【正文】 據(jù)的完整性、可靠性、可用性和保密性等要素進(jìn)行評估，制定數(shù)據(jù)管理和數(shù)據(jù)恢復(fù)策略，保證數(shù)據(jù)的安全。Ⅳ.安全機(jī)制定義不同的安全機(jī)制，包括加密機(jī)制、訪問控制機(jī)制、身份認(rèn)證機(jī)制、數(shù)據(jù)完整性機(jī)制、數(shù)字簽名機(jī)制等，制定事件處理流程和機(jī)制，避免安全威脅和隱患。 桌面管理 個人計算機(jī)終端及環(huán)境的可靠性、可用性、安全性管理。增值服務(wù)內(nèi)容 規(guī)劃管理 主要包括：信息系統(tǒng)總體發(fā)展架構(gòu)；信息系統(tǒng)中長期建設(shè)、應(yīng)用、發(fā)展規(guī)劃；資 源整合和規(guī)劃；IT治理模式；IT服務(wù)規(guī)劃；標(biāo)準(zhǔn)建設(shè)等。三、信息系統(tǒng)的維護(hù)內(nèi)容在生產(chǎn)操作層面又分為機(jī)房環(huán)境維護(hù)、計算機(jī)硬件平臺維護(hù)、配套網(wǎng)絡(luò)維護(hù)、基礎(chǔ)軟件維護(hù)、應(yīng)用軟件維護(hù)五部分：；，包括聯(lián)網(wǎng)所需的交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備和局域網(wǎng)內(nèi)連接網(wǎng)絡(luò)設(shè)備的網(wǎng)線、傳輸、光纖線路等。在管理層面，信息化辦公室，負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的維護(hù)管理和考核。（7）負(fù)責(zé)機(jī)關(guān)財務(wù)ERP軟件環(huán)境設(shè)置。第三章一、突發(fā)事件管理根據(jù)突發(fā)事件的類型等因素，將突發(fā)事件分為攻擊類事件、故障類事件、災(zāi)害類事件三個類型。，每月應(yīng)對存在的問題進(jìn)行跟蹤分析。，允許口頭申請、審批后組織具體實(shí)施。、存儲和管理應(yīng)根據(jù)《軟件與資料管理制度》制訂作業(yè)實(shí)施步驟。（5）設(shè)備或系統(tǒng)使用手冊、維護(hù)手冊等資料；（6）上述資料的變更資料。發(fā)現(xiàn)問題及時整改補(bǔ)救。，路由管理帳號禁止透漏給非信息管理人員，設(shè)定非工作需求的網(wǎng)絡(luò)軟件禁止聯(lián)網(wǎng)，禁止非允許的網(wǎng)絡(luò)設(shè)備、軟件連接工程處信息系統(tǒng)。具體措施參照《機(jī)房管理制度及布局圖》。具體要求如下：、防水、防雷、防靜電、防有害生物、應(yīng)急照明等措施和設(shè)備；，且必須占用單獨(dú)的電源插座，不得多臺設(shè)備共用電源插板；主備用機(jī)器的電源、同一臺設(shè)備的主用和冗余電源必須分離；，避免交叉混放，設(shè)備配置排放要求整齊清晰，設(shè)備連接線纜應(yīng)順直不凌亂。維護(hù)人員應(yīng)定時對操作日志、安全日志進(jìn)行審查，對異常事件及時跟進(jìn)解決，并形成日志審查匯總意見報上級維護(hù)主管部門審核。對反饋的問題進(jìn)行分析、評估，做好相應(yīng)的技術(shù)準(zhǔn)備；對一些需要廠家解決的問題列出清單，及時與廠家溝通，制定解決方案，以供檢查過程中實(shí)施、解決。，對維護(hù)中發(fā)現(xiàn)的問題及時記錄并解決。緊急變更指由于故障處理等的迫切需求而引起的，目的是保持或者恢復(fù)正常工程，無法進(jìn)行書面請求和審批。對無法解決的故障，應(yīng)立即向軟硬件最終提供商、代理商或維保服務(wù)商（以下簡稱廠商）提出技術(shù)支持申請，督促廠商安排技術(shù)支持，必要時進(jìn)行跟蹤處理，與廠商一起到現(xiàn)場進(jìn)行解決。（11）認(rèn)真貫徹執(zhí)行各項(xiàng)規(guī)章制度，落實(shí)維護(hù)規(guī)程和系統(tǒng)安全運(yùn)行措施，負(fù)責(zé)制定所轄范圍內(nèi)的信息系統(tǒng)維護(hù)管理實(shí)施細(xì)則；（12）及時查閱上級領(lǐng)導(dǎo)部門下發(fā)的文件，按時完成上級領(lǐng)導(dǎo)部門交辦任務(wù)，并向上級領(lǐng)導(dǎo)部門反饋執(zhí)行結(jié)果；（13）負(fù)責(zé)組織和編制系統(tǒng)優(yōu)化、升級需求，上報信息系統(tǒng)維護(hù)管理部門審核；獲得批準(zhǔn)后，參與實(shí)施；（14）跟蹤研究信息技術(shù)的發(fā)展，并根據(jù)相應(yīng)發(fā)展制定工程處信息化系統(tǒng)及硬件升級計劃，審核通過后，具體實(shí)施。