第一篇:信息系統(tǒng)運(yùn)行維護(hù)管理辦法1
信息系統(tǒng)運(yùn)行維護(hù)管理辦法
第一章 總則
第一條
為規(guī)范公司信息系統(tǒng)的運(yùn)行維護(hù)和管理工作,保證系統(tǒng)長期穩(wěn)定、高效運(yùn)行,根據(jù)《公司信息化工作管理規(guī)定》,制定本辦法。
第二條
信息系統(tǒng)包括專業(yè)應(yīng)用系統(tǒng)、管理信息系統(tǒng)和信息技術(shù)基礎(chǔ)設(shè)施。
第三條
本辦法涉及公司財(cái)務(wù)資產(chǎn)部、信息管理部,各企事業(yè)單位信息部門及運(yùn)行維護(hù)隊(duì)伍。
第四條
本辦法包括運(yùn)行維護(hù)組織、年度運(yùn)行維護(hù)計(jì)劃編制、日常運(yùn)行維護(hù)、事件處理、系統(tǒng)升級(jí)及運(yùn)行維護(hù)考核。
第五條
本辦法適用于公司總部及所屬各企事業(yè)單位。
第二章 運(yùn)行維護(hù)組織
第六條
信息管理部是信息系統(tǒng)運(yùn)行維護(hù)的管理部門,負(fù)責(zé)會(huì)同相關(guān)業(yè)務(wù)部門審定系統(tǒng)運(yùn)行維護(hù)計(jì)劃,下達(dá)運(yùn)行維護(hù)任務(wù),簽訂運(yùn)行維護(hù)內(nèi)部任務(wù)書,監(jiān)督日常運(yùn)行維護(hù)執(zhí)行,組織運(yùn)行維護(hù)工作考核。
第七條
運(yùn)行維護(hù)隊(duì)伍包括總部、區(qū)域網(wǎng)絡(luò)中心和各企事業(yè)單位運(yùn)行維護(hù)隊(duì)伍。第八條
總部運(yùn)行維護(hù)隊(duì)伍由承擔(dān)信息技術(shù)總體規(guī)劃項(xiàng)目建設(shè)的信息技術(shù)支持單位人員構(gòu)成,負(fù)責(zé)公司統(tǒng)一建設(shè)的信息系統(tǒng)運(yùn)行維護(hù)工作,為區(qū)域網(wǎng)絡(luò)中心、各企事業(yè)單位的運(yùn)行維護(hù)隊(duì)伍提供技術(shù)指導(dǎo)和支持。
第九條
區(qū)域網(wǎng)絡(luò)中心運(yùn)行維護(hù)隊(duì)伍由所在單位的信息部門人員組成,負(fù)責(zé)承擔(dān)本區(qū)域內(nèi)相關(guān)應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作,為區(qū)域內(nèi)各企事業(yè)單位提供技術(shù)支持。
第十條
各企事業(yè)單位運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)本單位信息系統(tǒng)的運(yùn)行維護(hù)工作。不具備運(yùn)行維護(hù)條件的單位,可將本單位信息系統(tǒng)運(yùn)行維護(hù)委托所在區(qū)域網(wǎng)絡(luò)中心負(fù)責(zé)。
第三章 年度運(yùn)行維護(hù)計(jì)劃編制
第十一條
總部運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編制公司統(tǒng)一建設(shè)的信息系統(tǒng)年度運(yùn)行維護(hù)計(jì)劃,每年編制一次。內(nèi)容包括運(yùn)行維護(hù)目標(biāo)、內(nèi)容、人員、進(jìn)度計(jì)劃、經(jīng)費(fèi)預(yù)算、運(yùn)行維護(hù)考核指標(biāo)等。
第十二條
年度運(yùn)行維護(hù)計(jì)劃由信息管理部和相關(guān)業(yè)務(wù)部門審核,報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后,由信息管理部簽訂內(nèi)部任務(wù)書,組織開展運(yùn)行維護(hù)工作,經(jīng)費(fèi)由財(cái)務(wù)資產(chǎn)部下達(dá)。第十三條
各企事業(yè)單位運(yùn)行維護(hù)隊(duì)伍參照總部信息系統(tǒng)年度運(yùn)行維護(hù)計(jì)劃,編制本單位信息系統(tǒng)年度運(yùn)行維護(hù)計(jì)劃,各單位負(fù)責(zé)落實(shí)各自運(yùn)行維護(hù)的費(fèi)用。
第四章 日常運(yùn)行維護(hù)
第十四條
信息系統(tǒng)運(yùn)行維護(hù)工作堅(jiān)持“變事后處理為主動(dòng)預(yù)防”的理念,樹立主動(dòng)服務(wù)意識(shí),保證系統(tǒng)7×24小時(shí)穩(wěn)定運(yùn)行。
第十五條
信息系統(tǒng)日常維護(hù)工作包括數(shù)據(jù)與應(yīng)用服務(wù)、巡檢與監(jiān)控、備份與恢復(fù)、停機(jī)檢修、技術(shù)支持。
第十六條
數(shù)據(jù)與應(yīng)用服務(wù)包括數(shù)據(jù)庫、應(yīng)用系統(tǒng)、操作系統(tǒng)、用戶管理、系統(tǒng)安全、服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)等運(yùn)行維護(hù)。
第十七條
巡檢與監(jiān)控人員對(duì)信息系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)控,定期檢查系統(tǒng)日志,填寫巡檢記錄,及時(shí)報(bào)告、處理發(fā)生的異常事件,并定期匯總上報(bào)。
第十八條
備份與恢復(fù)人員按方案進(jìn)行系統(tǒng)備份,并在系統(tǒng)環(huán)境發(fā)生重大變化時(shí),對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行恢復(fù)。
第十九條
停機(jī)檢修由運(yùn)行維護(hù)隊(duì)伍制定詳細(xì)方案,報(bào)信息部門審批,經(jīng)業(yè)務(wù)部門確認(rèn)后,按方案進(jìn)行停機(jī)檢修。第二十條
各級(jí)運(yùn)行維護(hù)隊(duì)伍解決系統(tǒng)運(yùn)行和用戶應(yīng)用過程中遇到的各種問題,提供技術(shù)支持并及時(shí)反饋用戶。
第二十一條
法定節(jié)假日前,各級(jí)運(yùn)行維護(hù)隊(duì)伍在信息門戶上發(fā)布值班人員名單及聯(lián)系方式。節(jié)假日結(jié)束前,提前監(jiān)測系統(tǒng)運(yùn)行情況。
第五章 事件處理
第二十二條
事件處理分為日常事件處理和突發(fā)事件處理兩類。
第二十三條
用戶在應(yīng)用信息系統(tǒng)過程中提交的問題,維護(hù)人員監(jiān)測、檢查出的事件,系統(tǒng)自動(dòng)報(bào)警產(chǎn)生的事件,視為日常事件。日常事件處理包括記錄、處理、反饋和報(bào)告四個(gè)環(huán)節(jié)。
第二十四條
系統(tǒng)非正常停機(jī)、廣域網(wǎng)中斷、機(jī)房停電、非法入侵、病毒大規(guī)模爆發(fā)、自然災(zāi)害等導(dǎo)致信息系統(tǒng)不能正常運(yùn)行,影響用戶應(yīng)用的事件,視為突發(fā)事件。
第二十五條
突發(fā)事件按影響范圍和嚴(yán)重程度分為三級(jí)。一級(jí)為基本沒有影響用戶使用的突發(fā)事件,二級(jí)為影響控制在一定程度之內(nèi)的突發(fā)事件,三級(jí)為影響較大的突發(fā)事件定義為三級(jí)。
二、三級(jí)突發(fā)事件要上報(bào)信息管理部門。第二十六條
突發(fā)事件處理包括編制突發(fā)事件處理預(yù)案、演練、處理突發(fā)事件、事件評(píng)估四個(gè)環(huán)節(jié)。
第二十七條
突發(fā)事件處理預(yù)案包括突發(fā)事件處理流程和模擬演練方案,預(yù)案制訂完成后上報(bào)信息管理部門審批。
第二十八條
各企事業(yè)單位定期按照模擬演練方案進(jìn)行演練,并完善模擬演練方案。
第二十九條
遇到突發(fā)事件,現(xiàn)場人員要遵循預(yù)案進(jìn)行處理,同時(shí)根據(jù)突發(fā)事件的級(jí)別,上報(bào)信息管理部門,信息管理部門根據(jù)情況上報(bào)主管領(lǐng)導(dǎo)。
第三十條
突發(fā)事件處理結(jié)束后要編寫突發(fā)事件處理總結(jié)報(bào)告,上報(bào)信息管理部門,信息管理部門根據(jù)情況上報(bào)主管領(lǐng)導(dǎo)。
第六章 系統(tǒng)升級(jí)
第三十一條
系統(tǒng)升級(jí)是指信息系統(tǒng)基礎(chǔ)設(shè)施、操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的版本更新、補(bǔ)丁安裝和配置修改等活動(dòng)。
第三十二條
依據(jù)系統(tǒng)運(yùn)行情況和用戶的需求,運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編寫系統(tǒng)升級(jí)申請(qǐng)報(bào)告。申請(qǐng)報(bào)告的內(nèi)容包括升級(jí)的目的、內(nèi)容、范圍,升級(jí)的必要性和可行性,系統(tǒng)當(dāng)前存在的問題與分析,升級(jí)方案及實(shí)施計(jì)劃,經(jīng)費(fèi)預(yù)算等。升級(jí)申請(qǐng)報(bào)告上報(bào)信息管理部門審批。
第三十三條
運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)信息系統(tǒng)升級(jí)方案實(shí)施,系統(tǒng)升級(jí)前需要將系統(tǒng)、數(shù)據(jù)做完全備份,測試和試運(yùn)行完全正常后,轉(zhuǎn)入正式運(yùn)行。
第三十四條
運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編寫系統(tǒng)升級(jí)實(shí)施總結(jié)報(bào)告并上報(bào)信息管理部門。
第七章 運(yùn)維考核
第三十五條
信息管理部門按照用戶滿意度、計(jì)劃執(zhí)行情況、系統(tǒng)非正常運(yùn)行時(shí)間和次數(shù)及重大事件處理效果對(duì)運(yùn)行維護(hù)隊(duì)伍的服務(wù)質(zhì)量進(jìn)行考核。
第三十六條
運(yùn)行維護(hù)隊(duì)伍收集用戶意見,編寫周報(bào)、月報(bào)、事件處理報(bào)告,按照考核指標(biāo)進(jìn)行自我考核,形成自我考核報(bào)告,報(bào)信息管理部門。
