【正文】 機(jī)房?jī)?nèi)部管理：一、 機(jī)房管理實(shí)施安全責(zé)任人制度，信息管理中心安排專人負(fù)責(zé)機(jī)房管理。六、 消防系統(tǒng)需要定期委托當(dāng)?shù)叵啦块T(mén)進(jìn)行檢查驗(yàn)收。三、 加強(qiáng)機(jī)房施工監(jiān)護(hù)，防止人為事故的發(fā)生，各種安裝施工禁止使用UPS電源，施工人員撤離現(xiàn)場(chǎng)后應(yīng)關(guān)閉工具電源。六、 信息管理中心應(yīng)監(jiān)控及調(diào)節(jié)機(jī)房的環(huán)境條件，保證機(jī)房的溫度在1825攝氏度內(nèi)。三、 機(jī)房必須保持清潔，排列正規(guī)，布線整齊，儀表正常，工具到位，資料齊全，設(shè)備有序，使用方便。第二章 信息系統(tǒng)管理制度第一節(jié) 機(jī)房管理制度第一條 機(jī)房的電源系統(tǒng)、空調(diào)系統(tǒng)、監(jiān)控系統(tǒng)、消防系統(tǒng)的服務(wù)支撐以及對(duì)電源電壓，地線、接地，溫度、濕度，各種電纜走線，清潔度，防靜電，防霉，防蟲(chóng)害，防火，防水，防易燃、易爆品，防電磁波等方面都應(yīng)當(dāng)符合國(guó)家標(biāo)準(zhǔn)及國(guó)家和集團(tuán)有關(guān)規(guī)定。8. 隨時(shí)采集客戶需求信息，并及時(shí)上報(bào)直接上級(jí)。4. 負(fù)責(zé)管理監(jiān)測(cè)系統(tǒng)網(wǎng)絡(luò)的運(yùn)行情況、及時(shí)排除網(wǎng)絡(luò)運(yùn)行中的故障，對(duì)出現(xiàn)的重大問(wèn)題要及時(shí)向直接上級(jí)匯報(bào)并提出解決方案。16. 按時(shí)完成上級(jí)交辦的其它工作并按時(shí)復(fù)命。12. 檢查審核網(wǎng)絡(luò)運(yùn)行檔案的建立及移交。8. 負(fù)責(zé)組織系統(tǒng)與網(wǎng)絡(luò)相關(guān)的職能會(huì)議及擬訂處理與網(wǎng)絡(luò)相關(guān)的職能文件。4. 負(fù)責(zé)制訂系統(tǒng)信息網(wǎng)絡(luò)管理的規(guī)章制度及標(biāo)準(zhǔn)。6. 負(fù)責(zé)與集團(tuán)公司信息系統(tǒng)相關(guān)工作的協(xié)調(diào)。2. 負(fù)責(zé)對(duì)系統(tǒng)運(yùn)行情況和管理維護(hù)工作進(jìn)行檢查，掌握全系統(tǒng)運(yùn)行質(zhì)量狀況。信息系統(tǒng)管理方案目 錄第一章 信息系統(tǒng)管理領(lǐng)導(dǎo)組 1第二章 信息系統(tǒng)管理制度 2第三章 信息系統(tǒng)安全防范技術(shù) 10第四章 信息系統(tǒng)應(yīng)急預(yù)案 16第五章 信息系統(tǒng)安全教育培訓(xùn) 17第一章 信息系統(tǒng)管理領(lǐng)導(dǎo)組第一條 信息系統(tǒng)安全管理領(lǐng)導(dǎo)組成員及主要工作信息系統(tǒng)安全管理實(shí)行主管領(lǐng)導(dǎo)、信息系統(tǒng)管理中心主任和信息安全技術(shù)人員三級(jí)負(fù)責(zé)制。3. 負(fù)責(zé)在全市采用和推廣與系統(tǒng)有關(guān)的新技術(shù)，對(duì)現(xiàn)有設(shè)備進(jìn)行挖掘、更新、改造。二、 信息系統(tǒng)管理中心主任崗位職責(zé)1. 