信息系統(tǒng)運(yùn)行維護(hù)管理辦法

信息系統(tǒng)運(yùn)行維護(hù)管理辦法第一章總則第一條為規(guī)范信息系統(tǒng)的運(yùn)行維護(hù)管理工作，確保信息系統(tǒng)安全、可靠運(yùn)行，有效防范化解信息安全風(fēng)險(xiǎn)，制定本辦法。第二條本辦法屬于“管理辦法”，適用于信息系統(tǒng)運(yùn)維管理。第二章信息系統(tǒng)維護(hù)管理第四條為保證信息系統(tǒng)運(yùn)行和維護(hù)工作的順利開(kāi)展，信息中心負(fù)責(zé)信息系統(tǒng)的運(yùn)行維護(hù)和管理工作，必須合理配備人員，明確職責(zé)，責(zé)任到人。第五條信息中心負(fù)責(zé)信息系統(tǒng)的日常維護(hù)以及安全控制工作，對(duì)信息系統(tǒng)運(yùn)行過(guò)程中的突發(fā)故障進(jìn)行初步診斷，并調(diào)度、聯(lián)絡(luò)相關(guān)人員執(zhí)行相應(yīng)的維護(hù)任務(wù)。在故障處理完成后，須填寫(xiě)附件1《信息系統(tǒng)運(yùn)行情況登記簿》，并作為運(yùn)行過(guò)程的原始記錄保存留檔。第六條信息中心負(fù)責(zé)定期組織對(duì)網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)的漏洞掃描工作，并對(duì)發(fā)現(xiàn)的系統(tǒng)安全漏洞及時(shí)進(jìn)行修補(bǔ)。第三章信息系統(tǒng)監(jiān)控管理第七條信息中心人員實(shí)行值班巡檢制，完成對(duì)信息系統(tǒng)、網(wǎng)絡(luò)環(huán)境及機(jī)房場(chǎng)地的日常監(jiān)控任務(wù)。第八條信息中心值班和運(yùn)行維護(hù)人員應(yīng)確保例行的巡檢工作，機(jī)房值班人員定期對(duì)機(jī)房環(huán)境、硬件設(shè)備的巡檢，網(wǎng)絡(luò)維護(hù)人員負(fù)責(zé)定期對(duì)的網(wǎng)絡(luò)設(shè)備、線路巡檢，應(yīng)用維護(hù)人員負(fù)責(zé)定期對(duì)的各類應(yīng)用系統(tǒng)運(yùn)行狀態(tài)的巡檢。具體操作詳見(jiàn)《信息系統(tǒng)日常監(jiān)控實(shí)施細(xì)則》。第九條應(yīng)通過(guò)自動(dòng)化監(jiān)控工具對(duì)關(guān)鍵信息系統(tǒng)的運(yùn)行情況進(jìn)行信息采集和自動(dòng)報(bào)警。信息中心值班和運(yùn)行維護(hù)人員承擔(dān)監(jiān)控職責(zé)，及時(shí)根據(jù)監(jiān)控告警信息采取有效措施應(yīng)對(duì)。第十條由第三方廠商發(fā)起的定期巡檢，應(yīng)由信息中心提前審核巡檢步驟，并進(jìn)行全程陪同，復(fù)核巡檢操作，確保系統(tǒng)安全。第十一條日常值班和維護(hù)人員在巡檢過(guò)程中發(fā)現(xiàn)信息系統(tǒng)日志或監(jiān)控系統(tǒng)有告警或錯(cuò)誤信息時(shí)，須對(duì)報(bào)警日志或進(jìn)行信息分析和處理。并按照附件2《信息日志分析記錄表》進(jìn)行記錄。第四章信息系統(tǒng)安全事件管理 第十二條安全事件是指由于自然災(zāi)害、設(shè)備軟硬件技術(shù)故障、人為失誤或破壞等原因影響到單位計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞或信息失竊或泄密等情況，對(duì)單位造成不良影響以及一定程度直接和間接造成經(jīng)濟(jì)損失的事件。第十三條單位各部門發(fā)生或發(fā)現(xiàn)信息安全事件時(shí)，采取有效措施防止事件進(jìn)一步惡化，并妥善保護(hù)現(xiàn)場(chǎng)和相關(guān)證據(jù)，并立即報(bào)告信息中心。第十四條信息中心應(yīng)充分分析安全事件的現(xiàn)象和影響，制定相應(yīng)的處理程序，對(duì)安全事件進(jìn)行處置。第十五條在安全事件處置完成后，要跟蹤、驗(yàn)證處理效果是否達(dá)到可接受的水平，并對(duì)安全事件進(jìn)行總結(jié)。第十六條具體操作詳見(jiàn)《信息系統(tǒng)安全事件管理辦法》。第五章信息系統(tǒng)變更管理第十七條在線運(yùn)行的設(shè)備禁止任何未正式批準(zhǔn)的變更操作，包括安裝相關(guān)的軟件、修改配置、增加用戶等。所有變更操作必須向信息中心領(lǐng)導(dǎo)申請(qǐng)，獲得批準(zhǔn)后方可實(shí)施。有重大影響的變更需要得到院領(lǐng)導(dǎo)核準(zhǔn)，并及時(shí)通知所有用戶。第十八條在提出變更申請(qǐng)或?qū)徟兏暾?qǐng)時(shí)，須對(duì)變更影響進(jìn)行分析并文檔化，須記錄變更實(shí)施過(guò)程，并妥善保存所有文檔和記錄。第十九條具體操作詳見(jiàn)《信息系統(tǒng)變更管理辦法》。第六章附則第二十條本辦法由信息中心制定，由信息中心負(fù)責(zé)解釋和維護(hù)管理。第二十一條本辦法自印發(fā)之日起施行。附件：1、信息系統(tǒng)運(yùn)行情況登記簿2、信息系統(tǒng)日志分析記錄表

附件1信息系統(tǒng)運(yùn)行情況登記簿日期故障類別故障程度故障情況處理結(jié)果經(jīng)辦（簽名）記錄（簽名）注：1、此登記簿專用于記錄信息系統(tǒng)運(yùn)行過(guò)程中需記載事項(xiàng)。2、故障類別分為：（1）硬件故障——主機(jī)故障、電源故障、通信故障等；（2）系統(tǒng)軟件故障——操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)；（3）應(yīng)用軟件故障——綜合門戶平臺(tái)等應(yīng)用軟件。3、故障程度分為（1）一般、（2）重大、（3）特別重大。4、本登記簿是運(yùn)行過(guò)程的原始記錄，應(yīng)視為重要憑證逐年存檔。

附件2信息系統(tǒng)日志分析記錄表序號(hào)所屬設(shè)備/系統(tǒng)日志錯(cuò)誤編號(hào)日志主要內(nèi)容日志分析結(jié)果分