數(shù)據(jù)業(yè)務(wù)生產(chǎn)系統(tǒng)運行管理規(guī)定

數(shù)據(jù)業(yè)務(wù)生產(chǎn)系統(tǒng)運行管理規(guī)定一目的范圍1數(shù)據(jù)處理生產(chǎn)系統(tǒng)是指數(shù)據(jù)業(yè)務(wù)中處理客戶數(shù)據(jù)的計算機系統(tǒng)。2為了規(guī)范數(shù)據(jù)處理系統(tǒng)的運行管理，確保數(shù)據(jù)處理系統(tǒng)的安全、穩(wěn)定、高效運行，依據(jù)公司要求制定本規(guī)定。3數(shù)據(jù)處理系統(tǒng)運行管理范圍包括：數(shù)據(jù)處理的制作中心。4各制作中心負(fù)責(zé)本制作中心的數(shù)據(jù)處理系統(tǒng)的運行、維護和管理。二崗位職責(zé)1數(shù)據(jù)業(yè)務(wù)的制作中心應(yīng)當(dāng)合理安排各崗位人員，確保數(shù)據(jù)處理系統(tǒng)在系統(tǒng)工作日安全穩(wěn)定運行。2數(shù)據(jù)業(yè)務(wù)的制作中心應(yīng)當(dāng)配置運維團隊和資管操作團隊，3運維團隊的崗位職責(zé)：3-1運維團隊負(fù)責(zé)維護生產(chǎn)系統(tǒng)中相關(guān)的軟件、硬件及網(wǎng)絡(luò)；3-2運維團隊負(fù)責(zé)配置生產(chǎn)系統(tǒng)的運行參數(shù)；設(shè)置、監(jiān)視系統(tǒng)運行狀態(tài)；3-3運維團隊負(fù)責(zé)增加、更改、刪除用戶；3-4運維團隊負(fù)責(zé)對系統(tǒng)和數(shù)據(jù)進行備份；3-5運維團隊負(fù)責(zé)生產(chǎn)系統(tǒng)的變更控制；解決生產(chǎn)系統(tǒng)運行中出現(xiàn)的技術(shù)問題。4資管團隊的崗位職責(zé)：資管團隊負(fù)責(zé)系統(tǒng)的業(yè)務(wù)運行，設(shè)置業(yè)務(wù)參數(shù)，分配處理任務(wù)，處理或授權(quán)處理數(shù)據(jù)異常，負(fù)責(zé)日常運行操作和應(yīng)用監(jiān)控；。5各崗位上崗前應(yīng)當(dāng)通過公司組織的業(yè)務(wù)技能、安全知識培訓(xùn)和考核6崗位人員變動應(yīng)當(dāng)辦理崗位變動交接手續(xù)，并在系統(tǒng)注銷該用戶。三操作管理1制作中心應(yīng)嚴(yán)格執(zhí)行數(shù)據(jù)處理系統(tǒng)運行操作規(guī)程。2制作中心應(yīng)當(dāng)定期或按公司要求，報告系統(tǒng)運行情況。3資管團隊主管在系統(tǒng)工作日應(yīng)當(dāng)按要求配置處理任務(wù)，分配給資管操作員執(zhí)行處理任務(wù)，審核資管操作員的任務(wù)執(zhí)行情況。4資管操作員在系統(tǒng)工作日應(yīng)當(dāng)按制定要求執(zhí)行處理任務(wù)，監(jiān)控應(yīng)用系統(tǒng)運行狀態(tài)，并填寫應(yīng)用運行日志。發(fā)現(xiàn)處理任務(wù)有異常日志時，應(yīng)當(dāng)及時報告資管團隊主管，并按有關(guān)規(guī)定進行處理。四維護、變更管理1制作中心應(yīng)當(dāng)制定系統(tǒng)維護管理制度和日常檢查規(guī)程，按照規(guī)程完成日常檢查和系統(tǒng)維護并記錄維護日志，發(fā)現(xiàn)系統(tǒng)異常按規(guī)定處理。2制作中心應(yīng)當(dāng)定期對計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)進行系統(tǒng)備份和數(shù)據(jù)備份，并填寫備份記錄。