第三十七條
信息管理部門每年組織1-2次用戶滿意度測評(píng);對(duì)照考核指標(biāo),對(duì)運(yùn)行維護(hù)隊(duì)伍進(jìn)行綜合考核,形成綜合考核報(bào)告。
第三十八條
由運(yùn)行維護(hù)隊(duì)伍自我考核和信息管理部門綜合考核加權(quán)得出業(yè)績考核結(jié)果,報(bào)信息主管領(lǐng)導(dǎo)。
第八章 附則
第三十九條
各企事業(yè)單位可參照本辦法制定相應(yīng)的實(shí)施細(xì)則。
第四十條
本辦法由公司信息管理部負(fù)責(zé)解釋。第四十一條
本辦法自印發(fā)之日起施行。
第二篇:信息系統(tǒng)運(yùn)行維護(hù)管理制度
信息系統(tǒng)運(yùn)行維護(hù)管理制度
第一章 總則
一、為規(guī)范信息系統(tǒng)的運(yùn)行維護(hù)管理工作,確保信息系統(tǒng)的安全可靠運(yùn)行,切實(shí)提高生產(chǎn)效率和服務(wù)質(zhì)量,使信息系統(tǒng)更好地服務(wù)于生產(chǎn)運(yùn)營和管理,特制訂本管理辦法。
二、本管理辦法適用于及其分支機(jī)構(gòu)的信息系統(tǒng),各分支機(jī)構(gòu)和各部室可根據(jù)本辦法制定相應(yīng)的實(shí)施細(xì)則。
三、信息系統(tǒng)的維護(hù)內(nèi)容在生產(chǎn)操作層面又分為機(jī)房環(huán)境維護(hù)、計(jì)算機(jī)硬件平臺(tái)維護(hù)、配套網(wǎng)絡(luò)維護(hù)、基礎(chǔ)軟件維護(hù)、應(yīng)用軟件維護(hù)五部分:
1.計(jì)算機(jī)硬件平臺(tái)指計(jì)算機(jī)主機(jī)硬件及存儲(chǔ)設(shè)備;
2.配套網(wǎng)絡(luò)指保證信息系統(tǒng)相互通信和正常運(yùn)行的網(wǎng)絡(luò)組織,包括聯(lián)網(wǎng)所需的交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備和局域網(wǎng)內(nèi)連接網(wǎng)絡(luò)設(shè)備的網(wǎng)線、傳輸、光纖線路等。
3.基礎(chǔ)軟件指運(yùn)行于計(jì)算機(jī)主機(jī)之上的操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件等公共軟件;
4.應(yīng)用軟件指運(yùn)行于計(jì)算機(jī)系統(tǒng)之上,直接提供服務(wù)或業(yè)務(wù)的專用軟件;
5.機(jī)房環(huán)境指保證計(jì)算機(jī)系統(tǒng)正常穩(wěn)定運(yùn)行的基礎(chǔ)設(shè)施,包含機(jī)房建筑、電力供應(yīng)、空氣調(diào)節(jié)、灰塵過濾、靜電防護(hù)、消防設(shè)施、網(wǎng)絡(luò)布線、維護(hù)工具等子系統(tǒng)。
四、運(yùn)行維護(hù)管理的基本任務(wù):
1.進(jìn)行信息系統(tǒng)的日常運(yùn)行和維護(hù)管理,實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀
態(tài),保證系統(tǒng)各類運(yùn)行指標(biāo)符合相關(guān)規(guī)定;
2.迅速而準(zhǔn)確地定位和排除各類故障,保證信息系統(tǒng)正常運(yùn)行,確保所承載的各類應(yīng)用和業(yè)務(wù)正常;
3.進(jìn)行系統(tǒng)安全管理,保證信息系統(tǒng)的運(yùn)行安全和信息的完整、準(zhǔn)確;
4.在保證系統(tǒng)運(yùn)行質(zhì)量的情況下,提高維護(hù)效率,降低維護(hù)成本。
5.本辦法的解釋和修改權(quán)屬于信息化辦公室。
第二章 運(yùn)行維護(hù)組織架構(gòu)
一、運(yùn)行維護(hù)組織
1.信息系統(tǒng)的運(yùn)行維護(hù)管理遵循在統(tǒng)一的領(lǐng)導(dǎo)下,分級(jí)管理和維護(hù)的模式。作為信息化辦公室,牽頭組織實(shí)施信息系統(tǒng)的維護(hù)管理工作。原則上信息系統(tǒng)的維護(hù)工作應(yīng)逐步集中。
2.信息系統(tǒng)的維護(hù)管理分兩個(gè)層面:管理層面和操作層面。在管理層面,信息化辦公室,負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的維護(hù)管理和考核。在操作層面,信息化辦公室就是實(shí)體的維護(hù)部門(或維護(hù)人員)。信息化辦公室直接對(duì)處信息化黨政領(lǐng)導(dǎo)小組負(fù)責(zé),并接受信息化黨政領(lǐng)導(dǎo)小組的業(yè)務(wù)指導(dǎo)和日常管理。
3.信息化辦公室應(yīng)對(duì)工程處信息化建設(shè)制定技術(shù)規(guī)范、作業(yè)計(jì)劃、應(yīng)急預(yù)案,編制技術(shù)方案、培訓(xùn)教材等,各部室應(yīng)積極配合。
二、信息化辦公室運(yùn)行維護(hù)職責(zé)
1.信息化辦公室管理職責(zé)
(1)貫徹國家、行業(yè)及監(jiān)管部門關(guān)于工程處信息系統(tǒng)技術(shù)、設(shè)備及質(zhì)量管理等方面的方針、政策和規(guī)定,組織制定信息系統(tǒng)的維護(hù)規(guī)程、維護(hù)管理辦法和維護(hù)責(zé)任制度;
(2)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)運(yùn)行維護(hù)管理、監(jiān)督檢查和質(zhì)量考核評(píng)定工作,掌握運(yùn)行質(zhì)量情況,制定質(zhì)量指標(biāo),并對(duì)各部門綜項(xiàng)和部門網(wǎng)站定期檢查考核;(3)信息系統(tǒng)發(fā)生較大(三級(jí))或以上故障時(shí),負(fù)責(zé)必要的資源協(xié)調(diào)和處理工作,并在事后組織分析總結(jié),制定防范措施并執(zhí)行;
(4)對(duì)信息系統(tǒng)進(jìn)行定期巡檢,巡檢包括對(duì)信息系統(tǒng)及設(shè)備性能測試、維護(hù)人員日常維護(hù)作業(yè)計(jì)劃執(zhí)行情況檢查、機(jī)房環(huán)境檢查等;
(5)負(fù)責(zé)組織信息系統(tǒng)維護(hù)技術(shù)培訓(xùn)、技術(shù)交流等,組織維護(hù)人員參加各種信息技術(shù)認(rèn)證培訓(xùn)和考試,提高維護(hù)人員管理和技術(shù)水平;
(6)負(fù)責(zé)組織落實(shí)各項(xiàng)技術(shù)安全措施,確保信息系統(tǒng)安全穩(wěn)定運(yùn)行;
(7)負(fù)責(zé)對(duì)全處范圍內(nèi)信息系統(tǒng)故障管理、問題管理、變更管理、版本管理、配置管理等流程規(guī)范性和相關(guān)制度落實(shí)情況進(jìn)行監(jiān)督管理;
(8)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和驗(yàn)收工作。2.信息化辦公室維護(hù)職責(zé)
(1)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的計(jì)算機(jī)硬件平臺(tái)、基礎(chǔ)軟件、應(yīng)用軟件、配套網(wǎng)絡(luò)和監(jiān)控,OA系統(tǒng)日常維護(hù)工作,制定日常維護(hù)作業(yè)計(jì)劃并認(rèn)真執(zhí)行,保證信息系統(tǒng)正常運(yùn)行;(2)對(duì)于系統(tǒng)的所有維護(hù)(包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)、功能完善增加)都必須制定維護(hù)記錄,定期向部門領(lǐng)導(dǎo)進(jìn)行維護(hù)匯報(bào);
(3)負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)數(shù)據(jù)的備份與恢復(fù),負(fù)責(zé)落實(shí)系統(tǒng)安全運(yùn)行措施;(4)負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)檔案資料的存檔,及時(shí)更新有關(guān)資料;(5)嚴(yán)格按照信息系統(tǒng)故障管理、問題管理、變更管理、版本管理和配置管理等相關(guān)制度、流程和規(guī)程。(6)每年至少有一次全處范圍內(nèi)的信息系統(tǒng)運(yùn)維管理巡回檢查,全面檢查各維護(hù)作業(yè)計(jì)劃管理、技術(shù)檔案和資料管理、備份及日志管理、機(jī)房管理、安全保密管理等制度的落實(shí)情況。該檢查可以和設(shè)備技術(shù)巡檢同時(shí)進(jìn)行。(7)負(fù)責(zé)機(jī)關(guān)財(cái)務(wù)ERP軟件環(huán)境設(shè)置。(8)負(fù)責(zé)對(duì)OA平臺(tái)系統(tǒng)的各項(xiàng)工作管理:OA的數(shù)據(jù)的備份管理、各部門的OA平臺(tái)上的工作流提供培訓(xùn)、維護(hù)等技術(shù)支持、OA系統(tǒng)不定期的升級(jí)與各功能的維護(hù)。(9)協(xié)同各相關(guān)部門對(duì)工程處綜合項(xiàng)目管理軟件各項(xiàng)目部錄入情況進(jìn)行定期的檢查并按文件評(píng)分匯總,最后按匯總對(duì)全處通報(bào)。(10)保障工程處信息系統(tǒng)安全運(yùn)行,防范計(jì)算機(jī)病毒與黑客的攻擊。(11)認(rèn)真貫徹執(zhí)行各項(xiàng)規(guī)章制度,落實(shí)維護(hù)規(guī)程和系統(tǒng)安全運(yùn)行措施,負(fù)責(zé)制定所轄范圍內(nèi)的信息系統(tǒng)維護(hù)管理實(shí)施細(xì)則;(12)及時(shí)查閱上級(jí)領(lǐng)導(dǎo)部門下發(fā)的文件,按時(shí)完成上級(jí)領(lǐng)導(dǎo)部門交辦任務(wù),并向上級(jí)領(lǐng)導(dǎo)部門反饋執(zhí)行結(jié)果;(13)負(fù)責(zé)組織和編制系統(tǒng)優(yōu)化、升級(jí)需求,上報(bào)信息系統(tǒng)維護(hù)管理部門審核;獲得批準(zhǔn)后,參與實(shí)施;(14)跟蹤研究信息技術(shù)的發(fā)展,并根據(jù)相應(yīng)發(fā)展制定工程處
