大數(shù)據(jù)運(yùn)營(yíng)管理規(guī)范（學(xué)習(xí)模板）

區(qū)大數(shù)據(jù)運(yùn)營(yíng)管理規(guī)范總則為了更好的確保大數(shù)據(jù)臺(tái)的安全穩(wěn)定運(yùn)行，合理、可靠、安全、高效地組織和管理大數(shù)據(jù)臺(tái)，提高大數(shù)據(jù)臺(tái)的服務(wù)質(zhì)量，提高維護(hù)隊(duì)伍的整體素質(zhì)和水，特制訂本管理制度，作為維護(hù)和管理大數(shù)據(jù)臺(tái)的依據(jù)。范圍本制度的適用范圍包括大數(shù)據(jù)臺(tái)系統(tǒng)的物理資產(chǎn)（包括：網(wǎng)絡(luò)設(shè)備，主機(jī)設(shè)備，安全設(shè)備，監(jiān)控設(shè)備等）、軟件資產(chǎn)（操作系統(tǒng)，數(shù)據(jù)庫(kù)，應(yīng)用程序等）、數(shù)據(jù)資產(chǎn)（用戶賬號(hào)數(shù)據(jù)、用戶交易數(shù)據(jù)、網(wǎng)絡(luò)系統(tǒng)、主機(jī)數(shù)據(jù)，應(yīng)用程序數(shù)據(jù)等）以及網(wǎng)站系統(tǒng)的技術(shù)人員等。角色與責(zé)任本制度適用于大數(shù)據(jù)臺(tái)的網(wǎng)絡(luò)維護(hù)人員、服務(wù)器管理員、信息管理員等參閱。本制度由總裁辦行政部修改和維護(hù)。管理制度系統(tǒng)賬號(hào)管理制度大數(shù)據(jù)臺(tái)運(yùn)營(yíng)的所有硬軟件系統(tǒng)賬號(hào)，包括網(wǎng)站系統(tǒng)的所有硬件網(wǎng)絡(luò)設(shè)備（包括交換機(jī)、路由器、防火墻、IDS以及其他網(wǎng)絡(luò)設(shè)備附屬的管理系統(tǒng)），XX公司后臺(tái)管理系統(tǒng)賬號(hào)密碼、XX公司服務(wù)器操作系統(tǒng)賬號(hào)密碼、XX公司遠(yuǎn)程控制系統(tǒng)賬號(hào)密碼、XX公司數(shù)據(jù)庫(kù)賬號(hào)密碼、XX公司域名管理系統(tǒng)賬號(hào)密碼、官方微博、微信公眾臺(tái)賬號(hào)密碼等。網(wǎng)站 產(chǎn)品部門對(duì)以上賬號(hào)密碼擁有最高管理權(quán)限。系統(tǒng)賬號(hào)密碼管理制度：1)賬號(hào)密碼開通及使用新入職員工或系統(tǒng)初始使用者，開通系統(tǒng)賬號(hào)，需向其部門分管領(lǐng)導(dǎo)提出賬號(hào)開通書面申請(qǐng)，經(jīng)直接上級(jí)>辦公室主任>網(wǎng)絡(luò)部門經(jīng)理核準(zhǔn)后，由賬號(hào)管理專員開通其賬號(hào)。

2)員工密碼的變更

在賬號(hào)管理專員創(chuàng)建或初始化員工帳號(hào)和密碼后，員工需要立即改變初始密碼。

所有員工的密碼必須定期進(jìn)行變更（所有密碼的變更周期應(yīng)小于1個(gè)月，并大于5天），以最大程度確保密碼的安全性。

員工丟失或遺忘密碼，必須向其所在部門分管領(lǐng)導(dǎo)提出書面密碼初始化申請(qǐng)，經(jīng)核準(zhǔn)后，由賬號(hào)管理專員具體實(shí)施密碼的初始化程序，然后通知有關(guān)員工，并登記備案。

