遠(yuǎn)程管理流程

1、遠(yuǎn)程管理流程目錄 TOC o 1-5 h z HYPERLINK l bookmark8 o Current Document 1、目的3 HYPERLINK l bookmark12 o Current Document 2、適用范圍3 HYPERLINK l bookmark16 o Current Document 3、術(shù)語與定義3 HYPERLINK l bookmark28 o Current Document 4、主要角色與職責(zé)3 HYPERLINK l bookmark32 o Current Document 5、工作程序：3 HYPERLINK l bookmark42 o

2、Current Document 6、其他相關(guān)聯(lián)流程描述.4 HYPERLINK l bookmark49 o Current Document 7、支持性文件及記錄表格51、目的規(guī)范運維管理中的遠(yuǎn)程管理流程，確保遠(yuǎn)程運維在管控下發(fā)起、評估、批準(zhǔn)、實施并進(jìn)行回顧。2、適用范圍適合于XX安全運維管理過程，包括信息系統(tǒng)的變更、組織資源配置變更， 以及在信息系統(tǒng)變更中涉及到的組織資源配置。3、術(shù)語與定義核心服務(wù)器組：智慧政務(wù)核心應(yīng)用服務(wù)器組托管服務(wù)器組：應(yīng)用托管于智慧政務(wù)中心機房內(nèi)的服務(wù)器組管理服務(wù)器組：智慧政務(wù)中用于管理和監(jiān)控的服務(wù)器組安全設(shè)備組：智慧政務(wù)中的安全設(shè)備組網(wǎng)絡(luò)設(shè)備組：智慧政務(wù)中的核心

3、網(wǎng)絡(luò)設(shè)備組配置管理員：configadmin，用于用戶（運維）管理，主機管理，策略管理及 工單授權(quán)。審計管理員：auditadmin，用于實施監(jiān)控和運維審計工作，可投放于監(jiān)控中 心屏幕。用戶：用于登錄堡壘主機，以遠(yuǎn)程管理服務(wù)器及設(shè)備的賬號。4、主要角色與職責(zé)流程角色人員姓名或崗位職責(zé)流程所有者信息中心負(fù)責(zé)該流程的制定、控制、修訂和解釋。流程批準(zhǔn)者安全保障組負(fù)責(zé)該流程的審批和監(jiān)督?；顒訄?zhí)行者技術(shù)保障組負(fù)責(zé)該流程的日常運營。5、工作程序:遠(yuǎn)程管理流程用戶安全保障組技術(shù)保障組備注段階核審事件記錄，形成事 件編號填寫申請段階施實心中息信授權(quán)到期工單授權(quán)，工單號* 為事件編號堡壘主機變更申請建立堡壘主機

4、用戶 否賬號、添加主機；建立主機賬號事件統(tǒng)計管理表變更申請表變更管理表遠(yuǎn)程管理流程用戶安全保障組技術(shù)保障組備注段階核審事件記錄，形成事 件編號填寫申請段階施實心中息信授權(quán)到期工單授權(quán)，工單號* 為事件編號堡壘主機變更申請建立堡壘主機用戶 否賬號、添加主機；建立主機賬號事件統(tǒng)計管理表變更申請表變更管理表用戶通過堡壘主機+ 進(jìn)行遠(yuǎn)程管理段階施實戶用使用完畢或授 權(quán)到期結(jié)束段階施實戶用使用完畢或授 權(quán)到期結(jié)束6、用戶賬號權(quán)限1.普通運維賬戶：30wishtech，wicresoft，根據(jù)各運維公司的維護范圍和權(quán)限配置運維策略，“啟用備注”功能，網(wǎng)絡(luò)設(shè)備及安全設(shè)備應(yīng)在初次使用時為 其綁定相應(yīng)全權(quán)限的設(shè)

5、備賬號（該設(shè)備賬號僅具有狀態(tài)、配置等查看功能）。 該類賬戶應(yīng)當(dāng)綁定特定的IP（A321運維機IP及部分人員的PC）變更賬戶：30wishmod、wicresoftmod，根據(jù)各運維公司的維護范圍和配置運 維策略，“啟用備注”功能，網(wǎng)絡(luò)設(shè)備及安全設(shè)備應(yīng)在初次使用時為其綁定 相應(yīng)權(quán)限的設(shè)備賬號（該設(shè)備賬號具有狀態(tài)、配置等配置變更功能）。該類 賬戶應(yīng)當(dāng)綁定特定的IP（A210變更機）。在發(fā)起變更申請并通過審核后，根據(jù) 變更單需求由信息安全管理員（王漫藝）通過策略配置管理員配置工單授權(quán) 策略（編號對應(yīng)變更單編號），應(yīng)配置相應(yīng)時間范圍等策略。托管運維賬戶：hslm，微創(chuàng)公司負(fù)責(zé)其他與智慧政務(wù)核心應(yīng)用無關(guān)的系統(tǒng)， 其他等，“啟用備注”功能。在系統(tǒng)使用單位發(fā)起遠(yuǎn)程接入申請并通過審 核后，根據(jù)遠(yuǎn)程接入于屋內(nèi)需求由信息安全管理員（王漫藝）通過策略配置 管理員配置工單授權(quán)策略（編號對應(yīng)變更單編號），應(yīng)配置相應(yīng)時間范圍、 設(shè)備范圍等策略。7、其他相關(guān)聯(lián)流程描述變更管理流程：在遠(yuǎn)程管理實施過程中引發(fā)變更時，須嚴(yán)格按照變更管 理流程操作；發(fā)布管理流程：在遠(yuǎn)程管理實施過程中如需發(fā)布操作