認(rèn)真貫徹執(zhí)行國(guó)家有關(guān)政策、法律法規(guī)及企業(yè)的各項(xiàng)制度。5. 負(fù)責(zé)制訂系統(tǒng)信息網(wǎng)絡(luò)的規(guī)劃、建設(shè)及技改方案。9. 負(fù)責(zé)對(duì)系統(tǒng)各級(jí)網(wǎng)絡(luò)管理部門(mén)工作的檢查監(jiān)督，定期提交調(diào)查報(bào)告。13. 負(fù)責(zé)系統(tǒng)內(nèi)信息網(wǎng)絡(luò)工程的需求確定、設(shè)計(jì)方案的審定及工程驗(yàn)收。三、 信息系統(tǒng)安全技術(shù)人員崗位職責(zé)1. 執(zhí)行公司的規(guī)章制度和工作程序，保質(zhì)、保量按時(shí)完成工作。5. 參與網(wǎng)絡(luò)總體工程設(shè)計(jì)方案的規(guī)劃、建設(shè)及技改方案的制訂及網(wǎng)絡(luò)工程的驗(yàn)收。9. 負(fù)責(zé)本地微機(jī)操作員的培訓(xùn)及考核。第二條 信息管理中心配合公司安保部門(mén)對(duì)防火、防盜、防雷、應(yīng)急出口、應(yīng)急照明等系統(tǒng)定期檢查，并記錄檢查結(jié)果。機(jī)房周?chē)鷳?yīng)保持清潔，凡路口、過(guò)道、門(mén)窗附近，不得堆放物品和雜物妨礙交通。七、 機(jī)房有足夠的照明設(shè)備、通信設(shè)施和良好的防靜電設(shè)施。四、 機(jī)房?jī)?nèi)電器設(shè)備外殼要接地良好，高壓操作時(shí)必須使用絕緣防護(hù)工具，并注意人身和設(shè)備安全。七、 機(jī)房?jī)?nèi)嚴(yán)禁吸煙，嚴(yán)禁存放易燃易爆物品。二、 機(jī)房?jī)?nèi)嚴(yán)禁吸煙、喝酒和吃零食，不準(zhǔn)大聲喧嘩。六、 檢修設(shè)備由相關(guān)人員進(jìn)行，他人不得隨意操作。二、 各部門(mén)人員保護(hù)好各自的電腦及其它相關(guān)設(shè)備（如打印機(jī)、復(fù)印機(jī)、傳真機(jī)、掃描儀等），認(rèn)真做好“防塵、防潮、防火、防盜、防故障、防雷擊”的“六防”工作。個(gè)人都必須對(duì)自己領(lǐng)用的設(shè)備負(fù)責(zé)。非必要時(shí)，不能將機(jī)器交由他人操作（特別是非本單位人員）。不論該行為是否已經(jīng)對(duì)設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)造成影響，一經(jīng)發(fā)現(xiàn)，將嚴(yán)肅處理。十三、 如果人員工作發(fā)生調(diào)動(dòng)（部門(mén)之間），計(jì)算機(jī)設(shè)備將跟隨個(gè)人一起調(diào)動(dòng)，個(gè)人仍使用原來(lái)的計(jì)算設(shè)備?！靶畔⒃O(shè)備申購(gòu)表”見(jiàn)附件。二、 各部門(mén)設(shè)備出現(xiàn)故障應(yīng)及時(shí)上報(bào)信息管理中心申請(qǐng)報(bào)修，不得擅自處理，由信息管理中心視故障的情況，安排專業(yè)技術(shù)人員進(jìn)行檢查。二、 設(shè)備因產(chǎn)品質(zhì)量低劣，不能正常運(yùn)行，又無(wú)法改造利用。2. 報(bào)廢表填報(bào)后，由信息管理中心組織人員進(jìn)行技術(shù)鑒定，并填寫(xiě)出意見(jiàn)，報(bào)領(lǐng)導(dǎo)審核批準(zhǔn)后實(shí)施3. 報(bào)廢設(shè)備的回收：1) 凡經(jīng)批準(zhǔn)報(bào)廢的設(shè)備，各部門(mén)不得自行處理，由信息管理中心統(tǒng)一辦理。