公司IT運維管理制度

1、北京金則醫(yī)學檢驗IT部運行維護管理制度撰寫人:王永炳審核人:王義平批準人:王巖啟用日期：2018年7月1日文件編號:BJJZLaB-IT運行維護版 本:第人版第一章總則第1條為了加強IT運維通信網(wǎng)絡的運行維護管理、 保障通信網(wǎng)高效的發(fā)展和穩(wěn)定可靠地運行，并具有可持 續(xù)發(fā)展的能力，根據(jù)國家、信息產業(yè)部頒布的技術政策、 技術體制、技術業(yè)務規(guī)程、法規(guī)、規(guī)定以及IT運維公司 現(xiàn)行的管理體制，制定本運行維護基本管理制度。第2條IT運維通信網(wǎng)絡運行維護管理的原則是：1、堅持國家公眾通信網(wǎng)的先進性、統(tǒng)一性和完整性 的原則，加強全程全網(wǎng)的運行維護管理，實現(xiàn)全網(wǎng)協(xié)調、 高效和快捷的發(fā)展，確保全網(wǎng)的安全和暢通。2

2、、完善運行維護管理體系，建立健全運行維護規(guī)范， 提高運行維護管理效率，使全程全網(wǎng)的通信質量和技術 指標始終保持在一個較好的水平，并不斷提高網(wǎng)絡質量 和服務能力。3、接軌采納國際上先進的維護管理經驗和機制，實 施ISO9000系列質量管理體系。在較短的時間內，使IT 運維不僅在網(wǎng)絡規(guī)模、用戶數(shù)量、服務質量，還是在運 行維護管理上都成為世界一流的通信企業(yè)。4、在確保完成網(wǎng)絡技術指標、功能指標和質量指標 等的基礎上，充分開發(fā)和綜合利用網(wǎng)絡資源，提高網(wǎng)絡 資源利用率，降低運行維護管理成本，提高網(wǎng)絡的市場 適應能力和服務能力。第3條IT運維通信網(wǎng)絡運行維護管理的任務是：1、建立和完善兩個體系，即自上而下

3、的指揮調度體 系和自下而上的請示報告體系。運行維護管理要樹立網(wǎng) 絡意識，深刻認識通信服務的全程全網(wǎng)的特點。凡是已 投入運行的所有設備、線路、系統(tǒng)都是全程全網(wǎng)不可分 割的一部分。2、逐步建立運行與維護分離的管理機制。要確保網(wǎng) 絡內的所有設備完好無損，運行狀態(tài)良好，各種電氣指 標，技術指標和服務質量指標均能滿足或超過規(guī)定的水 平。同時，能及時準確發(fā)現(xiàn)和迅速可靠地排除故障，杜 絕人為事故和差錯的發(fā)生，清除隱患，確保網(wǎng)絡的暢通。3、根據(jù)網(wǎng)絡融合與業(yè)務融合的發(fā)展特點和專業(yè)化的 分工趨勢，充分利用社會化的維護能力，推廣設備代維。 加強對超出保修期設備的運行維護管理，探索實行設備 供應商付費限時保修制。4、

4、實行預防性維護為主、障礙性維護為輔的運行維 護管理原則。預防性維護和障礙性維護過程都應遵循事 先設計好的程序來進行。5、在保證網(wǎng)絡質量的前提下，努力降低運行維護成 本，采用高新技術和信息技術，提高維護管理水平，改 進維護管理方法，逐步實現(xiàn)集中監(jiān)控、集中維護、集中 管理。6、建立網(wǎng)絡質量、運行維護質量的監(jiān)督和控制體系， 完善網(wǎng)絡質量指標體系，定期進行考核、評比。7、培訓和穩(wěn)定運行維護隊伍，跟蹤世界先進水平和 技術的發(fā)展趨勢，培訓各級崗位技術人員和管理人員， 不斷提高運行維護隊伍的責任意識以及技術業(yè)務水平和 綜合素質。第4條本制度正式發(fā)布后，在中國聯(lián)合通信有限公 司全系統(tǒng)范圍內試行。以往總部及分公