賬號(hào)管理專員在發(fā)現(xiàn)任何企圖非法使用某員工帳號(hào)的情況時(shí)，應(yīng)立即強(qiáng)制該員工更改密碼，并記錄備案。

3)員工帳號(hào)的禁止

在超過規(guī)定登錄次數(shù)限制時(shí)，員工帳號(hào)會(huì)被系統(tǒng)自動(dòng)鎖住5。

員工帳號(hào)在規(guī)定時(shí)間（30天）內(nèi)沒有使用，員工帳號(hào)會(huì)被賬號(hào)管理專員手工禁止。

員工沒有按密碼定期變更的規(guī)定定期修改密碼，超過系統(tǒng)設(shè)定的時(shí)限（5天）后，員工帳號(hào)會(huì)被系統(tǒng)自動(dòng)禁止。

員工在外長(zhǎng)期休假（事、病假）、出差，在此期間，其相應(yīng)的員工帳號(hào)應(yīng)被賬號(hào)管理專員手工禁止。

當(dāng)員工發(fā)現(xiàn)帳號(hào)由于其他原因被禁止時(shí)，應(yīng)及時(shí)報(bào)告部門分管領(lǐng)導(dǎo)和賬號(hào)管理專員，賬號(hào)管理專員在查明原因后再為其開通，并記錄在案。

4)員工帳號(hào)的刪除

員工如果因崗位變動(dòng)而不再需要訪問公司信息資源時(shí)，賬號(hào)管理專員在收到該員工所在部門分管領(lǐng)導(dǎo)的書面通知后，刪除該員工相應(yīng)的員工帳號(hào)。

員工離職后，賬號(hào)管理專員在接到離職手續(xù)后，刪除該員工所有的員工帳號(hào)。

為了項(xiàng)目或其他特殊原因而臨時(shí)開放的員工帳號(hào)，如不再需要，經(jīng)由項(xiàng)目負(fù)責(zé)人或分管領(lǐng)導(dǎo)同意后，由賬號(hào)管理專員立即刪除。

5)員工帳號(hào)權(quán)限的變更

如果員工因崗位變動(dòng)或其他工作原因需要修改信息系統(tǒng)訪問權(quán)限，其部門分管領(lǐng)導(dǎo)需要書面通知賬號(hào)管理專員，由賬號(hào)管理專員修改權(quán)限。

賬號(hào)管理專員需要依照“最小需要知道”原則對(duì)員工權(quán)限分配情況進(jìn)行定期檢查，如有必要，將修改員工權(quán)限，并通知該員工和其部門分管領(lǐng)導(dǎo)。

