计算机系统运行维护管理制度
第一章总则
第一条.为规范信息系统的运行维护管理工作，确保信息系统的
安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于
生产运营和管理，特制订本管理办法。
第二条.本管理办法适用于及其分支机构的信息系统，各分支机
构和各部室可根据本办法制定相应的实施细则。
第三条.信息系统的维护内容在生产操作层面又分为机房环境维
护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护
五部分：
１、计算机硬件平台指计算机主机硬件及存储设备；
２、配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域
网内连接网络设备的网线、传输、光纤线路等。
３、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；
４、应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；
５、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消
防设施、网络布线、维护工具等子系统。
第四条.运行维护管理的基本任务：
１、进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
２、迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；
３、进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；
４、在保证系统运行质量的情况下，提高维护效率，降低维护成本。
第五条.本办法的解释和修改权属于。
第二章运行维护组织架构
第一节运行维护组织
第六条.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息系统维护管理部门，牵头组织分支机构实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。
第七条.信息系统的维护管理分两个层面：管理层面和生产操作层面。
１、在管理层面，为信息系统维护管理部门，负责全行范围内信息系统的维护管理和考核。
２、在生产操作层面，信息系统维护部门是运行中心和分支机构设置的实体或虚拟的维护部门（或维护人员）。信息系统维护部门直接对信息系统维护管理部门负责，并接受信息系统维护管理部门的业务指导和归口管理。
第八条.分支机构信息系统维护部门（或维护人员）可根据维护工作需要，向申请抽调技术人员和业务人员临时组成虚拟团队，参加分支机构设备巡检，制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各单位应积极配合。
第二节职责分工
第九条.信息系统维护管理部门职责
1.贯彻国家、行业及监管部门关于银行信息系统技术、设备及质量管理等方面
的方针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度；
2.负责全行范围内信息系统运行维护管理、监督检查和质量考核评定工作，
掌握运行质量情况，制定质量指标，并对信息系统各级维护部门进行定期检查考核；
3.负责管理、考核信息系统维保服务商（以下简称维保商）,制定对维保商管
理办法和考核指标，收集整理信息系统维护部门的反馈意见，督促相关维保商提高服务质量；
4.信息系统发生较大（三级）或以上故障时，负责必要的资源协调和处理工
作，并在事后组织分析总结，制定防范措施并推广；
5.组织各级维护部门、专业技术专家、维保商对信息系统进行定期巡检，巡
检包括对信息系统及设备性能测试、维护人员日常维护作业计划执行情况检查、机房环境检查等；
6.负责归口管理全行范围内信息系统的优化、升级需求，组织编写相关方案
并进行评审，方案获得批准后，及时通知相关业务管理部门、使用部门、技术部门组织实施；
7.负责组织信息系统维护技术培训、技术交流、联席会议，组织维护人员参
加各种信息技术认证培训和考试，提高维护人员管理和技术水平；
8.负责组织落实各项技术安全措施，确保信息系统安全稳定运行；
9.负责对全行范围内信息系统故障管理、问题管理、变更管理、版本管理、
配置管理等流程规范性和相关制度落实情况进行监督管理；
10.负责全行范围内信息系统的规划、设计和验收工作。
第十条.信息系统维护部门职责
1.负责全行范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网
络和的监控和日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；
2.对于系统的所有维护（包括日常作业计划、故障处理、系统改进、数据变
更、数据的备份与恢复、功能完善增加）都必须填写维护记录，每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；
3.负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；
4.负责所辖范围内信息系统档案资料的维护，及时更新有关资料；
5.严格按照信息系统故障管理、问题管理、变更管理、版本管理和配置管理等
相关制度、流程和规程。
6.负责收集各级维护部门、厂商的故障分析报告、运维报告（日、月、季）、
巡检报告、年度报告。认真审核报告内容，发现问题及时汇报上级主管部门，并协助整改。
7.按季度收集各信息系统使用单位对所有维护厂家的评分，进行季度考核。年
底向各信息系统使用单位发放调查问卷，书面调查、征求各信息系统使用单位对各厂家维护服务等方面的评价意见，综合各方意见和季度考核，进行年度考核。
8.每年至少组织一次全行范围内的信息系统运维管理巡回检查，全面检查各维
护作业计划管理、技术档案和资料管理、备份及日志管理、机房管理、安全保密管理等制度的落实情况。该检查可以和设备技术巡检同时进行。
9.组织召开故障分析会、维护例会，解决信息系统运行维护相关问题并负责持
续跟踪。
第十一条.分支机构信息系统维护部门或维护人员职责
1.认真贯彻执行各项规章制度，落实维护规程和系统安全运行措施，负责制定
所辖范围内的信息系统维护管理实施细则；
2.负责收集整理所辖范围内的信息系统运行质量情况，每月向信息系统维护管
理部门上报信息系统运行情况和所有的维护记录；
3.配合信息系统维护管理部门参与所辖范围内信息系统运行质量分析，协助信
息系统维护管理部门及时找出系统运行质量或效率下降的原因，提出改进建
议，参与编写升级、扩容、实施、测试方案，并配合具体实施；
4.及时查阅上级维护管理部门下发的文件，按时完成上级维护管理部门交办任
务，并向上级维护管理部门反馈执行结果；
5.协助信息系统维护管理部门进行所辖范围内的信息系统维保商的管理和考
核；
6.负责所辖范围内信息系统的故障申告和服务请求。信息系统发生较大（III
级）或以上故障时，按照重大突发事件汇报路径上报上级主管部门；
7.负责组织和编制系统优化、升级需求，上报信息系统维护管理部门审核；获
得批准后，参与实施；
8.组织对所辖范围内的信息系统进行定期巡检，落实配合人员，对巡检结果进
行盖章确认，对发现问题进行整改。
9.负责所辖范围内信息系统的计算机硬件平台、基础软件、应用软件、配套网
络和的监控和日常维护工作，制定日常维护作业计划并认真执行，保证信息系统正常运行；
10.对于系统的所有维护（包括故障处理、系统改进和功能完善增加）都必须填
写维护记录，每月向信息系统维护管理部门上报所辖范围内的信息系统运行情况和所有的维护记录；
11.负责所辖范围内信息系统数据的备份与恢复，负责落实系统安全运行措施；
12.负责所辖范围内信息系统档案资料的维护，及时更新有关资料；
13.协助信息系统维护管理部门对所辖范围内信息系统的用户账号管理和数
据安全管理，按照信息安全管理相关要求定期进行信息安全自我审核，每月向信息系统维护管理部门上报所辖范围内的信息系统信息安全情况。
第三节维护界面划分
第十二条.信息系统设备现场、物理环境的维护工作由所属机构的信息
系统维护部门或维护人员负责。
第十三条.信息系统的市电电源由所属机构的后勤服务部门负责维护。
第十四条.信息系统维护部门负责全行生产环境在线系统的监控和维护工作（包括日常作业计划、故障处理、系统改进、数据变更、数据的备份与恢复），维护和更新相应操作规范和技术文档。
