信息系統(tǒng)安全運(yùn)維制度

1、信息系統(tǒng)安全運(yùn)維制度信息系統(tǒng)安全運(yùn)維制度 第一章總則 第一條為了確保寶安區(qū)教育城域網(wǎng)絡(luò)中心與信息安全監(jiān)控中心（以 下簡(jiǎn)稱教育城域網(wǎng)監(jiān)控中心）信息系統(tǒng)的安全、穩(wěn)定和可靠運(yùn)行，充分發(fā) 揮信息系統(tǒng)的作用，依據(jù)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 ， 結(jié)合教育城域網(wǎng)監(jiān)控中心實(shí)際，特制定本規(guī)定。 第二條本規(guī)定所稱的信息系統(tǒng)，是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及 服務(wù)器、計(jì)算機(jī)終端所構(gòu)成的，為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件 的集成系統(tǒng)。 第三條信息系統(tǒng)安全管理實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級(jí)管理和分 級(jí)負(fù)責(zé)的原則。 第二章管理機(jī)構(gòu)及職責(zé) 第四條教育城域網(wǎng)監(jiān)控中心是信息系統(tǒng)運(yùn)行維護(hù)和安全管理的主管 部門，其安全

2、管理職責(zé)是： （一）負(fù)責(zé)機(jī)關(guān)內(nèi)互聯(lián)網(wǎng)的運(yùn)行管理，保證與寶安區(qū)各個(gè)中小學(xué)、各所屬 單位網(wǎng)絡(luò)連接的暢通； （二）負(fù)責(zé)教育城域網(wǎng)監(jiān)控中心局域網(wǎng)的運(yùn)行維護(hù)管理； （三）落實(shí)安全技術(shù)措施，保障教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的運(yùn)行安全 和信息安全； （四）指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運(yùn)行管理。 第三章網(wǎng)絡(luò)系統(tǒng)維護(hù) 第五條 需要接入教育城域網(wǎng)監(jiān)控中心網(wǎng)絡(luò)的所屬單位應(yīng)向教育城域 網(wǎng)監(jiān)控中心辦公室提交申請(qǐng)，經(jīng)審批同意后方可接入。 第六條 教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的 IP 地址由教育城域網(wǎng)監(jiān)控 中心統(tǒng)一規(guī)劃、管理和分配，IP 地址的申請(qǐng)、補(bǔ)充、更換均需辦理相關(guān) 手續(xù)。 第七條 申請(qǐng)與使用 IP 地址，應(yīng)與登

3、記的聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)卡的以太網(wǎng)地 址（MAC 地址，即硬件地址）捆綁，以保證一個(gè) IP 地址只對(duì)應(yīng)一個(gè)網(wǎng)卡 地址。 第八條 入網(wǎng)單位和個(gè)人應(yīng)嚴(yán)格使用由教育城域網(wǎng)監(jiān)控中心及本單位 網(wǎng)絡(luò)管理員分配的 IP 地址和指定的網(wǎng)關(guān)和掩碼。嚴(yán)禁盜用他人 IP 地址或 私自設(shè)置 IP 地址。教育城域網(wǎng)監(jiān)控中心有權(quán)切斷私自設(shè)置的 IP 地址入網(wǎng)， 以保證教育城域網(wǎng)監(jiān)控中心內(nèi)部局域網(wǎng)的正常運(yùn)行。 第九條 系統(tǒng)管理員每日定時(shí)對(duì)機(jī)房?jī)?nèi)的網(wǎng)絡(luò)服務(wù)器、各類生產(chǎn)經(jīng)營(yíng) 應(yīng)用的數(shù)據(jù)庫服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備進(jìn)行日常巡視，并填寫管理員維護(hù) 登記表 附錄 A記錄各類設(shè)備的運(yùn)行狀況及相關(guān)事件。 第十條 對(duì)于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象信息管理部