二、信息化辦公室運(yùn)行維護(hù)職責(zé)（1）貫徹國家、行業(yè)及監(jiān)管部門關(guān)于工程處信息系統(tǒng)技術(shù)、設(shè)備及質(zhì)量管理等方面的方針、政策和規(guī)定，組織制定信息系統(tǒng)的維護(hù)規(guī)程、維護(hù)管理辦法和維護(hù)責(zé)任制度；（2）負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)運(yùn)行維護(hù)管理、監(jiān)督檢查和質(zhì)量考核評定工作，掌握運(yùn)行質(zhì)量情況，制定質(zhì)量指標(biāo)，并對各部門綜項(xiàng)和部門網(wǎng)站定期檢查考核；（3）信息系統(tǒng)發(fā)生較大（三級）或以上故障時，負(fù)責(zé)必要的資源協(xié)調(diào)和處理工作，并在事后組織分析總結(jié)，制定防范措施并執(zhí)行；（4）對信息系統(tǒng)進(jìn)行定期巡檢，巡檢包括對信息系統(tǒng)及設(shè)備性能測試、維護(hù)人員日常維護(hù)作業(yè)計劃執(zhí)行情況檢查、機(jī)房環(huán)境檢查等；（5）負(fù)責(zé)組織信息系統(tǒng)維護(hù)技術(shù)培訓(xùn)、技術(shù)交流等，組織維護(hù)人員參加各種信息技術(shù)認(rèn)證培訓(xùn)和考試，提高維護(hù)人員管理和技術(shù)水平；（6）負(fù)責(zé)組織落實(shí)各項(xiàng)技術(shù)安全措施，確保信息系統(tǒng)安全穩(wěn)定運(yùn)行；（7）負(fù)責(zé)對全處范圍內(nèi)信息系統(tǒng)故障管理、問題管理、變更管理、版本管理、配置管理等流程規(guī)范性和相關(guān)制度落實(shí)情況進(jìn)行監(jiān)督管理；（8）負(fù)責(zé)全處范圍內(nèi)信息系統(tǒng)的規(guī)劃、設(shè)計和驗(yàn)收工作。第二章 運(yùn)行維護(hù)組織架構(gòu)一、運(yùn)行維護(hù)組織，分級管理和維護(hù)的模式。 投資保護(hù) 信息系統(tǒng)建設(shè)的投資分析、TCO分析，根據(jù)規(guī)劃管理，制定投資策略等。 數(shù)據(jù)存儲和通信安全評估評估數(shù)據(jù)的完整性、保密性、不可抵賴性；數(shù)據(jù)通信的安全策略；訪問控制策略，以及、安全隱患評估、數(shù)據(jù)交換安全性評估等。Ⅶ.個人信息保護(hù)應(yīng)建立個人信息保護(hù)管理機(jī)制，制定個人信息保護(hù)策略，對工作人員進(jìn)行個人信息保護(hù)宣傳和教育。定期檢查和評估可能的安全隱患、缺陷和威脅，制定安全恢復(fù)預(yù)案。 應(yīng)用系統(tǒng)管理和維護(hù)保證在系統(tǒng)平臺上運(yùn)行的各類應(yīng)用軟件系統(tǒng)的安全性、可靠性和可用性，定期評估應(yīng)用軟件系統(tǒng)的性能、功能缺陷、用戶滿意度等，及時或與開發(fā)商溝通消除應(yīng)用系統(tǒng)可能存在的安全隱患和威脅、根據(jù)需求更新或變更系統(tǒng)功能。c）設(shè)備管理：計算機(jī)信息系統(tǒng)設(shè)備的日常運(yùn)行和管理、可靠性評價。主動式服務(wù)主動式服務(wù)是指，服務(wù)外包商定期對系統(tǒng)進(jìn)行健康檢查，硬件設(shè)備主要以檢查設(shè)備運(yùn)行狀況為主，軟件主要以檢查數(shù)據(jù)狀況、檢查應(yīng)用配置以及進(jìn)行必要的補(bǔ)丁升級等為主，以便提前將故障消滅在萌芽狀態(tài)。首問外包服務(wù)商在信息中心的支持下，負(fù)責(zé)對問題進(jìn)行排查，力爭將問題精確定位到某具體環(huán)節(jié)。增值服務(wù)保證計算機(jī)信息系統(tǒng)運(yùn)營的高效能、高效益，最大限度的保護(hù)并延長已有投資，在原有基礎(chǔ)上實(shí)施進(jìn)一步的應(yīng)用拓展業(yè)務(wù)。消耗材料費(fèi)用主要用于購置打印紙、磁盤、