1、系統運維管理1. 環境管理1.1 機房環境管理制度l 由機房安全管理部門定期對機房供配電、空調、溫濕度控制等設施進行維護管理，維護周期是每周2次；l 機房安全管理部門負責機房安全，并配備機房安全管理人員，對機房的出入、服務器的開機或關機等工作進行管理，并生成相應的記錄表；l 機房物理訪問，物品帶出或帶出機房等需要進行申請，然后由機房安全管理部門進行審批，并記錄相應的事件內容；l 機房鑰匙由機房安全管理員管理，未經批準，不準任何人私自復制機房鑰匙或服務器開機鑰匙；沒有管理人員的明確準許，任何記錄介質、文件材料及各種被保護品均不準帶出機房，與工作無關的物品均不準帶入機房；機房內嚴禁吸煙及帶入火種和

2、水源；1.2 辦公室環境管理制度l 規范辦公環境人員行為規范：工作人員調離辦公室應立即交還該辦公室鑰匙、不在辦公區接待來訪人員、工作人員離開座位應確保終端計算機退出登錄狀態和桌面上沒有包含敏感信息的紙檔文件等 ； 2. 資產管理2.1 資產清單2.1.1 信息資產l 資產內容：應用程序、系統數據、系統文件l 資產負責部門：應用開發部門；l 資產重要程度：非常重要l 存放位置：公司機房數據庫服務器及光盤2.1.2 軟件資產資產內容：應用軟件、系統軟件、開發工具和實用程序；資產負責部門：軟件研發部資產重要程度:重要存放位置：公司機房統計服務器2.1.3有形資產資產內容：電腦、交換機、電源

3、設備、空調資產負責部門：機房管理部門；資產重要程度：重要；存放位置：公司機房及辦公區2.2 資產安全管理制度2.2.1 信息資產管理負責人：應用開發人員管理制度：l 每個月一次檢查存放是否完整、安全，定期對其進行備份；l 如信息資產中的應用程序需要變更，需對就版本程序進行完整備份，并按公司變更流程進行更新版本。2.2.2 軟件資產管理負責人：軟件研發人員管理制度：對應用軟件、軟件開發工具每月檢查是否有版本更新，功能使用是否完善；對新的使用者，進行使用培訓；2.2.3 有形資產負責人：機房管理員管理制度：每月對電腦、電源等設備進行性能測試，如發現設備出現問題應及時與廠商聯系維修或更換；每月對設備

4、存放環境進行檢查，防止出現設備運行安全環境漏洞；2.3 介質管理2.3.1 介質盤點l 工程數據科IT設備管理員應每月對存儲介質檢查盤，并填寫檢查記錄； l 檔案室應按存檔介質的目錄清單，每月定期檢查盤點；2.3.2 介質保存環境介質應儲放在安全的環境中,做到防磁、防火、防潮，防止損壞；對脫機存放的各類介質（包括信息資產和軟件資產的介質）由專人負責進行檢查、控制和保護，以防止被盜、被毀、被修改以及信息的非法泄漏。對于需要送出維修或銷毀的介質，應防止信息的非法泄漏；2.3.3 介質保存l 各科室必須指定專人負責本部門筆記本電腦和存儲介質的日常管理工作，存儲介質、筆記本電腦必須妥善保存，

5、日常使用由使用人員保管，暫停使用的交由工程數據科保管。 l 檔案室負責保管歸檔存諸介質。2.3.4 介質的維修及銷毀 l   存儲介質需要送外部維修時，由工程數據科人員現場跟蹤檢查維修。  l 存儲介質在報廢前，應進行信息清除處理。 l 由工程數據科負責對存儲介質的銷毀，由兩人當面銷毀存儲介質。2.3.5 重要存儲介質保密對介質中的重要數據（如系統數據，運行程序）使用加密技術或數據隱藏技術進行存儲；2.4 設備管理2.4.1 設備維護l 由設備管理員每月定期對設備進行維護，并將設備維護記錄。l 設備由設備管理員負責，實行分類

6、管理；通過對資產清單的管理，記錄資產的狀況和資產使用、轉移、廢棄及其授權過程，保證設備的完好率；l 由系統管理員對設備系統運行進行監控，在服務器上部署監控系統cpu、物理內存等運行性能的工具（如nagios）； 同時每周定期對系統進行殺毒、更新補丁等。2.4.2 設備申報審批制度對于信息系統的各種軟硬件設備的選型、采購、發放或領用，由使用者向設備管理員提出申請，由信息系統管理部門批準后才能實施；設備選型負責人：信息系統技術人員設備采購負責人：信息系統采購員設備發放：信息系統設備管理員2.4.3 設備操作規范管理由信息系統技術人員對設備操作人員進行培訓，并給其提供相應的操作手冊。對于重要設備（如機房服務器）操作，要著重培訓，提供詳細的操作指南。2.4.5 設備外帶管理當設備需要外送維修或使用時，需按以下流程進行操作：1) 帶出者填寫設備外帶申請表，并遞交給設備管理員2) 設備管理員將申請表遞交至信息系統安全管理員3) 安全管理員進行審核，并報