- 運(yùn)維安全管理制度 推薦度：
- 相關(guān)推薦
安全運(yùn)維管理制度
現(xiàn)如今，越來越多地方需要用到制度，制度是要求大家共同遵守的辦事規(guī)程或行動(dòng)準(zhǔn)則。那么制度怎么擬定才能發(fā)揮它最大的作用呢？下面是小編精心整理的安全運(yùn)維管理制度，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。
安全運(yùn)維管理制度1
一、目的
保護(hù)寧波職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與信息系統(tǒng)安全，加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)維服務(wù)管理，規(guī)范網(wǎng)絡(luò)運(yùn)維工作。
二、適用范圍
寧波職業(yè)技術(shù)學(xué)院信息資源中心工作人員、網(wǎng)絡(luò)安全運(yùn)維的第三方單位及相關(guān)運(yùn)維人員。
三、運(yùn)維項(xiàng)目管理
(一)外包運(yùn)維項(xiàng)目招標(biāo)方案應(yīng)明確安全管理要求。涉及網(wǎng)絡(luò)安全內(nèi)容的運(yùn)維項(xiàng)目在招標(biāo)完成后，須與中標(biāo)公司簽訂保密協(xié)議。
(二)信息化運(yùn)維項(xiàng)目應(yīng)確保不會(huì)帶來網(wǎng)絡(luò)安全隱患。信息資源中心應(yīng)對(duì)校內(nèi)信息化運(yùn)維項(xiàng)目進(jìn)行安全抽查，發(fā)現(xiàn)安全問題及時(shí)通報(bào),要求整改。
(三)外包運(yùn)維項(xiàng)目結(jié)束后，應(yīng)針對(duì)運(yùn)維項(xiàng)目相關(guān)的信息系統(tǒng)賬戶進(jìn)行統(tǒng)一清理和密碼修改工作。
四、運(yùn)維人員管理
(一)運(yùn)維項(xiàng)目正式實(shí)施，第三方運(yùn)維公司必須提供詳細(xì)的項(xiàng)目人員清單，包含姓名、電話、身份證信息等。對(duì)運(yùn)維駐場(chǎng)人員應(yīng)進(jìn)行背景審查。運(yùn)維工作涉及學(xué)校重要信息系統(tǒng)和核心數(shù)據(jù)，負(fù)責(zé)項(xiàng)目的職能部門必須與運(yùn)維人員簽訂保密協(xié)議。
(二)運(yùn)維人員進(jìn)行遠(yuǎn)程運(yùn)維所開設(shè)的`系統(tǒng)賬號(hào)，要進(jìn)行嚴(yán)格管理，及時(shí)修改密碼，確保賬戶只能當(dāng)時(shí)使用。駐場(chǎng)運(yùn)維人員在校期間獨(dú)立開設(shè)系統(tǒng)賬戶，權(quán)限為工作相關(guān)的最小用戶權(quán)限，離職時(shí)及時(shí)回收賬戶權(quán)限。
(三)駐場(chǎng)運(yùn)維人員須會(huì)同信息資源中心，定期進(jìn)行網(wǎng)絡(luò)資產(chǎn)排查工作，編制學(xué)校IT資產(chǎn)清單，開展安全評(píng)估。
五、附則
(一)本管理規(guī)定經(jīng)校長辦公會(huì)審議通過后公告實(shí)施，修正時(shí)亦同。
(二)本管理規(guī)定解釋權(quán)歸信息資源中心，此前的相關(guān)規(guī)定如與本管理規(guī)定發(fā)生矛盾，按本規(guī)定執(zhí)行。
安全運(yùn)維管理制度2
第一條遵守國家有關(guān)法律、法規(guī)、嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國家安全，泄密國家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私，嚴(yán)禁通過網(wǎng)絡(luò)進(jìn)行任何黑客運(yùn)動(dòng)和性質(zhì)類似的在破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒侵入。
第二條網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全單位網(wǎng)絡(luò)的系統(tǒng)穩(wěn)定性和安全性。
第三條良好周密的日志審計(jì)以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。應(yīng)定期對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志審計(jì)，審計(jì)內(nèi)容應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功等內(nèi)容，對(duì)絡(luò)設(shè)備日志須保存三個(gè)月。
