數(shù)據(jù)業(yè)務(wù)生產(chǎn)系統(tǒng)運(yùn)行管理規(guī)定

數(shù)據(jù)業(yè)務(wù)生產(chǎn)系統(tǒng)運(yùn)行管理規(guī)定一目的范圍1數(shù)據(jù)處理生產(chǎn)系統(tǒng)是指數(shù)據(jù)業(yè)務(wù)中處理客戶數(shù)據(jù)的計(jì)算機(jī)系統(tǒng)。2為了規(guī)范數(shù)據(jù)處理系統(tǒng)的運(yùn)行管理，確保數(shù)據(jù)處理系統(tǒng)的安全、穩(wěn)定、高效運(yùn)行，依據(jù)公司要求制定本規(guī)定。3數(shù)據(jù)處理系統(tǒng)運(yùn)行管理范圍包括：數(shù)據(jù)處理的制作中心。4各制作中心負(fù)責(zé)本制作中心的數(shù)據(jù)處理系統(tǒng)的運(yùn)行、維護(hù)和管理。二崗位職責(zé)1數(shù)據(jù)業(yè)務(wù)的制作中心應(yīng)當(dāng)合理安排各崗位人員，確保數(shù)據(jù)處理系統(tǒng)在系統(tǒng)工作日安全穩(wěn)定運(yùn)行。2數(shù)據(jù)業(yè)務(wù)的制作中心應(yīng)當(dāng)配置運(yùn)維團(tuán)隊(duì)和資管操作團(tuán)隊(duì)，3運(yùn)維團(tuán)隊(duì)的崗位職責(zé)：3-1運(yùn)維團(tuán)隊(duì)負(fù)責(zé)維護(hù)生產(chǎn)系統(tǒng)中相關(guān)的軟件、硬件及網(wǎng)絡(luò)；3-2運(yùn)維團(tuán)隊(duì)負(fù)責(zé)配置生產(chǎn)系統(tǒng)的運(yùn)行參數(shù)；設(shè)置、監(jiān)視系統(tǒng)運(yùn)行狀態(tài)；3-3運(yùn)維團(tuán)隊(duì)負(fù)責(zé)增加、更改、刪除用戶；3-4運(yùn)維團(tuán)隊(duì)負(fù)責(zé)對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行備份；3-5運(yùn)維團(tuán)隊(duì)負(fù)責(zé)生產(chǎn)系統(tǒng)的變更控制；解決生產(chǎn)系統(tǒng)運(yùn)行中出現(xiàn)的技術(shù)問題。4資管團(tuán)隊(duì)的崗位職責(zé)：資管團(tuán)隊(duì)負(fù)責(zé)系統(tǒng)的業(yè)務(wù)運(yùn)行，設(shè)置業(yè)務(wù)參數(shù)，分配處理任務(wù)，處理或授權(quán)處理數(shù)據(jù)異常，負(fù)責(zé)日常運(yùn)行操作和應(yīng)用監(jiān)控；。5各崗位上崗前應(yīng)當(dāng)通過公司組織的業(yè)務(wù)技能、安全知識(shí)培訓(xùn)和考核6崗位人員變動(dòng)應(yīng)當(dāng)辦理崗位變動(dòng)交接手續(xù)，并在系統(tǒng)注銷該用戶。三操作管理1制作中心應(yīng)嚴(yán)格執(zhí)行數(shù)據(jù)處理系統(tǒng)運(yùn)行操作規(guī)程。2制作中心應(yīng)當(dāng)定期或按公司要求，報(bào)告系統(tǒng)運(yùn)行情況。3資管團(tuán)隊(duì)主管在系統(tǒng)工作日應(yīng)當(dāng)按要求配置處理任務(wù)，分配給資管操作員執(zhí)行處理任務(wù)，審核資管操作員的任務(wù)執(zhí)行情況。4資管操作員在系統(tǒng)工作日應(yīng)當(dāng)按制定要求執(zhí)行處理任務(wù)，監(jiān)控應(yīng)用系統(tǒng)運(yùn)行狀態(tài)，并填寫應(yīng)用運(yùn)行日志。發(fā)現(xiàn)處理任務(wù)有異常日志時(shí)，應(yīng)當(dāng)及時(shí)報(bào)告資管團(tuán)隊(duì)主管，并按有關(guān)規(guī)定進(jìn)行處理。四維護(hù)、變更管理1制作中心應(yīng)當(dāng)制定系統(tǒng)維護(hù)管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護(hù)并記錄維護(hù)日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。