统、设备技术状数据为编制检修计划、制订检修方案提供依据。
(四)各下属单位应及时上报年度检修计划安排,待公司信息管理中心审批后下达执行。
检修计划的调整必须按规定进行审批。
(五)在网络出现异常征兆或突发性故障并影响网络系统安全稳定运行的情况下可进行网络临时检修。
网络临时检修包括检查、分析、确定故障设备或故障部位,并进行应急维修。
网络系统临时检修内容也应事先在网络测试环境下充分测试后,在确保对网络系统安全稳定运行无任何不良影响的情况下方可实施;对突发性网络系统严重故障,时间紧迫无法事先进行充分测试,应采取紧急抢修,迅整恢复正常运行,并对故障处理过程进行记录,同时补办检修审批手续。
第十九条网络系统检修从内容上分为网络设备(交换机、路由器、防火墙、配线架、网线、UPS电源等公用网络实体)检修和网络应用连通性检修,检修过程中要注意加强对网络设备运行状态、安全状态、运行环境等方面的检修。
(一)运行状态:通过监测系统监测网络设备的基本状态(CPU、内存、流量等情况)和查看设备日志记录等方式来了解当前设备的运行状态。
根据系统的报错信息,发现网络潜在问题,尽早采取措施,排除故障隐患和安全漏洞。
(二)安全状态:通过对网络设备的系统版本升级情况、用户帐号和密码策略的检修来分析网络设备的安全状态。
(三)运行环境:根据检修安排,通过现场检修的方式对网络设备的运行环境(包括:网络设备所在位置的温度、湿度、通风等方面是否符合要求,网络设备的电源供应是否正常、是否存在隐患,网络设备的接线是否规范、是否存在不必要且具有安全隐患的接线)进行检修。
第二十条每次检修完毕之后,要认真做好检修的总结工作和检修技术资料的归档,根据检修的实际情况形成检修报告。
对于检修过程中发现的潜在问题和故障隐患要做具体说明并上报相应的解决方案。
第二十一条应定期修订网络系统备品配件储备定额,有计划地组织采购或自制,采购备品配件要确保质量,满足网络系统检修需要。
要做修旧利废工作,对检修调换下来的有修复利用价值的设备和零部件,要及时入库、妥善保管。
第二十二条在网络系统检修过程中应严格贯彻执行国家电网公司及华北电网公司的有关标准、规程以及检修技术规定,检修质量必须从检修计划、检修技术方案、检修人员、备品配件、材料等方面予以保证,各信息管理部门应加强检修质量控制,坚持自检和专检相结合的方法对检修质量进行过程控制。
第五章终端信息设备检修管理第二十三条终端信息设备是用于日常办公的所有终端计算机、便携式计算机和打印机等信息设备。
第二十四条各种终端信息设备的使用人为第一责任人。
第二十五条当设备发生故障时,责任人应及时向本单位信息部门报告,信息部门应尽快派维护工程师到现场维修,或者送到指定地点维修,并将解决办法告知使用人。
第二十六条故障原因包括:(一)因不可抗力造成的故障:不可抗力包括地震、洪水、海啸等自然现象;战争损坏、突然停电、雷击、高压线意外并线等外部不可控力。
(二)因硬件设备自然老化造成的硬件故障。
(三)因软件自身漏洞且目前又无补丁造成的软件故障。
(四)因未安装安全工具或未及时打补丁造成的故障。
(五)因违规操作造成的故障或硬件故障。
(六)因擅自非法安装软件操作造成的故障或硬件故障。
(七)因浏览与工作无关网页造成的故障。
(八)其他因素造成的故障或硬件故障。
其中,(五)、(六)、(七)原因造成的故障,责任人根据其造成的损失情况必须承担相应的责任,并到信息部门学习个人计算机操作规范。
对于屡教不改者,将取消使用设备的资格,对由此造成的一切后果,由责任人承担全部责任。
信息管理中心将作好记录,并定期向领导汇报。
第二十七条计算机相关责任人应及时升级杀毒软件并定期查杀病毒,违反此规定引起的问题由责任人自己承担。
第六章附则第二十八条本制度由公司信息管理中心负责解释。
第二十九条本制度自发布之日起施行。
第三十条。