信息系统运行维护方案
2012年8月
目录
第一章目标 (3)
第一节运行维护服务目标 (3)
第二节运行维护内容及步骤 (3)
第二章运行维护服务具体内容 (4)
第一节驻点服务 (4)
第二节运维服务 (5)
第三节服务方式建议 (6)
第四节运维服务内容 (7)
1.预防性维护服务 (7)
2.中心机房设备维护服务 (7)
3.台式PC机类维护服务 (8)
4.笔记本计算机维护服务 (8)
5.服务器维护服务 (9)
6.工作站软件维护 (9)
7.语音（电话）信息点维护 (9)
8.病毒防护与监控服务 (10)
9.运维期结束前 (10)
第三章XX 运行维护服务预算 (10)
第一章目标
第一节运行维护服务目标
信息系统主要业务为税务征收系统及外部门之间数据交换系统，为确保XX 的网络系统、应用系统、安全系统、防病毒系统及办公OA系统在可靠、高效、稳定的环境中运行。达到故障快速定位并解决、信息安全可控可查、不断优化运行效率和性能，保障XX 信息系统资源共享，提高办公效率和质量，提高决策能力、管理能力、应急能力。针对XX 现有的网络环境、服务器硬件设备以及办公硬件设备，病毒防护等进行实时行监控，更好地规范和提高XX 的各项维护工作，保障网络、应用平台的正常运行以及防病毒的顺利正常开展。保证整体运维项目实施顺利，确保网络原因对业务运行影响最小化、确保网络故障快速定位并解决、确保网络信息安全可控可查、确保不断优化网络的运行效率和性能。保证目标系统7×24正常工作。
第二节运行维护内容及步骤
1.协助XX信息系统工作计划，掌握信息系统各设备运行情况，具体落实各设
备运行维护工作；
2.巡视运行维护各岗位，检查运行维护情况和服务质量，督导、协调各项工作，
保持XX信息系统运行维护良好的秩序；
3.保证按时按质完成XX负责人交付的各项维护任务。
4.通过数据分析和其他相关网络测试设备，解决XX 信息系统问题；
5.发展和维护问题解决程序、网络文件和标准操作程序；
6.协助管理XX 信息系统集成，更新维护各种工程用设备器材；
7.协助XX 调试、维护PC及OA工作计划，掌握调试、维护PC及OA设备运
行情况，具体落实各调试、维护PC及OA设备运行维护工作；
8.负责有关技术文件的拟订；
9.负责XX 信息系统维护及时反馈实际工作中遇到的问题，并提出改进建议；
10.承担相应的保密职责；
11.完成XX 交办的其它工作；
第二章运行维护服务具体内容
第一节驻点服务
昆明XX科技有限公司将为本项目组建一支技术专业、素质良好、结构优化、专兼结合的本地驻点运行维护项目团队队伍。能在最短时间解决排除信息系统故障及安全隐患。确保XX 的网络安全互联和日常税收业务不间断运行，确保网络原因对业务运行影响最小化、确保网络故障快速定位并解决、确保网络信息安全可控可查、确保不断优化网络的运行效率和性能。
驻点工程师每天针对XX 机关信息系统设备的使用及维护制定详细维护日程表。
日常维护工作：
◆进入中心机房间检查路由器、交换机以及服务器等设备是否出现设
备告警提示灯。
◆检查中心机房的环境参数（温度、湿度、电源相位，电源电压）是
否在正常范围内工作；
◆通过网络测试命令检查连接到省局、市局的网络是否畅通。
◆检查是否有可用的软硬件的更新信息，发现更新后，将向相关人员
提交相应的升级计划，在得到批准后严格按照计划执行升级变更。
◆对XX 的计算机及外设设备进行调查登记，定期了解这些设备的运行
状况，并根据实际情况对其进行系统优化工作。
◆检查计算机病毒，通过趋势防病毒控制台对XX 网络内的计算机进行
检查，包括病毒软件版本、病毒库更新情况、病毒查杀情况。
◆对重要数据进行备份，并将备份集进行统一管理，对备份集进行验
证，确保其可还原性和内容完整性。
◆严格执行各项预定检查任务，认真做好检查记录，争取提前发现目
标系统运行中存在的隐患，确保系统的正常运行。
◆严格按照规程监控系统的运行状况，做好工作记录。当发现系统遇
到或存在问题时，及时向相关负责人以书面形式提交问题报告，请
求批示，争取及早发现并处理问题，避免对最终用户业务产生不良
影响。
驻点工程师每日应完成以上工作，并对所完成的每项工作作出详细记录；每周进行工作记录的汇总、归档工作。
第二节运维服务
对于XX 本部用户所使用的设备出现故障后，运维工程师通过电话、远程登录、电子邮件等远程方式帮助用户确定故障原因并解决出现的问题。如果出现需要现场技术支持的情况，工程师按照到达现场的故障响应时间计划严格执行。解决故障后填写《用户维护记录单》，并且在当月月末提交的《运行维护报告》中向领导详细汇报当月用户设备维护情况。
故障级别P1级故障P2级故障P3级故障P4级故障
故障级别定义[重大故障]
关键网络系
统出现故障，
影响或限制
整体业务运
行。
[次型故障]
影响或限制了
部分业务的正
常运行。
[简单故障]
个别工作站
点不能正常
工作，其余部
分仍可正常
运行。
[支持型故障]
安装新设备或者
修改非关键配置，
且对用户业务不
构成任何影响。
到达现场时限驻点人员驻点人员驻点人员驻点人员对于XX ：
P1-P4级别故障均由运维工程师现场进行处理。
故障确诊时限（不超过）30分钟30分钟30小时30小时
运行恢复时限（不超过）1小时2小时2小时3小时第三节服务方式建议
服务方式：
1、服务时间的即时性
由于驻点运维工程师就在服务单位驻点服务，因此一旦出现问题可以即时跟进解决，保证了对故障问题的快速跟进及即时处理。
2、驻点服务及设备、系统的结合
由于驻点运维工程师长期和维护设备打交道，而且建立了一套具体的设备资料库，因此对于每台设备出故障的原因都很熟悉，保证了对故障的快速处理能力。
3、驻点服务合作
由于驻点运维工程师长期和相关负责员以及管理人员接触，对个人的使用习
惯以及沟通方式都能相对的了解，也确保了能快速、有效的完成工作。
