信息系统运行维护管理制度
第一章 总则
一、为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。
二、本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。
三、信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：
1.计算机硬件平台指计算机主机硬件及存储设备；
2.配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。
3.基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；
4.应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；
5.机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。
四、运行维护管理的基本任务：
1.进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
2.迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常；
3.进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；
4.在保证系统运行质量的情况下，提高维护效率，降低维护成本。
5.本办法的解释和修改权属于信息化办公室。
第二章 运行维护组织架构
一、 运行维护组织
1.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为信息化办公室，牵头组织实施信息系统的维护管理工作。原则上信息系统的维护工作应逐步集中。
2.信息系统的维护管理分两个层面：管理层面和操作层面。在管理层面，信息化办公室，负责全处范围内信息系统的维护管理和考核。在操作层面，信息化办公室就是实体的维护部门（或维护人员）。信息化办公室直接对处信息化党政领导小组负责，并接受信息化党政领导小组的业务指导和日常管理。
信息系统运行维护管理制度
第一章 总则
第一条. 为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。
第二条. 本管理办法适用于及其分支机构的信息系统，各分支机构和各部室可根据本办法制定相应的实施细则。
第三条. 信息系统的维护内容在生产操作层面又分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分：
１、 计算机硬件平台指计算机主机硬件及存储设备；
２、 配套网络指保证信息系统相互通信和正常运行的网络组织， 包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。
３、 基础软件指运行于计算机主机之上的操作系统、数据库软件、 中间件等公共软件；
４、 应用软件指运行于计算机系统之上， 直接提供服务或业务的专用软件；
５、 机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。
第四条. 运行维护管理的基本任务：
１、 进行信息系统的日常运行和维护管理 ，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
２、 迅速而准确地定位和排除各类故障，保证信息系统正常运行， 确保所承载的各类应用和业务正常；
３、 进行系统安全管理，保证信息系统的运行安全和信息的完整、 准确；４、 在保证系统运行质量的情况下，提高维护效率，降低维护成本。
第五条. 本办法的解释和修改权属于X。
第二章 运行维护组织架构
第一节 运行维护组织
第六条. 组织信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模
式。作为信息系统维护管理部门，牵头组织分支机构实施信息系统的 维护管理工作。原则上信息系统的维护工作应逐步集中。
第七条. １、 在管理层面，为信息系统维护管理部门，负责全行范围内信息 系统的维护管理和考核。
第8章 信息系统安全
单项选择题（一）
1. ________指用来防止对信息系统非授权的访问、更改、盗窃或者物理损害的政策、步骤和技术措施。
A）"安全"
B）"控制"
C）"基准"
D）"算法"
E）"身份管理"
Answer: A
Difficulty: Moderate
2. ________是确保组织资产安全资产记录准确、可靠，操作符合管理标准的方法、政策和组织流程。
A）"遗留系统"
B）"SSID标准"
C）"漏洞"
D）"安全政策"
E）"控制"
Answer: E
Difficulty: Moderate
3. 绝大多数计算机病毒会产生
A）蠕虫
B）特洛伊木马
C）下载驱动
D）键盘记录
E）有效载荷
Answer: E
Difficulty: Easy
4. 下面关于无线网络安全的表述不正确的是
A）Wi-Fi 网络中识别访问点的服务集标识（service set identifier，SSID）多次广播，能够很容易地被入侵者的监听程序窃取
B）无线频率的波段很容易被监测到.
C）与一个接入点关联起来的入侵者通过使用正确的SSID就能够访问网络上的其他资源。
D）入侵者可以强行将用户的NIC和欺诈接入点连接起来
E）蓝牙是唯一的不易被监听的无线技术.
Answer: E
Difficulty: Challenging
5. 以下所有特定的安全挑战，都威胁到客户端/服务器环境中的通信线路，除了：
A）错误
B）窃听
C）偷盗和欺诈
D）辐射
E）嗅探
Answer: A
Difficulty: Challenging
6. 下面所有的安全挑战都威胁到客户端/服务器环境中的企业服务器，除了
A）黑客攻击
B）恶意软件
C）拒绝服务攻击
D）嗅探
E）故意破坏
Answer: D
Difficulty: Challenging
7. 下面所有的安全挑战都威胁到客户端/服务器环境中的公司系统，除了
信息系统运行维护管理制度
1.总则
1.1为规范信息系统的运行维护管理工作，确保信息系统的安全可靠运行，切实提高生产效率和服务质量，使信息系统更好地服务于生产运营和管理，特制订本管理办法。
1.2本管理办法适用于永茂抚顺厂及其分支机构的信息系统，各分支机构和各部门可根据本办法制定相应的实施细则。
1.3信息系统的维护内容在操作层面分为机房环境维护、计算机硬件平台维护、配套网络维护、基础软件维护、应用软件维护五部分。
1.3.1 计算机硬件平台指计算机主机硬件及存储设备；
1.3.2 配套网络指保证信息系统相互通信和正常运行的网络组织，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、传输、光纤线路等。
1.3.3基础软件指运行于计算机主机之上的操作系统、数据库软件、中间件等公共软件；
1.3.4应用软件指运行于计算机系统之上，直接提供服务或业务的专用软件；
1.3.5机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、网络布线、维护工具等子系统。
1.4 运行维护管理的基本任务：
1.4.1进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统各类运行指标符合相关规定；
1.4.2迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载
的各类应用和业务正常；
1.4.3进行系统安全管理，保证信息系统的运行安全和信息的完整、准确；
1.4.4在保证系统运行质量的情况下，提高维护效率，降低维护成本。
1.4.5本办法的解释和修改权属于信息化办公室。
2. 运行维护组织架构
2.1运行维护组织
2.1.1.信息系统的运行维护管理遵循在统一的领导下，分级管理和维护的模式。作为抚顺厂信息中心（以下简称信息中心），牵头组织实施信息系统的维护管理工作。
2.1.2信息系统的维护管理分两个层面：管理层面和操作层面。在管理层面，信息中心，负责永茂集团范围内信息系统的维护管理和考核。在操作层面，信息中心就是实体的维护部门（或维护人员）。信息中心直接对信息化领导小组负责，并接受信息化领导小组的业务指导和日常管理。