附件：信息設(shè)備申購(gòu)單申請(qǐng)部門(mén)申請(qǐng)人申請(qǐng)日期申請(qǐng)?jiān)虍a(chǎn)品名稱型號(hào)/數(shù)量配置要求部門(mén)負(fù)責(zé)人意見(jiàn)□同意 □不同意簽字/日期：信息設(shè)備維修申請(qǐng)單設(shè)備名稱申請(qǐng)人申請(qǐng)日期故障描述信息辦確認(rèn)維修結(jié)果設(shè)備技術(shù)員確認(rèn)簽字： 申請(qǐng)人確認(rèn)維修結(jié)果：日期： 日期：信息設(shè)備報(bào)廢申報(bào)表部門(mén)： 電話： 年 月 日設(shè)備型號(hào)設(shè)備名稱數(shù)量單價(jià)購(gòu)置日期備 注報(bào)廢原因申報(bào)部門(mén)負(fù)責(zé)人意見(jiàn)信息辦負(fù)責(zé)人意見(jiàn)第三節(jié) 病毒防治管理制度第一條 任何工作人員不得有下列傳播計(jì)算機(jī)病毒的行為：一、 故意輸入計(jì)算機(jī)病毒，危害計(jì)算機(jī)信息系統(tǒng)安全。 第三條 不使用來(lái)歷不明的軟盤(pán)、光盤(pán)等軟件，必須使用正版軟件。第四節(jié) 系統(tǒng)數(shù)據(jù)等管理制度第一條 用戶和密碼管理一、 對(duì)于網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、業(yè)務(wù)應(yīng)用程序，系統(tǒng)用戶都必須通過(guò)用戶和密碼認(rèn)證方可訪問(wèn)。2. 密碼長(zhǎng)度至少是六個(gè)字符，組成上必須包含大小寫(xiě)字母、數(shù)字、標(biāo)點(diǎn)等不同的字符。在此期間，超級(jí)用戶可以采用經(jīng)過(guò)批準(zhǔn)的備用驗(yàn)證機(jī)制重新啟用賬戶。第二條 主機(jī)安全管理一、 主機(jī)系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人負(fù)責(zé)，主機(jī)系統(tǒng)管理員與應(yīng)用系統(tǒng)管理員不可兼職。 三、 主機(jī)系統(tǒng)管理員負(fù)責(zé)系統(tǒng)安全措施的設(shè)置，系統(tǒng)用戶管理和授權(quán)，制定系統(tǒng)安全檢查規(guī)則，實(shí)施對(duì)生產(chǎn)系統(tǒng)服務(wù)器的訪問(wèn)控制、日志監(jiān)測(cè)、系統(tǒng)升級(jí)，防止非法入侵。2. 必須編制并保留網(wǎng)絡(luò)連接拓?fù)浣Y(jié)構(gòu)。二、 操作系統(tǒng)管理員主要責(zé)任包括：1. 對(duì)操作系統(tǒng)登錄帳號(hào)、權(quán)限、帳號(hào)持有人進(jìn)行登記分配管理。5. 每1個(gè)月檢查系統(tǒng)漏洞，根據(jù)實(shí)際需要提出版本升級(jí)計(jì)劃，及時(shí)安裝系統(tǒng)補(bǔ)丁，并記錄。三、 在信息系統(tǒng)管理制度正式公布之前，操作系統(tǒng)管理員必須刪除操作系統(tǒng)中所有測(cè)試帳號(hào)，對(duì)操作系統(tǒng)中無(wú)關(guān)的默認(rèn)帳號(hào)進(jìn)行刪除或禁用。二、 對(duì)數(shù)據(jù)庫(kù)系統(tǒng)存儲(chǔ)空間進(jìn)行管理，根據(jù)實(shí)際需要提出擴(kuò)容計(jì)劃。