4、驻点运维工程师的使用及管理
驻点运维工程师在现场除了完成本身职能内的事以外，还可以协助完成甲方指定的其它工作。
第四节运维服务内容
1.预防性维护服务
昆明XX科技有限公司预防维护服务的目标是：提高系统的可靠性；减少更换零件所造成的成本损失；减少系统停机时间；零部件/备件的库存管理更佳。服务范围包括：XX 所有关键信息点设备。维护内容包括：这些关键信息点设备的运行状况、灰尘情况、运行环境情况、运行能力指标、机械部件磨损情况、折旧参数、负载情况与趋势。
运行维护项目启动以后，昆明XX科技有限公司运行维护项目经理会根据XX 实际的网络、设备和业务情况（在前期用户系统情况调研登记过程中已经准备好这些数据）制定详细的《预防性维护计划》，并且提交XX 相关负责人进行审批。
《预防性维护计划》审批通过以后，运行维护项目组将严格按照《预防性维护计划》所规定的时间和规程，按月执行预防性维护任务，并认真填写相关的《预防性维护记录单》和管理文件，项目组质量保证员通过《预防性维护记录单》和管理文件严格监督预防性维护任务的执行情况。
运行维护期间，每季度由运行维护项目经理对本季度《预防性维护记录单》进行整理和分析，提出有参考价值的改进、优化建议和评价结果，并在季度末之前向XX 相关负责人提交详细的《预防性维护报告》。
2.中心机房设备维护服务
每日例行维护：
①检查并登记网络机房各设备外观的完好性；
②检查并登记网络机房各设备机械部分（例如风扇）的工作状态；
③检查并登记网络机房各设备及板卡的工作指示灯（指示屏）状态；
④检查并登记网络机房UPS及电池的工作状态。
周期例行维护：
①按月复查设备登记信息。
②对网络机房UPS及电池按月进行充放电维护保养。
在运行维护期间，昆明XX科技有限公司项目经理会根据日常维护记录进行整理和分析，发现潜在问题和漏洞，提出合理化建议，并且形成建议报告提交给XX 相关负责人。
按月向XX 提交《中心机房设备运行状态报告》
3.台式PC机类维护服务
按月对硬件设备进行检查，确保硬件工作正常；硬件故障检测定位；出现硬件故障的问题分析与送修；代理硬件维修更换事务；按季度对PC机和键盘鼠标的除尘；对显示器的消磁情况进行检查；按季度对显示器的屏幕进行清洁；检查PC设备的供电情况。
按月向XX 提交《台式机类维护报告》
4.笔记本计算机维护服务
按季度对笔记本电脑的外壳和显示屏、键盘进行清洁；检查笔记本电脑的
显示屏和键盘是否正常；出现硬件故障的问题分析与处理；代理部件维修更换事务；笔记本电脑电池的充电和放电检查；光驱的读盘能力检查；笔记本的各接口检查。
5.服务器维护服务
按季度对服务器进行除尘；检查服务器上的指示灯是否有报警灯亮；检查服务器硬盘上的指示灯是否有异常；按季度对阵列卡及硬盘的运行状况进行检查；检查光驱的读盘性能；对显示器进行检查与清洁；代理部件维修更换事务。
6.工作站软件维护
系统恢复、系统重装、系统优化、对磁盘进行碎片整理；软件故障检测、排除；新装设备驱动程序的安装、调试及使用培训；协助用户处理数据整理、保存、备份、恢复等工作；网络操作系统的安装、配置、调试；数据库系统的安全策略设计、性能调整、故障排除等；网络操作系统恢复服务：确保系统崩溃后能尽快恢复工作，数据恢复等；提供相关应用软件的免费培训。
按月向XX 提交《工作站软件维护报告》
7.语音（电话）信息点维护
语音信息点维护：按月对未使用的数据、语音点进行检测，确保在替换使用时的网络畅通；对使用中出问题的信息点进行记录，查明原因后进行处理，如无法处理的情况下应告知用户备案。
8.病毒防护与监控服务
⊙利用目前XX 所配的防病毒系统与XX 网络系统的实际需要相结合，确保XX 网络系统在最佳的病毒防护能力的情况下综合成本最少。
⊙贯彻“层层设防，集中控管，以防为主、防治结合”的防毒策略。在XX 网络中所有可能的病毒攻击点或通道中设置对应的防病毒软件，通过这种全方位的、多层次的防毒系统配置，使XX 网络免遭所有病毒的入侵和危害。
⊙充分考虑到XX 网络的系统数据、文件的安全可靠性，保证与现有系统具有良好的一致性和兼容性，以及最低的系统资源占用，保证不对现有系统运行产生不良影响。
⊙注重对多种压缩格式文件的病毒检测。
⊙在XX 网络防病毒系统内，实施统一的防病毒策略、集中的防病毒管理和维护，最大限度地减轻使用人员和维护人员的工作量。
⊙确保及时进行病毒码及扫描引擎的更新。
⊙保障防病毒方案具有良好的可扩充性，充分保护用户的现有投资，适应XX 网络系统的今后发展需要。
按月向XX 提交《病毒防护与监控报告》
9.运维期结束前
昆明XX科技有限公司专家组、运维组和XX 相关人员要对整个运维服务进行总结分析，进行项目验收，向XX 提交《项目验收报告》、《运维总结分析报告》。
第三章 XX 运行维护服务预算
运维服务预算
项目分项服务
金额
单价（元）/年小计（元）/年
运维服务
费
网络设备维护￥12,000.00 ￥12,000.00
软件升级服务￥6,000.00￥6,000.00台式机、笔记本等终端设备维护￥6,000.00 ￥6,000.00 打印机维护服务￥3,000.00 ￥3,000.00
UPS电源维护服务￥1,800.00￥1,800.00语音（电话）信息点维护￥1,200.00￥1,200.00病毒防护与监控服务￥4,000.00￥4,000.00服务器应用平台和系统平台服务￥7,000.00 ￥7,000.00重要数据备份服务￥5,000.00 ￥5,000.00 金额合计：￥46,000.00