第三章运行维护工作基本制度
第一节故障管理
第十五条.根据故障的影响范围及持续时间等因素，将故障分为特别重大故障（一级）、重大故障（二级）、较大故障（三级）、一般故障（四级）四个级别。具体分级标准参见《信息系统故障管理办法》。
第十六条.系统出现故障，信息系统所在地维护部门或维护人员首先进行处理，同时判断系统类型和故障级别，根据系统类型和故障级别，故障处理应在要求的时限内完成，并同时向上级维护部门报告。故障处理时限要求参见《信息系统故障管理办法》。
第十七条.故障升级要求
１、信息系统所在地维护部门处理不成功或无法自行处理，则向上级维护部门申告故障，根据系统类型和故障级别，故障申告应在要求的时限内完成，故障申告时限要求参见《信息系统故障管理办法》。
２、信息系统故障受理部门受理各单位故障申告，紧急情况下，可以利用电话申告和受理，但事后必须补填故障受理单。
第十八条.信息系统维护部门对口故障处理人员接受故障派单后，应立即以电话、远程登陆等方式进行远程技术支持，必要时进行现场技术支持。对无法解决的故障，应立即向软硬件最终提供商、代理商或维保服务商（以下简称厂商）提出技术支持申请，督促厂商安排技术支持，必要时进行跟踪处理，与厂商一起到现场进行解决。现场技术支持响应须在要求的时限内完成，现场技术支持响应时限要求参见《信息系统故障管理办法》。
第十九条.厂商技术人员现场处理故障时，当地维护人员应全程陪同并积极协助，并在故障解决后进行书面确认。
第二十条.故障解决后，技术支持人员应立即向派单部门回单，派单部门对故障处理回单进行确认、评估，并通知申告单位进行业务验证。
第二十一条.参与故障处理的各方必须如实、及时填写故障处理单（表单格式参见《信息系统故障管理办法》），现场技术支持还须当地维护人员予以签字确认或维护部门盖章。
第二十二条.要建立重要紧急信息上报渠道，对于发生的重要紧急情况，应该立即逐级向上级主管部门报送，对业务影响较大的还应及时通知业务部门。
１、各级维护人员应拥有上级主管部门和相关业务部门的联系方式，包括电话、手机、传真等。
２、故障报告要求：发生较大（三级）或以上故障时，必须立即上报信息系统维护管理部门，如果是特别重大故障，应立即上报主管行领导。所有的较大（三级）或以上故障应在月度运维报告中进行记录，并在规定时限内向风险管理部门和内审部门提交故障分析报告（具体要求参见《信息系统故障管理办法》）。
第二十三条.对于系统隐患或暂时不能彻底解决的故障应纳入问题管理，每月应对存在的问题进行跟踪分析。
第二节问题管理
第二十四条.在信息系统运行维护中或在故障处理中发现的系统隐患或暂时不能解决的故障均列入问题库进行持续的跟踪管理。
第二十五条.问题可由任何人在运维例会、故障分析会、维护分析报告、巡检报告、运维管理平台上以多种形式提出，问题库的归口管理部门为信息系统维护管理部门。
第二十六条.问题一经提出，由归口管理部门组织讨论，明确问题
的责任人、配合人员，制定解决方案、工作计划和时限要求。
第二十七条.问题责任人根据解决方案、工作计划组织开展工作，并按照工作计划进度要求向信息系统维护管理部门定期汇报工作进度。
第二十八条.问题解决过程中凡涉及投产和变更的，应遵守《信息系统投产及变更管理办法》和《信息系统投产变更管理办法实施细则》相关规定和流程。
第二十九条.问题责任人认为问题已经解决，应由提出人测试验证后，从问题库中删除，问题处理中产生的所有文档由生产配置管理员归档到运维管理平台的知识库中统一管理。
第三节变更管理
第三十条.信息系统变更包括硬件扩容、冗余改造、软件升级、搬迁、数据移植、数据维护等工作以及电子表格模板、文档模板、安全策略、配置参数、系统结构、部署的改变等。
第三十一条.各级维护部门应保证在线系统的软件版本及硬件设备的稳定，未经过上级维护管理部门书面批准，不得自行对在线系统软件版本（简称在线版本）及硬件设备进行任何变更及调整。
第三十二条.变更包括紧急变更和普通变更。紧急变更指由于业务开放或故障处理等的迫切需求而引起的，目的是保持或者恢复业务又无法书面申请、审批过程的变更。普通变更指非紧急变更，本管理办法中的变更，如果没有特殊说明，都指普通变更。
第三十三条.对于普通变更，由设备或系统所在地单位至少提前五个工作日书面提出变更申请，对于系统变更的依据、实施方案、风险控制和评估、测试方案以及回退方案进行详细列述，经上级维护管理部门书面批准后组织实施。
第三十四条.对于系统的软件升版、增加补丁等变更，必须遵照《软件版本管理办法》相关条例组织实施。
第三十五条.原则上，变更必须在夜间非主要业务时间进行，各维护实施单位应根据变更情况，按预先方案进行测试验证，验证通过后，以书面形式向上级维护管理部门汇报结果，并完成对相关文档资料（如应急预案）的更新。
第三十六条.对于紧急变更需求，允许口头申请、审批后组织具体实施。事后，对变更的安全性及功能性进行测试验证，将测试验证结果以及紧急变更事由、具体实施方案、实施过程等以书面形式报上级维护管理部门书面确认，并完成相关文档资料的更新工作。
第二节维护作业计划管理
第三十七条.各级维护部门应根据系统不同特点及维护质量要求，制定不同周期作业计划，并报维护管理部门审批。
第三十八条.作业审批后不得任意更改，维护部门应认真执行作业计划，并填写作业计划表。如因特殊情况不能达到预期质量和进度，应限期补齐，认真分析作业结果，发现问题及时处理解决，并做详细记录，按月度、季度和年度定期汇总分析。
第三十九条.各级维护部门除制定维护作业计划外，还应针对系统的自动作业内容制定自动作业计划，报维护管理部门审批后组织实施。根据自动作业执行周期，对自动作业执行日志进行审查，发现问题及时处理，并做详细记录，按月度、季度和年度定期汇总分析。
第四十条.作业计划的内容至少包括：
１、厂商维护手册建议的预定义处理作业；
２、系统告警和资源占用状态观察；
３、预防性维护工作，包括各类参数、数据备份、存储和管理；
４、性能指标观察和记录；
５、用户口令和权限审核；
６、日志审核。
第四十一条.数据备份、存储和管理应根据相关业务特性和需要制订作业实施步骤。
第四十二条.信息系统维护管理部门每月对作业计划执行情况进行审核，分支机构由信息系统维护管理部门每年进行检查，并纳入考核。
第四节巡检管理
第四十三条.信息系统维护管理部门负责组织全行范围信息系统相关的机房环境、计算机硬件、配套网络、基础软件和应用软件的巡检，下发巡检通知，协调各分支机构、厂家的关系，管控巡检进度和质量。
第四十四条.信息系统维护部门负责本机构辖区范围内信息系统相关设备巡检的具体实施：
１、制定技术巡检计划，列出巡检重点、内容、要求，形成巡检检查表格；
２、收集设备运行故障和隐患。根据年度巡检重点、内容，调查设备近期运行情况，统计出各类型设备在运行过程中曾出现的故障。
对反馈的问题进行分析、评估，做好相应的技术准备；对一些需
要厂家解决的问题列出清单，及时与厂家沟通，制定解决方案，
以供巡检过程中实施、解决。
３、确定巡检线路、时间，安排专业技术人员参加现场巡检，要求：
(1) 到每个单位时，由各单位的科技联系人进行配合；
(2) 到每个单位后，应先向其部门负责人汇报巡检工作安排，与其科
技联系人交流、沟通，掌握当前各设备运行情况，了解系统存在的问题；
(3) 检查各相关设备运行维护情况，解决设备运行问题，如实填写巡
检表，列出发现并已解决的问题以及未解决的问题。对已解决的问题详细说明解决办法，对未解决的问题提交后续跟踪、处理的限时解决方案或建议；
(4) 向当地维护部门负责人通报巡检情况，在取得其的同意下，签署
意见并盖章确认。
４、巡检返回后十个工作日内，在各单位巡检表基础上整理一份巡检总结报告，提交信息系统维护管理部门。
５、组织相关技术人员对专业巡检情况进行分析，列出巡检过程中处理、解决的故障详细表以及未解决的故障详细表，进一步督促厂
家限时解决遗留的故障和问题。
第四节技术档案和资料管理
第四十五条.信息系统维护管理部门负责技术档案和资料的管理，应建立健全必要的技术资料和原始记录，包括但不限于：
１、系统结构图及相关技术资料；
２、机房平面图、设备布置图、电源电缆、信号线、地线图；
３、网络连接图和相关配置资料；
４、各类软硬件设备配置清单;
５、设备或系统使用手册、维护手册等资料；
６、工程资料，包括安装、工程设计、测试及开通、试运行、竣工等全套技术资料；
７、上述资料的变更记录。
第四十六条.软件资料管理应包含以下内容：
１、所有软件的介质、许可证、版本资料及补丁资料；
２、所有软件的安装手册、操作使用手册、应用开发手册等技术资料；