信息化系統(tǒng)及硬件升級(jí)計(jì)劃,審核通過后,具體實(shí)施。
三、維護(hù)界面劃分
1.信息系統(tǒng)設(shè)備現(xiàn)場、物理環(huán)境的維護(hù)工作由所屬機(jī)構(gòu)的信息系統(tǒng)維護(hù)部門或維護(hù)人員負(fù)責(zé)。
2.信息系統(tǒng)的市電電源由物業(yè)管理中心負(fù)責(zé)維護(hù)。
3.信息化辦公室負(fù)責(zé)全處信息系統(tǒng)的監(jiān)控和維護(hù)工作(包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)),維護(hù)和更新相應(yīng)操作規(guī)范和技術(shù)文檔。
第三章
一、突發(fā)事件管理
根據(jù)突發(fā)事件的類型等因素,將突發(fā)事件分為攻擊類事件、故障類事件、災(zāi)害類事件三個(gè)類型。具體標(biāo)準(zhǔn)參見《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》。
當(dāng)系統(tǒng)出現(xiàn)突發(fā)事件時(shí),信息化辦公室維護(hù)人員應(yīng)在第一時(shí)間根據(jù)事件類型,啟動(dòng)《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》對(duì)事件進(jìn)行處理并及時(shí)向上級(jí)領(lǐng)導(dǎo)和上級(jí)有關(guān)部門進(jìn)行匯報(bào)。
二、信息系統(tǒng)故障解決要求
1.信息系統(tǒng)出現(xiàn)無法進(jìn)行本地解決的,應(yīng)向上級(jí)領(lǐng)導(dǎo)及上級(jí)部門進(jìn)行申告故障。對(duì)無法解決的故障,應(yīng)立即向軟硬件最終提供商、代理商或維保服務(wù)商(以下簡稱廠商)提出技術(shù)支持申請(qǐng),督促廠商安排技術(shù)支持,必要時(shí)進(jìn)行跟蹤處理,與廠商一起到現(xiàn)場進(jìn)行解決。
2.如果故障問題比較嚴(yán)重并牽扯到相關(guān)部室,在解決故障期間應(yīng)給相關(guān)部室進(jìn)行通知,提前做好備份工作。
3.廠商技術(shù)人員現(xiàn)場處理故障時(shí),當(dāng)?shù)鼐S護(hù)人員應(yīng)全程陪同并
運(yùn)行維護(hù)工作基本制度
積極協(xié)助,并在故障解決后進(jìn)行書面確認(rèn)。
4.故障解決后,維護(hù)人員應(yīng)對(duì)故障的產(chǎn)生原因、解決方案填寫詳細(xì)記錄,對(duì)以后如果出現(xiàn)類似問題可以有個(gè)參考方案。
5.對(duì)于系統(tǒng)隱患或暫時(shí)不能徹底解決的故障應(yīng)納入問題管理,每月應(yīng)對(duì)存在的問題進(jìn)行跟蹤分析。
三、信息系統(tǒng)變更管理
1.信息系統(tǒng)變更包括硬件擴(kuò)容、冗余改造、軟件升級(jí)、OA系統(tǒng)升級(jí)及模塊更改、搬遷、數(shù)據(jù)維護(hù)等工作以及電子表格模板、文檔模板、安全策略、部署的改變等。
2.信息化辦公室應(yīng)保證在線系統(tǒng)的軟件版本及硬件設(shè)備的穩(wěn)定,未經(jīng)過審批通過的方案,不得自行對(duì)系統(tǒng)軟件版本及硬件設(shè)備進(jìn)行任何變更及調(diào)整。
3.變更包括緊急變更和普通變更。緊急變更指由于故障處理等的迫切需求而引起的,目的是保持或者恢復(fù)正常工程,無法進(jìn)行書面請(qǐng)求和審批。普通變更指非緊急變更,例如綜項(xiàng)評(píng)分表單的更改、OA系統(tǒng)模塊的更改。對(duì)于普通變更,應(yīng)有執(zhí)行人員根據(jù)變更影響的范圍和深度通知上級(jí)領(lǐng)導(dǎo)和相關(guān)部門,經(jīng)審核同意后進(jìn)行變更;變更前應(yīng)制定相應(yīng)的執(zhí)行措施,如出現(xiàn)錯(cuò)誤如何回退等情況。
4.原則上,變更必須在夜間非主要工作時(shí)間進(jìn)行,維護(hù)人員可以在備用服務(wù)器上進(jìn)行先期模擬變更,對(duì)變更中出現(xiàn)的問題,對(duì)其解決方案應(yīng)有備案。
5.對(duì)于緊急變更需求,允許口頭申請(qǐng)、審批后組織具體實(shí)施。事后,對(duì)變更的后的系統(tǒng)及硬件設(shè)備進(jìn)行一定時(shí)間的測試,確認(rèn)無誤后,向上級(jí)領(lǐng)導(dǎo)進(jìn)行匯報(bào)。并完成相關(guān)文檔資料的更新工作。
四、維護(hù)作業(yè)計(jì)劃管理
1.信息化辦公室應(yīng)按工程處實(shí)際情況制訂維護(hù)制度,保障工程處網(wǎng)絡(luò)的正常使用。
2.維護(hù)制度要求在每次維護(hù)結(jié)束后填寫維護(hù)記錄,對(duì)維護(hù)中發(fā)現(xiàn)的問題及時(shí)記錄并解決。出現(xiàn)重大問題的時(shí)候應(yīng)及時(shí)上報(bào)有關(guān)領(lǐng)導(dǎo)和上級(jí)相關(guān)部門。
3.維護(hù)時(shí)間,原則上應(yīng)在晚上或非工作時(shí)間進(jìn)行。如果出現(xiàn)緊急情況應(yīng)對(duì)受影響的部室通知后,進(jìn)行解決。
4.數(shù)據(jù)備份、存儲(chǔ)和管理應(yīng)根據(jù)《軟件與資料管理制度》制訂作業(yè)實(shí)施步驟。
五、信息化檢查管理
信息化辦公室每年至少一次對(duì)全工程處范圍信息系統(tǒng)相關(guān)的機(jī)房環(huán)境、計(jì)算機(jī)硬件、配套網(wǎng)絡(luò)、基礎(chǔ)軟件和應(yīng)用軟件進(jìn)行一次檢查。信息系統(tǒng)的檢查的具體實(shí)施:
1.制定技術(shù)檢查計(jì)劃,列出檢查重點(diǎn)、內(nèi)容、要求,形成固定檢查表格;
2.收集設(shè)備運(yùn)行故障和隱患。根據(jù)檢查重點(diǎn)、內(nèi)容,調(diào)查設(shè)備近期運(yùn)行情況,統(tǒng)計(jì)出各類型設(shè)備在運(yùn)行過程中曾出現(xiàn)的故障。對(duì)反饋的問題進(jìn)行分析、評(píng)估,做好相應(yīng)的技術(shù)準(zhǔn)備;對(duì)一些需要廠家解決的問題列出清單,及時(shí)與廠家溝通,制定解決方案,以供檢查過程中實(shí)施、解決。
3.檢查完畢后應(yīng)對(duì)本次檢查填寫詳細(xì)記錄和問題匯總。4.組織相關(guān)人員對(duì)信息化檢查中暴露的問題進(jìn)行解決,牽扯到相關(guān)部門的,應(yīng)與相關(guān)部門進(jìn)行溝通后進(jìn)行處理。
六、技術(shù)檔案和資料管理
1.信息化辦公室負(fù)責(zé)技術(shù)檔案和資料的管理,應(yīng)建立健全必要 的技術(shù)資料和原始記錄,包括但不限于:
(1)信息系統(tǒng)相關(guān)技術(shù)資料;
(2)機(jī)房平面圖、設(shè)備布置圖、ip地址分布圖;(3)網(wǎng)絡(luò)連接圖和相關(guān)配置資料;(4)各類軟硬件設(shè)備配置清單;(5)設(shè)備或系統(tǒng)使用手冊(cè)、維護(hù)手冊(cè)等資料;(6)上述資料的變更資料。2.軟件資料管理應(yīng)包含以下內(nèi)容:
(1)所有軟件的介質(zhì)、許可證、版本資料及補(bǔ)丁資料;(2)所有軟件的安裝手冊(cè)、操作使用手冊(cè)、應(yīng)用開發(fā)手冊(cè)等技術(shù)資料;
(3)上述資料的變更記錄。
以上詳細(xì)參考《軟件與資料管理制度》。
七、備份及日志管理
1.原則上,應(yīng)對(duì)各項(xiàng)操作均應(yīng)進(jìn)行日志記錄,內(nèi)容應(yīng)包括操作人、操作時(shí)間和操作內(nèi)容等詳細(xì)信息。維護(hù)人員應(yīng)定時(shí)對(duì)操作日志、安全日志進(jìn)行審查,對(duì)異常事件及時(shí)跟進(jìn)解決,并形成日志審查匯總意見報(bào)上級(jí)維護(hù)主管部門審核。安全日志應(yīng)包括但不局限于以下內(nèi)容:
(1)對(duì)于應(yīng)用系統(tǒng),包括系統(tǒng)管理員的所有系統(tǒng)操作記錄、所有的登錄訪問記錄、對(duì)敏感數(shù)據(jù)或關(guān)鍵數(shù)據(jù)有重大影響的系統(tǒng)操作記錄以及其他重要系統(tǒng)操作記錄的日志;
(2)對(duì)于操作系統(tǒng),包括系統(tǒng)管理員的所有操作記錄、所有的登錄日志;
(3)對(duì)于mysql數(shù)據(jù)庫系統(tǒng),包括mysql數(shù)據(jù)庫登錄、庫表結(jié)
構(gòu)的變更記錄。
2.信息化辦公室應(yīng)針對(duì)所維護(hù)系統(tǒng),依據(jù)數(shù)據(jù)變動(dòng)的頻繁程度以及業(yè)務(wù)數(shù)據(jù)重要性制定備份計(jì)劃,經(jīng)過上級(jí)維護(hù)主管部門批準(zhǔn)后組織實(shí)施。
3.備份數(shù)據(jù)應(yīng)包括系統(tǒng)軟件和數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、操作日志。4.維護(hù)人員應(yīng)定期對(duì)備份日志進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)整改補(bǔ)救。
5.信息化辦公室應(yīng)按照實(shí)際維護(hù)工作相關(guān)要求,根據(jù)業(yè)務(wù)數(shù)據(jù)的性質(zhì),確定備份數(shù)據(jù)保存期限,應(yīng)根據(jù)備份介質(zhì)使用壽命至少每年進(jìn)行一次恢復(fù)性測試,并記錄測試結(jié)果。
具體措施參照《數(shù)據(jù)保密及數(shù)據(jù)備份》。
八、機(jī)房管理
原則上,機(jī)房環(huán)境應(yīng)達(dá)到或者接近國家標(biāo)準(zhǔn) GB50174-2008描述的C類機(jī)房標(biāo)準(zhǔn)。具體要求如下:
1.安裝服務(wù)器等重要設(shè)備的主機(jī)房具備有效的防火、防水、防雷、防靜電、防有害生物、應(yīng)急照明等措施和設(shè)備;
