信息系統(tǒng)日常操作規(guī)程

1、信息系統(tǒng)日常操作規(guī)程第一部分：系統(tǒng)日常維護第一條 系統(tǒng)管理員應(yīng)定期檢查系統(tǒng)的運行狀況， 確保系統(tǒng)正常運行。第二條 系統(tǒng)管理員應(yīng)定期對系統(tǒng)進行漏洞掃描， 對發(fā)現(xiàn)的系統(tǒng)漏洞及時修補。第三條 系統(tǒng)管理員必須嚴(yán)格執(zhí)行系統(tǒng)操作流程，完整、準(zhǔn)確、詳細地記錄并定期分析系統(tǒng)運行日志。第四條 根據(jù)軟件的最新版本進行補丁升級， 在安裝補丁程序前首先對重要文件進行備份，并在測試環(huán)境中測試通過方可進行補丁程序安裝。第五條 若運行期間發(fā)生異常應(yīng)詳細記載發(fā)生異常情況的時間、現(xiàn)象、處理方式等內(nèi)容并妥善保存有關(guān)原始資料。第六條 系統(tǒng)發(fā)生故障按照 稅務(wù)系統(tǒng)重大網(wǎng)絡(luò)與信息安全事件調(diào)查處理辦法及相關(guān)系統(tǒng)的應(yīng)急計劃執(zhí)行。第二部分：系

2、統(tǒng)的訪問控制策略第七條 系統(tǒng)所有用戶口令的長度不少于 8 位，管理員口令的長度不少于 12 位，口令必須滿足復(fù)雜度要求，即字母、數(shù)字和特殊字符混合組成 ;不允許用生日、 電話號碼等易猜字符作口令。第八條不準(zhǔn)在機房設(shè)備上私自安裝任何軟件，不得在任何服務(wù)器上建立私人文件夾，存放無關(guān)數(shù)據(jù)。第九條 禁止在系統(tǒng)上安裝、 運行與業(yè)務(wù)無關(guān)的軟件； 安裝必需軟件時需選用正版軟件，并需經(jīng)過領(lǐng)導(dǎo)批準(zhǔn)。第十條 啟用系統(tǒng)軟件的安全審計功能。 要求記錄管理人員對設(shè)備進行的操作， 包括操作的時間、 操作內(nèi)容、 操作人、操作原因等。第十一條 嚴(yán)禁未授權(quán)的操作，如：更改設(shè)備配置；系統(tǒng)變更，系統(tǒng)訪問等。第十二條 系統(tǒng)運行期間要

3、求定時巡視設(shè)備的運行狀態(tài)，實時監(jiān)測系統(tǒng)的運行狀況，保障信息系統(tǒng)的正常運行。第十三條 系統(tǒng)管理員應(yīng)每天對信息系統(tǒng)進行檢測，檢測完畢后認真填寫系統(tǒng)運行記錄表 ，詳細記載發(fā)生異常情況的現(xiàn)象、時間、處理方式等內(nèi)容并妥善保存有關(guān)原始資料，工作日志必須完整、連續(xù)，不得拼接；如果發(fā)現(xiàn)異常及時上報。第十四條新系統(tǒng)安裝前必須進行病毒檢測。第十五條 遠程通信傳送的數(shù)據(jù) ,必須經(jīng)過檢測確認無毒后方能傳輸和使用。第十六條 針對下面可能發(fā)生的突發(fā)故障 ,應(yīng)根據(jù)實際情況,制定可行的應(yīng)急措施和方案 ,具體包括 :1、通信線路、 通信設(shè)備和通信軟件出現(xiàn)故障時的應(yīng)急計劃；2、服務(wù)器或主機出現(xiàn)故障時的應(yīng)急計劃；3、供電系統(tǒng)出現(xiàn)故

4、障時的應(yīng)急計劃；4、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障時的應(yīng)急計劃；5、網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時的應(yīng)急計劃；6、其它故障的應(yīng)急計劃。第三部分：系統(tǒng)日常維護人員第十七條 電子稅務(wù)管理中心負責(zé)信息系統(tǒng)維護工作。第十八條 電子稅務(wù)管理中心對系統(tǒng)工作人員定期組織工作培訓(xùn)。第十九條 各系統(tǒng)管理人員每周編制維護工作計劃，按照計劃執(zhí)行日常維護工作，并編寫每周周報。第二十條 各系統(tǒng)管理人員在日常維護工作中盡職盡責(zé)，做到防微杜漸。如遇故障，及時排除，盡最大可能的縮短障礙歷時。如遇不當(dāng)班期間發(fā)生設(shè)備問題，應(yīng)在接到通知后及時趕到現(xiàn)場處理問題。第二十一條 各系統(tǒng)管理人員每月提交一份所維護系統(tǒng)運行質(zhì)量分析報告，全面分析系統(tǒng)運行情況，如有故障則說明故障起止時間、歷時、現(xiàn)象、部位、原因、后果