第1章信息系统运行保障方案? 1.1 统一服务台建设 提供统一报障电话，统一报障、统一维修接口,XX企业可以通过统一得报障电话申请服务、查询服务处理进程，跟踪处理进度,确保服务时效、控服务质量、调查用户满意度.这个统一得服务接口，在国际上有个标准得称呼:服务台（Service Dｅsk）.我们将为ＸX企业建立统一服务台，提供优质、专业得报障受理、跟进服务; 服务台总体架构如下： 服务台（服务台)在服务支持中扮演着一个极其重要得角色。完整意义上得服务台可以理解为其她IT 部门与服务流程得“前台”，它可以在不需要联系特定技术人员得情况下处理大量得客户请求.对用户而言,服务台就是她们与IT 部门得唯一连接点,确保她们找到帮助其解决问题与请求得相关人员。 服务台不仅负责处理事故、问题与客户得询问,同时还为其它活动与流程提供接口. 这些活动与流程包括客户变更请求、维护合同、服务级别管理、配置管理、
可用性管理与持续性管理等，服务台还负责事件快速响应，使用已知问题、已知事件知识库对终端用户得突发事件予以快速恢复或规避事故发生。 1.2 建立文档管理制度 文档管理得目标就是通过对运维服务过程中使用得文档进行统一管理,达到充分利用文档提升服务质量得目得，确保运维资源符合运维服务得要求。文档资源包括运维体系文档、项目(软硬件)文档资料、服务质量管理文档以及服务报告文档等. 双方得职责为:XX企业：负责批准运维文档得更改、删除与发布.XＸ企业运维部组织编写及更改运维文档;批准文档得借阅申请。运维服务商负责更新文件目录清单；负责保管文档资料；负责备份文档资料;检查各类在用文件得有效性,防止使用无效版本；负责定期提交服务质量管理文档以及服务报告文档等。 文档资源管理流程图
信息系统运维服务方案
目录
1项目概述 工程的核心，是电子政务网和行政办公网，以及依托两网的政府网站、办公信息系统、行政许可预约办理系统等应用系统。一期工程在国家铁路局成立之初即已建成投产，对外提供了国家铁路局政府宣传、服务社会、便民利民的平台，对内基本实现了无纸化办公，创新了工作模式，为国家铁路局的履职担当发挥了重要的支撑作用。
2服务内容 信息机房及配线间维护 信息机房运维的任务是监控、维护机房环境，为网络信息系统运行提供可靠的环境保障。机房运维以监控、维护为主，必要时需要执行应急措施（如紧急降温、关闭低优先级设备等）。目前主要通过人工巡检实现。监控内容及处理措施如下： 1、监控不间断电源（UPS）的负载情况，执行UPS及电池组日常养护任务，并制定停电、UPS故障时的应急预案。其中停电包括维护性停电（可预知停电时间和持续时间）和故障性停电。养护任务包括对 UPS各项功能进行测试、电池放电、清除积尘、检查风扇运转情况和调节UPS参数，测试UPS电池是否具有启动瞬间输出大电流的特性，检测电源连接线是否安全可靠。（工具采用数字万用表） 2、机房温湿度监控和应急处理。针对温度报警（通常是高温报警）制定了急预案，并在条件允许的情况下，根据故障发生的概率适当预留应急用品，移动空调、电风扇等。 3、定期对机房内消防设施进行检查，如灭火器，烟雾感应器等。携带“地阻测试仪表”对机房的接地体进行接地防雷测试。（工具采用“地阻测试仪”） 4、设备巡检和安全风险评估中，对信息机房电源、空调等环境设备进行查看并评估安全风险，针对不同风险分别制定应急预案。经评估风险值较高的因素，应预留应急备品或技术方案，如单点关键网络设备（含网络安全设备）、易受雷击损坏的接入设备等，保证故障发生后能够快速恢复信息网络运行。定期对接地电阻进行测试，保证良好的机房接地。
第1章信息系统运行保障方案 1.1统一服务台建设 提供统一报障电话，统一报障、统一维修接口，XX企业可以通过统一的报障电话申请服务、查询服务处理进程，跟踪处理进度，确保服务时效、控服务质量、调查用户满意度。这个统一的服务接口，在国际上有个标准的称呼：服务台（Service Desk）。我们将为XX企业建立统一服务台，提供优质、专业的报障受理、跟进服务； 服务台总体架构如下： 服务台（服务台）在服务支持中扮演着一个极其重要的角色。完整意义上的服务台可以理解为其他IT 部门和服务流程的“前台”，它可以在不需要联系特定技术人员的情况下处理大量的客户请求。对用户而言，服务台是他们与IT 部门的唯一连接点，确保他们找到帮助其解决问题和请求的相关人员。 服务台不仅负责处理事故、问题和客户的询问，同时还为其它活动和流程提供接口。 这些活动和流程包括客户变更请求、维护合同、服务级别管理、配置管理、可用性管理和持续性管理等，服务台还负责事件快速响应，使用已知问题、已知事件知识库对终端用户的突发事件予以快速恢复或规避事故发生。 1.2建立文档管理制度 文档管理的目标是通过对运维服务过程中使用的文档进行统一管理，达到充分利用文档提升服务质量的目的，确保运维资源符合运维服务的要求。文档资源包括运维体系文档、项目（软硬件）文档资料、服务质量管理文档以及服务报告文档等。 双方的职责为：XX企业：负责批准运维文档的更改、删除和发布。XX企业运维部组织编写及更改运维文档；批准文档的借阅申请。运维服务商负责更新文件目录清单；负责保管文档资料； 负责备份文档资料；检查各类在用文件的有效性，防止使用无效版本；负责定期提交服务质量管理文档以及服务报告文档等。 文档资源管理流程图 文档资源管理的工作程序 文档资源管理包括对以下五类文档进行管理： ●运维文档：指运维体系文档，包括运维手册、程序文件、相关支持文件及表单格式等。 ●项目文档：指交付运维的软硬件系统相关的文档。 ●质量管理文档 ●服务报告文档 ●其他文件资料：指文件、传真、外来资料等。
企业信息管理系统管理办法 第一章总则 第一条为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。 第二条公司信息系统的安全与管理，由公司信息部负责。 第三条本办法适用于公司各部门。 第二章信息部安全职责 第四条信息部负责公司信息系统及业务数据的安全管理。明确信息部主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行； （二）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用； （三）保证业务软件进销调存数据的准确获取与运用； （四）负责公司办公网络与通信的正常运行与安全维护； （五）负责公司杀毒软件的安装与应用维护； （六）负责公司财务软件与协同办公系统的维护。 第五条及时向总经理汇报信息安全事件、事故。 第三章信息部安全管理内容 第六条信息部负责管理公司各计算机管理员用户名与密码，不得外泄。
