巴陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)范

企業(yè)制度-執(zhí)行類制度名稱巴陵石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理規(guī)范制度編號制度文號制度版本主辦部門科技信息部所屬業(yè)務(wù)類別信息化管理/信息系統(tǒng)應(yīng)用與運(yùn)維管理/基礎(chǔ)設(shè)施類應(yīng)用與運(yùn)維管理會簽部門監(jiān)督檢查者科技信息部審核部門解釋權(quán)歸屬科技信息部簽發(fā)日期廢止說明《巴陵石化公司信息基礎(chǔ)設(shè)施管理辦法》生效日期制定目的規(guī)范和加強(qiáng)信息基礎(chǔ)設(shè)施管理工作，確保信息基礎(chǔ)設(shè)施安全、可靠、穩(wěn)定運(yùn)行。制定依據(jù)中國石化信息系統(tǒng)應(yīng)用與運(yùn)維管理辦法中國石化信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理辦法適用范圍巴陵石化約束對象信息基礎(chǔ)設(shè)施管理涉及的相關(guān)制度業(yè)務(wù)類別所屬層級1基本要求1.1為規(guī)范巴陵石化公司信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理工作，確保信息基礎(chǔ)設(shè)施安全、可靠、高效運(yùn)行，特制定本規(guī)范。1.2信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)內(nèi)容的界定信息基礎(chǔ)設(shè)施指支撐公司生產(chǎn)營運(yùn)、經(jīng)營管理應(yīng)用系統(tǒng)的基礎(chǔ)軟、硬件系統(tǒng)，包括服務(wù)器系統(tǒng)、桌面終端系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、信息安全系統(tǒng)、視頻會議系統(tǒng)、機(jī)房環(huán)境系統(tǒng)、通信系統(tǒng)、基礎(chǔ)應(yīng)用等。1.2信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管理原則信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作由科技信息部統(tǒng)一管理，運(yùn)維支持單位嚴(yán)格執(zhí)行，保證信息基礎(chǔ)設(shè)施正常運(yùn)行。1.3信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)管控方式科技信息部每年對公司信息基礎(chǔ)設(shè)施運(yùn)行狀況進(jìn)行評估，提出整改方案，納入年度信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)計(jì)劃。2管理職責(zé)2.1科技信息部2.1.1科技信息部是公司信息基礎(chǔ)設(shè)施的歸口管理部門，負(fù)責(zé)制定基礎(chǔ)設(shè)施運(yùn)行維護(hù)技術(shù)標(biāo)準(zhǔn)和管理規(guī)范，編制運(yùn)行維護(hù)計(jì)劃，監(jiān)督、檢查、考核公司信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作。2.1.2科技信息部負(fù)責(zé)落實(shí)崗位職責(zé)、運(yùn)行維護(hù)計(jì)劃，部署和安排具體的運(yùn)行維護(hù)工作等。2.2事業(yè)部和二級單位2.2.1事業(yè)部和二級單位配合科技信息部做好部署在其地域內(nèi)的信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作，包括落實(shí)崗位和人員，資產(chǎn)實(shí)物保管，匯聚機(jī)房管理、物理環(huán)境準(zhǔn)備、桌面終端運(yùn)維、故障受理申報等工作。3管理規(guī)定3.1運(yùn)行維護(hù)管理3.1.1承擔(dān)和支撐公司重要業(yè)務(wù)系統(tǒng)或多個業(yè)務(wù)系統(tǒng)的基礎(chǔ)設(shè)施，定義為重要信息基礎(chǔ)設(shè)施。重要信息基礎(chǔ)設(shè)施部署備份冗余，備份設(shè)備及線路應(yīng)處于正常工作狀態(tài)并定期檢測，未經(jīng)科技信息部同意不得隨意更改配置和用途。3.1.2科技信息部對公司主要信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)崗位設(shè)置專職或兼職管理員，如機(jī)房管理員、服務(wù)器系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、桌面管理員等,重要信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)崗位設(shè)置A/B角、雙人臨崗。