信息系统安全运维制度

信息系统安全运维制度  INCLUDEPICTURE "http://www.ynzy-tobacco.com/ynzyoa/cms/Portlet/%20" \* MERGEFORMATINET 
 第一章　总则     第一条　为了确保宝安区教育城域网络中心与信息安全监控中心（以下简称教育城域网监控中心）信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《 HYPERLINK "http://www.mps.gov.cn/n16/n1282/n3493/n3823/n442104/452202.html" \t "_blank" 计算机信息网络国际联网安全保护管理办法》，结合教育城域网监控中心实际，特制定本规定。 第二条　本规定所称的信息系统，是指由网络传输介质、网络设备及服务器、计算机终端所构成的，为正常业务提供应用及服务的硬件、软件的集成系统。 第三条　信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。   第二章　管理机构及职责     第四条　教育城域网监控中心是信息系统运行维护和安全管理的主管部门，其安全管理职责是： （一）负责机关内互联网的运行管理，保证与宝安区各个中小学、各所属单位网络连接的畅通； （二）负责教育城域网监控中心局域网的运行维护管理； （三）落实安全技术措施，保障教育城域网监控中心信息系统的运行安全和信息安全； （四）指导、协调所属单位局域网系统的安全运行管理。   第三章　网络系统维护 第五条 需要接入教育城域网监控中心网络的所属单位应向教育城域网监控中心办公室提交申请，经审批同意后方可接入。 第六条 教育城域网监控中心内部局域网的IP地址由教育城域网监控中心统一规划、管理和分配，IP地址的申请、补充、更换均需办理相关手续。 第七条 申请与使用IP地址，应与登记的联网计算机网卡的以太网地址（MAC地址，即硬件地址）捆绑，以保证一个IP地址只对应一个网卡地址。 第八条 入网单位和个人应严格使用由教育城域网监控中心及本单位网络管理员分配的IP地址和指定的网关和掩码。严禁盗用他人IP地址或私自设置IP地址。教育城域网监控中心有权切断私自设置的IP地址入网，以保证教育城域网监控中心内部局域网的正常运行。 第九条 系统管理员每日定时对机房内的网络服务器、各类生产经营应用的数据库服务器及相关网络设备进行日常巡视，并填写《管理员维护登记表》〔附录A〕记录各类设备的运行状况及相关事件。 第十条 对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在《管理员维护登记表》〔附录A〕。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等内容记录在《网络问题处理跟踪表》〔附录B〕上。部门负责人要跟踪检查处理结果。 定时对相关服务器数据备份进行检查。（包括对系统的自动备份及季度或年度数据的刻盘备份等） 第十一条 维护Internet 服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。 第十二条 制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的侵害。 第四章 客户端软件维护 第十三条 按照人事部下达的新员工（或外借人员）姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址等。 第十四条 帐号申请,新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用专业软件（如财务软件等）则向财务主管申请，由财务主管分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。 第十五条 帐号注销：员工离职应将本人所使用的计算机名、IP地址、用户名、登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离职人员的公司资料信息备份以及拿到人事部门的员工离职通知单，方可对该离职人员所用的帐号信息删除。 第十六条 网络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络结构图”。 第十七条 为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。 第五章 系统及平台软件的管理 第十八条 系统及平台软件采购 （一） 由信息管理员提出相关系统软件的采购及升级申请，填写《软件引进、升级审批表》〔附录C〕，经部门主管及公司领导批准后采购。 （二） 应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询等。（三） 应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入《软件信息表》〔附录D〕。 第十九条 系统、平台软件的管理 （一） 信息管理人员负责软件的安装。（二） 信息管理部门保存和使用软件的复制盘片，也可根据需要从档案借出原始盘片，复制相关资料留存使用。 （三） 信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。 （四） 信息管理员负责将软件商信息记录在《软件信息表》〔附录D〕，就软件技术问题与软件商联系，并负责软件的升级。 第六章　安全运行管理     第二十条　教育城域网监控中心和各所属单位均应指定专人担任信息系统管理员，负责信息系统的日常运行维护、故障处理及性能调优工作。 第二十一条　建立电子设备运行档案，对所发生的故障、处理过程和结果等要做好详细的记录。关键设备应有备品备件，并进行定期的检测和维护，确保随时处于可用状态。 第二十二条　系统软件（操作系统和数据库）必须使用正版软件，其选用应充分考虑软件的安全性、可靠性、稳定性，并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。    第二十三条　对会影响到教育城域网监控中心的硬件设备或软件的更改、调试等操作应预先制定具体实施方案，必要时准备好后备配件和应急措施。 第二十四条　数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令，由专人掌管，定期更换。 第二十五条　业务信息系统应严格控制操作权限，原则上采用专人专用的用户名及密码登录；对数据库的维护不允许通过外网远程登录进行。 第二十六条　接入教育城域网监控中心信息系统的所有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本，发现问题及时解决。具体措施如下： （一）所有计算机全部安装和使用网络版防毒软件，未经许可，不得随意禁用或卸载，并设置好定期升级和杀毒的安全策略； （二）对新购进的、修复的或重新启用的计算机设备，必须预先进行计算机病毒检查后方可安装运行； （三）杜绝病毒传播的各种途径，光盘和优盘等存储介质及经远程通信传送的程序或数据在使用前