第四條網(wǎng)絡(luò)管理員察覺到網(wǎng)絡(luò)外于被攻擊狀態(tài)后，應(yīng)確定其身份，并對(duì)其發(fā)發(fā)警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
第五條每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班事件記錄，并對(duì)系統(tǒng)記錄文件保存收檔，以備查閱。
第六條網(wǎng)絡(luò)設(shè)備策略配置的更改，各類硬件設(shè)備的添加、更換必需經(jīng)負(fù)責(zé)人書面批準(zhǔn)后方可進(jìn)行；更改前需經(jīng)過技術(shù)驗(yàn)證，必須按規(guī)定進(jìn)行詳細(xì)登記和記錄，對(duì)各類軟件、現(xiàn)場(chǎng)資料、檔案整理存檔。
第七條定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行漏洞掃描進(jìn)行分析、修復(fù)、網(wǎng)絡(luò)設(shè)備軟件存在的.安全漏洞可能被利用，所以定期根據(jù)廠家提供的升級(jí)版本進(jìn)行升級(jí)。
第八條對(duì)于需要將服務(wù)器托管接入申請(qǐng)表。
第九條對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵網(wǎng)絡(luò)鏈路需進(jìn)行冗余，以保證高峰時(shí)的業(yè)務(wù)需求，以消除設(shè)備和鏈路出現(xiàn)單點(diǎn)故障。
第十條IP地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)終端用戶應(yīng)在信息科的規(guī)劃下使用這些資源，不得擅自更改，另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶應(yīng)在信息科指導(dǎo)下使用，禁止隨意開啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
安全運(yùn)維管理制度3
一．關(guān)于網(wǎng)絡(luò)的管理、維護(hù)（響應(yīng)）制度為保證校園網(wǎng)的正常運(yùn)行，及時(shí)發(fā)現(xiàn)、處理故障，現(xiàn)制定如下制度：
1、故障登記制度：接線人員對(duì)用戶反映的問題應(yīng)進(jìn)行登記（表格附后），并根據(jù)現(xiàn)象能進(jìn)行初步判斷問題所在，如判斷為非用戶問題，應(yīng)及時(shí)通知維護(hù)人員。
2、故障響應(yīng)與反饋制度：維護(hù)人員在接到維護(hù)通知后，應(yīng)在第一時(shí)間與用戶取得聯(lián)系，并及時(shí)進(jìn)行維修，同時(shí)填寫維修反饋單，對(duì)于網(wǎng)絡(luò)問題及時(shí)通知網(wǎng)管。
3、網(wǎng)絡(luò)監(jiān)控制度：網(wǎng)管人員和維護(hù)人員應(yīng)對(duì)網(wǎng)絡(luò)的運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的問題，及時(shí)維護(hù)并記錄。
4、緊急響應(yīng)與通報(bào)制度：對(duì)于因病毒或其他原因造成的網(wǎng)絡(luò)重大故障，網(wǎng)管和維護(hù)人員應(yīng)及時(shí)通報(bào)，并與其他部門合作，查找原因，力爭盡快解決問題，并由網(wǎng)管人員形成處理過程的報(bào)告。
二．服務(wù)器管理制度：為保證服務(wù)器安全、穩(wěn)定的運(yùn)行，現(xiàn)制定如下制度：
1、服務(wù)器監(jiān)控制度：管理員應(yīng)經(jīng)常性的監(jiān)控服務(wù)器的運(yùn)行狀況，如發(fā)現(xiàn)異常情況，應(yīng)及時(shí)與安全部聯(lián)系，并作詳細(xì)記錄。
2、重要數(shù)據(jù)備份制度：對(duì)于電子郵件服務(wù)器中的用戶信息，域名服務(wù)器中的域名信息，ftp服務(wù)器中的重要文件應(yīng)進(jìn)行及時(shí)備份，郵件系統(tǒng)的信息應(yīng)天天更新備份，每周一次完全備份，備份信息應(yīng)保存一個(gè)月。域名信息每次有更新后進(jìn)行備份；ftp服務(wù)器內(nèi)容根據(jù)重要性的不同進(jìn)行備份。
3、定期系統(tǒng)升級(jí)制度：對(duì)于windows操作系統(tǒng)的服務(wù)器應(yīng)每周做一次升級(jí)，如遇到安全問題應(yīng)立即升級(jí)。
