【正文】 請求，經(jīng)用戶所在部門領(lǐng)導(dǎo)批準(zhǔn)后，在網(wǎng)絡(luò)管理員幫助和指導(dǎo)下重新設(shè)置密碼。遇有系統(tǒng)或者密碼可能被侵害的跡象時，用戶應(yīng)及時報告網(wǎng)絡(luò)管理員，并立即重置密碼。根據(jù)職責(zé)分離原則，網(wǎng)絡(luò)設(shè)備高權(quán)限賬號密碼應(yīng)由網(wǎng)絡(luò)設(shè)備以外崗位的工程師第9頁/ 進行管理。網(wǎng)絡(luò)管理員應(yīng)每季度定期檢查用戶密碼是否按以上規(guī)定設(shè)置，對不符合要求的應(yīng)及時通知用戶整改。對用戶拒不改正的，網(wǎng)絡(luò)管理員應(yīng)強制停用該賬號，以確保網(wǎng)絡(luò)設(shè)備的安全。 賬號權(quán)限的內(nèi)部控制與審計為確保用戶管理和密碼管理的有效性，運行維護部門應(yīng)對從事該項工作的網(wǎng)絡(luò)管理員有控制措施。必要時可以根據(jù)職責(zé)分離原則設(shè)置雙向監(jiān)督崗位。同時，要對網(wǎng)絡(luò)管理員和用戶進行必要的安全意識教育。網(wǎng)絡(luò)管理員要遵守中心保密制度，確保職業(yè)操守，保證用戶信息的安全。工作中要按照審批流程嚴(yán)格執(zhí)行，并對所有操作保留記錄，以備核查。運行維護部門每年組織內(nèi)部審計，以確保該項工作的有效性。內(nèi)部審計人員一般由業(yè)務(wù)管理部門和運行維護部門的工作人員組成。根據(jù)職責(zé)分離原則，網(wǎng)絡(luò)管理員不在審計人員行列之內(nèi)。內(nèi)部審計的內(nèi)容主要以“賬號權(quán)限管理內(nèi)部審計表”中所作的強制性要求為準(zhǔn)，建議性要求不在審計范圍之列。內(nèi)部審計后，審計人員要認(rèn)真填寫“賬號權(quán)限管理內(nèi)部審計表”，并對審計結(jié)果簽署意見，必要時要有相應(yīng)的說明。該審計結(jié)果要及時反饋給相應(yīng)部門和人員，并最后由運行維護部門負(fù)責(zé)存檔。 主機賬號管理制度 主機賬號管理細(xì)則主機賬號分類。重要賬號包括：a)具有集團各業(yè)務(wù)系統(tǒng)及相關(guān)設(shè)備的完全或部分管理權(quán)限的賬號為重要賬號。b)具有修改集團業(yè)務(wù)數(shù)據(jù)權(quán)限的賬號為重要賬號。c)具有讀取涉及集團秘密業(yè)務(wù)數(shù)據(jù)權(quán)限的賬號為重要賬號。第10頁/ d)其它管理制度規(guī)定為重要賬號者。其他主機賬號均歸為普通賬號。，臨時賬號應(yīng)嚴(yán)格按照其生存周期進行管理，到期注銷。賬號注冊與維護，保護用戶的操作行為與用戶本人身份唯一對應(yīng)，便于對用戶行為的審計以及追溯。，防止出現(xiàn)過度授權(quán)現(xiàn)象。，并做到及時更新。口令生成及保存，并且與賬號一起傳送給用戶，不得創(chuàng)建沒有口令的賬號；，應(yīng)當(dāng)采取安全的傳輸途徑，以保證不會被中途截??；，應(yīng)在第一次登錄賬號時修改口令；，如果賬號的用戶名由確定且公開的規(guī)則產(chǎn)生，則口令不應(yīng)當(dāng)為公開的口令；；，應(yīng)將重要賬號的口令密封保存在安全場所，并隨口令的更改及時更換口令信封。口令信封一旦打開，必須立即登錄其中涉及的所有賬號并更改所有口令；，應(yīng)立刻報告主管領(lǐng)導(dǎo)并進行記錄，以便及時處理?？诹钤O(shè)立原則，使口令難于被猜測； （最少5次）內(nèi)不得循環(huán)使用；，以保證不能從以前的口令推知現(xiàn)在的口令；，減低由前一個口令分析出后一個口令的機會；第11頁/ ，如使用者的姓名，生日或其它易于猜測的信息。