３、上述资料的变更记录。
第四十七条.配置数据管理要求：
１、配置数据管理应包含各种静态数据资料(如系统的各种参数设置等)及变更记录；
２、维护人员必须维护最新的当前系统配置数据。
第四十八条.信息系统维护部门负责运行记录的管理：
１、维护作业计划和适用的各种规章制度；
２、系统运行记录和巡检记录；
３、故障及处理、设备检修、返修记录；
４、系统备份磁带、磁盘、光盘的更换及相关信息汇总记录；
5、软、硬件设备变更和系统参数变更。
第七节备份及日志管理
第四十九条.对各项操作均应进行日志记录，内容应包括操作人、操作时间和操作内容等详细信息。各级维护部门维护人员应每日对操作日志、安全日志进行审查，对异常事件及时跟进解决，并每周形成日志审查汇总意见报上级维护主管部门审核。安全日志应包括但不局限于以下内容：１、对于应用系统，包括系统管理员的所有系统操作记录、所有的登录访问记录、对敏感数据或关键数据有重大影响的系统操作记录
以及其他重要系统操作记录的日志；
２、对于操作系统，包括系统管理员的所有操作记录、所有的登录日志；
３、对于数据库系统，包括数据库登录、库表结构的变更记录。
第五十条.各级维护部门应针对所维护系统，依据数据变动的频繁程度以及业务数据重要性制定备份计划，经过上级维护主管部门批准后组织实施。
第五十一条.备份数据应包括系统软件和数据、业务数据、操作日志。
第五十二条.各级维护部门应按照备份计划，对所维护系统进行定期备份，原则上对于在线系统应实施每天一次的增量备份、每月一次的数据库级备份以及每季度一次的系统级备份。对于需实施变更的系统，在变更实施前后均应进行数据备份，必要时进行系统级备份。
第五十三条.各级维护部门应定期对备份日志进行检查，发现问题及时整改补救。
第五十四条.备份介质应由专人管理，与生产系统异地存放，并保证一定的环境条件。除介质保管人员外，其他人员未经授权，不得进入介质存放地点。介质保管应建立档案，对于介质出入库进行详细记录。对于承载备份数据的备份介质，应确保在其安全使用期限内使用。对于需长期保存数据，应考虑通过光盘等方式进行保存。对于有安全使用期限限制的存储介质，应在安全使用期限内更换，确保数据存储安全。
第五十五条.各级维护部门应按照本级维护工作相关要求，根据业务数据的性质，确定备份数据保存期限，应根据备份介质使用寿命至少每年进行一次恢复性测试，并记录测试结果。
第八节机房管理
第五十六条.原则上，数据中心机房环境应达到国家标准 GB50174-
2008描述的A类机房标准，机房环境应达到B类机房标准，/网点机房环境应达到C类机房标准。具体要求如下：
1.安装服务器等重要设备的主机房必须安装烟雾、火警、浸水和温
湿度等环境监控设备，必须与日常办公区隔离并安装乙级（含）以上防盗门或电子门禁系统；
2.机房应备有工作服、工作鞋或鞋套，保持室内清洁，无积尘，门
窗密封；
3.室内的温、湿度应符合相应等级机房的环境条件要求；
4.具备有效的防火、防水、防雷、防静电、防有害生物、应急照明
等措施和设备；
5.7×24小时不间断运行的重要设备必须有UPS供电，且必须占用单
独的电源插座，不得多台设备共用电源插板；主备用机器的电源、同一台设备的主用和冗余电源必须分离；
6.电缆、电线、信号线布放情况应顺直不凌乱，避免交叉混放，电
源配线架应线路清晰、设置安全，具有安全保护措施。网络配线架应整洁有序，对应清晰，设备连接线缆应顺直不凌乱。
7.原则上，省级机房面积不得小于400平方米，地市级面积不得小
于100平方米，单位地面承重不得小于1200公斤/平方米，机房面积不得小于15平方米，单位地面承重不得小于1000公斤/平方米。
8.机房电源输入应有大功率应急发电设备以保证紧急情况下的电力
供应。
9.机房均应安装独立空调来保证机房温度、湿度符合相应等级机房
的环境条件要求。原则上，面积在100平方米以上的机房需安装精密空调；面积在100平方米以内的机房可采用普通空调。
10.机房内均应有经消防认证的消防设施，机房的消防不得采用水喷
淋装置。面积在100平方米以上的机房采用集中控制的气体灭火系统；
面积在100平方米以内的机房应配备气体灭火装置。
11.面积大于100平方米的机房原则上必须设计两个安全出口，且应
分散布置。
第五十七条.设备机房应设置门禁、监控设施，防止未授权人员进入机房。安排专人负责机房的安全管理，主管部门定期审核进出机房的权限，授权人员的增加、减少和变更须每次保留审批记录，无关人员未经管理维护人员的批准严禁进入机房。建立机房出入登记制度，非机房管理人员进出机房由管理人员陪同，做好访问时间、目的、人数等详细记录；
第五十八条.机房内严禁吸烟、饮食、睡觉、闲谈等，严禁携带易燃易爆、腐蚀性等污染物和强磁物品及其它与机房工作无关的物品进入机房；
第五十九条.管理人员统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。
第六十条.当机房的交流供电系统停止工作时，管理人员应立即向相关主管部门报告并采取可靠措施尽快恢复；无法及时恢复的情况下，维护人员在计算UPS蓄电池的工作电压降至最低前，应通过正常操作及时关机。
第六十一条.雷雨季节应加强对机房内部安全设备、地线、信号线及防护电路的检修。
第六十二条.非电气人员不准安装电气设备和线路。测试电气设备的电源是否正常应使用相应的测量工具，维护人员插拔设备模块时应戴防静电手镯，禁止用手触及电气设备的带电部分和使用短路的方法进行试验。
第九节安全保密管理
第六十三条.信息安全应满足国家、行业、金融业各级监管部门和关于信息安全保密的各项规定及要求。
第六十四条.各应用系统维护部门负责本系统信息安全管理，根据系统特点，制定各应用系统的信息安全管理细则，在上级管理部门的指导下，具体开展应用系统的信息安全管理工作。
第六十五条.若发生系统信息泄密事件，各应用系统维护部门应及时向董事会信息安全委员会进行汇报，并按照关于信息安全相关管理制度要求开展补救工作。
第六十六条.安全保密制度
1.联网设备必须采取必要的安全措施，以保障网络的设备安全及所承
载业务的信息安全。在计算机上应安装防病毒软件，每天更新病毒
库；
2.未经变更流程，严禁将业务系统与公众互联网进行连接；严禁未通
过鉴权认证的拨号等形式接入信息系统；
3.在办公网络、生产网络与互联网或其他外部网络的网络连接处必须
安装防火墙，并指定防火墙管理员，只有指定的系统（网络）管理
员才能拥有防火墙管理帐号，未经批准，不得进行防火墙策略的更
改；
4.严禁在生产系统中安装未经授权的软件；不得在生产系统上运行与
工作无关的程序；未经批准，不得利用生产系统进行培训实习；
5.未经批准不得擅自抄录、复制配置资料、技术档案，内部资料不得
泄露；
6.设备管理和维护人员都应熟悉并严格遵守和执行信息安全保密相关
规定。
第六十七条.信息系统密码管理规定
1.对于使用密钥棒或动态密码卡的系统，用户应注意保管并注意PIN
码保密；
2.对于操作系统、数据库、业务系统，系统(网络)管理员密码使用习
惯应严格遵循如下要求：系统(网络)管理员每90天至少更换一次密码，密码的长度不小于8位、且同时包含数字和字母等字符，不得使用最近一次使用过的密码等；
3.各类用户在第一次登录时应进行用户密码修改，以后每90天至少修
改一次用户密码，且不得使用最近使用过的密码，密码长度不得少于6位；
4.重要系统和敏感数据应存放于单机环境，由使用人员设定密码保
护，防止非授权人员进行访问，密码位数必须在6位以上；如果存放在文档服务器上，需由信息系统维护部门建立文档服务器访问控制措施，并指定系统管理员；
5.严禁在各类系统中“将用户帐号和密码编写在程序中”的作法；系
统中的帐号密码不得以明文方式存放；若存在以上系统隐患必须及时整改。
第六十八条.信息系统帐号管理规定
1.系统管理员帐号、系统维护帐号应保证一人一帐号，对于重要操
作，可以由系统日志追溯到执行操作的帐号、直至相关操作人员。
应严格控制系统超级用户帐号使用范围，能使用低级别帐号进行的操作禁止采用超级用户帐号实施。
2.各级应用、维护部门应合理划分用户组，并根据用户所承担职责合
理划分用户权限。终端应用人员原则上要求每个员工一个帐号。3.对于用户的增加、删除，用户权限的变更均需预先提出变更申请，
在得到维护管理部门书面批准后由系统管理员负责实施。各应用、维护部门应定期组织对用户权限及分配情况进行审核，发现问题及时整改，并记录在案。员工离职或调离工作岗位后，应按照情况，及时对帐号和权限进行调整。