隨著企業(yè)it應(yīng)用的日益增多，it系統(tǒng)也愈發(fā)復(fù)雜，it運(yùn)營管理正變得越來越重要。然而人員流失嚴(yán)重，運(yùn)維質(zhì)量起伏不定，業(yè)務(wù)部門抱怨不斷，令眾多cio備感焦頭爛額。
由于對(duì)it運(yùn)維的不夠重視，很多企業(yè)并沒有建立良好的運(yùn)維團(tuán)隊(duì)來系統(tǒng)而規(guī)范的進(jìn)行運(yùn)維管理，這在一定程度上引發(fā)了it運(yùn)維人員的流失，使得企業(yè)的it運(yùn)維無法在質(zhì)量上得到最大限度提升。
此外，隨著企業(yè)it應(yīng)用的深入，運(yùn)維已無法單純依靠幾個(gè)“運(yùn)維先鋒”以及“技術(shù)大鱷”來解決。運(yùn)維專業(yè)化的細(xì)分，需要企業(yè)能夠充分了解it運(yùn)維以及運(yùn)維人員的特性，才能讓運(yùn)維人員在合適的細(xì)分空間不斷進(jìn)行運(yùn)維經(jīng)驗(yàn)的積累，從而提升運(yùn)維質(zhì)量。而這恰恰是很多企業(yè)無法正視的問題，運(yùn)維中總是采取消極應(yīng)對(duì)的態(tài)度，使得眾多“運(yùn)維先鋒”以及“技術(shù)大鱷”也因?yàn)槭苤匾暢潭炔粔虻戎T多原因選擇離開。
對(duì)此，專業(yè)it運(yùn)維服務(wù)商金道公司高級(jí)副總裁王勇總結(jié)到，雖然企業(yè)it應(yīng)用增加，但對(duì)大多數(shù)公司來說，應(yīng)用始終有限，對(duì)于技術(shù)型的高端人才來說實(shí)戰(zhàn)機(jī)會(huì)較少，而最終用戶支持等低端人才的上升空間又有限，從而造成人員更換頻繁，影響服務(wù)的連續(xù)性和知識(shí)傳遞。而企業(yè)重新招人后又必需不斷對(duì)新人進(jìn)行繁瑣的培訓(xùn)，這些都是很多企業(yè)極度困擾的問題。
那么針對(duì)以上種種問題，專業(yè)的運(yùn)維服務(wù)商又是如何解決的呢？
據(jù)了解，專業(yè)it服務(wù)商則主要從管理方面著手來解決上述問題，即打造合理通暢的晉升通道、設(shè)置系統(tǒng)標(biāo)準(zhǔn)的培訓(xùn)體系及設(shè)立相應(yīng)檢查監(jiān)督機(jī)制。例如，金道公司開展了很多服務(wù)層次的細(xì)分，可以從桌面到網(wǎng)絡(luò)、數(shù)據(jù)中心再到應(yīng)用等多方面，還根據(jù)客戶類型的'不同，相應(yīng)開展更多對(duì)應(yīng)的運(yùn)維服務(wù)，運(yùn)維人員能夠獲得比較全面的鍛煉機(jī)會(huì)和成長晉升機(jī)會(huì)。此外，金道還擁有標(biāo)準(zhǔn)的培訓(xùn)體系，通過系統(tǒng)培訓(xùn)可以實(shí)現(xiàn)人員快速上崗。這種專業(yè)性的培訓(xùn)在節(jié)約企業(yè)成本的同時(shí)，也使得運(yùn)維過程和結(jié)果更加輕松快捷。
據(jù)悉，金道方面一直非常重視人才發(fā)展，為每一位工程師提供了開放、公平、共享的發(fā)展環(huán)境。繼08、09年引入國際經(jīng)理人進(jìn)行內(nèi)部管理梳理重整之后，20xx年金道進(jìn)一步完善了人才培養(yǎng)機(jī)制，全年共對(duì)新員工培訓(xùn)320人次，現(xiàn)場(chǎng)主管培訓(xùn)120人次，繼續(xù)開展了嚴(yán)格的第二屆經(jīng)理晉升測(cè)試，最終14位脫穎而出正式獲得“經(jīng)理”頭銜，建立了強(qiáng)有力的運(yùn)維服務(wù)團(tuán)隊(duì)。
20xx年，金道通過明確各崗位的關(guān)鍵績效指標(biāo)及標(biāo)準(zhǔn)，加大激勵(lì)力度，實(shí)行新增利潤分享制度，根據(jù)員工個(gè)人貢獻(xiàn)，再次分配獎(jiǎng)金，來激活員工潛能，員工個(gè)人收益完全取決于個(gè)人和團(tuán)隊(duì)的效率提升。其次，金道還整合和創(chuàng)新培訓(xùn)工作，幫助員工在工作方法、技能水平和團(tuán)隊(duì)領(lǐng)導(dǎo)力等方面獲得提升，并將培訓(xùn)作為公司員工發(fā)展和晉升制度的重要組成部分，在保證員工企業(yè)歸屬感的同時(shí)，也最大限度上維護(hù)了團(tuán)隊(duì)的穩(wěn)定性。
總之，在運(yùn)維管理中，團(tuán)隊(duì)質(zhì)量直接影響著服務(wù)質(zhì)量，只有持續(xù)投入管理精力，建立相應(yīng)晉升培訓(xùn)機(jī)制方能確保較高的服務(wù)水平和較穩(wěn)定的服務(wù)質(zhì)量。