3制作中心需請外單位人員對系統(tǒng)進行檢查維護時，須經(jīng)本中心主管領(lǐng)導(dǎo)批準(zhǔn)后由系統(tǒng)維護人員陪同進行并作維護記錄。4制作中心應(yīng)當(dāng)制定系統(tǒng)應(yīng)急預(yù)案并報公司備案，定期進行應(yīng)急預(yù)案演練和備份系統(tǒng)測試，并記錄備查。5制作中心的主要設(shè)備和生產(chǎn)系統(tǒng)的變更，應(yīng)當(dāng)向公司主管提出申請，提出明確的變更內(nèi)容和變更計劃，經(jīng)批準(zhǔn)后方可實施，并記錄變更過程；嚴(yán)禁未獲得授權(quán)的私下變更或擅自擴大變更范圍。變更控制參見<<數(shù)據(jù)業(yè)務(wù)變更控制管理辦法"規(guī)定。6生產(chǎn)系統(tǒng)環(huán)境嚴(yán)格與開發(fā)、測試環(huán)境分離，如變更涉及到數(shù)據(jù)處理組件的開發(fā)調(diào)整，該變更控制應(yīng)遵循<<數(shù)據(jù)項目開發(fā)控制管理辦法"五IT設(shè)施管理1數(shù)據(jù)處理系統(tǒng)相關(guān)IT設(shè)施包括計算機設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備及場地設(shè)備等，實行專人管理，建立配置信息檔案，并定期檢查。2數(shù)據(jù)處理系統(tǒng)應(yīng)當(dāng)按照公司制定的設(shè)備規(guī)范定期進行檢查維護，并填寫記錄，確保生產(chǎn)設(shè)備穩(wěn)定運行，備份設(shè)備處于可用狀態(tài)。六文檔管理1數(shù)據(jù)處理系統(tǒng)運行文檔包括技術(shù)資料、操作手冊、運行維護手冊以及系統(tǒng)運行過程中產(chǎn)生的各種書面信息和存儲介質(zhì)信息等。運行文檔的保管和使用應(yīng)當(dāng)做到：1-1制定專人負(fù)責(zé)保管，保管人員調(diào)整時，須辦理有關(guān)的交接手續(xù)。1-2文檔的管理妥善保管，做到防火、防潮、防蛀、防盜。3對存儲介質(zhì)形式的文檔，應(yīng)當(dāng)定期檢查、定期復(fù)制，防止因介質(zhì)損壞而丟失資料；2廢棄或過期的運行文檔應(yīng)按公司文件管理規(guī)定進行銷毀處理。七故障管理1制作中心的數(shù)據(jù)處理生產(chǎn)系統(tǒng)發(fā)生故障時，應(yīng)當(dāng)遵循“先報告、后處理、盡快恢復(fù)運行”的原則進行處置。2數(shù)據(jù)處理系統(tǒng)故障分為常規(guī)故障和非常規(guī)故障：1常規(guī)故障現(xiàn)象和其排除方法在現(xiàn)有文檔中有明確描述的故障。2-2非常規(guī)故障為故障現(xiàn)象和其排除方法在現(xiàn)有文檔中沒有描述的故障。3數(shù)據(jù)系統(tǒng)在運行過程中出現(xiàn)的常規(guī)故障，由系統(tǒng)維護員按照故障處理規(guī)定和排除方法進行處理。4對于非常規(guī)故障，操作人員應(yīng)當(dāng)記錄或復(fù)制設(shè)備提示信息，并將故障現(xiàn)象報數(shù)據(jù)業(yè)務(wù)主管人員，由主管人員依據(jù)故障程度上報公司，同時由系統(tǒng)維護員對故障進行排除；短時間不能排除的，應(yīng)當(dāng)請求技術(shù)支持或經(jīng)批準(zhǔn)后啟動應(yīng)急預(yù)案。