5、司印發(fā)的同類制 度中，其內容凡與本制度相悖者應以本制度為準。第5條本制度的解釋權和修改權屬于中國聯(lián)合通 信有限公司運行監(jiān)督部。第二章機房管理制度1目的為加強各機房的現(xiàn)場管理，對可能影響機房生產、 安全的各種因素進行控制，確保通信設備安全正常運行， 為用戶提供優(yōu)質的不間斷通信服務，并有效地保障機房 維護、生產人員的人身安全。2適用范圍本制度適用于機房的現(xiàn)場管理。3 機房現(xiàn)場管理基本要求機房環(huán)境要求機房應防塵，門窗要嚴密，做到地面清潔、設備 無塵、排列正規(guī)、布線整齊、儀表正常、工具就位、資 料齊全、設備有序、使用方便。機房內的溫度、濕度應符合維護技術指標要求， 保持正常通風。機房應建立防塵緩沖區(qū)，

6、備有工作服和工作鞋。機房應有良好的防靜電措施。機房照明須有應急備用，各種照明設備應有專人 負責，定期檢修。動力機房應設置警示牌和防護柵欄以指示高壓 區(qū)、檢修區(qū)、禁止合閘區(qū)。無人值守機房要全封閉，保持機房整潔無塵，應 有良好的防火、防盜、防潮、防塵等措施以及相應的遠 端監(jiān)測系統(tǒng)。無人值守機房的周圍環(huán)境要保持清潔和安全可 靠，機房門前道路應保持暢通無阻。公司機房的環(huán)境衛(wèi)生由IT部相關專業(yè)人員負責 落實，定期打掃，定期清理。機房制度要求機房必須統(tǒng)一規(guī)范上墻制度，并醒目掛置。交流配電機房應上墻懸掛配電圖。嚴格執(zhí)行值班、交接班制度，明確職責，嚴格紀 律，保證制度的進行。嚴格執(zhí)行安全生產的各項規(guī)定，嚴禁違

7、章操作，確保網(wǎng)絡、設備及人身安全。嚴格執(zhí)行消防安全制度和監(jiān)督條例，增強機房人 員的安全意識，消防設施經常檢查，消除隱患。嚴格執(zhí)行保密法規(guī)，對機房人員進行保密教育， 增強保密觀念，定期進行保密檢查，防止泄密失密。不斷健全完善機房各項規(guī)章制度，并組織貫徹實 施。廠家在公司機房進行設備安裝調測，事先應向公 司相關部門提出申請，經批準后方可進行，并做好機房入 門登記，分公司相關部門應安排專人配合廠家現(xiàn)場工作。外單位人員工作性進入分公司機房須經公司相 關專業(yè)部門同意，安排專人陪同，做好機房入門登記， 并佩帶外來人員入室胸牌。公司機房進行重大參觀活動，須經公司領導批 準；上級領導參觀視察公司機房時，公司應

8、做好陪同工作。機房安全管理要求切實遵守安全制度，認真執(zhí)行安全操作規(guī)定，做 好防火、防爆、防盜、防雷、防凍、防潮等工作，確保人身和設備的安全。在維護、測試、磁帶更換、裝載、故障處理、日 常操作以及工程施工等工作中，應采取預防措施，防止 造成工傷和通信事故。凡進行危險性較大、操作復雜的 工作時，必須事先擬定技術安全措施。機房應有可靠避雷裝置，配備合適消防器材，安 裝煙霧告警、高溫告警、防盜告警等設備，并制定緊急 處理預案。機房應具備在緊急情況下能與上級部門及時取 得聯(lián)系的手段。機房內有緊急故障處理流程圖，人工再 啟動和再裝入流程圖，聯(lián)系人、聯(lián)系電話等，且相關資 料齊全，每個機房維護人員都能理解、執(zhí)

