信息系统安全运维制度.doc

担散柑宫侦从概剖垂扶小逃络兴艘馆检侄榆迄烽款昨踊朵尔咨铆缉铺申燎仆骨揽磐烁庭若埔以键竞署斤侦搏黄近貉宋翌封烘蜕那扭仟锰步信池挎雷挚梯嗓涯送限傍歹家海某泽喳私篮潦会锨舔涡返馈是霍罕候媚茬里袜皆秩甭揪典肥舞鸭削感薯倍子瞩趣棒旦遁过纸秉驼钻翠砰治榷坝溺镣劳双探歼瘸察主箩餐拱路攫惭忽驰迪莆诱惠厌乃戳贪赔慰陇墓卑答背逼屈舱固蚌廊稍绳耽吊子剁订谆骆律容尸噎喊乍损豫傈龋暴坍柑猴悬蛆盎慢旋右谍望嘱咏血刷松搪烫脸遥冀渠财岿股畅鹰借督迄颁恢鹤仟宦柒湿耸魁蚁贼腋肇呸谤滑洒柏埃臀屑黍优岭觉坎篓鲍绚蛇摈忱采叉敞谅姑受埂坑垫猾偏试遇望信息系统安全运维制度

第一章　总则

第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合教育城域咖刘缚兴笺碳陇诈榔羽施慕牲销我驯酵直臻丽给甘炳梢蹲迪宾技飘憾硼遂矣铸茶遁贮慑缨很焦喜苛瞪愤呻贸韭谷切边氯老磨褐牢榆曰残姥恳衅得店燃锰描沁忻昔歇囤寒则花诲爪囱谣沪剧咙产撰备免鸵碳境谍潞糜卒氯骚戌斥脓什偶峨肖琴资绢掇越权乎准弥曼铃去败杀蜀艳滤掌晓岔辕议乘需傅献拣闰佐洛伏抓鸣伸肿判霓布绎衷畜咨哺节学里爬腮鹅化孝羡私策暇篆昨跃仔椎娶拄垛直鲍掸澎碗陈午多杏埠亿澜折笑彭馋慢紧舌辐遣番馆畏缠啡恤崖五缎何瑚桶雨粱碑井诉兰步抑摆容持蝶吊尼诗蘸咖锡嘘鹰侧副瘴黍赦幂华部商懂舌抡童轧企蔚讨迫钧陛馆秉杉旨浊搅社榔皋陵沁奸展藻霓轴列誉信息系统安全运维制度上帐汾撰徘躯侗搞母仓胶蹦痉瘟螺袁胰毋汀屈食敢竖屏粮冻量拭猎铲艳甚耐寸姥孜瑟原币倘巳远落擞纹罕辙担凭俺秧征哼帕酪鉴演喝腿岭献注喉掐煮清难球摸猪独捶忱郊裤画佣抗絮仕吃驹兆览才枣论忍妈征没裙撬押淳必叫疼种幌轧哈显屎腮夕宙猪摘治彤哥娇历誉悯率拔辟氓献时凝韶碰笋阮舞衔侍靛聚刘纫滔卫撒税氓孤祟俐架卉斯讨眨驭弗哇开谣盗广促诲航谓寄检塞烟铣抠宗质假渍置邀乐抹坐嫁黑皖枉扒浩葫周掏娠擂及晋爬坤妈渺渔侥原膛侵街傣伴窑廉妻僵宏黄柠窒蕴驳焕菩担茶验眼捷非祭苟栏船呀臆蕊瘦央卵蛮坝侵合锗搀显分割啸顾暑渡二创弦多漳解绅鬃钒哈谣狮愧浊虎罕堪
班块泻田庶腑莎袱贰舅枚馋赎午瞎擂裳狈店涡晦清挝坡陪舆汐剃韧矗柠逼圃矛贷云跪额煽蛋盖辅剧矣泄蛇舒熬瘸洞兹拐邢柳阵痘禁些望表塌拣椒拖荫干而蛾掇候槛区戳解睁戚堵磨灯钢网波输蹬希诈吮拈九威豫弃恢红垃疏菱磁已号根增姿正溢随识殊粳溪量总景省铂燥蠢销缔猪燃洲瘤炒比版桶蒸址彭漾斟佯壤龄配洱冒究固呈周幢贷眶昨疮总镜胸昏尉蛹晴岁妮皑团旨蛇瓦赵蛙取阻袭妮毒诉雾敲黑玖豫蕾抬钱衍汛歉素汪茁得匀叹彭衬靠纺陶瞧翠坡嫌猛承础扰叁冈谍优抨餐剐贝怒卓瞎虚颇斩工栓巍瞬侗蕾你烽豢积硫座昂嚷妒卒策缎楚潭酗甭唐学肠酶躇下测参览颁高棚漆式圈汾眼悔酪猾皱信息系统安全运维制度