數(shù)據(jù)安全管理制度大數(shù)據(jù)臺(tái)運(yùn)營(yíng)的業(yè)務(wù)數(shù)據(jù)資料，包括用戶注冊(cè)數(shù)據(jù)、用戶交易數(shù)據(jù)、用戶行為分析數(shù)據(jù)、網(wǎng)站操作日志數(shù)據(jù)、及整個(gè)XX公司數(shù)據(jù)庫(kù)、網(wǎng)站源程序、網(wǎng)站規(guī)劃運(yùn)營(yíng)文檔等。1)網(wǎng)站開發(fā)人員需對(duì)數(shù)據(jù)庫(kù)、網(wǎng)站應(yīng)用程序所需以下文檔整理備案，并定期更新，每周五提交網(wǎng)站商務(wù)中心文檔管理專員，數(shù)據(jù)庫(kù)方面管理文檔包括：1.數(shù)據(jù)庫(kù)所有表結(jié)構(gòu)２．?dāng)?shù)據(jù)庫(kù)表之間的關(guān)聯(lián)關(guān)系３．?dāng)?shù)據(jù)緩存架構(gòu)４．?dāng)?shù)據(jù)庫(kù)用戶賬號(hào)５．?dāng)?shù)據(jù)庫(kù)備份機(jī)制６．完善的數(shù)據(jù)庫(kù)備份7.銀行接口數(shù)據(jù)庫(kù)結(jié)構(gòu)部分詳細(xì)說明應(yīng)用程序日常管理文檔包括：１．.NET開發(fā)環(huán)境版本２．.NET開發(fā)環(huán)境配置說明３．.NET開發(fā)環(huán)境賬號(hào)４．.NET開發(fā)環(huán)境完整備份５.網(wǎng)站最新原程序完整備份６．網(wǎng)站原程序恢復(fù)說明７.銀行接口程序部分詳細(xì)說明８.銀行接口程序部分備份9.網(wǎng)站開發(fā)程序管理規(guī)范2)數(shù)據(jù)庫(kù)備份管理制度：主機(jī)的備份分兩種，一種是數(shù)據(jù)的備份，另一種是系統(tǒng)配置的備份。網(wǎng)站開發(fā)人員需要作數(shù)據(jù)備份的服務(wù)器為：數(shù)據(jù)庫(kù)主機(jī)、應(yīng)用服務(wù)器等。所有主機(jī)均應(yīng)有較詳細(xì)的系統(tǒng)配置的備份，以便系統(tǒng)的恢復(fù)。重要數(shù)據(jù)應(yīng)定期進(jìn)行0級(jí)備份和增量備份，并妥善保存存儲(chǔ)介質(zhì)。鑒于現(xiàn)在網(wǎng)絡(luò)的主機(jī)和備份介質(zhì)，建議采用如下備份計(jì)劃：每月做一次系統(tǒng)0級(jí)備份，并向網(wǎng)站產(chǎn)品部門文檔管理專員提交《0級(jí)備份日志》；每周做一次增量備份,并向網(wǎng)站產(chǎn)品部門文檔管理專員提交《周增量備份日志》；每個(gè)服務(wù)器至少保持最近的三個(gè)月的系統(tǒng)和數(shù)據(jù)備份,并向網(wǎng)站產(chǎn)品部門文檔管理專員提交《系統(tǒng)和數(shù)據(jù)備份日志》。服務(wù)器安全管理制度XX公司服務(wù)器作為公司網(wǎng)站業(yè)務(wù)的核心存儲(chǔ)設(shè)備，信息系統(tǒng)建立起有效的備份與容災(zāi)體系，在發(fā)生各類災(zāi)難時(shí)快速響應(yīng)、全力保證業(yè)務(wù)連續(xù)性，將成為保證企業(yè)連續(xù)運(yùn)營(yíng)的關(guān)鍵。引進(jìn)一體化的本地/異地備份與容災(zāi)體系，以及防火墻、防入侵及一體化安全網(wǎng)關(guān)解決方案，可自動(dòng)建立定時(shí)定期自動(dòng)備份計(jì)劃、雙擊熱備份、系統(tǒng)恢復(fù)、災(zāi)難恢復(fù)、本地及異地容災(zāi)、報(bào)警機(jī)制、安全查殺、攻擊防御等，無論企業(yè)的應(yīng)用服務(wù)器發(fā)生任何意外，例如，惡意的程序破壞、文件損毀、人為誤刪誤改、操作系統(tǒng)宕機(jī)、硬件故障，甚至整個(gè)機(jī)房毀于意外，都可以完整保護(hù)整個(gè)信息系統(tǒng)，保障企業(yè)最大程度的使數(shù)據(jù)丟失最少，業(yè)務(wù)中斷時(shí)間最短，恢復(fù)能力最強(qiáng)。