9、行。雷雨季節(jié)要加強對機房內保安設備、地線及防護 電路檢查。加強網(wǎng)絡安全管理，確保網(wǎng)絡信息不受侵犯，保 密信息不被泄露，網(wǎng)絡信息不丟失，網(wǎng)絡信息正常傳遞。生產核心網(wǎng)絡以及與外部因特網(wǎng)存在接口的網(wǎng) 絡，應特別加強網(wǎng)絡安全管理，提高防范措施。各種涉及密級的圖紙、資料、文件等應嚴格管理，認真履行使用登記手續(xù)。加強機房現(xiàn)場鑰匙的管理，保證鑰匙齊全和完 好，由機房值班人員及保安進行分管，并作為交接班的 一項內容。機房設備管理要求機房應建立包機責任制，也就是全部現(xiàn)用與備用 設備均應按所劃分的設備維護段，落實到特定的包機人， 包機維護要做到定人、定設備，責任段落要清晰。本專 業(yè)機房內的設備，如果屬于其他專業(yè)部

10、門來維護，應由 本專業(yè)部門去負責落實并明確其他專業(yè)部門對該設備的 維護包機責任人。本專業(yè)機房內新增設備（無論該設備 是由本專業(yè)部門維護，還是需要其他專業(yè)部門來維護）， 如果本專業(yè)部門沒有去負責落實并明確包機責任人，則 視該設備由本專業(yè)部門負責包機維護。設備機架、電纜標識應齊全準確，電纜、光纜、 尾纖等應布放合理。各種設備要按照有關規(guī)定建立帳卡、說明書及相 應圖紙資料等檔案。無論現(xiàn)用、備用設備，應保證備件、技術檔案、 原始資料完整，不得任意更改設備的電路、結構或拆用 部件，備用設備應保持原機的正常狀態(tài)，定期使用。新建、擴容的設備或電路，須按相關規(guī)定經試運 行后進行驗收，驗收合格方可正式投入運行。

11、運行網(wǎng)絡設備斷電、移動、搬遷應有記錄。系統(tǒng) 搬遷，應事先制定詳細的實施方案，并報省級分公司批 準。機房日常維護要求對設備要精心管理，精心維護，精心使用。做到 維護有標準，操作有規(guī)程，質量有保證。按照維護規(guī)程和維護作業(yè)計劃的要求，定期地、 有計劃地開展維護工作，對設備的運行情況、應具備的 各種功能、系統(tǒng)重要數(shù)據(jù)的正確完整情況以及設備硬件 的完好情況等進行檢查和測試。對隨機或突發(fā)性的設備故障、嚴重的告警等異常 情況，應按照應急處理流程盡快恢復設備的正常工作。機房工程施工要求機房機架設置應保持合理的間距，避免不必要的 空間浪費。根據(jù)公司相關規(guī)定，采用合理的走線方式，合理 地鋪設機房靜電地板。機房工程

12、施工，必須在顯著位置懸掛醒目的工作提示牌。機房工程施工工具嚴禁使用運行網(wǎng)絡的供電電源。加強對機房工程施工的監(jiān)護，設專人負責，杜絕 人為事故的發(fā)生。加強對機房工程現(xiàn)場的控制，工程材料等雜物嚴禁堆放在消防通道。工程施工隊進分公司機房施工，應事先書面通知 分公司相關專業(yè)部門，寫明施工單位、施工內容、時間、 地點、工期、進場人數(shù)、施工小組負責人等基本情況，經 分公司相關專業(yè)部門審批同意后以書面形式向分公司運 行監(jiān)督部（運行維護部）提出申請，內容包括施工相關情 況說明、本工程期間專業(yè)部門現(xiàn)場監(jiān)督人（協(xié)調人）名單。 經公司運行監(jiān)督部（運行維護部）審核同意后，工程施工 隊方可進場施工。施工期間，工程施工隊必