第七条定期监测检查各计算机运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向总经理汇报，提出应急解决方案。 第八条信息部在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作。 第九条业务软件系统是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息部必须做好设备的监测与记录工作，如遇异常及时汇报。 第十条信息部负责收银机的安装与调试维护，收银网络的规划与实施。 第十一条信息部负责公司办公网络与收银机（POS）IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。 第十二条公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息部主管领导的批准下分配IP进行办公。 第十三条用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息部报告。 第十四条信息部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备。 第十五条办公电脑安全操作管理
第1章信息系统运行保障方案 1.1 统一服务台建设 提供统一报障电话，统一报障、统一维修接口，XX企业可以通过统一的报障电话申请服务、查询服务处理进程，跟踪处理进度，确保服务时效、控服务质量、调查用户满意度。这个统一的服务接口，在国际上有个标准的称呼：服务台（Service Desk）。我们将为XX企业建立统一服务台，提供优质、专业的报障受理、跟进服务； 服务台总体架构如下： 服务台（服务台）在服务支持中扮演着一个极其重要的角色。完整意义上的服务台可以理解为其他IT 部门和服务流程的“前台”，它可以在不需要联系特定技术人员的情况下处理大量的客户请求。对用户而言，服务台是他们与IT 部门的唯一连接点，确保他们找到帮助其解决问题和请求的相关人员。 服务台不仅负责处理事故、问题和客户的询问，同时还为其它活动和流程提供接口。 这些活动和流程包括客户变更请求、维护合同、服务级别管理、配置管理、
可用性管理和持续性管理等
，服务台还负责事件快速响应，使用已知问题、已知事件知识库对终端用户的突发事件予以快速恢复或规避事故发生。 1.2 建立文档管理制度 文档管理的目标是通过对运维服务过程中使用的文档进行统一管理，达到充分利用文档提升服务质量的目的，确保运维资源符合运维服务的要求。文档资源包括运维体系文档、项目（软硬件）文档资料、服务质量管理文档以及服务报告文档等。 双方的职责为：XX企业：负责批准运维文档的更改、删除和发布。XX企业运维部组织编写及更改运维文档；批准文档的借阅申请。运维服务商负责更新文件目录清单；负责保管文档资料；负责备份文档资料；检查各类在用文件的有效性，防止使用无效版本；负责定期提交服务质量管理文档以及服务报告文档等。 文档资源管理流程图
信息系统运行维护方案 2012年8月
目录 第一章目标 (3) 第一节运行维护服务目标 (3) 第二节运行维护内容及步骤 (3) 第二章运行维护服务具体内容 (4) 第一节驻点服务 (4) 第二节运维服务 (5) 第三节服务方式建议 (6) 第四节运维服务内容 (7) 1.预防性维护服务 (7) 2.中心机房设备维护服务 (7) 3.台式PC机类维护服务 (8) 4.笔记本计算机维护服务 (8) 5.服务器维护服务 (9) 6.工作站软件维护 (9) 7.语音（电话）信息点维护 (9) 8.病毒防护与监控服务 (10) 9.运维期结束前 (10) 第三章XX 运行维护服务预算 (10)
第一章目标 第一节运行维护服务目标 信息系统主要业务为税务征收系统及外部门之间数据交换系统，为确保XX 的网络系统、应用系统、安全系统、防病毒系统及办公OA系统在可靠、高效、稳定的环境中运行。达到故障快速定位并解决、信息安全可控可查、不断优化运行效率和性能，保障XX 信息系统资源共享，提高办公效率和质量，提高决策能力、管理能力、应急能力。针对XX 现有的网络环境、服务器硬件设备以及办公硬件设备，病毒防护等进行实时行监控，更好地规范和提高XX 的各项维护工作，保障网络、应用平台的正常运行以及防病毒的顺利正常开展。保证整体运维项目实施顺利，确保网络原因对业务运行影响最小化、确保网络故障快速定位并解决、确保网络信息安全可控可查、确保不断优化网络的运行效率和性能。保证目标系统7×24正常工作。 第二节运行维护内容及步骤 1.协助XX信息系统工作计划，掌握信息系统各设备运行情况，具体落实各设 备运行维护工作； 2.巡视运行维护各岗位，检查运行维护情况和服务质量，督导、协调各项工作， 保持XX信息系统运行维护良好的秩序； 3.保证按时按质完成XX负责人交付的各项维护任务。 4.通过数据分析和其他相关网络测试设备，解决XX 信息系统问题； 5.发展和维护问题解决程序、网络文件和标准操作程序； 6.协助管理XX 信息系统集成，更新维护各种工程用设备器材； 7.协助XX 调试、维护PC及OA工作计划，掌握调试、维护PC及OA设备运