2.機(jī)房電源環(huán)境應(yīng)該有UPS供電,且必須占用單獨(dú)的電源插座,不得多臺(tái)設(shè)備共用電源插板;主備用機(jī)器的電源、同一臺(tái)設(shè)備的主用和冗余電源必須分離;
3.電源線和網(wǎng)線布放情況應(yīng)順直不凌亂,避免交叉混放,設(shè)備配置排放要求整齊清晰,設(shè)備連接線纜應(yīng)順直不凌亂。
4.原則上,機(jī)房面積不得小于15平方米。
5.機(jī)房應(yīng)安裝獨(dú)立空調(diào)來保證機(jī)房溫度、濕度,15平方米機(jī)房可采用普通空調(diào)。
6.機(jī)房內(nèi)均應(yīng)有經(jīng)消防認(rèn)證的消防設(shè)施,機(jī)房的消防采用二氧
化碳滅火裝置。
7.無關(guān)人員未經(jīng)管理維護(hù)人員的批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。非機(jī)房管理人員進(jìn)出機(jī)房由管理人員陪同,做好訪問時(shí)間、目的、人數(shù)等詳細(xì)記錄;
8.機(jī)房內(nèi)嚴(yán)禁吸煙、飲食、睡覺、閑談等,嚴(yán)禁攜帶易燃易爆、腐蝕性等污染物和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房;
9.管理人員統(tǒng)一管理計(jì)算機(jī)及其相關(guān)設(shè)備,完整保存計(jì)算機(jī)及其相關(guān)設(shè)備的驅(qū)動(dòng)程序、保修卡及重要隨機(jī)文件。
10.當(dāng)機(jī)房的交流供電系統(tǒng)停止工作時(shí),維護(hù)人員應(yīng)立即向相關(guān)領(lǐng)導(dǎo)及部門報(bào)告并采取可靠措施盡快恢復(fù);無法及時(shí)恢復(fù)的情況下,維護(hù)人員在計(jì)算UPS蓄電池的工作電壓降至最低前,應(yīng)通過正常操作及時(shí)關(guān)機(jī)。
11.雷雨季節(jié)應(yīng)加強(qiáng)對(duì)機(jī)房內(nèi)部安全設(shè)備、地線、信號(hào)線及防護(hù)電路的檢修。
具體措施參照《機(jī)房管理制度及布局圖》。
九、信息系統(tǒng)安全保密管理
1.信息安全應(yīng)滿足國家、集團(tuán)和公司各級(jí)監(jiān)管部門和關(guān)于信息安全保密的各項(xiàng)規(guī)定及要求。
2.應(yīng)按工程處實(shí)際情況制訂信息系統(tǒng)安全管理制度。
3.若發(fā)生系統(tǒng)信息泄密事件,應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)及有關(guān)部門進(jìn)行匯報(bào),并按照《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》開展補(bǔ)救工作。
4.在外網(wǎng)設(shè)備上設(shè)定病毒與木馬攔截,路由管理帳號(hào)禁止透漏給非信息管理人員,設(shè)定非工作需求的網(wǎng)絡(luò)軟件禁止聯(lián)網(wǎng),禁止非
允許的網(wǎng)絡(luò)設(shè)備、軟件連接工程處信息系統(tǒng)。
5.設(shè)備管理和維護(hù)人員都應(yīng)熟悉并嚴(yán)格遵守和執(zhí)行信息安全保密相關(guān)規(guī)定。
6.對(duì)于操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)系統(tǒng),系統(tǒng)(網(wǎng)絡(luò))管理員密碼使用習(xí)慣應(yīng)嚴(yán)格遵循如下要求:系統(tǒng)(網(wǎng)絡(luò))管理員不定期更換一次密碼,密碼的長度不小于8位、且同時(shí)包含數(shù)字和字母等字符,不得使用最近一次使用過的密碼等;
7.重要系統(tǒng)和敏感數(shù)據(jù)應(yīng)存放于單機(jī)環(huán)境,由使用人員設(shè)定密碼保護(hù),防止非授權(quán)人員進(jìn)行訪問,密碼位數(shù)必須在6位以上;如果存放在文檔服務(wù)器上,需由信息系統(tǒng)維護(hù)部門建立文檔服務(wù)器訪問控制措施,并指定系統(tǒng)管理員;
運(yùn)行參考請(qǐng)參照《計(jì)算機(jī)信息系統(tǒng)安全管理制度》
第三篇:信息系統(tǒng)運(yùn)行維護(hù)管理制度
信息系統(tǒng)運(yùn)行維護(hù)管理制度
第一章 總則
一、為規(guī)范信息系統(tǒng)的運(yùn)行維護(hù)管理工作,確保信息系統(tǒng)的安全可靠運(yùn)行,切實(shí)提高生產(chǎn)效率和服務(wù)質(zhì)量,使信息系統(tǒng)更好地服務(wù)于生產(chǎn)運(yùn)營和管理,特制訂本管理辦法。
二、本管理辦法適用于及其分支機(jī)構(gòu)的信息系統(tǒng),各分支機(jī)構(gòu)和各部室可根據(jù)本辦法制定相應(yīng)的實(shí)施細(xì)則。
三、信息系統(tǒng)的維護(hù)內(nèi)容在生產(chǎn)操作層面又分為機(jī)房環(huán)境維護(hù)、計(jì)算機(jī)硬件平臺(tái)維護(hù)、配套網(wǎng)絡(luò)維護(hù)、基礎(chǔ)軟件維護(hù)、應(yīng)用軟件維護(hù)五部分:
1.計(jì)算機(jī)硬件平臺(tái)指計(jì)算機(jī)主機(jī)硬件及存儲(chǔ)設(shè)備;
2.配套網(wǎng)絡(luò)指保證信息系統(tǒng)相互通信和正常運(yùn)行的網(wǎng)絡(luò)組織,包括聯(lián)網(wǎng)所需的交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備和局域網(wǎng)內(nèi)連接網(wǎng)絡(luò)設(shè)備的網(wǎng)線、傳輸、光纖線路等。
3.基礎(chǔ)軟件指運(yùn)行于計(jì)算機(jī)主機(jī)之上的操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件等公共軟件;
4.應(yīng)用軟件指運(yùn)行于計(jì)算機(jī)系統(tǒng)之上,直接提供服務(wù)或業(yè)務(wù)的專用軟件;
5.機(jī)房環(huán)境指保證計(jì)算機(jī)系統(tǒng)正常穩(wěn)定運(yùn)行的基礎(chǔ)設(shè)施,包含機(jī)房建筑、電力供應(yīng)、空氣調(diào)節(jié)、灰塵過濾、靜電防護(hù)、消防設(shè)施、網(wǎng)絡(luò)布線、維護(hù)工具等子系統(tǒng)。
四、運(yùn)行維護(hù)管理的基本任務(wù):
1.進(jìn)行信息系統(tǒng)的日常運(yùn)行和維護(hù)管理,實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀
態(tài),保證系統(tǒng)各類運(yùn)行指標(biāo)符合相關(guān)規(guī)定;
2.迅速而準(zhǔn)確地定位和排除各類故障,保證信息系統(tǒng)正常運(yùn)行,確保所承載的各類應(yīng)用和業(yè)務(wù)正常;
3.進(jìn)行系統(tǒng)安全管理,保證信息系統(tǒng)的運(yùn)行安全和信息的完整、準(zhǔn)確;
4.在保證系統(tǒng)運(yùn)行質(zhì)量的情況下,提高維護(hù)效率,降低維護(hù)成本。
5.本辦法的解釋和修改權(quán)屬于信息化辦公室。
第二章 運(yùn)行維護(hù)組織架構(gòu)
一、運(yùn)行維護(hù)組織
1.信息系統(tǒng)的運(yùn)行維護(hù)管理遵循在統(tǒng)一的領(lǐng)導(dǎo)下,分級(jí)管理和維護(hù)的模式。作為信息化辦公室,牽頭組織實(shí)施信息系統(tǒng)的維護(hù)管理工作。原則上信息系統(tǒng)的維護(hù)工作應(yīng)逐步集中。
2.信息系統(tǒng)的維護(hù)管理分兩個(gè)層面:管理層面和操作層面。在管理層面,信息化辦公室,負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的維護(hù)管理和考核。在操作層面,信息化辦公室就是實(shí)體的維護(hù)部門(或維護(hù)人員)。綜合部直接對(duì)處信息化業(yè)務(wù)指導(dǎo)和日常管理。
3.綜合部應(yīng)對(duì)工程處信息化建設(shè)制定技術(shù)規(guī)范、作業(yè)計(jì)劃、應(yīng)急預(yù)案,編制技術(shù)方案、培訓(xùn)教材等,各部室應(yīng)積極配合。
二、綜合部運(yùn)行維護(hù)職責(zé)
1.綜合部管理職責(zé)
(1)貫徹國家、行業(yè)及監(jiān)管部門關(guān)于工程處信息系統(tǒng)技術(shù)、設(shè)備及質(zhì)量管理等方面的方針、政策和規(guī)定,組織制定信息系統(tǒng)的維護(hù)規(guī)程、維護(hù)管理辦法和維護(hù)責(zé)任制度;
(2)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)運(yùn)行維護(hù)管理、監(jiān)督檢查和質(zhì)量
考核評(píng)定工作,掌握運(yùn)行質(zhì)量情況,制定質(zhì)量指標(biāo),并對(duì)各部門綜項(xiàng)和部門網(wǎng)站定期檢查考核;(3)信息系統(tǒng)發(fā)生較大(三級(jí))或以上故障時(shí),負(fù)責(zé)必要的資源協(xié)調(diào)和處理工作,并在事后組織分析總結(jié),制定防范措施并執(zhí)行;
(4)對(duì)信息系統(tǒng)進(jìn)行定期巡檢,巡檢包括對(duì)信息系統(tǒng)及設(shè)備性能測試、維護(hù)人員日常維護(hù)作業(yè)計(jì)劃執(zhí)行情況檢查、機(jī)房環(huán)境檢查等;
(5)負(fù)責(zé)組織信息系統(tǒng)維護(hù)技術(shù)培訓(xùn)、技術(shù)交流等,組織維護(hù)人員參加各種信息技術(shù)認(rèn)證培訓(xùn)和考試,提高維護(hù)人員管理和技術(shù)水平;
(6)負(fù)責(zé)組織落實(shí)各項(xiàng)技術(shù)安全措施,確保信息系統(tǒng)安全穩(wěn)定運(yùn)行;
(7)負(fù)責(zé)對(duì)全處范圍內(nèi)信息系統(tǒng)故障管理、問題管理、變更管理、版本管理、配置管理等流程規(guī)范性和相關(guān)制度落實(shí)情況進(jìn)行監(jiān)督管理;