13、須每日清理現(xiàn) 場；施工結束，工程施工隊必須按規(guī)定清理工程余料。工 程結束后，公司相關專業(yè)部門應及時書面通知公司運行監(jiān) 督部（運行維護部），并寫出工程小結通報。4檢查考核4.1公司相關專業(yè)部門根據(jù)維護管理規(guī)程、維護技術操 作規(guī)范、機房規(guī)章制度等相關檢查考核文件對機房現(xiàn)場 進行日常檢查考核，并做好相應記錄。檢查中應與機房 人員積極溝通交流，發(fā)現(xiàn)問題，解決問題。5附則本制度自發(fā)布之日起實施，請各部門嚴格按照本制度規(guī) 定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和完善。第三章保密制度1目的通過規(guī)范通信網(wǎng)絡保密管理流程和明確安全保密要 求，保障通信網(wǎng)絡和信息安全，保護國家及企業(yè)機密， 維護企業(yè)經濟利益和用戶

14、合法利益。2適用范圍本制度適用于各專業(yè)部門和相關部門保密工作。3保密范圍通信網(wǎng)的網(wǎng)絡總體規(guī)劃、體制結構、網(wǎng)絡組織、設 備配置、線路資源、系統(tǒng)軟件、局數(shù)據(jù)、電路數(shù)據(jù)。各類內部文件、技術檔案、基建資料、原始資料、 分析報告和用戶信息。重要通信保障的通信目的、手段、通信保障措施、代碼、以及通達路由。各類通信科研成果和國家秘密事項。國家規(guī)定的其它保密事項4保密要求外來人員管理未經機房負責人的批準，嚴禁外來人員進入機房生產現(xiàn) 場。外來人員進入機房必須執(zhí)有上級有關部門的批準證 明，履行入室登記手續(xù)，在機房接待人員的帶領下方可 進入機房，并要求佩帶外來人員入室胸卡。外來人員在機房現(xiàn)場，不準隨意操作維護終端及

15、運行設 備，不準隨意翻閱機房資料和拍照、錄像。未經上級批準，外部人員不得接觸與保密數(shù)據(jù)有關的文 件、資料、磁帶、磁盤、光盤等。外來人員必須嚴格遵守機房的各項規(guī)章制度。內部保密要求各級領導必須經常對維護和管理人員進行保密教育，定 期檢查安全保密規(guī)則的執(zhí)行情況，發(fā)現(xiàn)問題隱患及時處 理。所有維護和管理人員，均應參加保密教育學習，熟悉并嚴 格執(zhí)行安全保密規(guī)定。各級維護管理部門應根據(jù)需要設 置兼職安全員。所有維護和管理人員嚴格遵守通信紀律，增強保密意識， 保守通信機密，不能向無關人員泄漏電信網(wǎng)的結構、容 量配置、話務分布、中繼方式圖等技術數(shù)據(jù)資料。所有機房原始記錄，一律不許帶出機房。有關各級機構 人員編

16、制、通信設備、網(wǎng)絡結構、電路開放情況、內部 文件、系統(tǒng)軟件、技術檔案、用戶資料等不得任意抄錄 復制和擅自攜出機房和辦公室。各種涉及運行維護和網(wǎng)絡、設備情況的圖紙資料要注意 妥善保存，所有的上級來文和請示報告文件要編號登記， 由專人存檔保管。嚴格遵守通信紀律，增強保密意識和法制觀念，不得隨 意監(jiān)測用戶通信。各類技術資料的使用要嚴格執(zhí)行借閱手續(xù)，借閱者應認 真履行清退和登記簽收手續(xù)，并不得對外泄密。不準攜帶機密文件進入公共場所或探親訪友。在私人通 信、廣告宣傳及與其他運營商的交往中，都不得泄漏通 信機密。各種涉及密級的圖紙、資料、文件等應嚴格管理，認真 履行使用登記手續(xù)。嚴格為用戶個人隱私保密，嚴

