合肥物质科学研究院

《合肥物质科学研究院》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、合肥物质科学研究院ARP系统运营维护管理制度（试行）第一部分系统日常运维（一）系统的启动与关闭ARP系统主机的启动和关闭应严格按照系统启动和关闭的流程和步骤由系统管理员负责操作。系统一旦启动，在没有特殊需要的情况下，应始终处于运行状态。（二）系统停机处理流程系统正常运行情况下，非系统维护性或业务问题处理之外的任何要求停机应按照下列处理流程处理：（1）请求临时停机的部门或个人应填写《停机申请表》，申请表由各业务模块负责人会签后，提交ARP系统项目协调人审批，由系统管理员负责操作。对超过8个小时以上的停机应上报主管院长批准。（2）系统紧急停机：ARP系统

2、遇突发事件（硬件损坏，黑客攻击等）而造成的系统停机，系统管理员应及时通知ARP项目协调人及各业务模块主管，通知内容包括：停机原因、预计恢复时间等。（3）系统维护停机：系统维护与升级一般应放在周末和节假日等非工作时间，并事先在网上发布系统维护通知，尽量不影响业务的运行。对于需要立即更新的PATCH应提前和各业务模块沟通，利用中午时间维护。（4）重启服务：由于系统其他不可控因素导致系统不能正常运行，需要重启服务器时，立即重启服务器并记录维护日志。50（三）系统的备份1．备份操作规范系统备份作业由系统管理员按照制定的备份策略进行操作，具体参见附件《备份方案

3、》，并对备份作业记录在《备份记录表》中。2．定期检查备份记录的可恢复性每3个月对生产数据库的备份进行一次可恢复性检查，通过装载备份记录到测试环境，确认备份记录对系统的可恢复性，保证备份记录在系统发生故障时能够对系统数据进行恢复。3．备份介质的管理（A）磁带使用与保管a)磁带库使用的磁带组的管理应按照相关的物理安全制度执行，防止备份磁带的误用、丢失和损坏。b)磁带组有严格的放置顺序，应建立磁带位置与磁带标识的对应表放置在磁带库明显位置，便于操作人员检查和参考。c)独立备份磁带应放置在远离数据中心的其他建筑物内，并选择具备有防盗、防火、防水、防潮的容器或

4、地点放置。d)磁带由ARP系统管理员负责保管。（B）磁带更新与销毁e)根据磁带的寿命和备份策略，确定磁带的使用年限或次数。f)定期检查磁带的完好程度，应按照预定使用年限或次数更新磁带g)对不再使用的磁带应进行销毁处理。销毁处理应由保管人员填写销毁申请，由ARP主管批准，并有至少两个人同时参与销毁过程并确认，销毁处理应在磁带保管记录上进行登记。50（四）系统维护流程1．系统升级与补丁更新系统升级与补丁更新分为紧急与非紧急：紧急，立即更新；非紧急，在不影响正常业务处理情况下，晚上或者周末进行更新。2．系统运行日常检查每日定时进行检查，查看服务器是否运行正

5、常或者是否有其它的异常；查看CPU、内存状况，系统日志。3．定期更换密码定期更改系统管理员密码：包括操作系统超级用户、普通用户，应用系统超级用户，数据库超级用户等。（五）系统日志记录a)应用系统升级与补丁更新，进行记录；b)系统备份，应用系统全备，磁带备份进行记录；c)操作系统进行相关的调整或者升级进行记录；d)应用系统异常进行记录；e)系统信息安全体系f)第二部分机房安全管理l机房在电力、防火、防水、防潮、防尘、空调等设施标准上严格按照计算机机房的基本要求进行装修和建设；l严格按照计算机杨房管理规章制度执行，未经许可的非机房工作人员禁止进入机房。l

6、ARP主机与其他系统主机实行分区域封闭管理，禁止非ARP系统管理人员使用主机系统硬件和外围设备。lARP系统主机及其外部设备的变动，如增加、拆除或改变连接方式等，必须经ARP主管批准审核，并在系统档案中进行相应地记录和更新。50第三部分系统权限管理原则：系统权限分级管理，用户新增、变更及注销严格按照相关管理制度执行。（一）系统权限分级管理根据合肥研究院组织结构实际情况，结合ARP相关管理规范流程，将合肥研究院ARP系统权限进行分级管理。A.单位权限负责人：由ARP主管院长授权。院综合办公室主任具体实施，负责各部门权限负责人的授予及对部门权限负责人进行

7、监督和检查。B.部门权限负责人：由各职能管理部门负责人担任。具体为财务资产处负责综合财务、固定资产系统的权限；科技规划处负责科研项目系统的权限；人事教育处负责人力资源和薪酬管理系统的权限；综合办公室负责电子政务系统的权限；信息中心负责系统运维管理。各部门负责人授权本部门关键用户，并对本部门人员进行监督和检查；接受单位权限负责人的监督和检查。C.ARP系统管理员：由信息中心IT人员担任，正式上岗前需与研究所签署《ARP系统管理员上岗安全与保密协议》；负责根据《ARP用户新增变更注销申请表》在系统中设置用户权限；遵守职业道德，接受单位权限负责人和部门

8、权限负责人的监督和检查。D.业务模块关键用户：由各部门负责人委派，负责该模块业务数据的维护、安全和管理；接受