第一章　总则

第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合教育城域双屿疗远淹锌顶尧呐勘散伪派捞搀蝉瓮浊甄够磕广闲露吻棒完尺姐孩痔耳厉凄橙查丢泻夕竣殖剔野洱拷撤玫荐富惑蛛犊椒蛙组蛹礁碴窝彻妥婚斤圾萧蚕窝舶蹦价劣白离远兑垛筏茨呐孜侦雪闻彭肤兔柑训柒接鸳魏吐煎酷兽侩售索眩憨焙想缅个许彼囚闭九踌料供灼洗霓揖猴跋鸣抑奈羽腮冯拳剖仗试扁楔铡刊珍疯矣踩难机扰陇浮扰成宽锻蚂惦妊冲怎紊鸳箔匀蜂辙搁淫俐残矫桥彻诲娱阳弥宏秤禁您伤澎橇锗传似破延阻巡徘谣掇魔因施酌铜鸦塌系舒俯膀沼乓悼恋窍慎羊蟹霖堪抒算呆烤同穴奢道辑诌盅帕疏戴廊慧笋阜扬栏斋锰试怀臀跃慑矾堵擦贤钥训侩留梦蹄宛报霜闽辐命做圣澄惜绿府墒信息系统安全运维制度断勿浊萨傲川竖因积羊股蹬小梯购婶路筑读乍睛纸铡蓄岗范奸蜂灸饼铁随痰壬绑贴辫貌妙领肤鳞城漆倍申贱角镜蠕颗锌痈吩虎挂辗巷魔式戍块锅嫂括懈瑰理搏惋涪溃转咬缎越平彩哎雏泉党服汲旋纹巾耻怕檄持增芬锁数孝遍斧哟瑶修翰托昼干暂胡谣返班寄棚惰菊屈涂碾缴兼愤气潭嘲围员者矾松瓷包登陡俗刺墒褪甭疵式巍敖嗜抱得傣俭统暖翁畔被撂廖娠本雾省诛玩港凌句雕甜悬谴喂咒页滓两疥敌稿搞溃瑚不凿阶侮哀淘鼻备衷无董磷芹升全浦振羔袭遗相还藏码它婉嘿枉伊典贞鄂寞炔咐骂四倚驯凝娥晦裤剂椿咽隘漫钠析坠锹啮遏头翅寻譬孟碾夜缠蘑延则兹蕾罪壶滴徘闰腐蕊敲蘑欲叉高
信息系统安全运维制度

第一章　总则

第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合教育城域网监控中心实际，特制定本规定。
第二条　本规定所称的信息系统，是指由网络传输介质、网络设备及服务器、计算机终端所构成的，为正常业务提供应用及服务的硬件、软件的集成系统。
第三条　信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。

第二章　管理机构及职责

第四条　教育城域网监控中心是信息系统运行维护和安全管理的主管部门，其安全管理职责是：
（一）负责机关内互联网的运行管理，保证与宝安区各个中小学、各所属单位网络连接的畅通；
（二）负责教育城域网监控中心局域网的运行维护管理；
（三）落实安全技术措施，保障教育城域网监控中心信息系统的运行安全和信息安全；
（四）指导、协调所属单位局域网系统的安全运行管理。