3.1.3科技信息部組織制定信息基礎(chǔ)設(shè)施各系統(tǒng)運(yùn)行規(guī)范、操作規(guī)程和應(yīng)急預(yù)案等，并嚴(yán)格監(jiān)督執(zhí)行。3.1.4運(yùn)行維護(hù)人員定期對信息基礎(chǔ)設(shè)施的運(yùn)行進(jìn)行巡檢，及時發(fā)現(xiàn)和處理設(shè)備存在的各種隱患，并按照操作規(guī)程定期對設(shè)備進(jìn)行檢修保養(yǎng)。3.1.5運(yùn)行維護(hù)人員必須保障信息基礎(chǔ)設(shè)施的正常運(yùn)行和鏈路暢通，不得隨意停機(jī)，如特殊原因需要停機(jī)時，需提前向科技信息部提出申請并備案，經(jīng)批準(zhǔn)后方可停機(jī)。3.1.6對于影響關(guān)鍵應(yīng)用和業(yè)務(wù)系統(tǒng)運(yùn)行的重大故障，運(yùn)行維護(hù)人員應(yīng)立即啟動緊急事故應(yīng)急預(yù)案，并將事故原因和處理情況書面報告科技信息部。3.1.8委托第三方承擔(dān)信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)的，運(yùn)行維護(hù)合同須經(jīng)科技信息部會簽，運(yùn)維外包。3.1.10科技信息部健全信息基礎(chǔ)設(shè)施管理檔案和實(shí)物臺帳，定期進(jìn)行復(fù)查核實(shí)，做到帳物相符。3.1.11公司直屬單位信息基礎(chǔ)設(shè)施的部署，需由直屬單位網(wǎng)絡(luò)管理員填寫信息基礎(chǔ)設(shè)施領(lǐng)用表，直屬單位主管領(lǐng)導(dǎo)審核，科技信息部審批后由運(yùn)維支持部門執(zhí)行。3.2機(jī)房管理3.2.1非機(jī)房管理人員進(jìn)出信息系統(tǒng)機(jī)房，必須明確其工作內(nèi)容和工作范圍，經(jīng)科技信息部批準(zhǔn)，按規(guī)定進(jìn)行登記后方可進(jìn)入。進(jìn)出機(jī)房時必須由機(jī)房管理人員陪同，并應(yīng)遵守機(jī)房各項(xiàng)管理規(guī)定，未經(jīng)許可不得拍照、錄像等。3.2.2設(shè)備進(jìn)出機(jī)房，須經(jīng)科技信息部批準(zhǔn)，并由機(jī)房管理人員記錄備案。與機(jī)房工作無關(guān)的個人物品禁止帶入機(jī)房，機(jī)房內(nèi)的信息介質(zhì)和資料等，未經(jīng)許可嚴(yán)禁帶出機(jī)房。3.2.3機(jī)房的平面圖、布線圖、隨機(jī)軟件、機(jī)房設(shè)備各種技術(shù)資料都要造冊登記，如有變更，須及時更新，并由機(jī)房管理人員嚴(yán)格管理，不得外借。3.2.4機(jī)房管理人員在機(jī)房內(nèi)只能從事本崗位權(quán)限內(nèi)工作，并禁止操作機(jī)房內(nèi)非本崗位所涉及的設(shè)備。嚴(yán)禁擅自調(diào)整報警、空調(diào)系統(tǒng)、變更應(yīng)用系統(tǒng)和網(wǎng)絡(luò)設(shè)備配置。如需調(diào)整或變更，需遵照信息基礎(chǔ)設(shè)施變更流程，由相關(guān)崗位人員調(diào)整。關(guān)鍵系統(tǒng)和設(shè)備的調(diào)整須報科技信息部批準(zhǔn)同意后方可實(shí)施。3.2.5機(jī)房內(nèi)設(shè)備用電的接入和變更由機(jī)房管理人員配合具有相應(yīng)資質(zhì)的電氣維護(hù)人員負(fù)責(zé)作業(yè)，其他人員不得擅自進(jìn)行設(shè)備用電的接入或變更。3.2.6機(jī)房管理人員配合消防部門對消防設(shè)備及其運(yùn)行進(jìn)行檢查管理，做好消防工作。3.2.7機(jī)房管理人員應(yīng)定期對機(jī)房進(jìn)行打掃、除塵，保持機(jī)房清潔。3.2.8機(jī)房要按照國家標(biāo)準(zhǔn)做好防火、防水、防盜、防雷和防靜電等檢測工作，保證防護(hù)裝置運(yùn)行正常。3.2變更管理3.2.1信息基礎(chǔ)設(shè)施變更要嚴(yán)格按照程序辦理申請，對公司業(yè)務(wù)系統(tǒng)產(chǎn)生重大影響的變更，必須上報相關(guān)業(yè)務(wù)部門和科技信息部審批后執(zhí)行。3.2.2變更實(shí)施前要制定變更方案，經(jīng)評估后報科技信息部批準(zhǔn)方可實(shí)施。在變更實(shí)施過程中一旦發(fā)現(xiàn)重大問題，要及時中斷變更并采用應(yīng)急回退方案。變更實(shí)施后要及時歸檔變更配置記錄。