17、禁違反規(guī)定監(jiān)聽、監(jiān)測用戶 個人通信內容，嚴禁完整下載和撿取用戶的私人信息。 在要害部位和重要場所配備與安全保密相適應的設施和 器具。設備保密要求嚴禁將計費營帳、網(wǎng)管系統(tǒng)與公眾互聯(lián)網(wǎng)進行連接，不得 利用網(wǎng)管和監(jiān)控終端、營業(yè)終端上網(wǎng)、登錄非本系統(tǒng)網(wǎng)。 聯(lián)網(wǎng)設備必須采取必要的安全措施，保障網(wǎng)絡的設備安 全及所承載業(yè)務的信息安全。未經批準，嚴禁以撥號的形式接入網(wǎng)管系統(tǒng)，未經批準不 得隨意將調制解調器連接到監(jiān)控終端及設備。嚴禁泄露設備及監(jiān)控終端口令、密碼，不得隨意修改用戶權限。嚴禁設備廠家不經批準，通過技術手段對網(wǎng)絡設備進行 遙控遙測和遠程維護。已經投入運行的網(wǎng)路數(shù)據(jù)未經批 準嚴禁向設備廠家或第三方提供

18、。其它要求維護管理部門有責任根據(jù)網(wǎng)絡的能力，在嚴格遵守國家 法律和制度規(guī)定的前提下，按相關查詢制度對國家行政 機關和安全部門提供必要的技術支持和服務，凡涉及保密事宜，本制度沒有明確的，一律按保密主管 部門規(guī)定執(zhí)行。5附則本制度自發(fā)布之日起實施，請各單位和部門嚴格按照本制 度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和完善。第四章 維護作業(yè)計劃管理制 度1目的嚴格執(zhí)行維護作業(yè)計劃，遵照維護規(guī)程的要求開展 維護工作，監(jiān)測分析網(wǎng)絡和設備可能存在的障礙或隱患， 及時解決發(fā)現(xiàn)的問題，全面保證網(wǎng)絡運行質量。2適用范圍本制度適用于各專業(yè)維護作業(yè)計劃的管理。3工作要求維護作業(yè)計劃分擬定、審批、執(zhí)行、檢查、考核

19、五個環(huán) 節(jié)。各級專業(yè)維護部門應根據(jù)運行維護管理規(guī)程中規(guī)定 的基本要求，結合廠家設備的技術資料和操作維護手冊， 按周、月、季、年制定維護作業(yè)計劃。下級單位可以在 上級單位下發(fā)的維護作業(yè)計劃基礎上進行補充。維護部門應對維護作業(yè)計劃執(zhí)行中采集的測試數(shù)據(jù)及 時進行分析，發(fā)現(xiàn)異常應查清原因，并采取措施，限期 解決。維護作業(yè)計劃在執(zhí)行過程中要進行詳細記錄，作業(yè)記錄要求填寫測試數(shù)據(jù)，嚴禁亂用標識符。維護作業(yè)計劃的內容應包括： （1）設備及系統(tǒng)維護周期測試項目規(guī)定的測試內容（2）設備及系統(tǒng)巡檢及機房巡視（3）光纜及傳輸路由巡視（4）網(wǎng)管系統(tǒng)定期檢查（5）網(wǎng)絡優(yōu)化及調整（6）話務統(tǒng)計和話務分析（7）業(yè)務開通及局

20、數(shù)據(jù)修改（8）軟件版本升級及補?。?）機房環(huán)境整頓（10）維護人員培訓（11）網(wǎng)絡質量分析會及維護例會（12）故障分析專題會議（13）維護管理的其他工作4附則本制度自發(fā)布之日起實施，請各單位和部門嚴格按照本 制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和 完善。第五章 網(wǎng)絡安全管理制度1目的明確網(wǎng)絡安全管理范圍及管理職責，使網(wǎng)絡安全管理規(guī) 范化、制度化。堅持安全第一、預防為主的方針，確保網(wǎng)絡安全穩(wěn)定運 行，確保網(wǎng)絡信息安全可靠。2適用范圍網(wǎng)絡安全管理的范圍包括網(wǎng)絡安全和信息安全兩部分。網(wǎng)絡安全是指生產網(wǎng)絡的安全。包括對各級操作密碼、 遠程登陸、生產網(wǎng)與外部網(wǎng)的隔離、網(wǎng)絡攻擊、計算機 病毒防范

