信息系統(tǒng)管理制度.doc

1、謝謝你的觀看信息系統(tǒng)管理制度1信息系統(tǒng)運(yùn)維管理制度為了規(guī)范公司信息系統(tǒng)的管理維護(hù)，確保系統(tǒng)硬、軟件穩(wěn)定和安全運(yùn)行，結(jié)合公司實(shí)際，制定本制度。制度包括信息機(jī)房管理、硬件管理、ERP系統(tǒng)應(yīng)用管理、信息系統(tǒng)變更管理、信息系統(tǒng)應(yīng)用控制。一、信息機(jī)房管理1、硬件配備及巡檢1.1、 嚴(yán)格做好防鼠、防盜、UPS、恒溫、恒濕等工作。1.2、 定期對(duì)機(jī)房硬件設(shè)備設(shè)施進(jìn)行巡檢，以保證其正常運(yùn)行。1.3、 建立相關(guān)的出入登記、設(shè)備機(jī)歷登記、設(shè)備巡檢、重大故障等記錄，并認(rèn)真填寫(xiě)。2、出入管理2.1、 嚴(yán)禁非機(jī)房工作人員進(jìn)入機(jī)房，特殊情況需經(jīng)人事總務(wù)部批準(zhǔn)并進(jìn)行登記后方可進(jìn)入。2.2、 進(jìn)入機(jī)房人員應(yīng)遵守機(jī)房管理制度，

2、不亂動(dòng)機(jī)房設(shè)備。2.3、 進(jìn)入機(jī)房人員不得攜帶任何易燃、易爆、腐蝕性、強(qiáng)電磁、輻射性、流體物質(zhì)等對(duì)設(shè)備正常運(yùn)行構(gòu)成威脅的物品。3.1、 IT操作人員隨時(shí)監(jiān)控中心設(shè)備運(yùn)行狀況，發(fā)現(xiàn)異常情況應(yīng)立即按照應(yīng)急預(yù)案規(guī)程進(jìn)行操作，并及時(shí)上報(bào)和詳細(xì)記錄。3.2、 未經(jīng)批準(zhǔn)，不得在機(jī)房設(shè)備上隨意編寫(xiě)、修改、更換各類軟件系統(tǒng)及更改設(shè)備參數(shù)配置。3.3、 軟件系統(tǒng)的維護(hù)、增刪、配置的更改，必須按規(guī)定詳細(xì)記入相關(guān)記錄，并對(duì)各類記錄和檔案整理存檔。3.4、 機(jī)房工作人員應(yīng)恪守保密制度，不得擅自泄露信息資料與數(shù)據(jù)。3.5、 機(jī)房?jī)?nèi)嚴(yán)禁吸煙、喝水、吃食物、嬉戲和進(jìn)行劇烈運(yùn)動(dòng)，保持機(jī)房安靜。3.6、 嚴(yán)禁在機(jī)房計(jì)算機(jī)設(shè)備上

3、做與工作無(wú)關(guān)的事情（如聊天、玩游戲），對(duì)外來(lái)存儲(chǔ)設(shè)備（如U盤(pán)、移動(dòng)硬盤(pán)等），做到先殺病毒后使用。3.7、 機(jī)房嚴(yán)禁亂拉接電源，應(yīng)不定期對(duì)機(jī)房?jī)?nèi)設(shè)置的報(bào)警、恒溫設(shè)備進(jìn)行檢查，保障機(jī)房安全。4、操作管理4.1、 從機(jī)房離開(kāi)時(shí)，必須關(guān)閉顯示器，關(guān)好門(mén)窗，關(guān)閉電燈，鎖好機(jī)房門(mén)。4.2、 每周對(duì)機(jī)房環(huán)境進(jìn)行清潔，以保持機(jī)房整潔；每季度進(jìn)行一次大清掃，對(duì)機(jī)器設(shè)備檢查與除塵。4.3、 嚴(yán)格做好各種數(shù)據(jù)、文件的備份工作。服務(wù)器數(shù)據(jù)庫(kù)要定期進(jìn)行雙備份，并嚴(yán)格實(shí)行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。5.1、 機(jī)房的各類計(jì)算機(jī)設(shè)備，未經(jīng)負(fù)責(zé)人批準(zhǔn)，不得隨意編寫(xiě)、修改、更換各類軟件系統(tǒng)及

4、更改設(shè)備參數(shù)配置。5.2、 各類軟件系統(tǒng)的維護(hù)、增刪、配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書(shū)面批準(zhǔn)后方可進(jìn)行；必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。5.3、 為確保數(shù)據(jù)的安全保密，對(duì)各業(yè)務(wù)往來(lái)單位、公司內(nèi)各部門(mén)送交的數(shù)據(jù)及處理后的數(shù)據(jù)都必須按有關(guān)規(guī)定履行交接登記手續(xù)。5.4、 部門(mén)負(fù)責(zé)人應(yīng)定期與不定期對(duì)制度的執(zhí)行情況進(jìn)行檢查，督促各項(xiàng)制度的落實(shí)，并作為人員考核之依據(jù)。二、IT硬件管理1、服務(wù)器管理1.1、 服務(wù)器是公司信息系統(tǒng)的最關(guān)鍵設(shè)備，須放置在機(jī)房?jī)?nèi)，不得自行配置或更換，更不能挪作它用。1.2、 服務(wù)器機(jī)房要保持清潔、衛(wèi)生，并由專人負(fù)責(zé)管理和維護(hù)除系