2制作中心應(yīng)當(dāng)定期對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)進(jìn)行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。3制作中心需請(qǐng)外單位人員對(duì)系統(tǒng)進(jìn)行檢查維護(hù)時(shí)，須經(jīng)本中心主管領(lǐng)導(dǎo)批準(zhǔn)后由系統(tǒng)維護(hù)人員陪同進(jìn)行并作維護(hù)記錄。4制作中心應(yīng)當(dāng)制定系統(tǒng)應(yīng)急預(yù)案并報(bào)公司備案，定期進(jìn)行應(yīng)急預(yù)案演練和備份系統(tǒng)測(cè)試，并記錄備查。5制作中心的主要設(shè)備和生產(chǎn)系統(tǒng)的變更，應(yīng)當(dāng)向公司主管提出申請(qǐng)，提出明確的變更內(nèi)容和變更計(jì)劃，經(jīng)批準(zhǔn)后方可實(shí)施，并記錄變更過程；嚴(yán)禁未獲得授權(quán)的私下變更或擅自擴(kuò)大變更范圍。變更控制參見<<數(shù)據(jù)業(yè)務(wù)變更控制管理辦法"規(guī)定。6生產(chǎn)系統(tǒng)環(huán)境嚴(yán)格與開發(fā)、測(cè)試環(huán)境分離，如變更涉及到數(shù)據(jù)處理組件的開發(fā)調(diào)整，該變更控制應(yīng)遵循<<數(shù)據(jù)項(xiàng)目開發(fā)控制管理辦法"五IT設(shè)施管理1數(shù)據(jù)處理系統(tǒng)相關(guān)IT設(shè)施包括計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備及場(chǎng)地設(shè)備等，實(shí)行專人管理，建立配置信息檔案，并定期檢查。2數(shù)據(jù)處理系統(tǒng)應(yīng)當(dāng)按照公司制定的設(shè)備規(guī)范定期進(jìn)行檢查維護(hù)，并填寫記錄，確保生產(chǎn)設(shè)備穩(wěn)定運(yùn)行，備份設(shè)備處于可用狀態(tài)。六文檔管理1數(shù)據(jù)處理系統(tǒng)運(yùn)行文檔包括技術(shù)資料、操作手冊(cè)、運(yùn)行維護(hù)手冊(cè)以及系統(tǒng)運(yùn)行過程中產(chǎn)生的各種書面信息和存儲(chǔ)介質(zhì)信息等。運(yùn)行文檔的保管和使用應(yīng)當(dāng)做到：1-1制定專人負(fù)責(zé)保管，保管人員調(diào)整時(shí)，須辦理有關(guān)的交接手續(xù)。1-2文檔的管理妥善保管，做到防火、防潮、防蛀、防盜。3對(duì)存儲(chǔ)介質(zhì)形式的文檔，應(yīng)當(dāng)定期檢查、定期復(fù)制，防止因介質(zhì)損壞而丟失資料；2廢棄或過期的運(yùn)行文檔應(yīng)按公司文件管理規(guī)定進(jìn)行銷毀處理。七故障管理1制作中心的數(shù)據(jù)處理生產(chǎn)系統(tǒng)發(fā)生故障時(shí)，應(yīng)當(dāng)遵循“先報(bào)告、后處理、盡快恢復(fù)運(yùn)行”的原則進(jìn)行處置。2數(shù)據(jù)處理系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障：1常規(guī)故障現(xiàn)象和其排除方法在現(xiàn)有文檔中有明確描述的故障。2-2非常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有文檔中沒有描述的故障。3數(shù)據(jù)系統(tǒng)在運(yùn)行過程中出現(xiàn)的常規(guī)故障，由系統(tǒng)維護(hù)員按照故障處理規(guī)定和排除方法進(jìn)行處理。4對(duì)于非常規(guī)故障，操作人員應(yīng)當(dāng)記錄或復(fù)制設(shè)備提示信息，并將故障現(xiàn)象報(bào)數(shù)據(jù)業(yè)務(wù)主管人員，由主管人員依據(jù)故障程度上報(bào)公司，同時(shí)由系統(tǒng)維護(hù)員對(duì)故障進(jìn)行排除；短時(shí)間不能排除的，應(yīng)當(dāng)請(qǐng)求技術(shù)支持或經(jīng)批準(zhǔn)后啟動(dòng)應(yīng)急預(yù)案。