【正文】 信息設(shè)備及配件耗材申購：一、 由各部門提出所需設(shè)備的購置申請，并填寫“信息設(shè)備申購表”進(jìn)行申購審批， 其中注明所需設(shè)備的用途、大體規(guī)格參數(shù)、時間、價位等相關(guān)信息。二、 交由相關(guān)負(fù)責(zé)人進(jìn)行審核批準(zhǔn)，通過后由信息管理中心統(tǒng)一購置。第五條 信息設(shè)備維護：一、 對故障設(shè)備及網(wǎng)絡(luò)系統(tǒng)的管理和維護由信息管理中心統(tǒng)一負(fù)責(zé)。三、 確定故障后填寫“設(shè)備維修申請表”，由信息管理中心審核上報，批準(zhǔn)后，信息管理中心統(tǒng)一協(xié)調(diào)安排專業(yè)技術(shù)人員進(jìn)行維修，“信息設(shè)備維修申請單”見附件。第六條 信息設(shè)備報廢：設(shè)備報廢原則包括以下幾條：一、 超過使用年限、自然損耗造成性能降低、讓主要部件損壞，無法修復(fù)的。三、 多次修理，費用超過設(shè)備原值1/2以上的。五、 報廢手續(xù)：1. 按規(guī)定填寫“信息設(shè)備報廢申報表”（見附件）,及時提交信息管理中心。2) 各部門交回的設(shè)備，要保持完整不得私自拆卸挪作它用。4) 報廢設(shè)備內(nèi)的數(shù)據(jù)信息由信息管理中心統(tǒng)一備份后刪除銷毀。二、 向計算機應(yīng)用部門提供含有計算機病毒的文件、軟件、媒體。第二條 信息系統(tǒng)安全技術(shù)人員要定期對各部門計算機進(jìn)行檢查，發(fā)現(xiàn)問題及時報告并檢修。第四條 發(fā)現(xiàn)新的病毒或由于計算機病毒導(dǎo)致計算機系統(tǒng)遭到破壞、數(shù)據(jù)丟失時，要及時上報信息系統(tǒng)相關(guān)領(lǐng)導(dǎo)。第六條 對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時向公安機關(guān)報告，并保護現(xiàn)場。二、 用戶權(quán)限分為普通用戶、維護用戶與超級用戶三個級別。三、 具有重要權(quán)限的帳號密碼設(shè)置必須符合以下安全要求:1. 密碼不得包含常用可以識別的名稱或單詞、易于猜測的字母或數(shù)字序列或者容易同用戶發(fā)生聯(lián)系的數(shù)據(jù)，比如自己、配偶或者子女的生日和姓名等內(nèi)容。3. 如果數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全周期機制，則帳戶密碼必須至少每120天修改一次。5. 如果數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)提供了密碼安全機制，則必須在30分鐘之內(nèi)連續(xù)出現(xiàn)5次無效的登錄嘗試，其賬戶必須鎖定15分鐘。6. 廠商默認(rèn)密碼必須在軟件或硬件安裝調(diào)試完畢后進(jìn)行修改。四、 密碼保護與備份策略：1. 范圍：網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、ADSL帳戶撥號信息；2. 包含項目：網(wǎng)絡(luò)設(shè)備包括訪問的IP地址、端口，所有超級用戶的用戶名以及密碼；3. 服務(wù)器操作系統(tǒng)的IP地址、所有管理員帳戶名、密碼；4. 數(shù)據(jù)庫中所有具有系統(tǒng)數(shù)據(jù)庫管理員權(quán)限的用戶的用戶名和密碼；5. 應(yīng)用系統(tǒng)中所有超級用戶的用戶名以及密碼；6. ADSL帳戶的用戶名以及密碼。主機的訪問權(quán)限由主機系統(tǒng)管理員統(tǒng)一管理，并為系統(tǒng)應(yīng)用人員分配與其工作相適應(yīng)的權(quán)限。若主機機房的工作條件不能滿足主機的工作要求，應(yīng)及時向上級主管部門反映，提出改善主機機房的要求，以保障主機設(shè)備的安全。第三條 網(wǎng)絡(luò)安全管理一、 需要全面、系統(tǒng)地考慮整個網(wǎng)絡(luò)的安全控制措施，并緊密協(xié)調(diào)，一致實施，以便優(yōu)化公司IT系統(tǒng)運營。二、 網(wǎng)絡(luò)層次管理必須遵循以下要求：1. 信息系統(tǒng)所有相關(guān)部門必須同集團信息系統(tǒng)管理部密切合作。