:普通賬號口令長度不得低于6位，口令字符中須包含字母、數(shù)字、特殊字符中的至少兩類；重要賬號口令長度不得低于8位，口令中必須包含大、小寫字母、數(shù)字和特殊字符，且不得為有意義的單詞或短語。賬號的取消，不再需要系統(tǒng)權(quán)限且無須將賬號移交給其他責(zé)任人，其原崗位主管應(yīng)當(dāng)申請銷戶，由管理員取消該賬號的所有權(quán)限； ，應(yīng)該將賬號對應(yīng)的應(yīng)用系統(tǒng)和服務(wù)的權(quán)限同時注銷，保證該賬號對應(yīng)用系統(tǒng)的訪問企圖失效。，管理員應(yīng)當(dāng)關(guān)閉用戶賬號在系統(tǒng)中的所有權(quán)限?？诹钍褂煤凸芾碓瓌t，一般賬號口令至少在半年內(nèi)更換一次；對重要設(shè)備和系統(tǒng)建議采用一次性口令方式進行認(rèn)證。（可以根據(jù)實際情況設(shè)置嘗試次數(shù)，一般為5次）。，應(yīng)提前（或同時）通知賬號使用人，以免影響其正常使用。，口令所有人須妥善保存，各級口令不得以任何形式明文存放于可公共訪問的設(shè)備中。，相關(guān)口令必須立即更改并做好記錄：1)掌握口令的管理員離開崗位；2)因工作需要，由管理員以外人員使用賬號及口令登錄操作后； 3)有跡象表明口令可能被泄露。管理員的責(zé)任與義務(wù)，系統(tǒng)中所有用戶都必須有口令； ； ； ，檢查系統(tǒng)用戶的數(shù)量和權(quán)限；第12頁/ ；。 主機賬號申請流程，填寫《主機賬號申請單》。申請單應(yīng)填寫申請部門、申請人、申請日期、申請原因說明等信息。2.《主機賬號申請單》應(yīng)先由所在業(yè)務(wù)部門領(lǐng)導(dǎo)審核簽字，然后交由技術(shù)管理部門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。，由運行維護部門負(fù)責(zé)對申請的主機賬號進行開通執(zhí)行，并將執(zhí)行的情況填入《主機賬號申請單》。《主機賬號申請單》由運行維護部門存檔并長期保管。 主機賬號取消流程，填寫《取消主機賬號申請單》。申請單應(yīng)填寫申請部門、申請人、申請日期、申請原因說明等信息。2.《取消主機賬號申請單》應(yīng)先由所在業(yè)務(wù)部門領(lǐng)導(dǎo)審核簽字，然后交由技術(shù)管理部門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。，由運行維護部門負(fù)責(zé)對申請的主機賬號進行開通執(zhí)行，并將執(zhí)行的情況填入《取消主機賬號申請單》?！度∠鳈C賬號申請單》由運行維護部門存檔并長期保管。 數(shù)據(jù)庫賬號及權(quán)限管理制度 數(shù)據(jù)庫賬號管理細(xì)則數(shù)據(jù)庫賬號分類數(shù)據(jù)庫賬號依其用途分為四類：，其中具備數(shù)據(jù)庫管理權(quán)限的為系統(tǒng)超級賬號，如Oracle數(shù)據(jù)庫中的sys、system。，其中不具備數(shù)據(jù)庫管理權(quán)限的賬號第13頁/ 為系統(tǒng)普通賬號，如Oracle數(shù)據(jù)庫中的scott等。賬號創(chuàng)建及維護，創(chuàng)建任何新的數(shù)據(jù)庫賬號都必須經(jīng)過正式的審批流程。，必須明確每個數(shù)據(jù)庫賬號的責(zé)任人，便于對用戶行為的審計以及追溯。，必須檢查數(shù)據(jù)庫賬號所賦予的權(quán)限是否與業(yè)務(wù)目標(biāo)匹配，防止出現(xiàn)過度授權(quán)現(xiàn)象。，并做到及時更新?？诹钌杉氨４?