5當(dāng)數(shù)據(jù)處理系統(tǒng)發(fā)生故障時(shí)，相關(guān)人員應(yīng)當(dāng)配合排除故障。故障排除后，應(yīng)當(dāng)做好故障現(xiàn)象、分析和處理結(jié)果的紀(jì)錄，并提交故障處理報(bào)告。八環(huán)境安全管理1數(shù)據(jù)處理系統(tǒng)的所在的機(jī)房及辦公區(qū)域必須安裝有監(jiān)控設(shè)備和雙重控制的門禁系統(tǒng)（權(quán)限及密碼），不同級(jí)別的用戶門禁系統(tǒng)的權(quán)限也有高低之分，不同級(jí)別的工作區(qū)域需要相應(yīng)級(jí)別的用戶才能使用相應(yīng)的門禁系統(tǒng)才能進(jìn)入。與工作有關(guān)的員工才能進(jìn)出，做到一卡一人。所有的門禁進(jìn)出記錄及監(jiān)控記錄必須至少保存六個(gè)月以上?？晒┛蛻綦S時(shí)調(diào)閱。2進(jìn)出機(jī)房執(zhí)行審批登記制度。3機(jī)房應(yīng)配備不間斷電源系統(tǒng)，并且必須定期進(jìn)行檢查，以確保該系統(tǒng)的正常運(yùn)作4保持機(jī)房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險(xiǎn)品和與運(yùn)行無關(guān)的物品帶入機(jī)房；禁止在機(jī)房?jī)?nèi)使用明火或可能影響運(yùn)行的設(shè)備。九用戶安全管理：1數(shù)據(jù)處理系統(tǒng)所有用戶應(yīng)當(dāng)嚴(yán)格權(quán)限管理，增設(shè)用戶和變更業(yè)務(wù)參數(shù)等操作應(yīng)當(dāng)遵循“雙簽制”原則。數(shù)據(jù)處理系統(tǒng)崗位應(yīng)當(dāng)遵循以下原則進(jìn)行設(shè)置：1-1系統(tǒng)管理員、系統(tǒng)維護(hù)員禁止兼任數(shù)據(jù)業(yè)務(wù)主管或數(shù)據(jù)處理操作員。1-2數(shù)據(jù)業(yè)務(wù)主管禁止兼任數(shù)據(jù)處理操作員。2用戶帳號(hào)管理和訪問管理參照《用戶安控辦法》執(zhí)行。十網(wǎng)絡(luò)安全管理：1制作中心的計(jì)算機(jī)網(wǎng)絡(luò)根據(jù)業(yè)務(wù)要求（安全優(yōu)先級(jí)）劃分如下：1-1辦公網(wǎng)段：用于辦公統(tǒng)計(jì)管理。1-2開發(fā)測(cè)試網(wǎng)段：用于數(shù)據(jù)處理系統(tǒng)的開發(fā)設(shè)計(jì)、測(cè)試。1-3打印生產(chǎn)網(wǎng)段：打印服務(wù)器和打印機(jī)工作的網(wǎng)段。1-4數(shù)據(jù)生產(chǎn)網(wǎng)段Vlan:按客戶劃分的數(shù)據(jù)處理網(wǎng)段，用于隔離不同客戶的數(shù)據(jù)處理。優(yōu)先級(jí)低的網(wǎng)段不能訪問優(yōu)先級(jí)高的網(wǎng)段。數(shù)據(jù)網(wǎng)段單向訪問打印網(wǎng)段。2制作中心的所有網(wǎng)段與外網(wǎng)（公網(wǎng)）物理隔離。3制作中心的網(wǎng)絡(luò)中對(duì)數(shù)據(jù)生產(chǎn)網(wǎng)絡(luò)應(yīng)當(dāng)采取三層交換機(jī)進(jìn)行VLan劃分，設(shè)置Vlan隔離策略，并采取防火墻等必要設(shè)備與其他網(wǎng)絡(luò)（包括有線網(wǎng)絡(luò)及無線網(wǎng)絡(luò)）進(jìn)行隔離保護(hù)，與互聯(lián)網(wǎng)實(shí)現(xiàn)物理隔離。4禁止任何人員遠(yuǎn)程訪問數(shù)據(jù)生產(chǎn)網(wǎng)絡(luò)。5建立數(shù)據(jù)隔離策略，如需交換數(shù)據(jù)，嚴(yán)格執(zhí)行“申請(qǐng)-審核-執(zhí)行-檢查”流程，形成交換記錄備查。十一系統(tǒng)安全管理：1數(shù)據(jù)處理系統(tǒng)使用的加解密的密鑰由數(shù)據(jù)業(yè)務(wù)主管設(shè)置和管理。