信息系统帐号管理制度 第一节总则 第一条为加强用户帐号管理，规范公司信息系统用户帐号的使用，确保用户帐号的安全性，特制定本制度。 第二条本制度中系统帐号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户帐号。 第三条用户帐号申请、审批及设置由不同人员负责。 第四条系统拥有部门负责建立《岗位权限对照表》（附件六）。 第五条本制度适用于公司总部和各分、子公司（含郑州研究院）。 第二节普通帐号管理 第六条申请人使用统一而规范的《帐号/权限申请表》（附件七）提出用户帐号创建、修改、删除/禁用等申请。 第七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的普通用户帐号申请进行审批。 第八条信息部负责人根据《岗位权限对照表》对系统层面的普通用户帐号申请进行审批。 第九条帐号管理人员建立各种帐号的文档记录，记录用户帐号的相关信息，并在帐号变动时同时更新此记录，具体内容见《用户帐号记录》（附 件八）。具体流程参见《普通帐号管理流程》（附件一）。 第三节特权帐号和超级用户帐号管理 第十条特权帐号指在系统中有专用权限的帐号，如备份帐号、权限管理帐号、系统维护帐号等。超级用户帐号指系统中最高权限帐号，如root 等管理员帐号。
号。 第十二条信息部每季度查看系统日志，监督特权帐号和超级用户帐号使用情况。 第十三条尽量避免特权帐号和超级用户帐号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。 第十四条临时使用超级用户帐号必须有监督人员在场记录其工作内容。 第十五条超级用户帐号临时使用完毕后，帐号管理人员立即更改帐号密码。 具体流程参见《特权帐号和超级用户帐号管理流程》（附件二）。 第四节临时帐号管理 第十六条使用临时帐号时（如内外部审计人员、临时岗位调动人员），须填写统一的《帐号/权限申请表》（附件七）。 第十七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的临时用户帐号申请进行审批。 第十八条信息部负责人根据《岗位权限对照表》对系统层面的临时用户帐号申请进行审批。 第十九条帐号管理人员负责临时帐号的建立和记录。 第二十条临时帐号使用完毕后，申请人及时通知帐号管理人员注销临时帐号。 具体流程参见《临时访问帐号管理流程》（附件三）。 第五节紧急帐号管理 第二十一条根据紧急事件的等级建立相应权限的紧急帐号，专门处理紧急事件。第二十二条帐号管理人员负责紧急帐号的下发和记录。 第二十三条紧急帐号使用人员必须在事件处理完毕后补办相关手续。 第二十四条紧急帐号使用完毕后，紧急帐号使用人员及时通知帐号管理人员禁
大唐国际发电股份有限公司内蒙古分公司计算机网络信息系统 运行维护管理办法 第一条为加强内蒙古分公司网络信息系统运行维护管理，明确网络信息系统运行维护管理的内容、目标、管理职责、管理流程，特制定本办法，本办法适用于分公司机关本部。 第二条计算机网络信息系统是指企业计算机网络通讯平台及所有基于企业业务管理的应用系统的总称。总经理工作部是计算机网络信息系统的归口管理部门，统筹负责公司的信息化建设和计算机网络信息系统的运行、维护、检修管理工作；具体负责网络系统的检修维护、网络信息安全管理、网络客户机的日常维护、分公司公用应用系统的维护、信息系统备件及办公耗材管理。各相关业务部门负责专业应用系统的维护。 第三条网络系统的维护。由总经理工作部负责，根据网络系统发生的故障或缺陷，由信息主管确认属于系统供应商服务还是公司专业人员自主处理。属于系统供应商服务的，由信息主管向部门主管领导汇报系统故障情况，并通知和协调系统供应商处理系统故障、缺陷，信息主管组织本专业相关人员进行配合，并组织检修工作的验收和检修文档的提交。对不属于系统供应商服务的，由信息主管向部门主管领导汇报解决方案，然后组织相关人员进行设备检修或系统消缺工作，并对检修或消缺工作进行检查、验收及检修文档填写。网络系统维护报告单见附件1。 第四条应用系统的维护。由各业务主管部门负责，总经理工作部配合进行。应用系统发生故障后，由业务主管部门会同总经理工作部判断故障原因，并向各自主管领导汇报故障情况及解决方案，网络故障由总经理工作部负责解决，应用系统故障由业务主管部门负责解决，必要时请系统服务商解决，业务主管部门及总经理工作部做好配合工作。应用系统维护报告单见附件2。 第五条系统的数据备份。各应用系统的数据备份，由业务主管部门指定专人进行，总经理工作部信息主管负责技术把关。各业务主管部门根据应用系统的性质和实际情况，制定系统备份技术方案，经主管领导审核后，按时进行系统备份。分公司公用应用系统的数据备份由总经理工作部负责。系统数据备份记录表见附件3。 第六条网络信息系统安全管理。由总经理工作部负责，由信息主管根据网络系统的 应用需求和应用现状，制定整体的信息安全保障方案，并提交主管领导确认。根据网络系统功能的扩充以及可能发生的网络信息安全隐患，信息主管要及时采取必要的应对措施，并适时增加或调整网络系统相关的信息安全策略，做好涉及到计算机用户信息安全管理方面的技术指导和安全检查工
计算机信息系统安全 管理制度 2008年8月
目录 第一章总则 (3) 第二章系统管理人员的职责 (3) 第三章机房管理制度 (4) 第四章系统管理员工作细则 (4) 第五章安全管理员工作细则 (7) 第六章密钥管理员工作细则 (9) 第七章计算机信息系统应急预案 (10) 第八章附则 (10)
第一章总则 第1条依据《中华人民国保守国家秘密法》和有关规定，为进一步加强本单位计算机信息系统安全管理，并结合本单位的实际情况，制定本制度。 第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。 第3条涉密计算机信息系统的工作坚持积极防、突出重点，既确保国家秘密安全又有利于信息化发展的方针。 第4条涉密计算机信息系统的安全工作实行分级保护与分类管理相结合、行政管理与技术防相结合、防外部与控制部相结合的原则。 第5条涉密计算机信息系统的安全管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。 第二章系统管理人员的职责 第6条本单位的涉密计算机信息系统的管理由各科室负责，具体技术工作由信息中心承担，设置以下安全管理岗位：系统管理员、安全管理员、密钥管理员。 第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防。 第8条安全管理员负责网络信息系统的安全技术管理，主要职责是：网络信息安全策略管理； 网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规
计算机化系统管理制度 文件编号： 文件版次：00 执行日期： 拷贝编号：
1. 目的：规范公司在药品生产质量管理过程中应用的计算机化系统管理，确保其运行稳定、准确、真实、可靠，计算机化系统代替人工操作时，不会对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。 2. 范围：本程序适用于我公司在药品生产质量管理过程中应用的计算机化系统管理。 3. 责任： 3.1设备科：负责生产板块计算机化系统的维护、维修以及配合计算机化系统的验证工作。 3.2信息中心：负责公司ERP系统的维护及配合与质量管理体系相关性能的验证。 3.3质检科：负责检验板块计算机化系统的维护及相关验证工作；负责相关文件的起草和培训工作。 3.4质量保证科：负责组织、协调、推动公司计算机化系统管理体系的建立；相关验证的组织实施；配合相关部门进行供应商的评估管理。 3.5制造部：参与计算机化系统软件的规划、选型、购置、安装、调试、验收、验证、维修、检查及供应商审计等工作，并协助设备科完成本部门计算机化系统的维护工作。 4.内容： 4.1计算机化系统定义 由硬件、系统软件、应用软件以及相关外围设备组成的，可执行某一功能或一组功能的体系。是指在适宜的计算机系统的基础上，将这种系统与具体的工艺或操作相结合，实现最终管理和控制目标的系统。 4.2计算机化系统管理原则 4.2.1 风险管理应当贯穿计算机化系统的生命周期全过程，充分考虑患者安全、数据完整性和产品质量。根据书面的风险评估结果确定验证和数据完整性控制的程度。 4.2.2加强计算机化系统供应商的管理。供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），应当与供应商签订正式协议，明确双方责任，并基于风险评估的结果开展供应商质量体系审计。 4.3 计算机化系统软件分类 基于GAMP5的计算机化系统软件分类原则： ●类别1：分层式软件或用于管理操作环境的软件，包括操作系统、数据库引擎、版本控制软件、网络监控工具等。 ●类别3：不可配置软件，可以输入并储存运行时间和参数，软件不可以通过配置来适合业务流程，比如压片机、包衣机、纯化水、灭菌柜等。 ●类别4：可配置软件，可以通过配置来满足用户的特殊业务流程需求，软件代码不可以修改，如液相、气相、色谱工作站、LIMS、ERP、数据控制与数据管理系统等。 ●类别5：定制软件，如内部和外部开发的IT应用程序，定制固件，电子表格软件（宏）等。 4.4 计算机化系统清单管理 4.4.1公司制定包含药品生产质量管理过程中涉及的所有计算机化系统清单，以GMP文件管理模式编号管理。清单内容模板见（附件1）。
