信息系统运行维护及安全管理规定

《信息系统运行维护及安全管理规定》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息系统运行维护及安全管理规定第一章　总则   第一条　为了确保总公司信息系统的安全、稳定和可靠运行，充分发挥信息系统的作用，依据《计算机信息网络国际联网安全保护管理办法》，结合总公司实际，特制定本规定。第二条　本规定所称的信息系统，是指由网络传输介质、网络设备及服务器、计算机终端所构成的，为正常业务提供应用及服务的硬件、软件的集成系统。第三条　信息系统安全管理实行统一规划、统一规范、分级管理和分级负责的原则。 第二章　管理机构及职责   第四条　总公司办公室是公司信息系统运行维护和安全管理的主管部门，其安全管理职责是：   （一）负责总公司机关内互联

2、网的运行管理，保证与城建局、各所属单位网络连接的畅通；   （二）负责总公司机关局域网的运行维护管理；   （三）落实安全技术措施，保障总公司信息系统的运行安全和信息安全；   （四）指导、协调所属单位局域网系统的安全运行管理。maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybu

3、slinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus第五条　总公司各所属单位信息员负责本单位局域网的运行维护和安全管理，服从总公司办公室的指导和管理。其安全管理职责是：（一）负责广域网本单位节点、本单位局域网的运行维护和安全管理，保证与总公司网络连接的畅通；（二）负责本单位人员的信息安全教育和培训，建立健全安全管理制度；（三）与总公司办公室密切配合，共同做好总公司信息系统的安全运行、管理和维护工作。 第三章　网络接入及IP地址管理   第六条　需要接入总公司网络的所属单位应向总公司办公室提交

4、申请，经审批同意后方可接入。第七条　总公司机关内部局域网的IP地址由办公室统一规划、管理和分配，IP地址的申请、补充、更换均需办理相关手续。第八条　申请与使用IP地址，应与登记的联网计算机网卡的以太网地址（MAC地址，即硬件地址）捆绑，以保证一个IP地址只对应一个网卡地址。第九条　入网单位和个人应严格使用由总公司办公室及本单位网络管理员分配的IP地址和指定的网关和掩码。严禁盗用他人IP地址或私自设置IP地址。总公司办公室有权切断私自设置的IP地址入网，以保证总公司内部局域网的正常运行。maintenancemeasures,thereisabigsec

5、urityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus 第四章　安全运行管理   第十条　总公司机关和各所属单位均应指定专人担任信息系统管理员，负责信息系统的日常运行维护、故障处理及性能调优工作。第十一条　建立电子设备运行档案，对所发生

6、的故障、处理过程和结果等要做好详细的记录。关键设备应有备品备件，并进行定期的检测和维护，确保随时处于可用状态。第十二条　系统软件（操作系统和数据库）必须使用正版软件，其选用应充分考虑软件的安全性、可靠性、稳定性，并具备身份验证、访问控制、故障恢复、安全保护、安全审计、分权制约等功能。   第十三条　对会影响到全公司的硬件设备或软件的更改、调试等操作应预先制定具体实施方案，必要时准备好后备配件和应急措施。第十四条　数据库管理系统和关键网络设备(如服务器、防火墙、交换机等)的口令必须使用强口令，由专人掌管，定期更换。第十五条　业务信息系统应严格控制操作权限

7、，原则上采用专人专用的用户名及密码登录；对数据库的维护不允许通过外网远程登录进行。第十六条　接入总maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus公司信息系统的所

8、有服务器和计算机均应采用国家许可的正版防病毒软件并及时更新软件版本，发现问题及时解决。具体措施