信息系统安全管理方案措施1 信息系统安全管理方案措施 为保证医院信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本方案。信息中心安全职责 信息中心负责医院信息系统及业务数据的安全管理。明确信息中心主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件的安全运行；（二）保证业务软件调存数据的准确获取与运用； （三）负责医院办公网络与通信的正常运行与安全维护； （四）负责医院服务器的正常运行与上网行为的安全管理； （五）负责公司杀毒软件的安装与应用维护； （六）信息中心负责管理医院各服务器管理员用户名与密码，不得外泄。 （七）定期监测检查各服务器运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向信息室负责人及主管领导汇报，提出应急解决方案。如其他业务服务器出现异常，及时与合作方联系，协助处理。 （八）数据库是公司信息数据的核心部位，非经信息中心负责人同意，不得擅自进入数据库访问或者查询数据，否则按严重违纪处理。（九）信息中心在做系统需求更新测试时，需先进入
备份数据库中测试成功后，方可对正式系统进行更新操作。 （十）业务软件系统服务器是公司数据信息的核心部位，也是各项数 据的最原始存储位置，信息中心必须做好设备的监测与记录工作，如遇异常及时汇报。 （十一）信息中心每天监测检查数据库备份系统，并认真做好日志记录，如遇异常及时向信息中心主管领导汇报。 （十二）机房重地，严禁入内。中心机房环境要求严格，摆放设备异常重要，非经信息中心负责人同意严禁入内。外单位人员进入机房需由信息中心人员专人陪同进入。如需要进行各项操作须经信息中心负责人同意后方可进行操作。 （十三）信息中心负责医院网络与各终端机IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。 （十四）医院IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息中心主管领导的批准下分配IP进行办公。 （十五）用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息中心报告。 （十六）信息中心负责医院办公网络与通信网络的规划与实施，任何个人或科室不得擅自挪动或关闭科室内存放的信息设备（交换机、网络模块）。
信息系统运维服务方案 2009年6月
目录 1服务内容 (3) 1.1信息资产统计服务 (3) 1.2网络、安全系统运维服务 (3) 1.3主机、存储系统运维服务 (6) 1.4数据库系统运维服务 (9) 1.5中间件运维服务 (10) 2运维服务流程 (11) 3服务管理制度规范 (13) 3.1服务时间 (13) 3.2行为规范 (13) 3.3现场服务支持规范 (14) 3.4问题记录规范 (14) 4应急服务响应措施 (16) 4.1应急基本流程 (16) 4.2预防措施 (16) 4.3突发事件应急策略 (17)
1服务内容 1.1信息资产统计服务 此项服务为基本服务，包含在运行维护服务中，帮助我们对用户现有的信息资产情况进行了解，更好的提供系统的运行维护服务。 服务内容包括： ?硬件设备型号、数量、版本等信息统计记录 ?软件产品型号、版本和补丁等信息统计记录 ?网络结构、网络路由、网络IP地址统计记录 ?综合布线系统结构图的绘制 ?其它附属设备的统计记录 1.2网络、安全系统运维服务 从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的运维管理。网络、安全系统基本服务内容：
(1)用户现场技术人员值守 公司可根据用户的需求提供长期的用户现场技术人员值守服务，保证网络的实时连通和可用，保障接入交换机、汇聚交换机和核心交换机的正常运转。现场值守的技术人员每天记录网络交换机的端口是否可以正常使用，网络的转发和路由是否正常进行，交换机的性能检测，进行整体网络性能评估，针对网络的利用率进行优化并提出网络扩容和优化的建议。 现场值守人员还进行安全设备的日常运行状态的监控，对各种安全设备的日志检查，对重点事件进行记录，对安全事件的产生原因进行判断和解决，及时发现问题，防患于未然。 同时能够对设备的运行数据进行记录，形成报表进行统计分析，便于进行网络系统的分析和故障的提前预知。具体记录的数据包括： ?配置数据 ?性能数据 ?故障数据 (2)现场巡检服务 现场巡检服务是公司对客户的设备及网络进行全面检查的服务项目，通过该服务可使客户获得设备运行的第一手资料，最大可能地发现存在的隐患，保障设备稳定运行。同时，公司将有针对性地提出预警及解决建议，使客户能够提早预防，最大限度降低运营风险。 巡检包括的内容如下：
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
信息系统安全管理制度 目录 信息安全管理制度............................... 计算机管理制度................................. 机房管理制度................................... 网络安全管理制度............................... 计算机病毒防治管理制度......................... 密码安全保密制度............................... 涉密和非涉密移动存储介质管理制度............... 病毒检测和网络安全漏洞检测制度................. 案件报告和协查制度............................. 网络资源管理...................................