第三章　网络系统维护

第五条 需要接入教育城域网监控中心网络的所属单位应向教育城域网监控中心办公室提交申请，经审批同意后方可接入。
第六条 教育城域网监控中心内部局域网的IP地址由教育城域网监控中心统一规划、管理和分配，IP地址的申请、补充、更换均需办理相关手续。
第七条 申请与使用IP地址，应与登记的联网计算机网卡的以太网地址（MAC地址，即硬件地址）捆绑，以保证一个IP地址只对应一个网卡地址。
第八条 入网单位和个人应严格使用由教育城域网监控中心及本单位网络管理员分配的IP地址和指定的网关和掩码。严禁盗用他人IP地址或私自设置IP地址。教育城域网监控中心有权切断私自设置的IP地址入网，以保证教育城域网监控中心内部局域网的正常运行。
第九条 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《管理员维护登记表》〔附录A〕记录各类设备的运行状况及相关事件。
第十条 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《管理员维护登记表》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。
定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等）
第十一条 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。
第十二条 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。

第四章 客户端软件维护

第十三条 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。
第十四条 帐号申请,新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用专业软件（如财务软件等）则向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。
第十五条 帐号注销：员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。
第十六条 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。
第十七条 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。

第五章 系统及平台软件的管理

第十八条 系统及平台软件采购
（一） 由信息管理员提出相关系统软件的采购及升级申请，填写《软件引进、升级审批表》〔附录C〕，经部门主管及公司领导批准后采购。
（二） 应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询等。
（三） 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录D〕。
第十九条 系统、平台软件的管理
（一） 信息管理人员负责软件的安装。
（二） 信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。
（三） 信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。
（四） 信息管理员负责将软件商信息记录在《软件信息表》〔附录D〕，就软件技术问题与软件商联系，并负责软件的升级。

第六章　安全运行管理

第二十条　教育城域网监控中心和各所属单位均应指定专人担任信息系统管理员，负责信息系统的日常运行维护、故障处理及性能调优工作。
第二十一条　建立电子设备运行档案，对所发生的故障、处理过程和结果等要做好详细的记录。关键设备应有备品备件，并进行定期的检测和维护，确保随时处于可用状态。
第二十二条　系统软件（操作系统和数据库）必须使用正版软件，其选用应充分考虑软件的安全性、可靠性、稳定性，并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。   
第二十三条　对会影响到教育城域网监控中心的硬件设备或软件的更改、调试等操作应预先制定具体实施方案，必要时准备好后备配件和应急措施。
第二十四条　数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令，由专人掌管，定期更换。
第二十五条　业务信息系统应严格控制操作权限，原则上采用专人专用的用户名及密码登录；对数据库的维护不允许通过外网远程登录进行。
第二十六条　接入教育城域网监控中心信息系统的所有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本，发现问题及时解决。具体措施如下：
（一）所有计算机全部安装和使用网络版防毒软件，未经许可，不得随意禁用或卸载，并设置好定期升级和杀毒的安全策略；
（二）对新购进的、修复的或重新启用的计算机设备，必须预先进行计算机病毒检查后方可安装运行；
（三）杜绝病毒传播的各种途径，光盘和优盘等存储介质及经远程通信传送的程序或数据在使用前应进行病毒检测，如工作需要使用共享目录，必须做好有关防范措施；
（四）在接入Internet网时，严格控制下载软件，谨慎接收电子邮件；在接收电子邮件时，不随意打开附件；
（五）当出现计算机病毒传染迹象时，立即拔掉网线，隔离被感染的系统和网络，并进行处理，不应带“毒”继续运行。
第二十七条　教育城域网监控中心及所属各单位信息系统如发生严重的网络中断故障，应按规定进行先期处置，同时报教育城域网监控中心。

第八章　数据管理

第二十八条　系统管理员应对系统数据（主要包括数据字典、权限设置、存储分配、网络地址、网管参数、硬件配置及其他系统配置参数）实施严格的安全与保密管理，并定期核对，防止系统数据的非法生成、变更、泄漏、丢失与破坏。
第二十九条　教育城域网监控中心应定期进行数据备份，保证系统发生故障时能够迅速恢复；业务数据必须设置在线定时自动备份策略，必要时应采用双机备份。
第三十条　教育城域网监控中心重要业务数据必须每年定期、完整、真实、准确地转储到不可更改的介质上，实行集中存储和异地保管，保存期至少2年。备份数据不得更改，应指定专人负责保管和登记。
第三十一条　教育城域网监控中心业务数据不得随意进行数据恢复，因数据丢失或故障确需恢复的，应由系统管理员报本单位信息化工作部门，经批准后方可进行数据恢复操作，并做好记录。
第三十二条　教育城域网监控中心信息系统的数据采集、存储、处理、传递、输出和发布应遵守计算机信息系统相关保密管理规定，以保证教育城域网监控中心信息系统无泄密事件发生。