3.2.3對于不能按照正常程序辦理的緊急變更，需經(jīng)科技管理部確認(rèn)，運(yùn)行維護(hù)人員按照緊急變更管理流程執(zhí)行，變更結(jié)束后，運(yùn)行維護(hù)人員應(yīng)補(bǔ)齊系統(tǒng)變更管理的相關(guān)手續(xù)。3.2.4運(yùn)行維護(hù)人員要定期獲取系統(tǒng)軟件（包括操作系統(tǒng)、應(yīng)用軟件、防病毒軟件等）補(bǔ)丁信息，評估補(bǔ)丁的安全風(fēng)險級別并進(jìn)行測試。補(bǔ)丁更新要按照系統(tǒng)變更流程辦理變更申請和審批手續(xù)，經(jīng)科技信息部批準(zhǔn)后執(zhí)行。3.3故障管理3.3.1科技信息部建立故障受理臺，專人負(fù)責(zé)故障受理、追蹤、反饋等工作。運(yùn)維支持部門通過基礎(chǔ)設(shè)施管理平臺進(jìn)行故障檢測，按照信息基礎(chǔ)設(shè)施故障處理流程，及時處理故障。3.3.2公司出現(xiàn)大面積的信息基礎(chǔ)設(shè)施故障，導(dǎo)致主要業(yè)務(wù)中斷，對工作造成嚴(yán)重影響或巨大經(jīng)濟(jì)損失的，定義為I級故障。部分單位出現(xiàn)信息基礎(chǔ)設(shè)施故障，導(dǎo)致重要業(yè)務(wù)中斷，定義為Ⅱ級故障。部分單位出現(xiàn)信息基礎(chǔ)設(shè)施故障，影響業(yè)務(wù)操作，定義為一般性故障。3.3.5發(fā)生I級故障時，科技信息部在1小時內(nèi)響應(yīng)并組織力量處理解決。發(fā)生Ⅱ級故障時，科技信息部在2小時內(nèi)響應(yīng)并組織力量處理解決。發(fā)生一般性故障時，科技信息部及時處理。故障處理后，科技信息部組織人員進(jìn)行故障分析、評估，提出整改方案。3.4安全管理3.4.1信息基礎(chǔ)設(shè)施要合理配置信息安全設(shè)施，信息安全設(shè)施的部署和配置不得影響關(guān)鍵信息系統(tǒng)的正常運(yùn)行。3.4.2運(yùn)行維護(hù)人員應(yīng)保證信息安全設(shè)施的完好率，不得隨意更改和拆除信息安全設(shè)施，如需更改，按變更管理執(zhí)行。3.4.3運(yùn)行維護(hù)人員應(yīng)保證信息基礎(chǔ)設(shè)施的可用性和安全性，加強(qiáng)對系統(tǒng)用戶、密碼和日志的管理，防止對系統(tǒng)的非授權(quán)訪問和操作。信息基礎(chǔ)設(shè)施核心設(shè)備和重要系統(tǒng)的配置參數(shù)、系統(tǒng)用戶、密碼及有關(guān)資料，須定期在科技信息部備案。3.4.4安全管理員要定期檢查信息基礎(chǔ)設(shè)施的安全策略，定期對系統(tǒng)日志進(jìn)行審計(jì)，及時發(fā)現(xiàn)和糾正可能存在的各種隱患。3.4.5禁止使用任何手段和工具對網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描、探測、攻擊，以及大量下載與工作無關(guān)的信息等。3.4.6委托第三方對信息基礎(chǔ)設(shè)施進(jìn)行運(yùn)行維護(hù)的，須簽訂安全保密協(xié)議。3.3.1在機(jī)房及其周圍影響區(qū)域嚴(yán)禁攜帶和存放易燃、易爆、易腐蝕、強(qiáng)磁性和強(qiáng)熱源等物品。嚴(yán)禁在機(jī)房吸煙、用餐、會客。3.3.2機(jī)房管理人員必須嚴(yán)格遵守國家有關(guān)計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定，嚴(yán)格管理機(jī)房內(nèi)各種存儲設(shè)備和介質(zhì)。對于報廢的存儲設(shè)備和介質(zhì)，應(yīng)先進(jìn)行數(shù)據(jù)消除操作，方可報廢處理。3.3.3任何人不得將有關(guān)公司信息基礎(chǔ)設(shè)施系統(tǒng)架構(gòu)、設(shè)置參數(shù)、口令等資料任意抄錄、復(fù)制和泄露。3.3.4運(yùn)維支持部門制定基礎(chǔ)設(shè)施安全緊急預(yù)案并定期進(jìn)行演練，科技信息部負(fù)責(zé)檢查監(jiān)督。4信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)監(jiān)督、檢查與考核4.1監(jiān)督與檢查內(nèi)容信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)監(jiān)督、檢查與考核內(nèi)容包括：各類信息基礎(chǔ)設(shè)施運(yùn)行狀況、技術(shù)狀況、服務(wù)質(zhì)量、響應(yīng)時間及運(yùn)維隊(duì)伍等。4.2檢查考核方法科技信息部對公司信息基礎(chǔ)設(shè)施運(yùn)行維護(hù)情況進(jìn)行檢查考核?？萍夹畔⒉拷⑿畔⒒A(chǔ)設(shè)施運(yùn)行維護(hù)的考核指標(biāo)和考核辦法，并結(jié)合內(nèi)控“基礎(chǔ)設(shè)施IT一般性控制”考核進(jìn)行檢查。5附件