三、 信息系統(tǒng)技術(shù)人員負(fù)責(zé)煤礦網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)的安全管理，信息系統(tǒng)技術(shù)人員必須掌握網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面的知識。第四條 操作系統(tǒng)安全管理一、 操作系統(tǒng)管理員由信息管理部領(lǐng)導(dǎo)指定專人擔(dān)任。2. 制定并實施操作系統(tǒng)的備份和恢復(fù)計劃。4. 監(jiān)控系統(tǒng)運行狀況，發(fā)現(xiàn)不良侵入立即采取措施制止。6. 檢查系統(tǒng)CPU、內(nèi)存、文件系統(tǒng)空間的使用情況等。8. 每月分析系統(tǒng)日志和告警信息，根據(jù)分析結(jié)果提出解決方案。四、 本地或遠(yuǎn)程登錄主機操作系統(tǒng)進(jìn)行配置等操作完成后或臨時離開配置終端時，必須退出操作系統(tǒng)。第五條 數(shù)據(jù)庫管理數(shù)據(jù)庫管理員的職責(zé)：一、 數(shù)據(jù)庫用戶注冊管理及其相關(guān)安全管理。對數(shù)據(jù)庫系統(tǒng)性能進(jìn)行分析、監(jiān)測，優(yōu)化數(shù)據(jù)庫的性能。三、 制定并實施數(shù)據(jù)庫的備份及恢復(fù)計劃，根據(jù)備份計劃進(jìn)行數(shù)據(jù)庫數(shù)據(jù)和配置備份，并檢查數(shù)據(jù)庫備份是否成功。五、 監(jiān)測有關(guān)數(shù)據(jù)庫的告警，檢查并分析數(shù)據(jù)庫系統(tǒng)日志，及時提出解決方案，并記錄服務(wù)支撐日志。根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》及有關(guān)法律、法規(guī)，結(jié)合公司實際情況，制定以下系統(tǒng)安全防范技術(shù)。容災(zāi)技術(shù)是系統(tǒng)的高可用性技術(shù)的一個組成部分，容災(zāi)系統(tǒng)更加強調(diào)處理外界環(huán)境對系統(tǒng)的影響，特別是災(zāi)難性事件對整個IT節(jié)點的影響，提供節(jié)點級別的系統(tǒng)恢復(fù)功能第一條 數(shù)據(jù)容災(zāi)數(shù)據(jù)容災(zāi)，就是指建立一個異地的數(shù)據(jù)系統(tǒng)，該系統(tǒng)是本地關(guān)鍵應(yīng)用數(shù)據(jù)的一個可用復(fù)制。該數(shù)據(jù)可以是與本地生產(chǎn)數(shù)據(jù)的完全實時復(fù)制，也可以比本地數(shù)據(jù)略微落后，但一定是可用的。數(shù)據(jù)容災(zāi)技術(shù)，又稱為異地數(shù)據(jù)復(fù)制技術(shù)，按照其實現(xiàn)的技術(shù)方式來說，主要可以分為同步傳輸方式和異步異步傳輸方式(各廠商在技術(shù)用語上可能有所不同)，另外，也有如“半同步”這樣的方式。而根據(jù)容災(zāi)的距離，數(shù)據(jù)容災(zāi)又可以分成遠(yuǎn)程數(shù)據(jù)容災(zāi)和近程數(shù)據(jù)容災(zāi)方式。建立這樣一個系統(tǒng)是相對比較復(fù)雜的，不僅需要一份可用的數(shù)據(jù)復(fù)制，還要有包括網(wǎng)絡(luò)、主機、應(yīng)用、甚至IP等資源，以及各資源之間的良好協(xié)調(diào)。數(shù)據(jù)容災(zāi)是應(yīng)用容災(zāi)的技術(shù)，應(yīng)用容災(zāi)是數(shù)據(jù)容災(zāi)的目標(biāo)。本地的高可用系統(tǒng)指在多個服務(wù)器運行一個或多種應(yīng)用的情況下，應(yīng)確保任意服務(wù)器出現(xiàn)任何故障時，其運行的應(yīng)用不能中斷，應(yīng)用程序和系統(tǒng)應(yīng)能迅速切換到其它服務(wù)器上運行，即本地系統(tǒng)集群和熱備份。也就是說，一旦故障發(fā)生，系統(tǒng)要有強大的故障診斷和切換策略制訂機制，確?？焖俚姆磻?yīng)和迅速的業(yè)務(wù)接管。集群系統(tǒng)是在冗余的通?？捎眯韵到y(tǒng)基礎(chǔ)之上，運行高可靠性軟件而構(gòu)成。當(dāng)運行服務(wù)器提供的服務(wù)不可用時，備份服務(wù)器自動接替運行服務(wù)器的工作而不用重新啟動系統(tǒng)，而當(dāng)運行服務(wù)器恢復(fù)正常后，按照使用者的設(shè)定以自動或手動方式將服務(wù)切換到運行服務(wù)上運行。