信息系統(tǒng)日常操作規(guī)程

1、信息系統(tǒng)日常操作規(guī)程第一部分：系統(tǒng)日常維護第一條 系統(tǒng)管理員應定期檢查系統(tǒng)的運行狀況， 確保系統(tǒng)正常運行。第二條 系統(tǒng)管理員應定期對系統(tǒng)進行漏洞掃描， 對發(fā)現(xiàn)的系統(tǒng)漏洞及時修補。第三條 系統(tǒng)管理員必須嚴格執(zhí)行系統(tǒng)操作流程，完整、準確、詳細地記錄并定期分析系統(tǒng)運行日志。第四條 根據(jù)軟件的最新版本進行補丁升級， 在安裝補丁程序前首先對重要文件進行備份，并在測試環(huán)境中測試通過方可進行補丁程序安裝。第五條 若運行期間發(fā)生異常應詳細記載發(fā)生異常情況的時間、現(xiàn)象、處理方式等內(nèi)容并妥善保存有關原始資料。第六條 系統(tǒng)發(fā)生故障按照 稅務系統(tǒng)重大網(wǎng)絡與信息安全事件調(diào)查處理辦法及相關系統(tǒng)的應急計劃執(zhí)行。第二部分：系

2、統(tǒng)的訪問控制策略第七條 系統(tǒng)所有用戶口令的長度不少于 8 位，管理員口令的長度不少于 12 位，口令必須滿足復雜度要求，即字母、數(shù)字和特殊字符混合組成 ;不允許用生日、 電話號碼等易猜字符作口令。第八條不準在機房設備上私自安裝任何軟件，不得在任何服務器上建立私人文件夾，存放無關數(shù)據(jù)。第九條 禁止在系統(tǒng)上安裝、 運行與業(yè)務無關的軟件； 安裝必需軟件時需選用正版軟件，并需經(jīng)過領導批準。第十條 啟用系統(tǒng)軟件的安全審計功能。 要求記錄管理人員對設備進行的操作， 包括操作的時間、 操作內(nèi)容、 操作人、操作原因等。第十一條 嚴禁未授權的操作，如：更改設備配置；系統(tǒng)變更，系統(tǒng)訪問等。第十二條 系統(tǒng)運行期間要

3、求定時巡視設備的運行狀態(tài)，實時監(jiān)測系統(tǒng)的運行狀況，保障信息系統(tǒng)的正常運行。第十三條 系統(tǒng)管理員應每天對信息系統(tǒng)進行檢測，檢測完畢后認真填寫系統(tǒng)運行記錄表 ，詳細記載發(fā)生異常情況的現(xiàn)象、時間、處理方式等內(nèi)容并妥善保存有關原始資料，工作日志必須完整、連續(xù)，不得拼接；如果發(fā)現(xiàn)異常及時上報。第十四條新系統(tǒng)安裝前必須進行病毒檢測。第十五條 遠程通信傳送的數(shù)據(jù) ,必須經(jīng)過檢測確認無毒后方能傳輸和使用。第十六條 針對下面可能發(fā)生的突發(fā)故障 ,應根據(jù)實際情況,制定可行的應急措施和方案 ,具體包括 :1、通信線路、 通信設備和通信軟件出現(xiàn)故障時的應急計劃；2、服務器或主機出現(xiàn)故障時的應急計劃；3、供電系統(tǒng)出現(xiàn)故

4、障時的應急計劃；4、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障時的應急計劃；5、網(wǎng)絡設備出現(xiàn)故障時的應急計劃；6、其它故障的應急計劃。第三部分：系統(tǒng)日常維護人員第十七條 電子稅務管理中心負責信息系統(tǒng)維護工作。第十八條 電子稅務管理中心對系統(tǒng)工作人員定期組織工作培訓。第十九條 各系統(tǒng)管理人員每周編制維護工作計劃，按照計劃執(zhí)行日常維護工作，并編寫每周周報。第二十條 各系統(tǒng)管理人員在日常維護工作中盡職盡責，做到防微杜漸。如遇故障，及時排除，盡最大可能的縮短障礙歷時。如遇不當班期間發(fā)生設備問題，應在接到通知后及時趕到現(xiàn)場處理問題。第二十一條 各系統(tǒng)管理人員每月提交一份所維護系統(tǒng)運行質(zhì)量分析報告，全面分析系統(tǒng)運行情況，如有故障則說明故障起止時間、歷時、現(xiàn)象、部位、原因、后果