德信诚培训网 更多免费资料下载请进：https://www.doczj.com/doc/5a8011578.html, 好好学习社区 信息系统运行维护管理制度 第一章 总则 第一条. 为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。 第二条. 本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。 第三条. 信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分： １、计算机硬件平台指计算机主机硬件及存储设备； ２、配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。 ３、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件； ４、应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件； ５、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。 第四条.运行维护管理的基本任务： １、进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定； ２、迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常； ３、进行系统安全管理，保证信息系统的运行安全和信息的完整、准确； ４、在保证系统运行质量的情况下，提高维护效率，降低维护成本。 第五条. 本办法的解释和修改权属于。
中国大唐集团新能源股份有限公司 计算机监控系统管理制度 部门：万宝沟电站 年度：2016年度
计算机监控系统管理制度 第一章总则 第一条为加强万宝沟电站计算机监控系统的管理，确保计算机监控系统正常运行，特制定本制度。 第二条本制度包括：运行管理、维护管理、技术管理、安全管理。 第三条适用范围：电站计算机监控系统的管理。 第二章运行管理 第四条电站是计算机监控系统的运行维护管理部门，贯彻执行计算机监控系统各项技术标准、规程规范和管理制度；负责保障电站计算机监控系统相关设备正常工作所需条件，保障系统的安全、稳定运行，对系统运行率指标负责；负责电站计算机监控相关设备的日常巡视；负责自动化数据可靠上传、缺陷处理等维护、定检工作。 第五条计算机监控系统的安全是电站安全生产的重要环节，集中中心负责计算机监控系统软硬件的管理和维护，运行值班人员负责在操作员站上监视和控制。 第六条运行值班人员对计算机监控系统各设备进行定时巡检，及时发现计算机监控系统异常情况，并及时汇报处理。巡检内容应包括电站计算机监控系统各主机是否运行正常，各设备运行指示灯指示应正常，监控程序数据正常刷新，和各监控装置、智能设备通讯正常，监控功能正常。 第七条运行人员可按照现场运行规程的规定，对监控装置进行断电复位等简单缺陷处理工作。 第八条监控主机经验收合格投入运行后，如无特殊情况不得退出监控程序。 第九条运行人员严禁修改监控系统数据、配置，严禁在监控画面私自添加用户帐号和更改监控画面。 第十条运行人员如果发现监控装置设备紧急故障，如设备电源起火、有冒烟现象等，应立即断开监控装置电源，缓解故障情况后，及时通知相关人员进行处理。 第三章维护管理 第十一条电站维护专责对电站所有监控计算机及信息进行统筹管理，对电站所有监控计算机、设备进行登记、造册备案和维修；对软件系统进行维护和改造。 第十二条计算机监控系统的维护包括：系统故障后的系统软硬件、应用软件重新安装、根据运行需要对原有系统的功能完善，数据及系统备份，以及版本的升级等。 第十三条凡在电站计算机监控系统设备上的检修、试验、故障处理等工作，包括软件的修改、测试、对网络及硬件的维护等，必须办理工作票。 第十四条计算机监控系统的验收应按设备检修的验收规范进行。 第十五条应用软件（逻辑控制程序、数据库、画面及配置文件等）和硬件的更改必须经电站批准，重大技术更改须经总工程师批准。修改工作完成后需填写《计算机监控系统软硬件修改记录表》，集控中心定期进行检查。 第十六条电站根据定期工作计划，每月对计算机监控系统进行一次检测维护，并填写《计算机监控系统日常维护检测表》，班组审查、存档。 第十七条在对软件、监控程序、数据库、通讯规约、配置文件等进行修改之前及修改完成后均需对系统进行备份，以备意外情况下的及时恢复。 第十八条未经电站负责人批准，不允许任何人改变计算机监控系统网络拓扑结构。禁止计算机监控系统与Internet及其他系统连接。 第十九条计算机监控系统必须使用专用磁盘。 第二十条维护人员应定期对监控程序、数据库、通讯规约、配置文件、历史记录进行备份，应有不少于两份的可用备份，并存放于不同介质与不同地点。 第二十一条新增监控设备需经相应的验收程序后，方可投运。 第二十二条电站的计算机监控系统各装置由运行人员负责清洁。 第二十三条电站应建立计算机监控系统的定期巡检、定期校验、轮换规定，建立巡检记录簿、检验记录簿、缺陷处理记录簿，上述各项工作均应详细记录在相应的记录簿上。
医疗器械经营计算机信息系统管理制度 一、目的：为适应公司现代化快速办公需要，确保公司局域网医药商业管理软件系统的完备，以及系统上医疗器械进、销、存及相关数据资料完整、准确、及时、安全并符合GSP质量管理的要求，特制定本制度。 二、范围：本制度适用于本公司的医疗器械经营计算机信息系统的管理。 三、职责：综合管理部、质量管理部、各个岗位操作员对本制度的实施负责。 四、内容： 1. 树立"一切服务于公司","一切围绕质量"的思想，行政部负责对公司所有电脑设备配备、医疗器械经营软件系统的配备、网络系统的配备以及故障的及时维修与排除、用户和密码的安全管理等，安全有效地做好公司网络系统畅通及医疗器械经营软件系统的维护、改造工作,保证公司经营业务正常进行, 为公司各部门提供方便实用的现代化电脑办公网络技术服务。质管部负责对公司的医疗器械经营软件系统的质量管理进行技术要求和控制，负责对每个操作员的权限设置，负责监控医疗器械购销存数据对于GSP的符合性。 2. 公司的计算机管理信息系统配备要求：具有稳定、安全的网络环境，办公场所与仓库能通过网络连接。能够对在库医疗器械的分类、存放和相关信息进行检索，能够对医疗器械的购进、验收、养护、出库复核、销售等进行真实、完整、准确地记录和管理，具有接受医疗器械监督管理部门监管的条件，并按医疗器械监督管理部门的要求办理医疗器械电子监管网入网手续。运用医疗器械经营管理软件，能对医疗器械的购进、入库验收、在库养护、销售、出库复核进行记录和管理，对质量情况能够进行及时准确的记录, 实现质量管理工作的科学信息化。
3. 综合管理部应指定专门的系统管理员人员，并由其依据岗位的质量工作职责，授予相关人员的系统操作权限并设置密码，任何人不得越权、越岗操作。需要新增权限的，书面报告并必须有质管部负责人和行政管理部经理签字，系统管理员有权根据各部门人员配置的变化而收回或更改相关人员的系统操作权限。 4. 各岗位系统操作员对自己的操作行为负责。各岗位系统操作员对操作技术上有疑惑的，可以随时咨询综合管理部系统员解决。 5. 综合管理部不定期举行各种形式的经营计算机信息系统知识讲座及平时辅导各个岗位人员的操作技能, 整体提高员工的计算机及业务操作水平。 6. 综合管理部应记录公司所有操作员及其使用电脑、附属设施的购买、使用和维修情况,建立专门档案统一管理。 7. 为确保公司局域网络安全,控制非公司使用的任何硬盘、光盘、软盘在公司网络系统内的机器上使用。 8. 各岗位的电脑操作员要爱惜设备, 认真学习电脑操作知识，学习《医疗器械监督管理条例》、《广东省开办医疗器械经营企业验收实施标准（2012年修订）》等有关的法律法规。努力学习先进的计算机技术,提高操作水平，规范操作相应的管理软件。 9. 各岗位人员按照软件操作法提供的流程作为工作流程，按照软件提供的岗位作为工作岗位，顺利完成公司的业务流程。 10.公司的各级管理者通过平台直接或间接将自己的管理贯彻到最终的实际工作上去。 11.各岗位人员应利用医疗器械软件系统及时准确掌握医疗器械的购进、验收、入库、养护、销售、出库复核过程，并生成符合GSP规范的工作纪录性文件，提高企业的医疗器械经营质量管理水平，促进企业医疗器械经营的健
