ISO27001-2022作业文件之IT信息系统运维管理办法.pdfVIP

信息系统运维管理办法

为了规范公司信息系统的管理维护，确保系统硬、软件稳定、安全运行，结合公司实际，

制定本制度。制度包括信息机房管理、服务器管理、信息系统应用管理、信息系统变更管理、

信息系统应用控制。

一、信息机房管理

1、硬件配备及巡检

1.1.各单位信息机房按规定配备防静电地板、UPS、恒温设备、温湿度感应器、消防设备、

防鼠设施等相关基础设施。

1.2.各单位机房管理人员应定期（如每月或每季度）对机房硬件设备设施进行巡检，以保证

其有效性。

1.3.各单位机房应建立相关的出入登记、设备机历登记、设备巡检、重大故障等记录，并认

真填写。

2、出入管理

2.1.严禁非机房工作人员进入机房，特殊情况需经信息中心批准，并认真填写登记表后方可

进入。

2.2.进入机房人员应遵守机房管理制度，更换专用工作鞋。

2.3.进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备

正常运行构成威胁的物品。

3、安全管理

3.1.操作人员随时监控中心设备运行状况，发现异常情况应立即按照应急预案规程进行操作，

并及时上报和详细记录。

3.2.未经批准，不得在机房设备上随意编写、修改、更换各类软件系统及更改设备参数配置；

3.3.软件系统的维护、增删、配置的更改，必须按规定详细记入相关记录，并对各类记录和

档案整理存档。

3.4.机房工作人员应恪守必威体育官网网址制度，不得擅自泄露信息资料与数据。

3.5.机房内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，保持机房安静。

3.6.严禁在机房计算机设备上做与工作无关的事情（如聊天、玩游戏），对外来存储设备（如

U盘、移动硬盘等），做到先杀病毒后使用。

3.7.机房严禁乱拉接电源，应不定期对机房内设置的消防器材、烟雾报警、恒温设备进行检

查，保障机房安全。

4、操作管理

4.1.机房的工作人员不得擅自脱岗，遇特殊情况离开时，需经机房负责人同意方可离开。

4.2.机房工作人员在有公务离开岗位时，必须关闭显示器；离开岗位1小时以上，必须关闭

主机及供电电源。

4.3.每周对机房环境进行清洁，以保持机房整洁；每季度进行一次大清扫，对机器设备检查

与除尘。

4.4.严格做好各种数据、文件的备份工作。服务器数据库要定期进行双备份，并严格实行异

地存放、专人保管。所有重要文档定期整理装订，专人保管，以备后查。

5、运行管理

5.1.机房的各类计算机设备，未经负责人批准，不得随意编写、修改、更换各类软件系统

及更改设备参数配置。

5.2.各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必需经负责人书

面批准后方可进行；必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理

存档。

5.3.为确保数据的安全必威体育官网网址，对各业务单位、业务部门等送交的数据及处理后的数据都必须

按有关规定履行交接登记手续。

5.4.部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为

人员考核之依据。

二、服务器管理

1、服务器管理

1.1.服务器、路由器和交换机以及通信设备是信息网络的关键设备，须放置在机房内，不得

自行配置或更换，更不能挪作它用。

1.2.服务器机房要保持清洁、卫生，并由专人负责管理和维护除系统维修和维护时间外，要

保障服务器24小时正常运行。

1.2.不得在服务器上使用不安全的软件、U盘和移动存贮设备，使用上述设备前一定要先做

好病毒检测。

1.3.不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更

换服务器配套设备。

1.4.不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务

器系统时间。

1.5.定期进行服务器系统扫描，及时关闭可疑的端口与服务，经常查看服务器运行日志，检

查服务器磁盘空间（或其它存储设备)的使用情况，及时发现服务器异常运行情况并做好记

录。

1.6.管理员对服务器管理员账户与口令应严格必威体育官网网址、定期修改，以保证系统安全，防止对系

统的非法入侵。

1.7.对服务器数据实施严格的安全与必威体育官网网址管理，防止系统数据的泄露、丢失及破坏。

1.8.及时处理服务器软硬软件系统运行中出现的各种错误，对所有工作中出现的大小故障均

要作详细的登记，包括故障时间，故障现象、处理方法和结果。

1.9.双休日、节假日，要安排专人在机房值班，如发现问题及时解决，并做好记录处理。

2、服务器病毒防范制度

2.1.服务器管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理。

2.2.未经