(8)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的規(guī)劃、設(shè)計(jì)和驗(yàn)收工作。2.綜合部維護(hù)職責(zé)
(1)負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的計(jì)算機(jī)硬件平臺(tái)、基礎(chǔ)軟件、應(yīng)用軟件、配套網(wǎng)絡(luò)和監(jiān)控,OA系統(tǒng)日常維護(hù)工作,制定日常維護(hù)作業(yè)計(jì)劃并認(rèn)真執(zhí)行,保證信息系統(tǒng)正常運(yùn)行;(2)對(duì)于系統(tǒng)的所有維護(hù)(包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)、功能完善增加)都必須制定維護(hù)記錄,定期向部門領(lǐng)導(dǎo)進(jìn)行維護(hù)匯報(bào);(3)負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)數(shù)據(jù)的備份與恢復(fù),負(fù)責(zé)落實(shí)系統(tǒng)安全運(yùn)行措施;
(4)負(fù)責(zé)所轄范圍內(nèi)信息系統(tǒng)檔案資料的存檔,及時(shí)更新有關(guān)資料;(5)嚴(yán)格按照信息系統(tǒng)故障管理、問題管理、變更管理、版本管理和配置管理等相關(guān)制度、流程和規(guī)程。(6)每年至少有一次全處范圍內(nèi)的信息系統(tǒng)運(yùn)維管理巡回檢查,全面檢查各維護(hù)作業(yè)計(jì)劃管理、技術(shù)檔案和資料管理、備份及日志管理、機(jī)房管理、安全保密管理等制度的落實(shí)情況。該檢查可以和設(shè)備技術(shù)巡檢同時(shí)進(jìn)行。(7)負(fù)責(zé)機(jī)關(guān)財(cái)務(wù)ERP軟件環(huán)境設(shè)置。(8)負(fù)責(zé)對(duì)OA平臺(tái)系統(tǒng)的各項(xiàng)工作管理:OA的數(shù)據(jù)的備份管理、各部門的OA平臺(tái)上的工作流提供培訓(xùn)、維護(hù)等技術(shù)支持、OA系統(tǒng)不定期的升級(jí)與各功能的維護(hù)。(9)協(xié)同各相關(guān)部門對(duì)工程處綜合項(xiàng)目管理軟件各項(xiàng)目部錄入情況進(jìn)行定期的檢查并按文件評(píng)分匯總,最后按匯總對(duì)全處通報(bào)。(10)保障工程處信息系統(tǒng)安全運(yùn)行,防范計(jì)算機(jī)病毒與黑客的攻擊。(11)認(rèn)真貫徹執(zhí)行各項(xiàng)規(guī)章制度,落實(shí)維護(hù)規(guī)程和系統(tǒng)安全運(yùn)行措施,負(fù)責(zé)制定所轄范圍內(nèi)的信息系統(tǒng)維護(hù)管理實(shí)施細(xì)則;(12)及時(shí)查閱上級(jí)領(lǐng)導(dǎo)部門下發(fā)的文件,按時(shí)完成上級(jí)領(lǐng)導(dǎo)部門交辦任務(wù),并向上級(jí)領(lǐng)導(dǎo)部門反饋執(zhí)行結(jié)果;(13)負(fù)責(zé)組織和編制系統(tǒng)優(yōu)化、升級(jí)需求,上報(bào)信息系統(tǒng)維護(hù)管理部門審核;獲得批準(zhǔn)后,參與實(shí)施;(14)跟蹤研究信息技術(shù)的發(fā)展,并根據(jù)相應(yīng)發(fā)展制定工程處信息化系統(tǒng)及硬件升級(jí)計(jì)劃,審核通過后,具體實(shí)施。
三、維護(hù)界面劃分
1.信息系統(tǒng)設(shè)備現(xiàn)場、物理環(huán)境的維護(hù)工作由所屬機(jī)構(gòu)的信息系統(tǒng)維護(hù)部門或維護(hù)人員負(fù)責(zé)。
2.信息系統(tǒng)的市電電源由物業(yè)管理中心負(fù)責(zé)維護(hù)。
3.綜合部負(fù)責(zé)全處信息系統(tǒng)的監(jiān)控和維護(hù)工作(包括日常作業(yè)計(jì)劃、故障處理、系統(tǒng)改進(jìn)、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復(fù)),維護(hù)和更新相應(yīng)操作規(guī)范和技術(shù)文檔。
第三章
一、突發(fā)事件管理
根據(jù)突發(fā)事件的類型等因素,將突發(fā)事件分為攻擊類事件、故障類事件、災(zāi)害類事件三個(gè)類型。具體標(biāo)準(zhǔn)參見《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》。
當(dāng)系統(tǒng)出現(xiàn)突發(fā)事件時(shí),綜合部維護(hù)人員應(yīng)在第一時(shí)間根據(jù)事件類型,啟動(dòng)《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》對(duì)事件進(jìn)行處理并及時(shí)向上級(jí)領(lǐng)導(dǎo)和上級(jí)有關(guān)部門進(jìn)行匯報(bào)。
二、信息系統(tǒng)故障解決要求
1.信息系統(tǒng)出現(xiàn)無法進(jìn)行本地解決的,應(yīng)向上級(jí)領(lǐng)導(dǎo)及上級(jí)部門進(jìn)行申告故障。對(duì)無法解決的故障,應(yīng)立即向軟硬件最終提供商、代理商或維保服務(wù)商(以下簡稱廠商)提出技術(shù)支持申請(qǐng),督促廠商安排技術(shù)支持,必要時(shí)進(jìn)行跟蹤處理,與廠商一起到現(xiàn)場進(jìn)行解決。
2.如果故障問題比較嚴(yán)重并牽扯到相關(guān)部室,在解決故障期間應(yīng)給相關(guān)部室進(jìn)行通知,提前做好備份工作。
3.廠商技術(shù)人員現(xiàn)場處理故障時(shí),當(dāng)?shù)鼐S護(hù)人員應(yīng)全程陪同并積極協(xié)助,并在故障解決后進(jìn)行書面確認(rèn)。
4.故障解決后,維護(hù)人員應(yīng)對(duì)故障的產(chǎn)生原因、解決方案填寫
運(yùn)行維護(hù)工作基本制度
詳細(xì)記錄,對(duì)以后如果出現(xiàn)類似問題可以有個(gè)參考方案。
5.對(duì)于系統(tǒng)隱患或暫時(shí)不能徹底解決的故障應(yīng)納入問題管理,每月應(yīng)對(duì)存在的問題進(jìn)行跟蹤分析。
三、信息系統(tǒng)變更管理
1.信息系統(tǒng)變更包括硬件擴(kuò)容、冗余改造、軟件升級(jí)、OA系統(tǒng)升級(jí)及模塊更改、搬遷、數(shù)據(jù)維護(hù)等工作以及電子表格模板、文檔模板、安全策略、部署的改變等。
2.綜合部應(yīng)保證在線系統(tǒng)的軟件版本及硬件設(shè)備的穩(wěn)定,未經(jīng)過審批通過的方案,不得自行對(duì)系統(tǒng)軟件版本及硬件設(shè)備進(jìn)行任何變更及調(diào)整。
3.變更包括緊急變更和普通變更。緊急變更指由于故障處理等的迫切需求而引起的,目的是保持或者恢復(fù)正常工程,無法進(jìn)行書面請(qǐng)求和審批。普通變更指非緊急變更,例如綜項(xiàng)評(píng)分表單的更改、OA系統(tǒng)模塊的更改。對(duì)于普通變更,應(yīng)有執(zhí)行人員根據(jù)變更影響的范圍和深度通知上級(jí)領(lǐng)導(dǎo)和相關(guān)部門,經(jīng)審核同意后進(jìn)行變更;變更前應(yīng)制定相應(yīng)的執(zhí)行措施,如出現(xiàn)錯(cuò)誤如何回退等情況。
4.原則上,變更必須在夜間非主要工作時(shí)間進(jìn)行,維護(hù)人員可以在備用服務(wù)器上進(jìn)行先期模擬變更,對(duì)變更中出現(xiàn)的問題,對(duì)其解決方案應(yīng)有備案。
5.對(duì)于緊急變更需求,允許口頭申請(qǐng)、審批后組織具體實(shí)施。事后,對(duì)變更的后的系統(tǒng)及硬件設(shè)備進(jìn)行一定時(shí)間的測試,確認(rèn)無誤后,向上級(jí)領(lǐng)導(dǎo)進(jìn)行匯報(bào)。并完成相關(guān)文檔資料的更新工作。
四、維護(hù)作業(yè)計(jì)劃管理
1.綜合部應(yīng)按工程處實(shí)際情況制訂維護(hù)制度,保障工程處網(wǎng)絡(luò)的正常使用。
2.維護(hù)制度要求在每次維護(hù)結(jié)束后填寫維護(hù)記錄,對(duì)維護(hù)中發(fā)現(xiàn)的問題及時(shí)記錄并解決。出現(xiàn)重大問題的時(shí)候應(yīng)及時(shí)上報(bào)有關(guān)領(lǐng)導(dǎo)和上級(jí)相關(guān)部門。
3.維護(hù)時(shí)間,原則上應(yīng)在晚上或非工作時(shí)間進(jìn)行。如果出現(xiàn)緊急情況應(yīng)對(duì)受影響的部室通知后,進(jìn)行解決。
4.數(shù)據(jù)備份、存儲(chǔ)和管理應(yīng)根據(jù)《軟件與資料管理制度》制訂作業(yè)實(shí)施步驟。
五、信息化檢查管理
綜合部每年至少一次對(duì)全工程處范圍信息系統(tǒng)相關(guān)的機(jī)房環(huán)境、計(jì)算機(jī)硬件、配套網(wǎng)絡(luò)、基礎(chǔ)軟件和應(yīng)用軟件進(jìn)行一次檢查。信息系統(tǒng)的檢查的具體實(shí)施:
1.制定技術(shù)檢查計(jì)劃,列出檢查重點(diǎn)、內(nèi)容、要求,形成固定檢查表格;
2.收集設(shè)備運(yùn)行故障和隱患。根據(jù)檢查重點(diǎn)、內(nèi)容,調(diào)查設(shè)備近期運(yùn)行情況,統(tǒng)計(jì)出各類型設(shè)備在運(yùn)行過程中曾出現(xiàn)的故障。對(duì)反饋的問題進(jìn)行分析、評(píng)估,做好相應(yīng)的技術(shù)準(zhǔn)備;對(duì)一些需要廠家解決的問題列出清單,及時(shí)與廠家溝通,制定解決方案,以供檢查過程中實(shí)施、解決。
3.檢查完畢后應(yīng)對(duì)本次檢查填寫詳細(xì)記錄和問題匯總。4.組織相關(guān)人員對(duì)信息化檢查中暴露的問題進(jìn)行解決,牽扯到相關(guān)部門的,應(yīng)與相關(guān)部門進(jìn)行溝通后進(jìn)行處理。
六、技術(shù)檔案和資料管理
1.綜合部負(fù)責(zé)技術(shù)檔案和資料的管理,應(yīng)建立健全必要的技術(shù)資料和原始記錄,包括但不限于:
(1)信息系統(tǒng)相關(guān)技術(shù)資料;
(2)機(jī)房平面圖、設(shè)備布置圖、ip地址分布圖;(3)網(wǎng)絡(luò)連接圖和相關(guān)配置資料;(4)各類軟硬件設(shè)備配置清單;(5)設(shè)備或系統(tǒng)使用手冊(cè)、維護(hù)手冊(cè)等資料;(6)上述資料的變更資料。2.軟件資料管理應(yīng)包含以下內(nèi)容:
(1)所有軟件的介質(zhì)、許可證、版本資料及補(bǔ)丁資料;(2)所有軟件的安裝手冊(cè)、操作使用手冊(cè)、應(yīng)用開發(fā)手冊(cè)等技術(shù)資料;
(3)上述資料的變更記錄。
以上詳細(xì)參考《軟件與資料管理制度》。
七、備份及日志管理
1.原則上,應(yīng)對(duì)各項(xiàng)操作均應(yīng)進(jìn)行日志記錄,內(nèi)容應(yīng)包括操作人、操作時(shí)間和操作內(nèi)容等詳細(xì)信息。維護(hù)人員應(yīng)定時(shí)對(duì)操作日志、安全日志進(jìn)行審查,對(duì)異常事件及時(shí)跟進(jìn)解決,并形成日志審查匯總意見報(bào)上級(jí)維護(hù)主管部門審核。安全日志應(yīng)包括但不局限于以下內(nèi)容:
(1)對(duì)于應(yīng)用系統(tǒng),包括系統(tǒng)管理員的所有系統(tǒng)操作記錄、所有的登錄訪問記錄、對(duì)敏感數(shù)據(jù)或關(guān)鍵數(shù)據(jù)有重大影響的系統(tǒng)操作記錄以及其他重要系統(tǒng)操作記錄的日志;
(2)對(duì)于操作系統(tǒng),包括系統(tǒng)管理員的所有操作記錄、所有的登錄日志;
(3)對(duì)于mysql數(shù)據(jù)庫系統(tǒng),包括mysql數(shù)據(jù)庫登錄、庫表結(jié)構(gòu)的變更記錄。
2.綜合部應(yīng)針對(duì)所維護(hù)系統(tǒng),依據(jù)數(shù)據(jù)變動(dòng)的頻繁程度以及業(yè)
務(wù)數(shù)據(jù)重要性制定備份計(jì)劃,經(jīng)過上級(jí)維護(hù)主管部門批準(zhǔn)后組織實(shí)施。
3.備份數(shù)據(jù)應(yīng)包括系統(tǒng)軟件和數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、操作日志。4.維護(hù)人員應(yīng)定期對(duì)備份日志進(jìn)行檢查,發(fā)現(xiàn)問題及時(shí)整改補(bǔ)救。
5.綜合部應(yīng)按照實(shí)際維護(hù)工作相關(guān)要求,根據(jù)業(yè)務(wù)數(shù)據(jù)的性質(zhì),確定備份數(shù)據(jù)保存期限,應(yīng)根據(jù)備份介質(zhì)使用壽命至少每年進(jìn)行一次恢復(fù)性測試,并記錄測試結(jié)果。
具體措施參照《數(shù)據(jù)保密及數(shù)據(jù)備份》。
八、機(jī)房管理
原則上,機(jī)房環(huán)境應(yīng)達(dá)到或者接近國家標(biāo)準(zhǔn) GB50174-2008描述的C類機(jī)房標(biāo)準(zhǔn)。具體要求如下:
1.安裝服務(wù)器等重要設(shè)備的主機(jī)房具備有效的防火、防水、防雷、防靜電、防有害生物、應(yīng)急照明等措施和設(shè)備;
2.機(jī)房電源環(huán)境應(yīng)該有UPS供電,且必須占用單獨(dú)的電源插座,不得多臺(tái)設(shè)備共用電源插板;主備用機(jī)器的電源、同一臺(tái)設(shè)備的主用和冗余電源必須分離;
3.電源線和網(wǎng)線布放情況應(yīng)順直不凌亂,避免交叉混放,設(shè)備配置排放要求整齊清晰,設(shè)備連接線纜應(yīng)順直不凌亂。
4.原則上,機(jī)房面積不得小于15平方米。
5.機(jī)房應(yīng)安裝獨(dú)立空調(diào)來保證機(jī)房溫度、濕度,15平方米機(jī)房可采用普通空調(diào)。
6.機(jī)房內(nèi)均應(yīng)有經(jīng)消防認(rèn)證的消防設(shè)施,機(jī)房的消防采用二氧化碳滅火裝置。
7.無關(guān)人員未經(jīng)管理維護(hù)人員的批準(zhǔn)嚴(yán)禁進(jìn)入機(jī)房。非機(jī)房管
理人員進(jìn)出機(jī)房由管理人員陪同,做好訪問時(shí)間、目的、人數(shù)等詳細(xì)記錄;
8.機(jī)房內(nèi)嚴(yán)禁吸煙,嚴(yán)禁攜帶易燃易爆、腐蝕性等污染物和強(qiáng)磁物品及其它與機(jī)房工作無關(guān)的物品進(jìn)入機(jī)房;
9.管理人員統(tǒng)一管理計(jì)算機(jī)及其相關(guān)設(shè)備,完整保存計(jì)算機(jī)及其相關(guān)設(shè)備的驅(qū)動(dòng)程序、保修卡及重要隨機(jī)文件。
10.當(dāng)機(jī)房的交流供電系統(tǒng)停止工作時(shí),維護(hù)人員應(yīng)立即向相關(guān)領(lǐng)導(dǎo)及部門報(bào)告并采取可靠措施盡快恢復(fù);無法及時(shí)恢復(fù)的情況下,維護(hù)人員在計(jì)算UPS蓄電池的工作電壓降至最低前,應(yīng)通過正常操作及時(shí)關(guān)機(jī)。
11.雷雨季節(jié)應(yīng)加強(qiáng)對(duì)機(jī)房內(nèi)部安全設(shè)備、地線、信號(hào)線及防護(hù)電路的檢修。
具體措施參照《機(jī)房管理制度及布局圖》。
九、信息系統(tǒng)安全保密管理
1.信息安全應(yīng)滿足國家、集團(tuán)和公司各級(jí)監(jiān)管部門和關(guān)于信息安全保密的各項(xiàng)規(guī)定及要求。
2.應(yīng)按工程處實(shí)際情況制訂信息系統(tǒng)安全管理制度。
3.若發(fā)生系統(tǒng)信息泄密事件,應(yīng)及時(shí)向上級(jí)領(lǐng)導(dǎo)及有關(guān)部門進(jìn)行匯報(bào),并按照《工程處網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》開展補(bǔ)救工作。
4.在外網(wǎng)設(shè)備上設(shè)定病毒與木馬攔截,路由管理帳號(hào)禁止透漏給非信息管理人員,設(shè)定非工作需求的網(wǎng)絡(luò)軟件禁止聯(lián)網(wǎng),禁止非允許的網(wǎng)絡(luò)設(shè)備、軟件連接工程處信息系統(tǒng)。
5.設(shè)備管理和維護(hù)人員都應(yīng)熟悉并嚴(yán)格遵守和執(zhí)行信息安全保密相關(guān)規(guī)定。
6.對(duì)于操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)系統(tǒng),系統(tǒng)(網(wǎng)絡(luò))管理員密碼
使用習(xí)慣應(yīng)嚴(yán)格遵循如下要求:系統(tǒng)(網(wǎng)絡(luò))管理員不定期更換一次密碼,密碼的長度不小于8位、且同時(shí)包含數(shù)字和字母等字符,不得使用最近一次使用過的密碼等;
7.重要系統(tǒng)和敏感數(shù)據(jù)應(yīng)存放于單機(jī)環(huán)境,由使用人員設(shè)定密碼保護(hù),防止非授權(quán)人員進(jìn)行訪問,密碼位數(shù)必須在6位以上;如果存放在文檔服務(wù)器上,需由信息系統(tǒng)維護(hù)部門建立文檔服務(wù)器訪問控制措施,并指定系統(tǒng)管理員;
運(yùn)行參考請(qǐng)參照《計(jì)算機(jī)信息系統(tǒng)安全管理制度》
第四篇:中國石油天然氣股份有限公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法
中國石油天然氣股份有限公司 信息系統(tǒng)運(yùn)行維護(hù)管理辦法
(石油信[2008]374號(hào))
第一章
總則
第一條
為規(guī)范中國石油天然氣股份有限公司(以下簡稱股份公司)信息系統(tǒng)的運(yùn)行維護(hù)和管理工作,保證系統(tǒng)長期穩(wěn)定、高效運(yùn)行,根據(jù)《中國石油天然氣股份有限公司信息化工作管理規(guī)定》,制定本辦法。
第二條
本辦法所稱信息系統(tǒng)包括專業(yè)應(yīng)用系統(tǒng)、管理信息系統(tǒng)和信息技術(shù)基礎(chǔ)設(shè)施。
第三條
本規(guī)定適用于股份公司總部機(jī)關(guān)、專業(yè)分公司(以下簡稱專業(yè)公司)和地區(qū)分(全資子)公司、直屬單位(以下統(tǒng)稱地區(qū)公司)。
第二章
運(yùn)行維護(hù)組織
第四條
信息管理部門是信息系統(tǒng)運(yùn)行維護(hù)的主管部門,負(fù)責(zé)會(huì)同相關(guān)業(yè)務(wù)部門審定系統(tǒng)運(yùn)行維護(hù)計(jì)劃,下達(dá)運(yùn)行維護(hù)任務(wù),監(jiān)督日常運(yùn)行維護(hù)執(zhí)行,組織運(yùn)行維護(hù)工作考核。
第五條
運(yùn)行維護(hù)隊(duì)伍包括總部、區(qū)域網(wǎng)絡(luò)中心和各專業(yè)公司、地區(qū)公司運(yùn)行維護(hù)隊(duì)伍。
— 42 —
第六條
總部運(yùn)行維護(hù)隊(duì)伍由信息技術(shù)服務(wù)中心及其它承擔(dān)信息技術(shù)總體規(guī)劃項(xiàng)目建設(shè)的信息技術(shù)支持單位人員構(gòu)成,負(fù)責(zé)股份公司統(tǒng)一建設(shè)的信息系統(tǒng)運(yùn)行維護(hù)工作,為區(qū)域網(wǎng)絡(luò)中心、專業(yè)公司、地區(qū)公司的運(yùn)行維護(hù)隊(duì)伍提供技術(shù)指導(dǎo)和支持。
第七條
區(qū)域網(wǎng)絡(luò)中心運(yùn)行維護(hù)隊(duì)伍由所在單位的信息部門人員組成,負(fù)責(zé)承擔(dān)本區(qū)域內(nèi)相關(guān)應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)施運(yùn)行維護(hù)工作,為區(qū)域內(nèi)專業(yè)公司、地區(qū)公司提供技術(shù)支持。
第八條
專業(yè)公司、地區(qū)公司運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)本單位信息系統(tǒng)的運(yùn)行維護(hù)工作。不具備運(yùn)行維護(hù)條件的單位,可將本單位信息系統(tǒng)運(yùn)行維護(hù)委托所在區(qū)域網(wǎng)絡(luò)中心負(fù)責(zé)。