信息系统账号管理制度 第一节总则 第一条为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。 第三条本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理 3、用户账号密码的管理。 第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。 第五条信息中心根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 第六条用户账号申请、审批及设置由不同人员负责。 第二节普通账号管理 第七条申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性、必 要性和符合职责分工的要求。 第九条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号或禁用用户账号权限，以使用户对其行为 负责。一旦分配好账号，用户不得使用他人账号或者允许他人使用自己的 账号。 第十条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。 第十一条人员离职的情况下，该员工的账户应当被及时的禁用。离职人员的离职手续办理完毕后，人力资源部需通过邮件或书面的方式通知员工所属部门主
管负责该员工权限收回的工作。员工所属部门主管根据该用户的岗位申请 删除离职人员账号及权限。 第十二条账号管理人员建立各种账号的文档记录，记录用户账号的相关信息，并在账号变动时同时更新此记录。 第三节特权账号和超级用户账号管理 第十三条特权账号指在系统中有专用权限的账号，如备份账号、权限管理账号、系统维护账号等。超级用户账号指系统中最高权限账号，如administrator （或admin）、root等管理员账号。 第十四条只有经授权的用户才可使用特权账号和超级用户账号，严禁共享账号。 第十五条信息中心每季度查看系统日志，监督特权账号和超级用户账号使用情况，并填写《系统日志审阅表》（附件三）。 第十六条尽量避免特权账号和超级用户账号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。 第十七条临时使用超级用户账号必须有监督人员在场记录其工作内容。 第十八条超级用户账号临时使用完毕后，账号管理人员立即更改账号密码。 第四节用户账号及权限审阅 第十九条系统拥有部门指定专人负责每季度对系统应用层面账号及权限进行审阅，并填写《账号/权限清理清单》（附件四）。 第二十条信息中心指定专人负责每季度对系统层面账号及权限进行审阅，并填写《账号/权限清理清单》。 第二十一条员工离职后，账号管理人员及时禁用或删除离职人员所使用的账号。如果离职人员是系统管理员，则及时更改特权账号或超级用户口令。
系统运维管理制度
运维管理制度 系统运维管理制度(试行) （2018年8月版） 第一章总则 运维以技术为基础，通过技术保障产品提供更高质量的服务。在软件产品的整个生命周期中运维组都需要适时参与并发挥不同得作用，因此运维组工作内容和方向非常多。 运维目标是在服务出现异常时尽可能快速恢复服务，从而保障服务的可用性；同时深入分析故障产生的原因；推动并修复服务存在的问题，同时设计并开发相关的预案以确保服务出现故障是可以高效止损。 第一条为保障信息系统软硬件设备的良好运行，使运维技术人员工作制度化、流程化、规范化，特制订本制度。 第二条运维管理工作总体目标：立足根本促发展，开拓运维新局面。在办公系统运行推广时期，通过网络、桌面、系统等的运维，促进信息系统能够稳定可持续性的发展。 第三条运维管理制度的适用范围：运维全体人员。 第二章编制方法 第一条本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。
第二条本实施细则以ITIL/ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。 第三章运维部工作职责 第一条系统运维和技术支持 （1）根据公司业务的推进和发展目标，负责平台信息系统管理及数据交换策略的整体架构、对应用系统等技术开发方案的基础支撑，保障基础平台的稳定性和先进性。 （2）负责系统基础平台的使用培训和操作使用指南编写，对用户使用过程中出现问题的沟通和解决； （3）会同项目实施，确认系统信息基础设备和软件数量、品牌规格、技术参数，确保项目有效推进实施。 （4）系统信息基础设备和软件操作规程、应用管理制度的制定，并负责监督执行。 （5）系统信息基础设备的软件安装、调试和验收，使用培训和维修保养。 （6）系统信息基础平台日常运行过程中信息安全和技术问题的协调解决，保障平台24小时安全稳定运行。 （7）负责平台系统管理及设备保密口令的设置、更新、保存。 （8）负责系统信息协同管理及协同数据交换策略研究新程序、新系统和软件改版升级工作。
计算机系统防病毒管理制度 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：___________________ 日期：___________________
计算机系统防病毒管理制度 温馨提示：该文件为本公司员工进行生产和各项管理工作共同的技术依据，通过对具体的工作环节进行规范、约束，以确保生产、管理活动的正常、有序、优质进行。 本文档可根据实际情况进行修改和使用。 1.目的 计算机控制系统是现场整个热控系统的核心所在, 而进入计算机控制系统内部的病毒会直接影响到系统的正常、稳定运行, 以致导致事故的发生。为进一步做好公司计算机控制系统的安全稳定运行工作, 必须加强现场系统防病毒管理, 使公司计算机控制系统防病毒管理标准化、制度化、规范化, 制订本制度。本制度是根据《芜湖发电公司热工自动化设备检修规程》、《芜湖发电公司DCS 工程师站管理细则》及其他相关规章制度要求编写。 2.适用范围 本制度适用芜湖发电公司主机DCS控制系统、ECS控制系统、化学水处理程控系统、输煤程控系统、脱硝程控系统、灰渣程控系统等计算机控制系统的防病毒工作。 3.规定和程序 3.1防病毒保护 个责任班组应对下列情况负责执行、监督： 3.2任何人进入控制系统系统电子间及工程师站间必须按公司及部门的相关要求执行；
第 1 页共 8 页 计算机化系统标准管理规程 1 主题内容 本规程规定了本公司计算机化系统标准管理。 2 适用范围 本规程适用于本公司在药品生产质量管理过程中应用的计算机化系统管理。 3 责任者 工程设备管理部门（质量控制部门）：对公司计算机化系统全面负责，负责协同相关部门对公司主要计算机化系统的规划、选型、购置、安装、调试、验收、验证、登记、配备、维修、检查、改造、报废和更新的全过程进行综合管理。协从技术角度完成供应商审计工作，包括供应商技术能力评估、软件开发标准及软件测试能力审核、程序编制人员的资格审定、硬件开发及制造能力评估等。质量控制部门对实验室计算机化系统全面负责。 计算机管理部门：配合工程设备管理部门负责计算机化系统软件方面的管理，参与计算机化系统软件的规划、选型、购置、安装、调试、验收、验证、维修、检查、改造及供应商管理等管理工作，并在计算机化系统使用及维护过程中提供技术支持。 使用部门：在工程设备管理部门、计算机管理部门指导下正确使用、维护、验证计算机化系统。 质量管理部门：监督计算机化系统的管理工作，管理计算机化系统验证工作。 工程部、生产部、供应部、质量部、营运部等相关部门计算机化系统验证、使用、维护、管理人员均应详细了解本规程。 4 内容