21、與殺毒等方面的管理。信息安全是指防范有害信息入侵、傳播方面的管理。4網(wǎng)絡安全管理要求遵守生產網(wǎng)與外部網(wǎng)嚴格隔離的原則。對核心網(wǎng)絡（重 要生產網(wǎng)）必須實現(xiàn)與外部網(wǎng)物理隔離；對非核心網(wǎng)絡， 因生產需要必須與外部網(wǎng)連接的，須經省級分公司相關 專業(yè)部門、省級分公司運行監(jiān)督部或總部相關專業(yè)部門、 總部運行監(jiān)督部審核批準，建立安全防范機制（如軟硬 件放火墻）后，方可實現(xiàn)連接。嚴禁在生產網(wǎng)絡的計算機上安裝非總部、分公司正式購 買的或未經總部、分公司書面批準的任何軟件。作好生產網(wǎng)絡病毒防范與殺毒工作。生產網(wǎng)絡必須按實 際情況，安裝正版的殺毒軟件，同時定期更新病毒特征 文件并定期殺毒；嚴禁將生產網(wǎng)絡的計算機作辦

22、公用途， 收發(fā)公網(wǎng)信息；嚴禁在生產網(wǎng)絡計算機上使用來歷不明 的媒介，任何磁盤、磁帶、光盤必須確保其干凈無毒， 方可在生產網(wǎng)絡上使用。作好密碼管理工作。建立生產網(wǎng)絡各級密碼專人負責制 度，各級密碼掌握者負有口令安全的責任。最高級密碼 只能由系統(tǒng)管理員一人掌握，同時定期修改。系統(tǒng)管理 員出差時，要做好密碼移交工作。加強生產網(wǎng)絡遠程登陸管理。廠家因技術支援需要，遠 程登陸生產網(wǎng)絡，必須填寫申請表，寫明登陸目的（為 完成什么工作），登陸時間，登陸人等，經分公司相關專 業(yè)部門審批后，方可登陸網(wǎng)絡；對于故障處理等緊急情 況，可口頭請示批準后，先登陸，再補填申請表。對遠 程登陸MODEM,平時必須關電并拔去

23、電話線，在需要時 經審批才能開放。加強信息安全管理，做好信息傳輸?shù)陌踩⑿畔⒋鎯Φ?安全、網(wǎng)絡傳輸信息內容審計及有害信息防范的工作。 為保障生產網(wǎng)絡安全運行，網(wǎng)絡的一切操作工作，如局數(shù) 據(jù)修改、軟件升級、軟件補丁、設備割接及入網(wǎng)、施工安 全管理等，都應嚴格遵循相關管理辦法、操作規(guī)范執(zhí)行。 作好生產網(wǎng)數(shù)據(jù)備份工作。各專業(yè)要制定出數(shù)據(jù)備份方 案，確定數(shù)據(jù)備份周期、備份方式、備份數(shù)據(jù)保存周期 及保存方式等。對核心數(shù)據(jù)要作到每天備份及雙備份， 對采用磁帶、光盤、軟盤等外界媒質備份的，數(shù)據(jù)備份 帶要異地存放。各機房要根據(jù)要求作好數(shù)據(jù)備份工作。5檢查與考核檢查和考核依據(jù)：網(wǎng)絡安全管理制度及網(wǎng)絡安全教育情況網(wǎng)絡資料的準備情況。主要是網(wǎng)絡拓撲圖是否完整、準 確、詳盡，同時及時更新。生產網(wǎng)與外部網(wǎng)的隔離情況。生產網(wǎng)計算機病毒防范及殺毒情況。密碼的管理情況。遠程登陸的管理情況。年度網(wǎng)絡安全檢查計劃制定及執(zhí)行情況。生產網(wǎng)絡數(shù)據(jù)備份情況。故障應急預案制定及執(zhí)行情況。故障隱患的檢查及解決情況。6附則本制度自發(fā)布之日起實施，請各單位和部門嚴格按照本 制度規(guī)定執(zhí)行。本制度在執(zhí)行過程中，將進一步修改和 完善。第六章巡檢制度1目的定期了解設備的