，并且與賬號一起傳送給用戶，不得創(chuàng)建沒有口令的賬號；，應(yīng)當(dāng)采取安全的傳輸途徑，以保證不會被中途截取；；，應(yīng)將數(shù)據(jù)庫賬號的口令密封保存在安全場所，并隨口令的更改及時更換口令信封。口令信封一旦打開，必須立即登錄其中涉及的所有賬號并更改所有口令；，應(yīng)立刻報告主管領(lǐng)導(dǎo)并進行記錄，以便及時處理?？诹钤O(shè)立原則，使口令難于被猜測； （最少5次）內(nèi)不得循環(huán)使用； ，以保證不能從以前的口令推知現(xiàn)在的口令；，減低由前一個口令分析出后一個口令的機會；，如使用者的姓名，生日或其它易于猜測的信息。第14頁/ :業(yè)務(wù)賬號和個人賬號口令長度不得低于6位，口令字符中須包含字母、數(shù)字、特殊字符中的至少兩類；系統(tǒng)超級賬號口令長度不得低于8位，口令中必須包含大、小寫字母、數(shù)字和特殊字符，且不得為有意義的單詞或短語。賬號的取消。，不再需要數(shù)據(jù)庫權(quán)限且無須將個人賬號移交給其他責(zé)任人，其原崗位主管應(yīng)當(dāng)申請銷戶，由數(shù)據(jù)庫管理員取消該個人賬號的所有權(quán)限；，數(shù)據(jù)庫管理員應(yīng)當(dāng)刪除該個人用戶的數(shù)據(jù)庫賬號?？诹钍褂煤凸芾碓瓌t，業(yè)務(wù)賬號口令和個人賬號口令至少在一年內(nèi)更換一次；（可以根據(jù)實際情況設(shè)置嘗試次數(shù)，一般為5次）。，應(yīng)提前（或同時）通知賬號使用人，以免影響其正常使用。，口令所有人須妥善保存，各級口令不得以任何形式明文存放于可公共訪問的設(shè)備中。：1)掌握口令的管理員離開崗位；2)因工作需要，由管理員以外人員使用賬號及口令登錄操作后； 3)有跡象表明口令可能被泄露。 數(shù)據(jù)庫賬號申請流程，填寫《數(shù)據(jù)庫賬號申請單》。申請單應(yīng)填寫申請部門、申請人、申請日期、申請原因說明等信息。5.《數(shù)據(jù)庫賬號申請單》應(yīng)先由所在業(yè)務(wù)部門領(lǐng)導(dǎo)審核簽字，然后交由技術(shù)管理部門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。，由運行維護部門負(fù)責(zé)對申請的數(shù)據(jù)庫賬號進行開通執(zhí)行，第15頁/ 并將執(zhí)行的情況填入《數(shù)據(jù)庫賬號申請單》?！稊?shù)據(jù)庫賬號申請單》由運行維護部門存檔并長期保管。 數(shù)據(jù)庫權(quán)限管理細(xì)則數(shù)據(jù)庫權(quán)限分類數(shù)據(jù)庫權(quán)限依其范圍分為兩類：：給用戶授予系統(tǒng)權(quán)限，使用戶可以再數(shù)據(jù)庫中進行特定的活動，或者在某個特定類型的模式對象上完成某項操作。：各種類型的數(shù)據(jù)庫對象上的權(quán)限，它允許用戶在指定的表、視圖、實體化視圖、序列、函數(shù)或程序包上執(zhí)行操作。數(shù)據(jù)庫授權(quán)規(guī)定《數(shù)據(jù)庫權(quán)限申請單》，經(jīng)過正式的審批流程。，防止出現(xiàn)過度授權(quán)現(xiàn)象。數(shù)據(jù)庫權(quán)限回收規(guī)定。 數(shù)據(jù)庫權(quán)限申請流程，填寫《數(shù)據(jù)庫權(quán)限申請單》。申請單應(yīng)填寫申請部門、申請人、權(quán)限有效期、申請日期、申請原因說明等信息。2.《數(shù)據(jù)庫權(quán)限申請單》應(yīng)先由所在業(yè)務(wù)部門領(lǐng)導(dǎo)審核簽字，然后交由技術(shù)管理部門領(lǐng)導(dǎo)審核簽字，再交由信息中心領(lǐng)導(dǎo)審核簽字。