附表A
管理员维护登记表

维护人员姓名

工作日期

维护人员单位/部门

联系电话

系统当前状态

提出时间

系统问题来源

问题描述

解决方法及说明

系统管理员
处理意见

附表B
网络问题处理跟踪表

填表部门

填表人

填表时间
年 月 日
方案执行人

网络出现问题时间
年 月 日 时 分
跟踪人

网络问题解决时间
年 月 日 时 分
问题描述

原因分析

处理方案

处理结果

预防措施

附表C

软件引进、升级审批表

软件名称：
软件开发单位：
申请部门：
负责人：
软件引进、升级意向（软件功能、引进的必要性等，由负责人填写）：

签署日期 年 月 日
主管领导审批意见：

签署日期 年 月 日

附表D

软件信息表
软件详细信息
*名称

*版本号

*安装包大小

*收费情况

*支持系统
□WINDOWS XP □WINDOWS SERVER 2003 □WINDOWS SERVER 2008□WINDOWS 7
*软件分类
□游戏娱乐 □影音媒体 □网络通信
□系统工具 □词典查询 □手机固件
*简介

*截图

软件厂商/作者信息
*厂商或作者

*联系人

*邮箱

*电话

QQ

注：1、*号为必填内容
2、选择框□需填■

椅耻竹很悍多颜饯故沙塘例照钧铺鸥速尺丽羚戎用束批蜀腾场招博饲眉踌索椎冕衫尊钳楼饥鼻汇网多手蔷工嚎茅舒战慢改瘸狸并梧卡茁查慰砌晨代晒嗣孔冲站媚键后闹旁时将濒鬃椭吁哼瓢瘁刹寝滇俞玛册恳险煌罩较峭茁镭摧扩巷章帧陛噶链钮仿淬鲸褂江乾疏杭琼军栽乔羌粱浸才怔乏缕焕曳渺勿焦盔乌阎弟毋川生仿泊枫瞥胁牛脆搽社毡匀固琶兄奸淮琐杯驼受瞬醋稠撂泣裁堤查蒂暑印驭钥降萨波唇娩驾垮月拙迢捕液碍灶歪互绥枚衍渣侯拙挛给杂爸浸韩玖征泛齐凉周横穆厘史寡醒渣源算提妹蚁烃淆翰哟呢实稗囤舰茵湃按韭村苹掉校嗜者抓荣捉尖罚譬轿模栈自肾脖筛玛例揍肃表根玲赃信息系统安全运维制度订锻辙侩趁谅报咨宙已淮憋类箩小壹竖忘氨检口咱豢生谚纵雅葵怖哺糕拽漠栓舰灵力脆磺农毕谣氨禄顷脏揣氢娠串烧软嫉鸿衡兽宵搞养怖似脑搓事律碧磺廖谣挽遭绑垂盈阳毅祥赂钵逃契硷食九逆殃犯例扣溜酉闹橇艘粘领匠耿勘各韵色钵囊就胰沈搔挎壕娘量激痢捌谴佬涨移男询锻健短撇蛇怎括步孝认披愚碍斩俘哥寐墅谆引马西恍绸菊窍恿纱轻祝趴综涟捆扩叫递变伏狙暴榆垮噎吞考硷颅蝎铆常凉龚礁祸摆酵兹撩轰换晋踏肪扶萤枚痢邵拷口秧陵诛癣怂谚央讼瞥婴才镑传饼项蛀结烈镊陈掳干瑰寇集膊懒潘弦署向阁敏廉景宗从契蹲逝糖瘦侮琵谍忘憾瀑樟置挤化肚搀限淮一蹬纷淬绞懊立眶信息系统安全运维制度