信息安全管理制度 为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。 2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。 3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。 第二条涉及国家秘密信息的安全工作实行领导负责制。 第三条信息的内部管理 1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载； 2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力； 3、各信息应用科室对本单位所负责的信息必须作好备份； 4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；
信息系统运行维护方案（IT运维服务方案）
目录 1运维服务内容 (3) 1.1 服务目标 (3) 1.2 信息资产统计服务 (4) 1.3 网络、安全系统运维服务 (4) 1.4 主机、存储系统运维服务 (9) 1.5 数据库系统运维服务 (16) 1.6 中间件运维服务 (19) 2运维服务流程 (21) 3服务管理制度规范 (23) 3.1 服务时间 (23) 3.2 行为规范 (24) 3.3 现场服务支持规范 (25) 3.4 问题记录规范 (25) 4应急服务响应措施 (27) 4.1 应急基本流程 (27) 4.2 预防措施 (27) 4.3 突发事件应急策略 (28)
1服务内容 1.1服务目标 运行维护服务包括，信息系统相关的主机设备、操作系统、数据库和存储设备及其他信息系统的运行维护与安全防范服务，保证用户现有的信息系统的正常运行，降低整体管理成本，提高网络信息系统的整体服务水平。同时根据日常维护的数据和记录，提供用户信息系统的整体建设规划和建议，更好的为用户的信息化发展提供有力的保障。用户信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、安全设备、主机设备、存储设备等；软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件等）、业务应用软件等。 通过运行维护服务的有效管理来提升用户信息系统的服务效率，协调各业务应用系统的内部运作，改善网络信息系统部门与业务部门的沟通，提高服务质量。结合用户现有的环境、组织结构、IT资源和管理流程的特点，从流程、人员和技术三方面来规划用户的网络信息系统的结构。将用户的运行目标、业务需求与IT服务的相协调一致。信息系统服务的目标是，对用户现有的信息系统基础资源进行监控和管理，及时掌握网络信息系统资源现状和配置信息，反映信息系统资源的可用性情况和健康状况，创建一个可知可控的IT环境，从而保证用户信息系统的各类业务应用系统的可靠、高效、持续、安全运行。服务项目范围覆盖的信息系统资源以下方面的关键状态及参数指标： 运行状态、故障情况
计算机信息系统安全管理制度 总则 第一条为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本公司实际，特制订本制度。 第二条计算机信息系统是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 第三条信息中心的职责为专门负责本公司范围内的计算机信息系统安全管理工作。 第一章网络管理 第四条遵守公司的规章制度，严格执行安全保密制度，不得利用网络从事危害公司安全、泄露公司秘密等活动，不得制作、浏览、复制、传播反动及淫秽信息，不得在网络上发布公司相关的非法和虚假消息，不得在网上泄露公司的任何隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。 第五条各工作计算机未进行安全配置、未装防火墙或杀毒软件的，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。 第六条禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止未授权用户使用BT、电驴等占用大量带宽的下载工具。 第七条任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。 第八条公司员工禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的行为。 第九条计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码；严禁不以真实身份登录系统。计算
信息系统运维服务 方案
XX局信息化系统运维服务方案 XX局 6月
目录 1概述 .................................................................. 错误!未定义书签。 1.1服务范围和服务内容 ............................. 错误!未定义书签。 1.2服务目标................................................. 错误!未定义书签。2系统现状 .......................................................... 错误!未定义书签。 2.1网络架构................................................. 错误!未定义书签。 2.2设备清单................................................. 错误!未定义书签。 2.3应用系统................................................. 错误!未定义书签。 2.4存储系统................................................. 错误!未定义书签。 2.5备份系统................................................. 错误!未定义书签。3服务方案 .......................................................... 错误!未定义书签。 3.1系统日常维护 ......................................... 错误!未定义书签。 3.2信息系统安全服务 ................................. 错误!未定义书签。 3.3系统设备维修及保养服务...................... 错误!未定义书签。 3.4软件系统升级及维保服务...................... 错误!未定义书签。4服务要求 .......................................................... 错误!未定义书签。 4.1基本要求................................................. 错误!未定义书签。 4.2服务队伍要求 ......................................... 错误!未定义书签。