4.1 目的 规范我公司在药品生产质量管理过程中应用的计算机化系统管理，确保其运行稳定、准确、真实、可靠。 4.2 计算机系统 由硬件、软件、网络组件和可控的功能和相关的文件组成。 4.3 计算机化系统管理原则 4.3.1 计算机化系统代替人工操作时，应当确保不对产品的质量、过程控制和其质量保证水平造成负面影响，不增加总体风险。 4.3.2 风险管理应当贯穿计算机化系统的生命周期全过程，应当考虑患者安全、数据完整性和产品质量。作为质量风险管理的一部分，应当根据书面的风险评估结果确定验证和数据完整性控制的程度。 4.3.3 针对计算机化系统供应商的管理制定操作规程。供应商提供产品或服务时（如安装、配置、集成、验证、维护、数据处理等），应当与供应商签订正式协议，明确双方责任，并基于风险评估的结果开展供应商质量体系审计。 4.4 计算机化系统分类 4.4.1 嵌入式计算机系统 运行环境 （包括其他联网的或独立的计算机化系统，其他系统，人员、设备与规程） 计算机化系统 计算机系统 （控制系统） 受控的功能和流程 软件 硬件（固件） 操作规程与人员 设备
OA办公系统使用管理制度 一、系统使用规定： 1、网上办公系统为我司内部办公系统，禁止非我司员工登陆或使用本系统。 2、我司每位正式员工拥有专用的用户名和密码，系统将自动记录每位员工的登陆情况，请全体员工正确使用系统，保护好自己的用户名和密码，如发现盗用用户名、密码现象，应立即报告主管领导，并通知系统管理员。 3、所有员工上班时必须打开办公自动化系统，下班后方可关闭。 4、如使用本企业以外的公用设备（如网吧）登陆系统，请在使用后删除电脑中的记录。 5、原则上在OA平台严禁上传涉密的文件、技术资料、档案等；员工不得随意让我司无关人员及外部人员查看OA系统中的内容，更不允许下载受控的内容。 6、员工不得发送与工作无关的信息，如有违反，一经发现将严肃处理。 7、员工不得利用系统发布反动、色情、低级趣味以及国家法律禁止的相关信息，如有违反，将严肃处理，情节严重的将追究法律责任。 8、对于恶意操作行为，我司将予以严惩，直至诉诸法律。 二、系统故障应急规定： 发现系统无法正常使用或数据处理有误，应在第一时间通知系统管理员，并转告相关业务接口部门，相应的业务数据可临时改为手工处理、传送。故障排除后，系统管理员将发布通知，相关部门应将故障期间的信息、数据补录入系统，并恢复网上办公。 三、系统用户资料变更规定： 1、遇有人员、人事调整时需要调整OA系统组织信息及相关权限的，需由调入部门填写《系统权限申请表》由相关部门分管领导及人力资源部确认后通过OA系统流程表单通知系统管理员办理用户变更操作。 2、员工应该保持OA中个人手机号码为最新号码，如变更手机号码，应及时更新，或通知人力资源部备案，保证能顺利收到公司通知等信息。 4、涉及系统资料变更一律按照以上流程执行，如遇特殊情况或者紧急情况，处理后要补办备案手续。 四、系统应用范围 目前可以使用的工作流包括：收文、发文，工作交办，办公用品申领，请假
系统运维管理制度汇编1 运维管理制度 系统运维管理制度(试行) （2018年8月版） 第一章总则 运维以技术为基础，通过技术保障产品提供更高质量的服务。在软件产品的整个生命周期中运维组都需要适时参与并发挥不同得作用，因此运维组工作内容和方向非常多。 运维目标是在服务出现异常时尽可能快速恢复服务，从而保障服务的可用性；同时深入分析故障产生的原因；推动并修复服务存在的问题，同时设计并开发相关的预案以确保服务出现故障是可以高效止损。 第一条为保障信息系统软硬件设备的良好运行，使运维技术人员工作制度化、流程化、规范化，特制订本制度。 第二条运维管理工作总体目标：立足根本促发展，开拓运维新局面。在办公系统运行推广时期，通过网络、桌面、系统等的运维，促进信息系统能够稳定可持续性的发展。 第三条运维管理制度的适用范围：运维全体人员。 第二章编制方法 第一条本实施细则包括运维服务全生命周期管理方法、管理
标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。 第二条本实施细则以ITIL/ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。 第三章运维部工作职责 第一条系统运维和技术支持 （1）根据公司业务的推进和发展目标，负责平台信息系统管理及数据交换策略的整体架构、对应用系统等技术开发方案的基础支撑，保障基础平台的稳定性和先进性。 （2）负责系统基础平台的使用培训和操作使用指南编写，对用户使用过程中出现问题的沟通和解决； （3）会同项目实施，确认系统信息基础设备和软件数量、品牌规格、技术参数，确保项目有效推进实施。 （4）系统信息基础设备和软件操作规程、应用管理制度的制定，并负责监督执行。 （5）系统信息基础设备的软件安装、调试和验收，使用培训和维修保养。 （6）系统信息基础平台日常运行过程中信息安全和技术问题的协调解决，保障平台24小时安全稳定运行。
编号：SY-AQ-04363 ( 安全管理) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 门店计算机系统的管理制度 Management system of store computer system
门店计算机系统的管理制度 导语：进行安全管理的目的是预防、消灭事故，防止或消除事故伤害，保护劳动者的安全与健康。在安全管理的四项主要内容中，虽然都是为了达到安全管理的目的，但是对生产因素状态的控制，与安全管理目的关系更直接，显得更为突出。 1、目的：为依法经营，做发企业内计算机系统的操作和管理工作 2.依据：《药品管理法》、《药品经营质量管理规范》等法律法规 3.适用范围： 4.责任人：门店负责人 5.内容： 5.1计算机系统管理规程： 5.1.1采用时空软件系统，将GSP规范贯穿企业的药品经营质量管理过程，运用该系统对药品的购进、验收、养护、销售、查询进行记录和管理，对质量情况能够进行及时准确的记录，实行质量管理工作的科学信息化。 5.1.2依据各质量岗位的工作职责，授予相关人员的系统操作权
限并设置登陆名和密码，根据系统设定的质量工作岗位及操作流程，按时做好各项质量工作，任何人不得越权、越岗操作。人员配置的变化而收回更改相关人员的系统操作权限。 5.1.3计算机及相应外设异常时，应及时通报公司系统管理员和质管科负责人进行检查维修，如果软件发生异常要应先检测操作系统、参数文件等是否正常；如果是硬件故障应及时进行硬件修理和更换；除系统管理员和质管科负责人外严禁其他人员自行处理异常现象。 5.1.4网络发生异常时应立即上报系统管理员，同时找出发生异常的因素，明确因素后立即进行处理；进行异常处理时应在尽可能保证整体网络不损坏的前提下进行；因网络故障丢失或毁坏的数据，在系统恢复正常后应立即补上，以保证网络数据的连锁性和准确性。 5.2计算机操作规程 5.2.1各质量岗位操作人员利用医药连锁软件系统，及时准确掌握药品的购进、验收、养护、销售及特殊药品管理的过程，并自动生成符合GSP规范的工作记录文件，确保各项质量工作真实、准确，
系统账号管理制度第一节总则
第一条为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。第三条本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁 用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁 用等的管理 3、用户账号密码的管理。 第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原 则，对具体岗位做出具体的权限管理规定。 第五条信息技术部根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 第六条用户账号申请、审批及设置由不同人员负责。
第二节普通账号管理 第七条申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否 与其岗位一致，确保权限分配的合理性、必要性和符 合职责分工的要求。 第九条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号 或禁用用户账号权限，以使用户对其行为负责。一旦 分配好账号，用户不得使用他人账号或者允许他人使 用自己的账号。 第十条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。 第十一条人员离职的情况下，该员工的账户应当被及时的禁用。离职人员的离职手续办理完毕后，人力资源部需 通过邮件或书面的方式通知员工所属部门主管负责该 员工权限收回的工作。员工所属部门主管根据该用户