因此，一臺性能配備充分的主機可同時作為某一服務(wù)的運行服務(wù)器和另一服務(wù)的備份服務(wù)器使用，即兩臺服務(wù)器互為備份。數(shù)據(jù)容災(zāi)系統(tǒng)，對于IT而言，就是為計算機信息系統(tǒng)提供的一個能應(yīng)付各種災(zāi)難的環(huán)境。可以說，容災(zāi)系統(tǒng)是數(shù)據(jù)存儲備份的最高層次。根據(jù)容災(zāi)系統(tǒng)對災(zāi)難的抵抗程度，可分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。當(dāng)出現(xiàn)災(zāi)難時，可由異地系統(tǒng)迅速接替本地系統(tǒng)而保證業(yè)務(wù)的連續(xù)性。在災(zāi)難出現(xiàn)后，遠(yuǎn)程應(yīng)用系統(tǒng)迅速接管或承擔(dān)本地應(yīng)用系統(tǒng)的業(yè)務(wù)運行。根據(jù)這些因素和不同的應(yīng)用場合，通常可將容災(zāi)備份分為四個等級。第1級：本地磁帶備份，異地保存　　在本地將關(guān)鍵數(shù)據(jù)備份，然后送到異地保存。這種方案成本低、易于配置。為了解決此問題，災(zāi)難發(fā)生時，先恢復(fù)關(guān)鍵數(shù)據(jù)，后恢復(fù)非關(guān)鍵數(shù)據(jù)。也就是通過網(wǎng)絡(luò)以同步或異步方式，把主站點的數(shù)據(jù)備份到備份站點，備份站點一般只備份數(shù)據(jù)，不承擔(dān)業(yè)務(wù)。第3級：活動備援中心　　在相隔較遠(yuǎn)的地方分別建立兩個數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進(jìn)行相互數(shù)據(jù)備份。這種級別的備份根據(jù)實際要求和投入資金的多少，又可分為兩種：①兩個數(shù)據(jù)中心之間只限于關(guān)鍵數(shù)據(jù)的相互備份；②兩個數(shù)據(jù)中心之間互為鏡像，即零數(shù)據(jù)丟失等。所以，它需要配置復(fù)雜的管理軟件和專用的硬件設(shè)備，需要投資相對而言是最大的，但恢復(fù)速度也是最快的。這里重點介紹遠(yuǎn)程鏡像、快照和互連技術(shù)。鏡像是在兩個或多個磁盤或磁盤子系統(tǒng)上產(chǎn)生同一個數(shù)據(jù)的鏡像視圖的信息存儲過程，一個叫主鏡像系統(tǒng)，另一個叫從鏡像系統(tǒng)。遠(yuǎn)程鏡像又叫遠(yuǎn)程復(fù)制，是容災(zāi)備份的核心技術(shù)，同時也是保持遠(yuǎn)程數(shù)據(jù)同步和實現(xiàn)災(zāi)難恢復(fù)的基礎(chǔ)。 　同步遠(yuǎn)程鏡像（同步復(fù)制技術(shù)）是指通過遠(yuǎn)程鏡像軟件，將本地數(shù)據(jù)以完全同步的方式復(fù)制到異地，每一本地的I/O事務(wù)均需等待遠(yuǎn)程復(fù)制的完成確認(rèn)信息，方予以釋放。當(dāng)主站點出現(xiàn)故障時，用戶的應(yīng)用程序切換到備份的替代站點后，被鏡像的遠(yuǎn)程副本可以保證業(yè)務(wù)繼續(xù)執(zhí)行而沒有數(shù)據(jù)的丟失。 　　異步遠(yuǎn)程鏡像（異步復(fù)制技術(shù)）保證在更新遠(yuǎn)程存儲視圖前完成向本地存儲系統(tǒng)的基本操作，而由本地存儲系統(tǒng)提供給請求鏡像主機的I/O操作完成確認(rèn)信息。但是，許多遠(yuǎn)程的從屬存儲子系統(tǒng)的寫沒有得到確認(rèn)，當(dāng)某種因素造成數(shù)據(jù)傳輸失敗，可能出現(xiàn)數(shù)據(jù)一致性問題。二、 快照技術(shù)遠(yuǎn)程鏡像技術(shù)往往同快照技術(shù)結(jié)合起來實現(xiàn)遠(yuǎn)程備份，即通過鏡像把數(shù)據(jù)備份到遠(yuǎn)程存儲系統(tǒng)中，再用快照技術(shù)把遠(yuǎn)程存儲系統(tǒng)中的信息備份到遠(yuǎn)程的磁帶庫、光盤庫中。在快速掃描時，把備份過程中即將要修改的數(shù)據(jù)塊同時快速拷貝到快照cache中。在正常業(yè)務(wù)進(jìn)行的同時，利用快照LUN實現(xiàn)對原數(shù)據(jù)的一個完全的備份。其“備份窗口”接近于零，可大大增加系統(tǒng)業(yè)務(wù)的連續(xù)性，為實現(xiàn)系統(tǒng)真正的724運轉(zhuǎn)提供了保證。