公司服務(wù)器與網(wǎng)絡(luò)管理的責(zé)任部門為網(wǎng)絡(luò)部，并由其指定責(zé)任人負(fù)責(zé)服務(wù)器與網(wǎng)絡(luò)管理的各項(xiàng)工作。該部門與責(zé)任人有權(quán)對(duì)公司的所有計(jì)算機(jī)進(jìn)行操作并查看。同時(shí)，其負(fù)有對(duì)所有計(jì)算機(jī)信息保密的義務(wù)。具體管理辦法如下：1)網(wǎng)絡(luò)部需對(duì)服務(wù)器管理相關(guān)文檔整理備案，更新的文檔需每周五提交網(wǎng)站產(chǎn)品部門文檔管理專員，服務(wù)器方面管理文檔包括：１.內(nèi)部開發(fā)服務(wù)器配置詳細(xì)說明２.內(nèi)部服務(wù)器安全管理說明３.網(wǎng)站服務(wù)器配置詳細(xì)說明４.網(wǎng)站服務(wù)器安全管理賬號(hào)５.網(wǎng)站服務(wù)器與內(nèi)部開發(fā)服務(wù)器數(shù)據(jù)通說明６.FTP服務(wù)賬號(hào)、版本及配置說明７.服務(wù)器與銀行交互配置詳細(xì)說明8.服務(wù)器安裝程序列表2)網(wǎng)絡(luò)部每日需對(duì)服務(wù)器運(yùn)行情況進(jìn)行監(jiān)控、檢查、分析、記錄等工作，形成《服務(wù)器運(yùn)維日?qǐng)?bào)表》，每日提交網(wǎng)站產(chǎn)品部門文檔管理專員。3)網(wǎng)絡(luò)部每周需對(duì)服務(wù)器進(jìn)行殺毒、清理垃圾文件、升級(jí)補(bǔ)丁，保持服務(wù)器環(huán)境安全，形成《服務(wù)器安全周報(bào)表》,每周提交網(wǎng)站產(chǎn)品部門文檔管理專員。4)研發(fā)人員對(duì)服務(wù)器的操作權(quán)限由網(wǎng)絡(luò)部進(jìn)行分配，并對(duì)服務(wù)器操作權(quán)限、研發(fā)人員的使用情況、操作安全等負(fù)責(zé)。5)若有突發(fā)異常事故，網(wǎng)絡(luò)部需第一時(shí)間向總裁辦匯報(bào)并協(xié)調(diào)跟進(jìn)解決，以保證損失降至最低。公司服務(wù)器集群管理為保障公司網(wǎng)站、網(wǎng)站交易臺(tái)、內(nèi)部ECP、OA等IT系統(tǒng)高度的穩(wěn)定性、可用性、擴(kuò)展性及7*24運(yùn)行，現(xiàn)實(shí)施公司服務(wù)器集群管理辦法：具體管理職責(zé)如下：1)網(wǎng)站產(chǎn)品部門對(duì)公司各網(wǎng)站、IT系統(tǒng)的運(yùn)營(yíng)需求及運(yùn)營(yíng)目標(biāo)做出評(píng)估，并針對(duì)評(píng)估結(jié)果，制訂《服務(wù)器集群配置及管理解決方案》及不定期的改進(jìn)優(yōu)化方案，并提交總裁管理會(huì)審批。2)公司技術(shù)部根據(jù)審批通過的《服務(wù)器集群配置及管理解決方案》的具體要求，負(fù)責(zé)服務(wù)器集群應(yīng)用程序的配置，并每日監(jiān)控服務(wù)器集群應(yīng)用程序運(yùn)行情況，并通過郵件向行政部提交《服務(wù)器集群應(yīng)用程序監(jiān)控日志》；3)網(wǎng)絡(luò)部根據(jù)審批通過的《服務(wù)器集群配置及管理解決方案》的具體要求，負(fù)責(zé)服務(wù)器集群服務(wù)器及網(wǎng)絡(luò)環(huán)境的配置，并每日監(jiān)控集群服務(wù)器及附屬網(wǎng)絡(luò)設(shè)備運(yùn)行情況，并通過郵件向行政部提交《集群服務(wù)器及附屬網(wǎng)絡(luò)設(shè)備應(yīng)用程序監(jiān)控日志》；4)網(wǎng)站商務(wù)中心、公司技術(shù)部、網(wǎng)絡(luò)部、行政部、總裁辦每月30日組織服務(wù)器集群運(yùn)維情況月度會(huì)議，對(duì)本月服務(wù)器集群監(jiān)控情況進(jìn)行數(shù)據(jù)分析、優(yōu)化改進(jìn)方案研討、執(zhí)