5、統(tǒng)維修和維護(hù)時(shí)間外，要保障服務(wù)器24小時(shí)正常運(yùn)行。1.3、 不得在服務(wù)器上使用不安全的軟件、U盤(pán)和移動(dòng)存貯設(shè)備，使用上述設(shè)備前一定要先做好病毒檢測(cè)。1.4、 不得利用服務(wù)器從事工作以外的事情，無(wú)工作需要不得擅自拆卸服務(wù)器零部件，嚴(yán)禁更換服務(wù)器配套設(shè)備。1.5、 不得擅自刪除、移動(dòng)、更改服務(wù)器數(shù)據(jù)；不得故意破壞服務(wù)器系統(tǒng)；不得擅自修改服務(wù)器系統(tǒng)時(shí)間。1.6、 定期進(jìn)行服務(wù)器系統(tǒng)掃描，及時(shí)關(guān)閉可疑的端口與服務(wù)，經(jīng)常查看服務(wù)器運(yùn)行日志，檢查服務(wù)器磁盤(pán)空間（或其它存儲(chǔ)設(shè)備）的使用情況，及時(shí)發(fā)現(xiàn)服務(wù)器異常運(yùn)行情況并做好記錄。1.7、 管理員對(duì)服務(wù)器管理員賬戶與口令應(yīng)嚴(yán)格保密、定期修改，以保證系統(tǒng)安全，防

6、止對(duì)系統(tǒng)的非法入侵。1.8、 對(duì)服務(wù)器數(shù)據(jù)實(shí)施嚴(yán)格的安全與保密管理，防止系統(tǒng)數(shù)據(jù)的泄露、丟失及破壞。1.9、 及時(shí)處理服務(wù)器軟硬軟件系統(tǒng)運(yùn)行中出現(xiàn)的各種錯(cuò)誤，對(duì)所有工作中出現(xiàn)的大小故障均要作詳細(xì)的登記，包括故障時(shí)間，故障現(xiàn)象、處理方法和結(jié)果。1.10、 休日、節(jié)假日，要安排專人值班，如發(fā)現(xiàn)問(wèn)題及時(shí)解決，并做好記錄處理。2、服務(wù)器病毒防范制度2.1、 服務(wù)器管理人員應(yīng)有較強(qiáng)的病毒防范意識(shí)，定期進(jìn)行病毒檢測(cè)，發(fā)現(xiàn)病毒立即處理。2.2、 未經(jīng)上級(jí)管理人員許可，不得在服務(wù)器上安裝新軟件，若確需要安裝，安裝前應(yīng)進(jìn)行病毒例行檢測(cè)。2.3、 經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)，必須經(jīng)過(guò)檢測(cè)確認(rèn)無(wú)病毒后方可使用。2.

7、4、 及時(shí)關(guān)注IT行業(yè)病毒防治情況和提示，根據(jù)行業(yè)提示調(diào)節(jié)服務(wù)器安全參數(shù)，避免服務(wù)器被侵襲。2.5、 建立病毒防護(hù)體系。在系統(tǒng)執(zhí)行拷貝、運(yùn)行等操作前，檢測(cè)文件是否感染病毒，發(fā)現(xiàn)病毒自動(dòng)清除或由管理員選擇處理。2.6、 定期實(shí)施靜態(tài)殺毒，對(duì)服務(wù)器統(tǒng)一殺毒處理。發(fā)現(xiàn)系統(tǒng)遭到嚴(yán)重病毒攻擊并形成一定破壞時(shí)，應(yīng)立即向單位負(fù)責(zé)人報(bào)告，同時(shí)向信息中心反映情況，并盡快采取有效措施組織搶救，最大限度控制受損面。3、數(shù)據(jù)備份與檢查3.1、 服務(wù)器的數(shù)據(jù)庫(kù)必須做好備份，定期（每天）做好日志文件的備份。服務(wù)器內(nèi)的重要數(shù)據(jù)做好不同介質(zhì)存放，確保系統(tǒng)一旦發(fā)生故障時(shí)能夠快速恢復(fù)。3.2、 每月定期檢查備份數(shù)據(jù)，如有損壞，及時(shí)重新備份。3.3、 備份的數(shù)據(jù)必須指定專人負(fù)責(zé)保管，保管地點(diǎn)應(yīng)有防火、防熱、防潮、防盜等設(shè)施。3.4、 建立雙備份制度，對(duì)重要資料除在服務(wù)器貯存外，還應(yīng)拷貝到其他介質(zhì)上，以防遭病毒破壞而遺失，確保系統(tǒng)一旦發(fā)生故障時(shí)能夠快速恢復(fù)。4、其它IT設(shè)備管理4.1、 所有終端電腦、路由器、交換機(jī)、打印機(jī)、備用電源等IT設(shè)備都是公司信息系統(tǒng)的重要載體，信息管理部門(mén)負(fù)責(zé)軟硬件安裝、指定位置使用、訪問(wèn)權(quán)限設(shè)置和日常的