信息系统安全运维制度.docx
- 文档编号:29971754
- 上传时间:2023-08-03
- 格式:DOCX
- 页数:8
- 大小:69.62KB
信息系统安全运维制度.docx
《信息系统安全运维制度.docx》由会员分享,可在线阅读,更多相关《信息系统安全运维制度.docx(8页珍藏版)》请在冰豆网上搜索。
信息系统安全运维制度
信息系统安全运维制度
信息系统安全运维制度
第一章 总则
第一条 为了确保宝安区教育城域网络中心与信息安全监控中心(以下简称教育城域网监控中心)信息系统的安全、稳定和可靠运行,充分发挥信息系统的作用,依据《计算机信息网络国际联网安全保护管理办法》,结合教育城域网监控中心实际,特制定本规定。
第二条 本规定所称的信息系统,是指由网络传输介质、网络设备及服务器、计算机终端所构成的,为正常业务提供应用及服务的硬件、软件的集成系统。
第三条 信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。
第二章 管理机构及职责
第四条 教育城域网监控中心是信息系统运行维护和安全管理的主管部门,其安全管理职责是:
(一)负责机关内互联网的运行管理,保证与宝安区各个中小学、各所属单位网络连接的畅通;
(二)负责教育城域网监控中心局域网的运行维护管理;
(三)落实安全技术措施,保障教育城域网监控中心信息系统的运行安全和信息安全;
(四)指导、协调所属单位局域网系统的安全运行管理。
有安全问题,及时处理。
第十二条制定服务器的防病毒措施,及时下载最新的防病毒疫苗,防止服务器受病毒的侵害。
第四章客户端软件维护
第十三条按照人事部下达的新员工(或外借人员)姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。
第十四条帐号申请,新员工(或外借人员)需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。
如需使用专业软件(如财务软件等)则向财务主管申请,由财务主管分配权限和帐号密码,信息管理部人员负责软件客户端的安装调试。
第十五条帐号注销:
员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式记录,经信息管理人员核实并将该记录登记备案。
信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单,方可对该离职人员所用的帐号信息删除。
第十六条网络用户不得随意移动信息点接线。
因房屋调整确需移动或增加信息点时,应由计算机管理人员统一调整,并及时修改“网络结构图”。
第十七条为客户机安装防病毒软件,并通知和协助网络用户升级防病毒疫苗。
第五章系统及平台软件的管理
第十八条系统及平台软件采购
(一)由信息管理员提出相关系统软件的采购及升级申请,填写《软件引进、升级审批表》〔附录C〕,经部门主管及公司领导批准后采购。
(二)应将原始盘片、资料、合同及发票复制件归档案保存,以备日后查询等。
(三)应办理软件注册手续,并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录D〕。
第十九条系统、平台软件的管理
(一)信息管理人员负责软件的安装。
(二)信息管理部门保存和使用软件的复制盘片,也可根据需要从档案借出原始盘片,复制相关资料留存使用。
(三)信息管理人员应及时下载系统及平台软件的相关补丁程序,并与原系统进行配套管理和使用。
(四)信息管理员负责将软件商信息记录在《软件信息表》〔附录D〕,就软件技术问题与软件商联系,并负责软件的升级。
第六章 安全运行管理
第二十条 教育城域网监控中心和各所属单位均应指定专人担任信息系统管理员,负责信息系统的日常运行维护、故障处理及性能调优工作。
第二十一条 建立电子设备运行档案,对所发生的故障、处理过程和结果等要做好详细的记录。
关键设备应有备品备件,并进行定期的检测和维护,确保随时处于可用状态。
第二十二条 系统软件(操作系统和数据库)必须使用正版软件,其选用应充分考虑软件的安全性、可靠性、稳定性,并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。
第二十三条 对会影响到教育城域网监控中心的硬件设备或软件的更改、调试等操作应预先制定具体实施方案,必要时准备好后备配件和应急措施。
第二十四条 数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令,由专人掌管,定期更换。
第二十五条 业务信息系统应严格控制操作权限,原则上采用专人专用的用户名及密码登录;对数据库的维护不允许通过外网远程登录进行。
第二十六条 接入教育城域网监控中心信息系统的所有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本,发现问题及时解决。
具体措施如下:
(一)所有计算机全部安装和使用网络版防毒软件,未经许可,不得随意禁用或卸载,并设置好定期升级和杀毒的安全策略;
(二)对新购进的、修复的或重新启用的计算机设备,必须预先进行计算机病毒检查后方可安装运行;
(三)杜绝病毒传播的各种途径,光盘和优盘等存储介质及经远程通信传送的程序或数据在使用前应进行病毒检测,如工作需要使用共享目录,必须做好有关防范措施;
(四)在接入Internet网时,严格控制下载软件,谨慎接收电子邮件;在接收电子邮件时,不随意打开附件;
(五)当出现计算机病毒传染迹象时,立即拔掉网线,隔离被感染的系统和网络,并进行处理,不应带“毒”继续运行。
第二十七条 教育城域网监控中心及所属各单位信息系统如发生严重的网络中断故障,应按规定进行先期处置,同时报教育城域网监控中心。
第八章 数据管理
第二十八条 系统管理员应对系统数据(主要包括数据字典、权限设置、存储分配、网络地址、网管参数、硬件配置及其他系统配置参数)实施严格的安全与保密管理,并定期核对,防止系统数据的非法生成、变更、泄漏、丢失与破坏。
第二十九条 教育城域网监控中心应定期进行数据备份,保证系统发生故障时能够迅速恢复;业务数据必须设置在线定时自动备份策略,必要时应采用双机备份。
第三十条 教育城域网监控中心重要业务数据必须每年定期、完整、真实、准确地转储到不可更改的介质上,实行集中存储和异地保管,保存期至少2年。
备份数据不得更改,应指定专人负责保管和登记。
第三十一条 教育城域网监控中心业务数据不得随意进行数据恢复,因数据丢失或故障确需恢复的,应由系统管理员报本单位信息化工作部门,经批准后方可进行数据恢复操作,并做好记录。
第三十二条 教育城域网监控中心信息系统的数据采集、存储、处理、传递、输出和发布应遵守计算机信息系统相关保密管理规定,以保证教育城域网监控中心信息系统无泄密事件发生。
附表A
管理员维护登记表
维护人员姓名
工作日期
维护人员单位/部门
联系电话
系统当前状态
提出时间
系统问题来源
问题描述
解决方法及说明
系统管理员
处理意见
附表B
网络问题处理跟踪表
填表部门
填表人
填表时间
年月日
方案执行人
网络出现问题时间
年月日时分
跟踪人
网络问题解决时间
年月日时分
问题描述
原因分析
处理方案
处理结果
预防措施
附表C
软件引进、升级审批表
软件名称:
软件开发单位:
申请部门:
负责人:
软件引进、升级意向(软件功能、引进的必要性等,由负责人填写):
签署日期年月日
主管领导审批意见:
签署日期年月日
附表D
软件信息表
软件详细信息
*名称
*版本号
*安装包大小
*收费情况
*支持系统
□windowsxp□windowsserver2003□Windowsserver2008□Windows7
*软件分类
□游戏娱乐□影音媒体□网络通信
□系统工具□词典查询□手机固件
*简介
*截图
软件厂商/作者信息
*厂商或作者
*联系人
*邮箱
*电话
注:
1、*号为必填内容
2、选择框□需填■
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统安全 制度