2數(shù)據(jù)處理系統(tǒng)應(yīng)當(dāng)符合公司規(guī)定，安裝操作系統(tǒng)補(bǔ)丁及病毒防護(hù)程序，及時(shí)升級(jí)病毒定義庫，對(duì)外來的數(shù)據(jù)應(yīng)當(dāng)進(jìn)行病毒檢測(cè)；定期掃描病毒，發(fā)現(xiàn)病毒立即處理并上報(bào)備查。3禁止安裝與系統(tǒng)運(yùn)行無關(guān)的軟件。4禁止在生產(chǎn)和備份設(shè)備上進(jìn)行開發(fā)和培訓(xùn)。5禁止泄露計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的參數(shù)、配置信息、用戶帳號(hào)信息。十二數(shù)據(jù)安全管理：1生產(chǎn)環(huán)境中計(jì)算機(jī)的硬盤如因業(yè)務(wù)原因不再使用，在撤離生產(chǎn)環(huán)境之前由系統(tǒng)管理員需對(duì)該硬盤進(jìn)行低級(jí)格式化處理，并建立維護(hù)日志。2禁止使用非系統(tǒng)專用的存儲(chǔ)介質(zhì)。存有客戶數(shù)據(jù)的處理計(jì)算機(jī)不得安裝光盤刻錄機(jī)、ZIP驅(qū)動(dòng)器、可移動(dòng)驅(qū)動(dòng)器、USB存儲(chǔ)設(shè)備等可以復(fù)制信息的設(shè)備，如果因業(yè)務(wù)需要安裝有上述設(shè)備，則這些設(shè)備使用需得到公司主管的授權(quán)批準(zhǔn)，從硬件庫存中進(jìn)行登記領(lǐng)用，必須在雙人會(huì)同的安全控制下使用，不允許單人開啟或驅(qū)動(dòng)該類設(shè)備；使用該類設(shè)備要建立相應(yīng)使用記錄，使用完畢后退庫。該類設(shè)備的安裝須經(jīng)客戶批準(zhǔn)同意。3因特殊情況需對(duì)處理的客戶數(shù)據(jù)進(jìn)行變更操作時(shí)，需經(jīng)客戶授權(quán)并由本中心的主管批準(zhǔn)后，由至少兩名處理人員共同實(shí)施，詳細(xì)記錄備查。4系統(tǒng)設(shè)備因故障需外送維修時(shí)，應(yīng)當(dāng)刪除系統(tǒng)設(shè)備存儲(chǔ)的數(shù)據(jù)。5數(shù)據(jù)任務(wù)完工后，由數(shù)據(jù)主管對(duì)數(shù)據(jù)進(jìn)行永久刪除，在生產(chǎn)系統(tǒng)的所有環(huán)節(jié)均不可保留數(shù)據(jù)文件，且無法恢復(fù)數(shù)據(jù)。數(shù)據(jù)刪除形成記錄備查。6在執(zhí)行數(shù)據(jù)處理任務(wù)時(shí)，任何客戶數(shù)據(jù)的異常情況都應(yīng)及時(shí)上報(bào)主管啟動(dòng)調(diào)查。異常情況包括a已發(fā)生的或懷疑發(fā)生的客戶數(shù)據(jù)泄漏b影響到數(shù)據(jù)處理質(zhì)量的失敗或警告等日志信息十三監(jiān)視檢查1制作中心建立日志系統(tǒng)以備檢查，日志系統(tǒng)自動(dòng)歸集數(shù)據(jù)業(yè)務(wù)運(yùn)行系統(tǒng)（包括主機(jī)、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用等）的日志（包括系統(tǒng)日志、應(yīng)用日志、審核日志），定期由專職安全人員檢核。2制作中心定期檢查生產(chǎn)系統(tǒng)的系統(tǒng)操作、系統(tǒng)維護(hù)記錄，對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行評(píng)審。十四紀(jì)律與責(zé)任1數(shù)據(jù)處理系統(tǒng)運(yùn)行維護(hù)人員應(yīng)當(dāng)遵守本規(guī)定以及其他規(guī)定，加強(qiáng)內(nèi)部控制管理，建立健全應(yīng)急處理機(jī)制，保證系統(tǒng)安全穩(wěn)定運(yùn)行和業(yè)務(wù)的正常的處理。2數(shù)據(jù)處理系統(tǒng)運(yùn)行維護(hù)人員應(yīng)當(dāng)妥善保管密鑰，嚴(yán)防丟失泄露。3數(shù)據(jù)處理系統(tǒng)運(yùn)行維護(hù)人員擅自修