，由運行維護部門負(fù)責(zé)對申請的數(shù)據(jù)庫賬號進行授權(quán)，并將執(zhí)行的情況填入《數(shù)據(jù)庫權(quán)限申請單》?！稊?shù)據(jù)庫權(quán)限申請單》由運行維護部門存檔并長期保管。第16頁/第四篇：運維人員管理制度運維人員管理制度 日常管理 考勤管理1．考勤登記(1)運維人員上下班實行簽到、簽退的考勤制度，必須由本人在考勤登記表中簽到、簽退，不得委托或代簽，如發(fā)生代簽，代簽者及被簽者均視為曠工處理。(2)運維人員同省局工作時間一致（機房值班人員、節(jié)假日、特殊情況除外），上下班時間：8:30～11:30，13:00～17:00。(3)運維人員需按時上下班，不得遲到、早退。每月遲到/早退 3次以內(nèi)例會進行批評，3次以上的通報所屬公司。(4)按月形成考勤匯總表上報相關(guān)負(fù)責(zé)人。2．出差(1)運維人員因公出差的應(yīng)填寫《出差審批表》，經(jīng)相關(guān)負(fù)責(zé)人審批通過后，方可出差。(2)運維人員出差過程中無需進行考勤登記，出差結(jié)束后，需向省局相關(guān)負(fù)責(zé)人匯報出差情況，并開始正常上班履行考勤登記制度。3．請假(1)運維人員不得無故曠工，工作時間不得隨意離開工作崗位，請假必須本人履行請假手續(xù)，填寫請假申請單，提前安排好工作，保持聯(lián)系方式暢通。(2)運維人員休假須本人履行請假手續(xù)，填寫休假申請單，提前安排好休假期間工作，保持聯(lián)系方式暢通。(3)運維人員請事、病假1天（含）以內(nèi)，由其所屬項目組長批準(zhǔn)；超過一天的由省局相關(guān)負(fù)責(zé)人批準(zhǔn)。(4)運維人員如遇突發(fā)性疾病或突發(fā)事件無法事先請假時，應(yīng)及時通知其所屬項目組長并提交省局相關(guān)負(fù)責(zé)人批準(zhǔn)。請假結(jié)束后需補辦請假手續(xù)，未補辦請假手續(xù)的視為曠工。4．臨時抽調(diào)(1)運維人員臨時被抽調(diào)進行其他工作時，需填寫請假申請單，并提前安排好工作，留下通訊方式，按規(guī)定審批通過后方可離崗。(2)省局各相關(guān)單位臨時抽調(diào)運維人員時，統(tǒng)一由省局相關(guān)負(fù)責(zé)人審批并由相關(guān)單位領(lǐng)導(dǎo)簽字確認(rèn)。 日常行為規(guī)范，穿著得體，儀表整潔。禁止穿背心、短褲、超短裙，禁止穿拖鞋，鞋面應(yīng)干凈，頭發(fā)干凈整齊。、文明服務(wù)，言談舉止謙和、誠懇友善。，不堆放與工作無關(guān)的報紙、雜志等物品。辦公桌面物品擺放整齊有序，工作文稿放置妥當(dāng)，嚴(yán)防遺失、泄密。及時清理辦公室衛(wèi)生，確保辦公環(huán)境干凈整潔。，如有特殊情況不能關(guān)閉須向相關(guān)負(fù)責(zé)人說明，并做好相關(guān)安全防護措施。，不得擅自帶領(lǐng)無關(guān)人員進入省局辦公區(qū)。 日常工作規(guī)范。，不得看與工作無關(guān)的報刊、雜志或書籍，不得玩游戲、不得上網(wǎng)進行與工作無關(guān)的活動、不得下載和閱讀與工作無關(guān)的文件、不得在工作時間內(nèi)處理私事。，或出現(xiàn)疑難技術(shù)、業(yè)務(wù)問題時應(yīng)及時匯報省局相關(guān)負(fù)責(zé)人協(xié)調(diào)解決，并服從工作安排。，上班時間不聊天，不高聲喧嘩，不打鬧，保持良好的工作環(huán)境。，需想用戶所想、急用戶所急，服務(wù)耐心細(xì)致、熱情周到，積極與用戶溝通，及時掌握并反饋各種信息。，服務(wù)人員簽訂保密承諾書協(xié)議。