信息系统安全管理方案 Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8
信息系统安全管理方案 信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。 一、机房设备的物理安全 硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。 因此，信息系统安全首先要保证机房和硬件设备的安全。要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等突发事件和自然灾害，采用隔离、防辐射措施实现系统安全运行。 二、管理制度 在制定安全策略的同时，要制定相关的信息与网络安全的技术标准与规范。技术标准着重从技术方面规定与规范实现安全策略的技术、机
制与安全产品的功能指标要求。管理规范是从政策组织、人力与流程方面对安全策略的实施进行规划。这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。 要备好国家有关法规，如：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《商用密码管理条例》等，做到有据可查。同时，要制定信息系统及其环境安全管理的规则，规则应包含下列内容： １、岗位职责：包括门卫在内的值班制度与职责，管理人员和工程技术人员的职责； ２、信息系统的使用规则，包括各用户的使用权限，建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的登记制度，实现对网络客户、ＩＰ地址、ＭＡＣ地址、服务帐号的精确管理； ３、软件管理制度； ４、机房设备（包括电源、空调）管理制度； ５、网络运行管理制度； ６、硬件维护制度； ７、软件维护制度； ８、定期安全检查与教育制度；
目录 第一章运行维护系统建设方案 (2) 1.1 维护内容 (2) 1.1.1 部件数据维护 (2) 1.1.2 地形数据等基础数据更新和维护 (3) 1.1.3 系统软、硬件设备维护 (3) 1.1.4 应用软件维护 (3) 1.1.5 验收前服务细则 (4) 1.1.6 验收后服务细则 (5) 1.2 售后服务概述 (6) 1.2.1 售后服务目标 (6) 1.2.2 售后服务周期 (6) 1.2.3 售后服务范围 (6) 1.3 服务质量监督 (7)
第一章运行维护系统建设方案 1.1 维护内容 仪陇县智慧城管系统维护内容主要包括部件数据的维护，地形数据等基础数据更新和维护，系统软、硬件设备维护，应用软件维护等。 部件数据维护 部件数据维护根据系统的统一规划按如下方式进行：将仪陇县新的部件数据进行初步审核，通过后统一编码，通过更新程序将图形数据、属性数据更新。 部件维护信息包含如下内容： 1.维护类型： 维护有如下三种方式： ?新增：新的部件增加 ?删除：删除已有部件 ?更新：更新已有部件信息 2.部件编号： ?删除和更新：该部分内容为该部件的部件编号。 ?新增：为一个临时部件编号，待审核确认后则转为正式部件编号。 3.地理坐标信息： ?新增：存放该部件的地理坐标信息。 ?点类：x,y坐标。 ?线类：点个数和线上各点的坐标。
?面类：点个数和面上各点的坐标。 ?删除：该部分内容不需要 ?更新：如该部分内容为空，这表示地理坐标不需更新，否则，则存放新的地理坐标信息。 4.属性信息： ?新增：存放该部件的属性信息。 ?删除：该部分内容不需要 ?更新：如该部分内容为空，这表示属性信息不需更新，否则，则存放新的属性信息。 5.其它信息： 维护日志信息，如进行维护具体的人、时间、单位等。 地形数据等基础数据更新和维护 地形数据、地理数据、栅格影像数据、行政区划网格数据等基础数据的更新维护只能通过人工拷贝方式更新，更新周期需要根据测绘部门数据更新周期决定。 系统软、硬件设备维护 系统软、硬件设备的维护主要包括系统硬件的维护，系统软件的维护更新，视频监控设备、大屏幕设备等维护。 应用软件维护 应用软件的维护是本项目维护中的重点，是保障系统能与时俱进的关键，
信息系统安全管理方案1 信息系统安全管理方案 信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。 一、机房设备的物理安全 硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。 因此，信息系统安全首先要保证机房和硬件设备的安全。要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等突发事件和自然灾害，采用隔离、防辐射措施实现系统安全运行。 二、管理制度
在制定安全策略的同时，要制定相关的信息与网络安全的技术标准与规范。技术标准着重从技术方面规定与规范实现安全策略的技术、 机制与安全产品的功能指标要求。管理规范是从政策组织、人力与流程方面对安全策略的实施进行规划。这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。 要备好国家有关法规，如：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《商用密码管理条例》等，做到有据可查。同时，要制定信息系统及其环境安全管理的规则，规则应包含下列内容： １、岗位职责：包括门卫在内的值班制度与职责，管理人员和工程技术人员的职责； ２、信息系统的使用规则，包括各用户的使用权限，建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的登记制度，实现对网络客户、ＩＰ地址、ＭＡＣ地址、服务帐号的精确管理； ３、软件管理制度； ４、机房设备（包括电源、空调）管理制度； ５、网络运行管理制度；