安全運(yùn)維管理制度4
為了規(guī)范信息系統(tǒng)的管理維護(hù)，確保系統(tǒng)硬、軟件穩(wěn)定、安全運(yùn)行，結(jié)合工作實(shí)際，制度本制度。
一、遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及黃色信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的`侵入。
二、對(duì)信息進(jìn)行日常操作和維護(hù)的管理工作，要責(zé)任到人，保證系統(tǒng)的政策運(yùn)行。
三、嚴(yán)格管理操作系統(tǒng)賬號(hào)，定期檢查系統(tǒng)賬號(hào)和用戶權(quán)限分配。
四、當(dāng)管理員監(jiān)測(cè)到可疑的信息安全問題、違規(guī)行為或緊急安全事件系統(tǒng)時(shí)，應(yīng)及時(shí)修復(fù)；若當(dāng)時(shí)無法修復(fù)，則需要向上級(jí)政務(wù)中心管理人員匯報(bào)。
五、電腦要保持清潔、衛(wèi)生，并由專人負(fù)責(zé)管理和維護(hù)除系統(tǒng)維修和維護(hù)時(shí)間，要保障服務(wù)器24小時(shí)正常運(yùn)行。
六、備份資料，每月定期檢查備份數(shù)據(jù)，如有損壞，及時(shí)重新啟用備份。
安全運(yùn)維管理制度5
保護(hù)寧波職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與信息系統(tǒng)安全，加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)維服務(wù)管理，規(guī)范網(wǎng)絡(luò)運(yùn)維工作。
寧波職業(yè)技術(shù)學(xué)院信息資源中心工作人員、網(wǎng)絡(luò)安全運(yùn)維的第三方單位及相關(guān)運(yùn)維人員。
（一）外包運(yùn)維項(xiàng)目招標(biāo)方案應(yīng)明確安全管理要求。涉及網(wǎng)絡(luò)安全內(nèi)容的運(yùn)維項(xiàng)目在招標(biāo)完成后，須與中標(biāo)公司簽訂保密協(xié)議。
（二）信息化運(yùn)維項(xiàng)目應(yīng)確保不會(huì)帶來網(wǎng)絡(luò)安全隱患。信息資源中心應(yīng)對(duì)校內(nèi)信息化運(yùn)維項(xiàng)目進(jìn)行安全抽查，發(fā)現(xiàn)安全問題及時(shí)通報(bào)，要求整改。
（三）外包運(yùn)維項(xiàng)目結(jié)束后，應(yīng)針對(duì)運(yùn)維項(xiàng)目相關(guān)的信息系統(tǒng)賬戶進(jìn)行統(tǒng)一清理和密碼修改工作。
（四）運(yùn)維項(xiàng)目正式實(shí)施，第三方運(yùn)維公司必須提供詳細(xì)的'項(xiàng)目人員清單，包含姓名、電話、身份證信息等。對(duì)運(yùn)維駐場(chǎng)人員應(yīng)進(jìn)行背景審查。運(yùn)維工作涉及學(xué)校重要信息系統(tǒng)和核心數(shù)據(jù)，負(fù)責(zé)項(xiàng)目的職能部門必須與運(yùn)維人員簽訂保密協(xié)議。
（五）運(yùn)維人員進(jìn)行遠(yuǎn)程運(yùn)維所開設(shè)的系統(tǒng)賬號(hào)，要進(jìn)行嚴(yán)格管理，及時(shí)修改密碼，確保賬戶只能當(dāng)時(shí)使用。駐場(chǎng)運(yùn)維人員在校期間獨(dú)立開設(shè)系統(tǒng)賬戶，權(quán)限為工作相關(guān)的最小用戶權(quán)限，離職時(shí)及時(shí)回收賬戶權(quán)限。
（六）駐場(chǎng)運(yùn)維人員須會(huì)同信息資源中心，定期進(jìn)行網(wǎng)絡(luò)資產(chǎn)排查工作，編制學(xué)校it資產(chǎn)清單，開展安全評(píng)估。
（七）本管理規(guī)定經(jīng)校長辦公會(huì)審議通過后公告實(shí)施，修正時(shí)亦同。
（八）本管理規(guī)定解釋權(quán)歸信息資源中心，此前的相關(guān)規(guī)定如與本管理規(guī)定發(fā)生矛盾，按本規(guī)定執(zhí)行。
【安全運(yùn)維管理制度】相關(guān)文章：
IT運(yùn)維管理11-18
(精品)IT運(yùn)維管理11-18
IT運(yùn)維管理(推薦)11-19
IT運(yùn)維管理[必備]11-19
運(yùn)維實(shí)習(xí)報(bào)告10-25
公司運(yùn)維人員管理規(guī)定最新 公司運(yùn)維管理方案12-01
運(yùn)維工作總結(jié)08-28