四、 至少每3個(gè)月對(duì)數(shù)據(jù)庫(kù)版本進(jìn)行管理，提出版本升級(jí)計(jì)劃，需要時(shí)安裝數(shù)據(jù)庫(kù)系統(tǒng)補(bǔ)丁，并做好記錄。第一節(jié) 容災(zāi)備份系統(tǒng)容災(zāi)系統(tǒng)是指在相隔較遠(yuǎn)的異地，建立兩套或多套功能相同的IT系統(tǒng)，互相之間可以進(jìn)行健康狀態(tài)監(jiān)視和功能切換，當(dāng)一處系統(tǒng)因意外(如火災(zāi)、地震等)停止工作時(shí)，整個(gè)應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。采用的主要技術(shù)是數(shù)據(jù)備份和數(shù)據(jù)復(fù)制技術(shù)。第二條 應(yīng)用容災(zāi)應(yīng)用容災(zāi)，是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上，在異地建立一套完整的與本地生產(chǎn)系統(tǒng)相當(dāng)?shù)膫浞輵?yīng)用系統(tǒng)(可以是互為備份)。在選擇容災(zāi)系統(tǒng)的構(gòu)造時(shí)，還要建立多層次的廣域網(wǎng)絡(luò)故障切換機(jī)制。實(shí)際上，廣域網(wǎng)范圍的高可用能力與本地系統(tǒng)的高可用能力應(yīng)形成一個(gè)整體，實(shí)現(xiàn)多級(jí)的故障切換和恢復(fù)機(jī)制，確保系統(tǒng)在各個(gè)范圍的可靠和安全。備份服務(wù)器除了在運(yùn)行服務(wù)器出現(xiàn)故障時(shí)接替其服務(wù)，還可以執(zhí)行其他應(yīng)用程序。當(dāng)計(jì)算機(jī)系統(tǒng)在遭受如火災(zāi)、水災(zāi)、地震、戰(zhàn)爭(zhēng)等不可抗拒的自然災(zāi)難以及計(jì)算機(jī)犯罪、計(jì)算機(jī)病毒、掉電、網(wǎng)絡(luò)/通信失敗、硬件/軟件錯(cuò)誤和人為操作錯(cuò)誤等人為災(zāi)難時(shí)，容災(zāi)系統(tǒng)將保證用戶數(shù)據(jù)的安全性（數(shù)據(jù)容災(zāi)），甚至，一個(gè)更加完善的容災(zāi)系統(tǒng)，還能提供不間斷的應(yīng)用服務(wù)（應(yīng)用容災(zāi)）。數(shù)據(jù)容災(zāi)是指建立一個(gè)異地的數(shù)據(jù)系統(tǒng)，該系統(tǒng)是對(duì)本地系統(tǒng)關(guān)鍵應(yīng)用數(shù)據(jù)實(shí)時(shí)復(fù)制。一個(gè)容災(zāi)備份系統(tǒng)，需要考慮多方面的因素，如備份/恢復(fù)數(shù)據(jù)量大小、應(yīng)用數(shù)據(jù)中心和備援?dāng)?shù)據(jù)中心之間的距離和數(shù)據(jù)傳輸方式、災(zāi)難發(fā)生時(shí)所要求的恢復(fù)速度、備援中心的管理及投入資金等。災(zāi)難發(fā)生后，按預(yù)定數(shù)據(jù)恢復(fù)程序恢復(fù)系統(tǒng)和數(shù)據(jù)。第2級(jí)：熱備份站點(diǎn)備份　　在異地建立一個(gè)熱備份點(diǎn)，通過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份。當(dāng)某個(gè)數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，另一個(gè)數(shù)據(jù)中心接替其