第三章
運(yùn)行維護(hù)計(jì)劃編制
第九條
總部運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編制股份公司統(tǒng)一建設(shè)的信息系統(tǒng)運(yùn)行維護(hù)計(jì)劃,每年編制一次。內(nèi)容包括運(yùn)行維護(hù)目標(biāo)、內(nèi)容、人員、進(jìn)度計(jì)劃、經(jīng)費(fèi)預(yù)算、運(yùn)行維護(hù)考核指標(biāo)等。
第十條
股份公司統(tǒng)一建設(shè)的信息系統(tǒng)運(yùn)行維護(hù)計(jì)劃由信息管理部和相關(guān)業(yè)務(wù)部門審核,報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)后,由信息管理部與內(nèi)部支持隊(duì)伍簽訂內(nèi)部任務(wù)書,經(jīng)費(fèi)由財(cái)務(wù)部門下達(dá)。
第十一條
專業(yè)公司、地區(qū)公司運(yùn)行維護(hù)隊(duì)伍參照總部信息系統(tǒng)運(yùn)行維護(hù)計(jì)劃,編制本單位信息系統(tǒng)運(yùn)行維護(hù)計(jì)劃,各單位負(fù)責(zé)承擔(dān)各自運(yùn)行維護(hù)的費(fèi)用。
— 43 —
第四章
日常運(yùn)行維護(hù)
第十二條
信息系統(tǒng)運(yùn)行維護(hù)工作堅(jiān)持“變事后處理為主動(dòng)預(yù)防”的理念,樹立主動(dòng)服務(wù)意識(shí),保證系統(tǒng)7×24小時(shí)穩(wěn)定運(yùn)行。
第十三條
信息系統(tǒng)日常維護(hù)工作包括數(shù)據(jù)與應(yīng)用服務(wù)、巡檢與監(jiān)控、備份與恢復(fù)、停機(jī)檢修、技術(shù)支持。
第十四條
數(shù)據(jù)與應(yīng)用服務(wù)包括數(shù)據(jù)庫、應(yīng)用系統(tǒng)、操作系統(tǒng)、用戶管理、系統(tǒng)安全、服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)等運(yùn)行維護(hù)。
第十五條
巡檢與監(jiān)控人員對(duì)信息系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)控,檢查系統(tǒng)日志,填寫巡檢記錄,報(bào)告、處理發(fā)生的異常事件,并匯總逐級(jí)上報(bào)信息管理部門。
第十六條
備份與恢復(fù)人員按方案進(jìn)行系統(tǒng)備份,并在系統(tǒng)環(huán)境發(fā)生重大變化時(shí),對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行恢復(fù)。
第十七條
停機(jī)檢修由運(yùn)行維護(hù)隊(duì)伍制定詳細(xì)方案,報(bào)信息部門審批,經(jīng)信息系統(tǒng)應(yīng)用部門確認(rèn)后,按方案進(jìn)行停機(jī)檢修。
第十八條
各級(jí)運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)解決系統(tǒng)運(yùn)行和用戶應(yīng)用過程中遇到的各種問題,提供技術(shù)支持并及時(shí)反饋用戶。
第十九條
法定節(jié)假日前,各級(jí)運(yùn)行維護(hù)隊(duì)伍在信息門戶上發(fā)布值班人員名單及聯(lián)系方式。節(jié)假日結(jié)束前,提前監(jiān)測系統(tǒng)運(yùn)行情況。
第五章
事件處理
第二十條
事件處理分為日常事件處理和突發(fā)事件處理兩類。
— 44 —
第二十一條
日常事件包括:用戶在應(yīng)用信息系統(tǒng)過程中提交的問題,維護(hù)人員監(jiān)測、檢查出的事件,系統(tǒng)自動(dòng)報(bào)警產(chǎn)生的事件。日常事件處理包括記錄、處理、反饋和報(bào)告四個(gè)環(huán)節(jié)。
第二十二條
突發(fā)事件包括:系統(tǒng)非正常停機(jī)、廣域網(wǎng)中斷、機(jī)房停電、非法入侵、病毒大規(guī)模爆發(fā)、自然災(zāi)害等導(dǎo)致信息系統(tǒng)不能正常運(yùn)行,影響用戶應(yīng)用的事件。
第二十三條
突發(fā)事件按影響范圍和嚴(yán)重程度分為三級(jí)。一級(jí)為影響全局的突發(fā)事件,二級(jí)為影響局部或一個(gè)系統(tǒng)的突發(fā)事件,三級(jí)為影響個(gè)別用戶的突發(fā)事件。發(fā)生一、二級(jí)突發(fā)事件應(yīng)逐級(jí)上報(bào)信息管理部門。
第二十四條
突發(fā)事件處理包括編制突發(fā)事件處理預(yù)案、演練、處理突發(fā)事件、事件評(píng)估四個(gè)環(huán)節(jié)。
第二十五條
突發(fā)事件處理預(yù)案包括突發(fā)事件處理流程和模擬演練方案,運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)制訂預(yù)案,完成后上報(bào)信息管理部門審批。
第二十六條
專業(yè)公司、地區(qū)公司定期按照模擬演練方案進(jìn)行演練,并完善模擬演練方案。
第二十七條
發(fā)生突發(fā)事件,現(xiàn)場人員應(yīng)遵循預(yù)案進(jìn)行處理,同時(shí)根據(jù)突發(fā)事件的級(jí)別,逐級(jí)上報(bào)上一級(jí)信息管理部門,信息管理部門根據(jù)情況上報(bào)主管領(lǐng)導(dǎo)。
第二十八條
突發(fā)事件處理結(jié)束后應(yīng)編寫突發(fā)事件處理總結(jié)報(bào)告,逐級(jí)上報(bào)上一級(jí)信息管理部門,信息管理部門根據(jù)情況
— 45 — 進(jìn)行事件評(píng)估,并將評(píng)估結(jié)果上報(bào)主管領(lǐng)導(dǎo)。
第六章
系統(tǒng)升級(jí)
第二十九條
系統(tǒng)升級(jí)是指信息系統(tǒng)基礎(chǔ)設(shè)施、操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的版本更新、補(bǔ)丁安裝和配置修改等活動(dòng)。
第三十條
依據(jù)系統(tǒng)運(yùn)行情況和用戶的需求,運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編寫系統(tǒng)升級(jí)申請(qǐng)報(bào)告。申請(qǐng)報(bào)告的內(nèi)容包括升級(jí)的目的、內(nèi)容、范圍,升級(jí)的必要性和可行性,系統(tǒng)當(dāng)前存在的問題與分析,升級(jí)方案及實(shí)施計(jì)劃,經(jīng)費(fèi)預(yù)算等。升級(jí)申請(qǐng)報(bào)告上報(bào)信息管理部門及相關(guān)系統(tǒng)應(yīng)用部門審批。
第三十一條
運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)信息系統(tǒng)升級(jí)方案實(shí)施,系統(tǒng)升級(jí)前應(yīng)將系統(tǒng)、數(shù)據(jù)做完全備份,測試和試運(yùn)行完全正常后,轉(zhuǎn)入正式運(yùn)行。
第三十二條
運(yùn)行維護(hù)隊(duì)伍負(fù)責(zé)編寫系統(tǒng)升級(jí)實(shí)施總結(jié)報(bào)告并上報(bào)信息管理部門。
第七章
運(yùn)行維護(hù)考核
第三十三條
信息管理部門根據(jù)內(nèi)部任務(wù)書,按照用戶滿意度、計(jì)劃執(zhí)行情況、系統(tǒng)非正常運(yùn)行時(shí)間、故障次數(shù)及重大事件處理結(jié)果對(duì)運(yùn)行維護(hù)隊(duì)伍的服務(wù)質(zhì)量進(jìn)行考核。
第三十四條
運(yùn)行維護(hù)隊(duì)伍收集用戶意見,編寫周報(bào)、月報(bào)、事件處理報(bào)告,按照考核指標(biāo)進(jìn)行自我考核,形成自我考核報(bào)告,報(bào)信息管理部門。
— 46 —
第三十五條
信息管理部門每年組織1-2次用戶滿意度測評(píng);對(duì)照考核指標(biāo),對(duì)運(yùn)行維護(hù)隊(duì)伍進(jìn)行綜合考核,形成綜合考核報(bào)告。
第三十六條
由運(yùn)行維護(hù)隊(duì)伍自我考核和信息管理部門綜合考核加權(quán)得出業(yè)績考核結(jié)果,報(bào)信息主管領(lǐng)導(dǎo)。信息管理部門根據(jù)考核結(jié)果,完善下一運(yùn)行維護(hù)計(jì)劃。
第八章
附則
第三十七條
專業(yè)公司、地區(qū)公司可參照本辦法制定相應(yīng)的實(shí)施細(xì)則。
第三十八條
本辦法由股份公司信息管理部負(fù)責(zé)解釋。第三十九條
本辦法自印發(fā)之日起施行。
(2008年12月17日)
— 47 —
第五篇:國家安全生產(chǎn)信息系統(tǒng)運(yùn)行維護(hù)管理辦法
國家安全生產(chǎn)信息系統(tǒng)運(yùn)行維護(hù)管理辦法
國家安全監(jiān)管總局辦公廳關(guān)于印發(fā)
國家安全生產(chǎn)信息系統(tǒng)運(yùn)行維護(hù)管理辦法的通知
安監(jiān)總廳規(guī)劃〔2011〕179號(hào)
各省、自治區(qū)、直轄市及新疆生產(chǎn)建設(shè)兵團(tuán)安全生產(chǎn)監(jiān)督管理局,各省級(jí)煤礦安全監(jiān)察機(jī)構(gòu),總局和煤礦安監(jiān)局機(jī)關(guān)各司局、應(yīng)急指揮中心,通信信息中心:
現(xiàn)將《國家安全生產(chǎn)信息系統(tǒng)運(yùn)行維護(hù)管理辦法》印發(fā)給你們,請(qǐng)認(rèn)真遵照?qǐng)?zhí)行。
國家安全監(jiān)管總局辦公廳
二〇一一年八月十五日
國家安全生產(chǎn)信息系統(tǒng)運(yùn)行維護(hù)管理辦法
為加強(qiáng)各級(jí)安全監(jiān)管監(jiān)察部門對(duì)國家安全生產(chǎn)信息系統(tǒng)(簡稱“金安”工程)一期所屬系統(tǒng)的運(yùn)行維護(hù)和管理工作,及時(shí)發(fā)現(xiàn)并妥善處理運(yùn)行過程中出現(xiàn)的問題,確保系統(tǒng)安全穩(wěn)定運(yùn)行,特制定本辦法。