4、應(yīng)及時(shí)組織相關(guān) 人員進(jìn)行分析，制定處理方案，采取積極措施，并如實(shí)將異?，F(xiàn)象記錄在 管理員維護(hù)登記表 附錄 A 。針對(duì)當(dāng)時(shí)沒有解決的問題或重要的問題 應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等內(nèi)容記錄在 網(wǎng)絡(luò)問題處理跟蹤表 附錄 B上。部門負(fù)責(zé)人要跟蹤檢查處理結(jié)果。 定時(shí)對(duì)相關(guān)服務(wù)器數(shù)據(jù)備份進(jìn)行檢查。 （包括對(duì)系統(tǒng)的自動(dòng)備份及季度或 年度數(shù)據(jù)的刻盤備份等） 第十一條 維護(hù) Internet 服務(wù)器，監(jiān)控外來訪問和對(duì)外訪問情況， 如有安全問題，及時(shí)處理。 第十二條 制定服務(wù)器的防病毒措施，及時(shí)下載最新的防病毒疫苗，防 止服務(wù)器受病毒的侵害。 第四章 客戶端軟件維護(hù) 第十三條 按照人事部

5、下達(dá)的新員工（或外借人員）姓名、分配單位、 人員編號(hào)為新的計(jì)算機(jī)用戶分配計(jì)算機(jī)名、IP 地址等。 第十四條 帳號(hào)申請(qǐng),新員工（或外借人員）需使用計(jì)算機(jī)向部門主 管提出申請(qǐng)經(jīng)批準(zhǔn)由信息部門負(fù)責(zé)分配計(jì)算機(jī)、OA 的 ID 和郵箱。如需使 用專業(yè)軟件（如財(cái)務(wù)軟件等）則向財(cái)務(wù)主管申請(qǐng)，由財(cái)務(wù)主管分配權(quán)限和 帳號(hào)密碼，信息管理部人員負(fù)責(zé)軟件客戶端的安裝調(diào)試。 第十五條 帳號(hào)注銷：?jiǎn)T工離職應(yīng)將本人所使用的計(jì)算機(jī)名、IP 地 址、用戶名、登錄密碼、生產(chǎn)經(jīng)營(yíng)專用軟件等軟件信息以書面形式記錄， 經(jīng)信息管理人員核實(shí)并將該記錄登記備案。信息管理人員對(duì)離職人員的公 司資料信息備份以及拿到人事部門的員工離職通知單，方可

6、對(duì)該離職人員 所用的帳號(hào)信息刪除。 第十六條 網(wǎng)絡(luò)用戶不得隨意移動(dòng)信息點(diǎn)接線。因房屋調(diào)整確需移 動(dòng)或增加信息點(diǎn)時(shí)，應(yīng)由計(jì)算機(jī)管理人員統(tǒng)一調(diào)整，并及時(shí)修改“網(wǎng)絡(luò)結(jié) 構(gòu)圖” 。 第十七條 為客戶機(jī)安裝防病毒軟件，并通知和協(xié)助網(wǎng)絡(luò)用戶升級(jí) 防病毒疫苗。 第五章 系統(tǒng)及平臺(tái)軟件的管理 第十八條 系統(tǒng)及平臺(tái)軟件采購(gòu) （一） 由信息管理員提出相關(guān)系統(tǒng)軟件的采購(gòu)及升級(jí)申請(qǐng)，填寫軟件 引進(jìn)、升級(jí)審批表 附錄 C ，經(jīng)部門主管及公司領(lǐng)導(dǎo)批準(zhǔn)后采購(gòu)。 （二） 應(yīng)將原始盤片、資料、合同及發(fā)票復(fù)制件歸檔案保存，以備日后 查詢等。 （三） 應(yīng)辦理軟件注冊(cè)手續(xù)，并將軟件認(rèn)證號(hào)碼、經(jīng)銷商和技術(shù)支持商 相關(guān)信息填入軟件信息表