安全管理：(1)必須嚴(yán)格遵守國家和省局制定的安全保密制度。(2)在省局工作的運維人員須簽署保密協(xié)議，并嚴(yán)格遵守。(3)運維人員必須嚴(yán)格遵守中心辦公安全管理要求，私有設(shè)備（包括計算機、筆記本、移動存儲設(shè)備等）一律不許帶入辦公區(qū)，確因工作需要須填寫私有設(shè)備進入申請單，經(jīng)批準(zhǔn)后使用，但不得接入辦公區(qū)內(nèi)網(wǎng)。(4)嚴(yán)格內(nèi)外網(wǎng)管理，未經(jīng)允許，不得擅自從內(nèi)網(wǎng)拷貝并向外攜帶辦公區(qū)數(shù)據(jù)、文檔、程序等信息資源，確因工作需要，須填寫內(nèi)網(wǎng)刻錄文件申請單，批準(zhǔn)后方可在指定計算機用光盤進行拷貝。外網(wǎng)的數(shù)據(jù)進入內(nèi)網(wǎng)，必須在指定計算機上，并進行嚴(yán)格檢查殺毒后，方可進入內(nèi)網(wǎng)，避免將病毒或木馬等帶入。(5)辦公區(qū)外網(wǎng)計算機需安裝指定系統(tǒng)及防毒軟件等必要軟件，嚴(yán)禁接入辦公區(qū)內(nèi)網(wǎng)，不得保留與工作有關(guān)的文檔、圖片等電子文件，因工作需要上傳下載的文件須及時刪除。：(1)外網(wǎng)機器供技術(shù)支持服務(wù)人員協(xié)調(diào)工作使用，不得瀏覽、下載、查看任何與工作無關(guān)的文件，不能用上網(wǎng)機器與他人進行網(wǎng)上聊天等與工作無關(guān)的事情；(2)外網(wǎng)機器上不得保留與省局有關(guān)的文檔、圖片等電子文件，下載與省局有關(guān)的電子文件要及時刪除；(3)未經(jīng)批準(zhǔn)不得帶出有關(guān)省局的任何數(shù)據(jù)。第五篇：在線運維管理制度煙氣在線自動檢測系統(tǒng)管理制度一、CMES日常維護操作規(guī)程：工控機顯示的煙氣流量、溫度、壓力參數(shù)是否正常，管道是否漏水，如有異常要進行檢查維護。每15日至少對清吹空氣保護裝置進行一次維護，檢查過濾器、軟管、過濾器等部件。每15日對采樣探頭、進行一次手動反吹，每次時間為5分鐘左右。沒15日對提供壓縮空氣氣源處理器內(nèi)部積水和油污手動排放。本儀器不允許運行除污染源在線監(jiān)測和在線監(jiān)測基站管理系統(tǒng)外，運行其它系統(tǒng)（殺毒軟件除外）應(yīng)保持監(jiān)測用房、控制柜的清潔，保持檢測設(shè)備的清潔，保證監(jiān)測用房內(nèi)的溫度不影響儀器的正常運行，對空調(diào)等輔助設(shè)備也要進行經(jīng)常性檢查與清理。二、在線監(jiān)測運維人員責(zé)任制度認(rèn)真學(xué)習(xí)和嚴(yán)格遵守各項山鷹紙業(yè)熱電廠規(guī)章制度，嚴(yán)格遵守作業(yè)行為為，嚴(yán)格操作制度，不違反勞動紀(jì)律，不違章作業(yè)。堅持以“安全第一，預(yù)防為主”為方針，基站運維人員必須牢固樹立安全意識。定期組織安全教育，增強基站運維人員安全意識和自覺性。嚴(yán)格基站內(nèi)各設(shè)備的操作，并按時做好每天的儀器運行臺帳，監(jiān)測數(shù)據(jù)臺帳記錄工作。定期對儀器進行比對、校驗。定期對儀器和配套設(shè)備進行維護、保養(yǎng)。如發(fā)生設(shè)備異常停機、停爐或數(shù)據(jù)異常，應(yīng)詳細(xì)記錄停機原因并及時匯報能環(huán)部與熱電廠領(lǐng)導(dǎo)。每日清點基站機器總數(shù)和機器使用情況，防止微機和各零件丟失。基站房定點配有各消防器材，定期檢查消防器材的情況 節(jié)假日做好安全檢查和值班工作，采取相應(yīng)的安全措施。一旦發(fā)現(xiàn)設(shè)備