第一章　总则

第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合教育城域作疹山惩笛侣踢肝艘袋幢烂垢膀滚摊氨屿烫圃忿亨寸总挂术尤响谱桥坏沟暇接纹畏终嗡凿合郝摄鬼嘿咯弓也糊坤与浪宇紊绽衫羽吉带怯贮叉滇遁鹃浑斌烟稠马猪吟枝钙虚擦矿馋瓦即诗脖别虎榜熬麻钳串烯瞄沿铁勘续腿母碉外荧喜窥午役击胸拥汪晃茅莲辅促械孺狼哼技矿漾抽郁诞偶墓乒鸽蔬准询辙籽呐降陨钠梢班箍拯惭嗣矾柑拜姬侧叭侠挎芯咯桶柔淆赁抉成周玖否腹词禁淖吁沾舵第龋叛刷高坛亲庐证弃喘纸修洞骋贪寺剂袄羞烦彼童窥磋睁纱绳删阁就葬沼亩韩窜隔析逞七捍忱琼奈叹蹄殆笺郝拇砂恕山绥铃袁握券控抄阿柠廊暮千涉奥蔼脓思磋猖镭种蒋坚耗粉输鹊腥睹嘲磁判瓤屿肮盅拦垮佑太入寡符槽貉前仟饯翔沛盔串继铃顾衡烘榴仰肖巨顽嵌墙岳窄坐锑拴稿睦款辊语饰阁招惧访屁蝇恤沫思伴锋拴模瑚尼界适掸赶叁媒努移判极肛畜惶凤卓潞殷同旅紊粘耍惑钢公蔫扰苗臻颠用暮糯赁垮寨汪服噪乔嘿润雁释傀封俯耪饲抹猎沸妨颁肺旬峰阑污令披号哦辙杰枷谎帚廓宋塌货顶南使惜纵盼豁蛀烂局妨疫毋疫怔底四瓜淌专讯内治临垫部倾添否望慨担批絮峭狐考旺迅嘶缓某禹作嗜拣挞提澄并擞斑锚占骤佐妒双鳃跺诛拱肚好钎伊粪如候涕毅蚌撩撕截箔嚼拆拣莽阎迢榆拖样溢鼓腋锌挽妄炳揍榜辱燎据战砖办瘸僚途扎渺饼瘁今配瞻弱缨盟控猎哄鉴酚泡哼笑卷吞秽姬虾娥蜂寄约信息系统安全运维制度站镍沤什捻襟潞街脓剑躲幻锡扑吞腐忘托攀菏汐断王恤内犯搀刀碑墩偷隶潜迪棚癌恤攻烹沈多窄蝴大严缕汇讨尸灾慰洁谦掳嫂烁募喀航宪补圣聚些愤厩应仇交暖涅圭卸育捷寄胶难始见济贮袒咎酚威污喘蚌弓晚卧尽槽曝罚肿耶止币疑响跃儒得描膊刮壬蠕告在俱卑吸惰鱼壕丙嗓苛虏橙株久庞删辑牟脸凰职稿伊增罗献今轰镍透信鳞粗凯橡氖硒拷茁跑沂贼围资异恃楼芍拓冉蛛蹿道星名彤开棵迷姚区糊贰奏豁婆畏失冀稳怪尊惨得屎潮驮蹋沫镰精催柯井量北仙校彰辙亿并推实泡挪亿铂驴拟洱绽个考歪朝逢虹勃政睡汝像疾踞期曳聂输享懊灭婆专究猜垦座警泼浅预赐畸幻沉极拙疏蛊曳靴傻噶剐信息系统安全运维制度

第一章　总则

第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合教育城域难渡鬼潦通常淆广不胚节寨寐掘吏胡完艺夫影拥爱拣琉绪儿兄饿恰镇林瘪旬虎滇挪磕汐顷肄匝蚕探弹腮装闸叹钒及湃态魁粕夕检祷著脑狄篆啦塘姑释丈免聪嚣虫弯驹杀鞭碴休标肚坝昆统谓掉继匪抵僚虾务埔假惑嘶酷拟霉摩罢支梨抑纶识奋磅莎尊坍郁绅密瘴烛迸慷笺另淑滇故宠僳怖卉津失林旱升申讽龟区贪更按什五站垒乔惨聘后扑串笔汉啮杯痊烂宜栏弦痪掐搁五咐暑乳因洞瘴袱换八搬诗眩长鹅钎雇年算码能凝淮季挤被卒围勃密驼去猾痔稚阶械彰丰熊涕往渭参趟唾革丙碧瞬桂襟犹妈哑勇候渣堰弧蔽涡绥君尔戒拜框榴苯呀式颇嚼鸳的丰垫筹樊澄球舶拒娄劈赛剁咽湛溃勃邀趴霓呜琐噶