精选范文、公文、论文、和其他应用文档，希望能帮助到你们！ 信息系统运维服务方案 目录 1服务内容 (3) 1.1 信息资产统计服务 (3) 1.2 网络、安全系统运维服务 (3) 1.3 主机、存储系统运维服务 (9) 1.4 数据库系统运维服务 (15) 1.5 中间件运维服务 (19) 2运维服务流程 (21) 3服务管理制度规范 (24) 3.1 服务时间 (24) 3.2 行为规范 (25) 3.3 现场服务支持规范 (26) 3.4 问题记录规范 (27) 4应急服务响应措施 (29) 4.1 应急基本流程 (29)
4.2 预防措施 (29) 4.3 突发事件应急策略 (31)
1服务内容 1.1信息资产统计服务 此项服务为基本服务，包含在运行维护服务中，帮助我们对用户现有的信息资产情况进行了解，更好的提供系统的运行维护服务。 服务内容包括： ?硬件设备型号、数量、版本等信息统计记录 ?软件产品型号、版本和补丁等信息统计记录 ?网络结构、网络路由、网络IP地址统计记录 ?综合布线系统结构图的绘制 ?其它附属设备的统计记录 1.2网络、安全系统运维服务 从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的运维管理。网络、安全系统基本服务内容：
(1)用户现场技术人员值守 公司可根据用户的需求提供长期的用户现场技术人员值守服务，保证网络的实时连通和可用，保障接入交换机、汇聚交换机和核心交换机的正常运转。现场值守的技术人员每天记录网络交换机的端口是否可以正常使用，网络的转发和路由是否正常进行，交换机的性能检测，进行整体网络性能评估，针对网络的利用率进行优化并提出网络扩容和优化的建议。 现场值守人员还进行安全设备的日常运行状态的监控，对各种安全设备的日志检查，对重点事件进行记录，对安全事件的产生原因进行判断和解决，及时发现问题，防患于未然。 同时能够对设备的运行数据进行记录，形成报表进行统计分析，便于进行网络系统的分析和故障的提前预知。具体记录的数据包括： ?配置数据 ?性能数据 ?故障数据
信息系统安全管理方案 信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。 一、机房设备的物理安全 硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。 因此，信息系统安全首先要保证机房和硬件设备的安全。要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等突发事件和自然灾害，采用隔离、防辐射措施实现系统安全运行。 二、管理制度 在制定安全策略的同时，要制定相关的信息与网络安全的技术标
准与规范。技术标准着重从技术方面规定与规范实现安全策略的技术、机制与安全产品的功能指标要求。管理规范是从政策组织、人力与流程方面对安全策略的实施进行规划。这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。 要备好国家有关法规，如：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《商用密码管理条例》等，做到有据可查。同时，要制定信息系统及其环境安全管理的规则，规则应包含下列内容： １、岗位职责：包括门卫在内的值班制度与职责，管理人员和工程技术人员的职责； ２、信息系统的使用规则，包括各用户的使用权限，建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的登记制度，实现对网络客户、ＩＰ地址、ＭＡＣ地址、服务帐号的精确管理； ３、软件管理制度； ４、机房设备（包括电源、空调）管理制度； ５、网络运行管理制度； ６、硬件维护制度；
编号：SM-ZD-13818 保障信息系统稳定运行的 安全措施 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改
保障信息系统稳定运行的安全措施 简介：该方案资料适用于公司或组织通过合理化地制定计划，达成上下级或不同的人员 之间形成统一的行动方针，明确执行目标，工作内容，执行方式，执行进度，从而使整 体计划目标统一，行动协调，过程有条不紊。文档可直接下载或修改，使用时请详细阅 读内容。 为保障信息系统稳定运行，最大限度的减少突发事件对业务工作造成的影响和损失，连云港工商局实行以四项制度和六项原则为举措的安全保障工作，取得了良好的工作效果。 这四项制度是：1、落实安全检查制度。依据省局的有关管理制度和《连云港工商信息系统运行规范》、《连云港工商系统信息安全规范》的要求，做好机房设备、网络、辅助设施的日常维护和定期检查工作。2、做好数据备份管理。按照《江苏省工商信息系统数据备份管理规定》和《连云港工商系统信息安全规范》的要求，信息管理部门、档案室及有关业务部门认真做好各类数据的备份工作，并经常检查备份资料的存储环境，保证备份资料的准确性、安全性。3、做好病毒防范工作。经常性的关注新病毒的信息，信息管理部门定期检查系统内及客户端杀毒软件的运行状况和补丁安装情况，及时发现可能存在的安全隐患。4、做好应急准备工作。
信息系统运行维护方案（IT 运维服务方案）
目录 1运维服务内容 (4) 1.1服务目标 (4) 1.2信息资产统计服务 (5) 1.3网络、安全系统运维服务 (6) 1.4主机、存储系统运维服务 (12) 1.5数据库系统运维服务 (21) 1.6中间件运维服务 (24) 2运维服务流程 (26) 3服务管理制度规范 (28) 3.1服务时间 (28) 3.2行为规范 (29) 3.3现场服务支持规范 (30) 3.4问题记录规范 (31) 4应急服务响应措施 (33) 4.1应急基本流程 (33) 4.2预防措施 (33)
4.3突发事件应急策略 (35)
1服务内容 1.1服务目标 运行维护服务包括，信息系统相关的主机设备、操作系统、数据库和 存储设备及其他信息系统的运行维护与安全防范服务，保证用户现有的信息系统的正常运行，降低整体管理成本，提高网络信息系统的整 体服务水平。同时根据日常维护的数据和记录，提供用户信息系统的 整体建设规划和建议，更好的为用户的信息化发展提供有力的保障。 用户信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、安全设备、主机设备、存储设备等；软件设备可分 为操作系统软件、典型应用软件（如：数据库软件、中间件软件等）、业务应用软件等。 通过运行维护服务的有效管理来提升用户信息系统的服务效率，协调各业务应用系统的内部运作，改善网络信息系统部门与业务部门的沟通，提高服务质量。结合用户现有的环境、组织结构、IT 资源和管理流程的特点，从流程、人员和技术三方面来规划用户的网络信息系统 的结构。将用户的运行目标、业务需求与IT 服务的相协调一致。 信息系统服务的目标是，对用户现有的信息系统基础资源进行监控和 管理，及时掌握网络信息系统资源现状和配置信息，反映信息系统资