5當(dāng)數(shù)據(jù)處理系統(tǒng)發(fā)生故障時，相關(guān)人員應(yīng)當(dāng)配合排除故障。故障排除后，應(yīng)當(dāng)做好故障現(xiàn)象、分析和處理結(jié)果的紀(jì)錄，并提交故障處理報告。八環(huán)境安全管理1數(shù)據(jù)處理系統(tǒng)的所在的機房及辦公區(qū)域必須安裝有監(jiān)控設(shè)備和雙重控制的門禁系統(tǒng)（權(quán)限及密碼），不同級別的用戶門禁系統(tǒng)的權(quán)限也有高低之分，不同級別的工作區(qū)域需要相應(yīng)級別的用戶才能使用相應(yīng)的門禁系統(tǒng)才能進入。與工作有關(guān)的員工才能進出，做到一卡一人。所有的門禁進出記錄及監(jiān)控記錄必須至少保存六個月以上?？晒┛蛻綦S時調(diào)閱。2進出機房執(zhí)行審批登記制度。3機房應(yīng)配備不間斷電源系統(tǒng)，并且必須定期進行檢查，以確保該系統(tǒng)的正常運作4保持機房的清潔、整齊、有序，禁止將易燃、易爆、易腐蝕等危險品和與運行無關(guān)的物品帶入機房；禁止在機房內(nèi)使用明火或可能影響運行的設(shè)備。九用戶安全管理：1數(shù)據(jù)處理系統(tǒng)所有用戶應(yīng)當(dāng)嚴(yán)格權(quán)限管理，增設(shè)用戶和變更業(yè)務(wù)參數(shù)等操作應(yīng)當(dāng)遵循“雙簽制”原則。數(shù)據(jù)處理系統(tǒng)崗位應(yīng)當(dāng)遵循以下原則進行設(shè)置：1-1系統(tǒng)管理員、系統(tǒng)維護員禁止兼任數(shù)據(jù)業(yè)務(wù)主管或數(shù)據(jù)處理操作員。1-2數(shù)據(jù)業(yè)務(wù)主管禁止兼任數(shù)據(jù)處理操作員。2用戶帳號管理和訪問管理參照《用戶安控辦法》執(zhí)行。十網(wǎng)絡(luò)安全管理：1制作中心的計算機網(wǎng)絡(luò)根據(jù)業(yè)務(wù)要求（安全優(yōu)先級）劃分如下：1-1辦公網(wǎng)段：用于辦公統(tǒng)計管理。1-2開發(fā)測試網(wǎng)段：用于數(shù)據(jù)處理系統(tǒng)的開發(fā)設(shè)計、測試。1-3打印生產(chǎn)網(wǎng)段：打印服務(wù)器和打印機工作的網(wǎng)段。1-4數(shù)據(jù)生產(chǎn)網(wǎng)段Vlan:按客戶劃分的數(shù)據(jù)處理網(wǎng)段，用于隔離不同客戶的數(shù)據(jù)處理。優(yōu)先級低的網(wǎng)段不能訪問優(yōu)先級高的網(wǎng)段。數(shù)據(jù)網(wǎng)段單向訪問打印網(wǎng)段。2制作中心的所有網(wǎng)段與外網(wǎng)（公網(wǎng)）物理隔離。3制作中心的網(wǎng)絡(luò)中對數(shù)據(jù)生產(chǎn)網(wǎng)絡(luò)應(yīng)當(dāng)采取三層交換機進行VLan劃分，設(shè)置Vlan隔離策略，并采取防火墻等必要設(shè)備與其他網(wǎng)絡(luò)（包括有線網(wǎng)絡(luò)及無線網(wǎng)絡(luò)）進行隔離保護，與互聯(lián)網(wǎng)實現(xiàn)物理隔離。4禁止任何人員遠程訪問數(shù)據(jù)生產(chǎn)網(wǎng)絡(luò)。5建立數(shù)據(jù)隔離策略，如需交換數(shù)據(jù)，嚴(yán)格執(zhí)行“申請-審核-執(zhí)行-檢查”流程，形成交換記錄備查。十一系統(tǒng)安全管理：1數(shù)據(jù)處理系統(tǒng)使用的加解密的密鑰由數(shù)據(jù)業(yè)務(wù)主管設(shè)置和管理。