信息系统运行维护管理制度
第一章总则 第一条.为规范信息系统的运行维护管理工作，确保信息系统的 安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于 生产运营和管理，特制订本管理办法。 第二条.本管理办法适用于及其分支机构的信息系统，各分支机 构和各部门可根据本办法制定相应的实施细则。 第三条.信息系统的维护内容在生产操作层面又分为机房环境维 护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护 五部分： １、计算机硬件平台指计算机主机硬件及存储设备； ２、配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域 网内连接网络设备的网线、传输、光纤线路等。 ３、基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件； ４、应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件； ５、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消 防设施、网络布线、维护工具等子系统。 第四条.运行维护管理的基本任务： １、进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
２、迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常； ３、进行系统安全管理，保证信息系统的运行安全和信息的完整、准确； ４、在保证系统运行质量的情况下，提高维护效率，降低维护成本。 第五条.本办法的解释和修改权属于行政人事部。
第二章运行维护组织架构 第一节运行维护组织 第六条.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息系统维护管理部门，牵头组织分支机构实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。 第七条.信息系统的维护管理分两个层面：管理层面和生产操作层面。 １、在管理层面，为信息系统维护管理部门，负责公司范围内信息系统的维护管理和考核。 ２、在生产操作层面，信息系统维护部门是运行中心和分支机构设置的实体或虚拟的维护部门（或维护人员）。信息系统维护部门直接对信息系统维护管理部门负责，并接受信息系统维护管理部门的业务指导和归口管理。 第八条.分支机构信息系统维护部门（或维护人员）可根据维护工作需要，向申请抽调技术人员和业务人员临时组成虚拟团队，参加分支机构设备巡检，制定技术规范、作业计划、应急预案，编制技术方案、培训教材等，各部门单位应积极配合。 第二节职责分工 第九条.信息系统维护管理部门职责 1.贯彻国家、行业及监管部门关于信息系统技术、设备及质量管理等方面的方 针、政策和规定，组织制定信息系统的维护规程、维护管理办法和维护责任制度； 2.负责公司范围内信息系统运行维护管理、监督检查和质量考核评定工作，
计算机系统管理制度 文件名称: 计算机系统管理制度 起草人: 审核人: 批准人: 文件编号: ykt-qm-1308 生效日期: 2013 年月日共 2页一、目的:执行GSP管理规定，对公司经营计算机系统和操作进行管理，确保经营数据真实、可靠和可追溯。 二、职责:质量负责人，质量管理员，计算机操作员。 三、内容: 1、系统管理原则与要求 1.1公司计算机管理系统采用采用的软件是: …. ，将GSP规范贯穿企业的药品经营质量管理全过程，对药品的采购、收货、入库质量验收、储存、在库养护、销售、出库复核及售后等岗位进行记录和管理。 1.2计算机系统根据实际工作需要，设置经营工作流程及环节的质量监控功能，与采购、销售以及收货、验收、储存等管理系统形成内嵌式结构，对各项经营活动进行判断，对不符合药品监督管理法律法规以及《规范》的行为进行自动识别及控制，确保各项质量控制功能的实时和有效。 1.3公司计算机系统由计算机系统由质量负责人统一管理和维护。 1.4 计算机系统及软件管理由质量管理员操作，管理等权限和密码;其他任何人不得进入管理系统后台操作。 1.5公司质量管理员凭自己授权使用的用户名称和密码进入个人操作页面，并对自身操作行为及对录入、上传的数据真实性、可靠性、准 确性负责。
1.6公司所有员工对公司商业信息负有保密的义务，在未经领导同意许可,不得擅自从公司网络系统内复制或打印任何文件或资料。 1.7 经授权进入计算机系统的操作人员，必须经过培训才可以进行计算机系统操作。 1.8、质量负责人熟练掌握就直接系统操作流程，负责对就直接系统进行监督和管理。 2、数据录入管理 2.1质量管理员负责各类数据的录入和保存，以保证记录的原始、真实、准确、安全和可追溯。 2.2 系统操作、数据记录的日期和时间应当由系统自动生成，不能采用手工编辑等方式录入。 2.3 质量管理员按日于每天17点前，对当天上传的数据进行备份。备份数据的硬盘单独存放在公司指定的安全场所，防止与服务器同时遭遇灾害造成损坏或丢失。 2.4当服务器主机数据库中数据丢失或数据库毁坏时，用备份数据进行恢复。 3、系统维护: 3.1质量管理员应定期对系统硬件设备，保证系统进行正常运行进行检查，进行服务器主机系统的数据备份和数据清理检查工作，对计算机的硬件进行检测，并对其数据、病毒进行检测和清理，同时检查系统和数据库安全性，一旦发现有不安全的现象时应立即清除和处理。 3.2因网络故障丢失或毁坏的数据，在系统恢复正常后应立即补上， 以保证网络数据的连续性和正确性。 4、计算机系统所有数据记录至少保存5年。
信息系统账号管理制度 第一章总则 第一条为加强用户账号管理，规范用户账号的使用，提高信息系统使用安全性，特制定本制度。 第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库系统、信息管理系统、防火墙及其它网络设备）的用户账号。 第三条本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁用等的管 理 2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理 3、用户账号密码的管理。 第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。 第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。 第六条用户账号申请、审批及设置由不同人员负责。 第七条各信息系统需设置超级管理员、系统管理员、系统管理监督员和普通用户。超级管理员、系统管理员与系统管理监督员不能由同一人担任，并不能是系统操作用户。 1、超级管理员：负责按照领导审定的《信息系统权限申请 表》（附件二）进入系统管理员的授权管理。 2、系统管理员：负责按照领导审定的授权进行录入，并对系 统运行状况以及系统用户数据录入进行管理。系统管理员应对录
入的授权和系统运行状态建立台帐，定期向系统管理监督备案。 3、系统管理监督员：负责对录入的数据和授权进行监督，并 建立用户权限台帐，定期对系统管理员录入的授权和系统运行状 态以及用户录入数据进行监督检查。 4、普通用户：负责对系统进行业务层面的操作。 第八条信息管理中心将定期抽取系统岗位和用户清单进行检查，发现可疑授权、可疑使用将根据实际情况予以通报修正，并将检查结果记入信息化年度考核中。 第二章普通账号管理 第九条申请人使用统一规范的《信息系统权限申请表》（附件二）提出用户账号创建、修改、禁用、启用等申请。 第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性、必要性和符合职责分工的要求。 第十一条在受理申请时，权限管理人员根据申请配置权限，在系统条件具备的情况下，给用户分配独有的用户账号或禁用用户账号权限，以使用户对其行为负责。一旦分配好账号，用户不得使用他人账号或者允许他人使用自己的账号。 第十二条新员工入职或员工岗位发生变化时，应主动申请所需系统的账号及权限。 第十三条人员离职的情况下，该员工的账户应当被及时的禁用。离职人员的离职手续办理完毕后。员工所属部门以书面方式通知系统管理部门，由系统管理部门实施用户帐户及权限的回收操作。 第十四条账号管理人员建立各种账号的文档记录，记录用户账号的相