一、系統(tǒng)運(yùn)行維護(hù)職責(zé)和分工
1.系統(tǒng)總體運(yùn)行維護(hù)和管理機(jī)構(gòu)及其職責(zé)。國家安全生產(chǎn)監(jiān)督管理總局(以下簡稱總局)通信信息中心負(fù)責(zé)系統(tǒng)總體運(yùn)行維護(hù)和管理工作,具體負(fù)責(zé)網(wǎng)控中心、數(shù)據(jù)中心和培訓(xùn)中心信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施、設(shè)備和系統(tǒng)運(yùn)維管理,以及總局與省級(jí)安全監(jiān)管監(jiān)察部門相關(guān)應(yīng)用系統(tǒng)的運(yùn)維監(jiān)控和管理,保障系統(tǒng)的安全正常運(yùn)行;通過落實(shí)系統(tǒng)運(yùn)行日?qǐng)?bào)、周報(bào)和月報(bào)制度,定期(按周、月)分析系統(tǒng)總體運(yùn)行狀況,對(duì)存在嚴(yán)重問題或處置不及時(shí)、影響業(yè)務(wù)系統(tǒng)運(yùn)行的相關(guān)省級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)機(jī)構(gòu)或承建單位予以通報(bào);針對(duì)典型問題在專網(wǎng)門戶建立處置方法庫,供各級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)人員參考,不斷提高系統(tǒng)運(yùn)行保障能力。山東煤礦安監(jiān)局信息中心負(fù)責(zé)遠(yuǎn)程備份中心的日常運(yùn)維管理工作。
2.省級(jí)安全監(jiān)管監(jiān)察部門的運(yùn)行維護(hù)部門和職責(zé)。各省級(jí)安全監(jiān)管監(jiān)察部門均應(yīng)明確信息系統(tǒng)的運(yùn)行維護(hù)機(jī)構(gòu)和不少于2名運(yùn)行維護(hù)管理人員,專門負(fù)責(zé)本級(jí)及其下屬機(jī)構(gòu)“金安”工程軟硬件系統(tǒng)的日常運(yùn)行維護(hù)和系統(tǒng)安全、用戶管理等工作。日常運(yùn)行維護(hù)工作包括及時(shí)將系統(tǒng)運(yùn)行中出現(xiàn)的軟硬件故障、安全配置問題,以及諸如內(nèi)部搬家、斷電、線路檢修、互聯(lián)網(wǎng)
地址變更等情況報(bào)總局網(wǎng)控中心;按照總局網(wǎng)控中心要求,協(xié)調(diào)或配合承建單位解決相關(guān)問題;如實(shí)記錄本地系統(tǒng)運(yùn)行維護(hù)中發(fā)生的問題、故障現(xiàn)象及處置情況,并按月匯總報(bào)總局網(wǎng)控中心。日常管理工作包括系統(tǒng)安全管理,用戶賬號(hào)的添加、修改、刪除,應(yīng)用系統(tǒng)的授權(quán)數(shù)據(jù)恢復(fù)操作,以及對(duì)備份系統(tǒng)、備份策略、備份介質(zhì)的維護(hù)管理等。
二、系統(tǒng)運(yùn)行維護(hù)管理模式
1.國家安全生產(chǎn)信息系統(tǒng)采用總局與省級(jí)安全監(jiān)管監(jiān)察部門兩級(jí)部署的應(yīng)用架構(gòu)體系,要求兩級(jí)運(yùn)行維護(hù)人員緊密合作,并遵循統(tǒng)一的要求、統(tǒng)一的規(guī)范和統(tǒng)一的流程,對(duì)系統(tǒng)進(jìn)行有效的運(yùn)行維護(hù)和管理。
2.結(jié)合系統(tǒng)運(yùn)行維護(hù)特點(diǎn)和目前各?。▍^(qū)、市)運(yùn)行維護(hù)能力的實(shí)際情況,在構(gòu)建全國一體化兩級(jí)運(yùn)行維護(hù)管理體系時(shí),有條件的省級(jí)安全監(jiān)管監(jiān)察部門應(yīng)建立包括軟硬件、系統(tǒng)安全和應(yīng)用系統(tǒng)維護(hù)在內(nèi)的,相對(duì)完整的運(yùn)行維護(hù)管理機(jī)構(gòu)和隊(duì)伍,負(fù)責(zé)對(duì)本?。▍^(qū)、市)范圍內(nèi)的系統(tǒng)進(jìn)行運(yùn)行維護(hù)管理工作;部分技術(shù)力量相對(duì)不足的省級(jí)安全監(jiān)管監(jiān)察部門也應(yīng)明確負(fù)責(zé)本?。▍^(qū)、市)系統(tǒng)的運(yùn)行維護(hù)管理部門和不少于2名的運(yùn)行維護(hù)管理人員,及時(shí)與總局通信信息中心保持聯(lián)絡(luò),依托總局通信信息中心遠(yuǎn)程監(jiān)控的輔助功能,完成現(xiàn)場運(yùn)行維護(hù)工作。
三、系統(tǒng)運(yùn)行維護(hù)管理流程
1.運(yùn)行維護(hù)管理流程主要包括事件管理、問題管理、變更管理、配置管理等。根據(jù)不同的運(yùn)行維護(hù)模式,省級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)人員所承擔(dān)的具體角色和任務(wù)不同。事件是指發(fā)生了非常規(guī)的運(yùn)行情況,包括系統(tǒng)崩潰、軟件故障、影響用戶業(yè)務(wù)操作和系統(tǒng)正常運(yùn)行的故障,以及影響業(yè)務(wù)流程或服務(wù)水平的情況。問題是導(dǎo)致一起或多起事故的潛在原因,要通過問題管理盡量減少人為錯(cuò)誤和外部事件對(duì)系統(tǒng)造成影響,并防止問題重復(fù)發(fā)生。變更是指一些在IT基礎(chǔ)建設(shè)設(shè)施上的操作所造成的配置的改變,所有在配置項(xiàng)目上的變動(dòng)都必需納入變更管理的控制范圍,通過變更管理確保有效地監(jiān)控這些變動(dòng),以降低或消除因?yàn)樽儎?dòng)所引起的問題。配置管理是識(shí)別和確認(rèn)系統(tǒng)的配置項(xiàng)、記錄配置項(xiàng)狀態(tài)、檢驗(yàn)配置項(xiàng)的正確性和完整性。
2.各省級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)人員要隨時(shí)監(jiān)控系統(tǒng)及設(shè)備運(yùn)行狀態(tài),定期記錄網(wǎng)絡(luò)和應(yīng)用系統(tǒng)運(yùn)行情況和問題,積極采取措施保障本級(jí)和下屬機(jī)構(gòu)系統(tǒng)的正常運(yùn)行。對(duì)持續(xù)發(fā)生的問題、中斷系統(tǒng)運(yùn)行的重大問題或使用人員反映的問題和建議,應(yīng)及時(shí)報(bào)告總局網(wǎng)控中心,并配合總局網(wǎng)控中心及相關(guān)單位做好現(xiàn)場處置工作,不斷提高系統(tǒng)運(yùn)行維護(hù)管理能力。
3.各省級(jí)安全監(jiān)管監(jiān)察部門應(yīng)依據(jù)本辦法,要求所屬下級(jí)安全監(jiān)管監(jiān)察部門明確本單位“金安”系統(tǒng)的運(yùn)行維護(hù)責(zé)任人,定期(原則上每天不少于2次)檢查本地設(shè)備和應(yīng)用系統(tǒng)運(yùn)行狀況,對(duì)系統(tǒng)運(yùn)行中出現(xiàn)的問題或使用人員反映的問題和建議及時(shí)報(bào)告省級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)管理機(jī)構(gòu)或運(yùn)行維護(hù)人員,并協(xié)助相關(guān)人員做好現(xiàn)場處置工作,保障系統(tǒng)的正常運(yùn)行。
4.項(xiàng)目承建單位在總局網(wǎng)控中心值班的人員在做好國家安全生產(chǎn)信息系統(tǒng)運(yùn)行監(jiān)控工作的同時(shí),要根據(jù)有關(guān)事件工單內(nèi)容,及時(shí)組織本單位技術(shù)人員在規(guī)定的時(shí)間內(nèi)解決問題、恢復(fù)系統(tǒng)運(yùn)行,并將問題處理進(jìn)程和處理結(jié)果表單回復(fù)總局網(wǎng)控中心,必要時(shí)同時(shí)反饋問題發(fā)生節(jié)點(diǎn)的運(yùn)行維護(hù)人員。
四、系統(tǒng)運(yùn)行維護(hù)管理平臺(tái)的使用
國家安全生產(chǎn)信息系統(tǒng)綜合運(yùn)行維護(hù)管理平臺(tái)可實(shí)現(xiàn)對(duì)系統(tǒng)中的網(wǎng)絡(luò)、主機(jī)、安全系統(tǒng)、數(shù)據(jù)庫、中間件、存儲(chǔ)備份設(shè)備和應(yīng)用系統(tǒng)的可視、可控、可管理,協(xié)助運(yùn)行維護(hù)人員監(jiān)控系統(tǒng)和及時(shí)發(fā)現(xiàn)問題。各省級(jí)安全監(jiān)管監(jiān)察部門運(yùn)行維護(hù)人員應(yīng)通過使用綜合運(yùn)行維護(hù)管理平臺(tái),積極開展運(yùn)行維護(hù)管理工作。綜合運(yùn)行維護(hù)管理平臺(tái)提供了事件管理、變更管理、配置管理等各項(xiàng)管理流程的軟件工具,實(shí)現(xiàn)各省級(jí)安全監(jiān)管監(jiān)察部門與總局運(yùn)行維護(hù)工作的有效連接。對(duì)各省級(jí)安全監(jiān)管監(jiān)察部門能夠處理的事件,按照本地流程執(zhí)行;對(duì)需要省級(jí)安全監(jiān)管監(jiān)察部門與總局配合處理的事件,按照全局流程執(zhí)行。當(dāng)網(wǎng)絡(luò)中斷無法通過系統(tǒng)向總局提交工單時(shí),需要通過電話上報(bào)故障情況。
五、組織保障
國家安全生產(chǎn)信息系統(tǒng)綜合管理、應(yīng)用監(jiān)督協(xié)調(diào)以及運(yùn)行維護(hù)經(jīng)費(fèi)安排等工作由總局辦公廳(財(cái)務(wù)司)負(fù)責(zé);國家安全生產(chǎn)信息系統(tǒng)建設(shè)等工作由總局規(guī)劃科技司負(fù)責(zé);日常運(yùn)行維護(hù)管理、安全和技術(shù)保障工作以及運(yùn)行維護(hù)經(jīng)費(fèi)預(yù)算編制等由總局信息化領(lǐng)導(dǎo)小組辦公室和總局通信信息中心負(fù)責(zé)。具體成員和聯(lián)系方式見總局政府網(wǎng)站“金安工程建設(shè)和應(yīng)用”專欄。