2數(shù)據(jù)處理系統(tǒng)應(yīng)當(dāng)符合公司規(guī)定，安裝操作系統(tǒng)補丁及病毒防護程序，及時升級病毒定義庫，對外來的數(shù)據(jù)應(yīng)當(dāng)進行病毒檢測；定期掃描病毒，發(fā)現(xiàn)病毒立即處理并上報備查。3禁止安裝與系統(tǒng)運行無關(guān)的軟件。4禁止在生產(chǎn)和備份設(shè)備上進行開發(fā)和培訓(xùn)。5禁止泄露計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的參數(shù)、配置信息、用戶帳號信息。十二數(shù)據(jù)安全管理：1生產(chǎn)環(huán)境中計算機的硬盤如因業(yè)務(wù)原因不再使用，在撤離生產(chǎn)環(huán)境之前由系統(tǒng)管理員需對該硬盤進行低級格式化處理，并建立維護日志。2禁止使用非系統(tǒng)專用的存儲介質(zhì)。存有客戶數(shù)據(jù)的處理計算機不得安裝光盤刻錄機、ZIP驅(qū)動器、可移動驅(qū)動器、USB存儲設(shè)備等可以復(fù)制信息的設(shè)備，如果因業(yè)務(wù)需要安裝有上述設(shè)備，則這些設(shè)備使用需得到公司主管的授權(quán)批準(zhǔn)，從硬件庫存中進行登記領(lǐng)用，必須在雙人會同的安全控制下使用，不允許單人開啟或驅(qū)動該類設(shè)備；使用該類設(shè)備要建立相應(yīng)使用記錄，使用完畢后退庫。該類設(shè)備的安裝須經(jīng)客戶批準(zhǔn)同意。3因特殊情況需對處理的客戶數(shù)據(jù)進行變更操作時，需經(jīng)客戶授權(quán)并由本中心的主管批準(zhǔn)后，由至少兩名處理人員共同實施，詳細記錄備查。4系統(tǒng)設(shè)備因故障需外送維修時，應(yīng)當(dāng)刪除系統(tǒng)設(shè)備存儲的數(shù)據(jù)。5數(shù)據(jù)任務(wù)完工后，由數(shù)據(jù)主管對數(shù)據(jù)進行永久刪除，在生產(chǎn)系統(tǒng)的所有環(huán)節(jié)均不可保留數(shù)據(jù)文件，且無法恢復(fù)數(shù)據(jù)。數(shù)據(jù)刪除形成記錄備查。6在執(zhí)行數(shù)據(jù)處理任務(wù)時，任何客戶數(shù)據(jù)的異常情況都應(yīng)及時上報主管啟動調(diào)查。異常情況包括a已發(fā)生的或懷疑發(fā)生的客戶數(shù)據(jù)泄漏b影響到數(shù)據(jù)處理質(zhì)量的失敗或警告等日志信息十三監(jiān)視檢查1制作中心建立日志系統(tǒng)以備檢查，日志系統(tǒng)自動歸集數(shù)據(jù)業(yè)務(wù)運行系統(tǒng)（包括主機、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用等）的日志（包括系統(tǒng)日志、應(yīng)用日志、審核日志），定期由專職安全人員檢核。2制作中心定期檢查生產(chǎn)系統(tǒng)的系統(tǒng)操作、系統(tǒng)維護記錄，對系統(tǒng)的運行狀態(tài)進行評審。十四紀(jì)律與責(zé)任1數(shù)據(jù)處理系統(tǒng)運行維護人員應(yīng)當(dāng)遵守本規(guī)定以及其他規(guī)定，加強內(nèi)部控制管理，建立健全應(yīng)急處理機制，保證系統(tǒng)安全穩(wěn)定運行和業(yè)務(wù)的正常的處理。2數(shù)據(jù)處理系統(tǒng)運行維護人員應(yīng)當(dāng)妥善保管密鑰，嚴(yán)防丟失泄露。3數(shù)據(jù)處理系統(tǒng)運行維護人員擅自修