7、 附錄 D 。 第十九條 系統(tǒng)、平臺(tái)軟件的管理 （一） 信息管理人員負(fù)責(zé)軟件的安裝。 （二） 信息管理部門保存和使用軟件的復(fù)制盤片，也可根據(jù)需要從檔案 借出原始盤片，復(fù)制相關(guān)資料留存使用。 （三） 信息管理人員應(yīng)及時(shí)下載系統(tǒng)及平臺(tái)軟件的相關(guān)補(bǔ)丁程序，并與 原系統(tǒng)進(jìn)行配套管理和使用。 （四） 信息管理員負(fù)責(zé)將軟件商信息記錄在軟件信息表 附錄 D ， 就軟件技術(shù)問題與軟件商聯(lián)系，并負(fù)責(zé)軟件的升級(jí)。 第六章安全運(yùn)行管理 第二十條教育城域網(wǎng)監(jiān)控中心和各所屬單位均應(yīng)指定專人擔(dān)任信息 系統(tǒng)管理員，負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行維護(hù)、故障處理及性能調(diào)優(yōu)工作。 第二十一條建立電子設(shè)備運(yùn)行檔案，對(duì)所發(fā)生的故障、處理過程

8、和 結(jié)果等要做好詳細(xì)的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件，并進(jìn)行定期的檢測(cè)和 維護(hù)，確保隨時(shí)處于可用狀態(tài)。 第二十二條系統(tǒng)軟件（操作系統(tǒng)和數(shù)據(jù)庫）必須使用正版軟件，其 選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性，并具備身份驗(yàn)證、訪問 控制、故障恢復(fù)、安全保護(hù)、安全審計(jì)、分權(quán)制約等功能。 第二十三條對(duì)會(huì)影響到教育城域網(wǎng)監(jiān)控中心的硬件設(shè)備或軟件的更 改、調(diào)試等操作應(yīng)預(yù)先制定具體實(shí)施方案，必要時(shí)準(zhǔn)備好后備配件和應(yīng)急 措施。 第二十四條數(shù)據(jù)庫管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、 交換機(jī)等)的口令必須使用強(qiáng)口令，由專人掌管，定期更換。 第二十五條業(yè)務(wù)信息系統(tǒng)應(yīng)嚴(yán)格控制操作權(quán)限，原則上采用專人專 用的用戶名

9、及密碼登錄；對(duì)數(shù)據(jù)庫的維護(hù)不允許通過外網(wǎng)遠(yuǎn)程登錄進(jìn)行。 第二十六條接入教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的所有服務(wù)器和計(jì)算 機(jī)均應(yīng)采用國(guó)家許可的正版防病毒軟件并及時(shí)更新軟件版本，發(fā)現(xiàn)問題及 時(shí)解決。具體措施如下： （一）所有計(jì)算機(jī)全部安裝和使用網(wǎng)絡(luò)版防毒軟件，未經(jīng)許可，不得隨意 禁用或卸載，并設(shè)置好定期升級(jí)和殺毒的安全策略； （二）對(duì)新購(gòu)進(jìn)的、修復(fù)的或重新啟用的計(jì)算機(jī)設(shè)備，必須預(yù)先進(jìn)行計(jì)算 機(jī)病毒檢查后方可安裝運(yùn)行； （三）杜絕病毒傳播的各種途徑，光盤和優(yōu)盤等存儲(chǔ)介質(zhì)及經(jīng)遠(yuǎn)程通信傳 送的程序或數(shù)據(jù)在使用前應(yīng)進(jìn)行病毒檢測(cè)，如工作需要使用共享目錄，必 須做好有關(guān)防范措施； （四）在接入 Internet

10、網(wǎng)時(shí)，嚴(yán)格控制下載軟件，謹(jǐn)慎接收電子郵件； 在接收電子郵件時(shí)，不隨意打開附件； （五）當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí)，立即拔掉網(wǎng)線，隔離被感染的系統(tǒng) 和網(wǎng)絡(luò)，并進(jìn)行處理，不應(yīng)帶“毒”繼續(xù)運(yùn)行。 第二十七條教育城域網(wǎng)監(jiān)控中心及所屬各單位信息系統(tǒng)如發(fā)生嚴(yán)重 的網(wǎng)絡(luò)中斷故障，應(yīng)按規(guī)定進(jìn)行先期處置，同時(shí)報(bào)教育城域網(wǎng)監(jiān)控中心。 第八章數(shù)據(jù)管理 第二十八條系統(tǒng)管理員應(yīng)對(duì)系統(tǒng)數(shù)據(jù)（主要包括數(shù)據(jù)字典、權(quán)限設(shè) 置、存儲(chǔ)分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù)）實(shí) 施嚴(yán)格的安全與保密管理，并定期核對(duì)，防止系統(tǒng)數(shù)據(jù)的非法生成、變更、 泄漏、丟失與破壞。 第二十九條教育城域網(wǎng)監(jiān)控中心應(yīng)定期進(jìn)行數(shù)據(jù)備份，保證系

11、統(tǒng)發(fā) 生故障時(shí)能夠迅速恢復(fù)；業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時(shí)自動(dòng)備份策略，必要 時(shí)應(yīng)采用雙機(jī)備份。 第三十條教育城域網(wǎng)監(jiān)控中心重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、 真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上，實(shí)行集中存儲(chǔ)和異地保管，保存 期至少 2 年。備份數(shù)據(jù)不得更改，應(yīng)指定專人負(fù)責(zé)保管和登記。 第三十一條教育城域網(wǎng)監(jiān)控中心業(yè)務(wù)數(shù)據(jù)不得隨意進(jìn)行數(shù)據(jù)恢復(fù)， 因數(shù)據(jù)丟失或故障確需恢復(fù)的，應(yīng)由系統(tǒng)管理員報(bào)本單位信息化工作部門， 經(jīng)批準(zhǔn)后方可進(jìn)行數(shù)據(jù)恢復(fù)操作，并做好記錄。 第三十二條教育城域網(wǎng)監(jiān)控中心信息系統(tǒng)的數(shù)據(jù)采集、存儲(chǔ)、處理、 傳遞、輸出和發(fā)布應(yīng)遵守計(jì)算機(jī)信息系統(tǒng)相關(guān)保密管理規(guī)定，以保證教育 城域網(wǎng)監(jiān)控中心信息系

12、統(tǒng)無泄密事件發(fā)生。 附表附表 A 管理員維護(hù)登記表管理員維護(hù)登記表 維護(hù)人員姓名工作日期 維護(hù)人員單位/ 部門 聯(lián)系電話 系統(tǒng)當(dāng)前狀態(tài)提出時(shí)間 系統(tǒng)問題來源 問題描述 解決方法及說明 系統(tǒng)管理員 處理意見 附表附表 B 網(wǎng)絡(luò)問題處理跟蹤表網(wǎng)絡(luò)問題處理跟蹤表 填表部門填表人填表時(shí)間年 月 日 方案執(zhí)行人網(wǎng)絡(luò)出現(xiàn)問題時(shí)間 年 月 日 時(shí) 分 跟蹤人網(wǎng)絡(luò)問題解決時(shí)間 年 月 日 時(shí) 分 問題描述 原因分析 處理方案 處理結(jié)果 預(yù)防措施 附表附表 C 軟件引進(jìn)、升級(jí)審批表軟件引進(jìn)、升級(jí)審批表 軟件名稱：軟件開發(fā)單位： 申請(qǐng)部門：負(fù)責(zé)人： 軟件引進(jìn)、升級(jí)意向（軟件功能、引進(jìn)的必要性等，由負(fù)責(zé)人填寫）： 簽署日期 年 月 日 主管領(lǐng)導(dǎo)審批意見： 簽署日期 年 月 日 附表附表 D 軟件信息表軟件信息表 軟件詳細(xì)信息軟件詳細(xì)信息 *